Cisco路由器SSH登录

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Cisco路由器SSH登录相关的知识,希望对你有一定的参考价值。

 当我们使用telnet登录到设备时,用户名和密码是采用明文的方式传输的,为了保证数据的安全,建议采用SSH的方式登录设备。以下就是Cisco路由器SSH的配置:

1. 配置hostname和domain-name

  R1(config)#hostname R1

  R1(config)#ip domain-name frame.com

2. 产生密钥,这里产生的是1024位的密钥,密钥长度范围为360-2048

  R1(config)#crypto key generate rsa general-keys modulus 1024

  The name for the keys will be: R1.frame.com

  % The key modulus size is 1024 bits

  % Generating 1024 bit RSA keys, keys will be non-exportable…[OK]

  R1(config)#

3. 配置SSH的信息

  配置所使用的SSH版本:

  R1(config)#ip ssh version 2

  配置SSH会话的超时时间:

  R1(config)#ip ssh time-out 120

  配置SSH认证的最大次数:

  R1(config)#ip ssh authentication-retries 3

  启用SSH和telnet认证:

  R1(config)#line vty 0 4

  R1(config-line)#transport input ssh telnet

  R1(config-line)#login local  //使用本地认证,登录时必须输入用户名和密码才可以,如果是no login,则不需要密码

4. 配置本地认证用户

  R1(config)#username frame password cisco

5. telnet和ssh登录测试

  Telnet登录:

  R2#telnet 1.1.1.1

  Trying 1.1.1.1 … Open

  Username: frame

  Password:

  R1>

  SSH登录:

  R2#ssh -l frame 1.1.1.1

  Password:

  R1>

  通过使用-l指定登录的用户名。

  服务器端查看SSH会话:show  ssh

  R1#sh ssh

  Connection Version Mode Encryption  Hmac   State     Username

  0   1.99     IN   aes128-cbc  hmac-sha1    Session started       frame

  0   1.99     OUT  aes128-cbc  hmac-sha1    Session started       frame

  %No SSHv1 server connections running.


本文出自 “花开如昔” 博客,请务必保留此出处http://sunrisenan.blog.51cto.com/10217407/1871858

以上是关于Cisco路由器SSH登录的主要内容,如果未能解决你的问题,请参考以下文章

用python管理Cisco路由器

cisco如何配置DHCP

路由器cisco,启用进入特权模式AAA认证后进不去!

网络工程:1.2 CISCO 路由设备登录命令

Cisco PT模拟实验(15) 路由器的Loopback远程登录配置

cisco基本配置命令