原创文学网(htwxw.com)
当前位置: 首页 > 荷包蛋的做法大全 > 内容详情

cisco 设置ssh

时间:2019-04-16来源:人流后菜谱 -[收藏本文]

  cisco 怎么设置ssh?还在学校是可是经常用到的命令啊,学习啦小编今天为大家带来思科cisco ssh设置方法,需要的朋友可以参考下!

  cisco SSH配置

  1. 配置hostname和ip domain-name

  Router#configure terminal

  Router(config)#hostname R2 //配置ssh的时候路由器的名字不能为router

  R2(config)#ip domain-name cisco.com //配置SSH必需

  R2(config)#username best password best1

  或 username best privilege 15 password 7 best1

  注:添加一个用户:best,口令:best1

  R2(config)#line vty 0 4

  R2(config-line)#transport input ssh //只允许用SSH登录(注意:禁止telnet和从

  交换引擎session!)

  2. 特发性癫痫病需要如何治疗配置SSH服务:

  R2(config)#crypto key generate rsa

  The name for the keys will be: R2.cisco.com

  注:SSH的关键字名就是hostname + . +ip domain-name

  Choose the size of the key modulus in the range of 360 to 2048 for your

  General Purpose Keys. Choosing a key modulus greater than 512 may take

  a few minuts

  How many bits in the modulus [512]: 注:选择加密位数,cisco推荐使用1024

  Generating RSA keys ...

  [OK]

  用命令show ip ssh也能看到:

  SSH Enabled - version 1.5

  Authentication timeout: 120 secs; Authentication ret头痛性癫痫病会出现哪些症状ries:

  现在SSH服务已经启动,如果需要停止SSH服务,用以下命令:

  R2(config)#crypto key zeroize rsa

  3.设置SSH参数

  配置好了SSH之后,通过show run命令我们看到SSH默认的参数:超时限定为120秒,认证重试次数为3次,可以通过下面命令进行修改:

  R2(config)#ip ssh {[time-out seconds]} │ [authentication-retries interger]}

  如果要把超时限定改为180秒,则应该用:

  R2(config)# ip ssh time-out 180

  如果要把重试次数改成5次,则应该用:

  R2(config)# ip ssh authentication-retries

  这样,SSH已经在路由器上配置成功了,就能够通过SSH进行安全登录了。

  注意:最后如果从别的设备用ssh登录这台路由器会出现以下内容:

  R1#ssh -l best 192.168.0.2

  Password:

  中药抗癫痫病是否有效R2>en

  % Error in authentication.

  为什会出现以上内容?

  因为在R2上没有配置enable password/secret xxxx

  R2配置上enable secret 5 $1$fJxo$suWiTzmfdj/vkvXfRHBcw/

  那么在R1上:

  R1#ssh -l best 192.168.0.2

  Password:

  R2>en

  Password:

  R2#confi g

  ^

  % Invalid input detected at '^' marker.

  在Cisco Native IOS上启用SSH,禁止Telnet

  注意:

  命令 描述

  username admin1 privilege 15 password 0 Admin-Password 建立一个叫做admi常德癫痫病什么医院好n1的系统管理员,每一个管理都必须重复。

  aaa new-model 使用一个本地数据库,设置为AAA模式

  ip domain name MyDomain.com 建立一个用于认证的名字

  crypto key generate rsa 建立数字证书。使用至少768位的Diffie-Hellman关键字

  line vty 0 4 进入vty配置

  transport input ssh 仅仅允许SSH登录

  cisco SSH配置

  注: 我在交换机上设置了以后,ssh可以正常登录没问题,但是telnet却仍然可以登录,检查后发现是因为配置文件里多了一行

  #line vty 5 15

  我在命令行里删除 # no line vty 5 15 报错 Can't delete last 16 VTY lines,无法删除vtp 5-15,在查了以后找到解决办法,就是把line vty 5 15,设置成

  no transport input ssh

  以上文章即为cisco 设置ssh的方法了,还有什么不明白的可以移步到思科论坛求助各位大神哦。