cisco SSH配置

crypto key generate rsa   建立数字证书。使用至少768位的Diffie-Hellman关键字  

set ip enable  

Password:


The name for the keys will be: R2.cisco.com
因为在R2上没有配置enable password/secret xxxx
注：添加一个用户：best，口令：best1
Router#configure terminal

 

在 Cisco Catalyst OS上启用SSH，禁止Telnet  
那么在R1上：

Ok实验完成！

aaa authentication login default local  
aaa new-model   使用一个本地数据库，设置为AAA模式  

 

如果要把重试次数改成5次，则应该用：
Router(config)#hostname R2 //配置ssh的时候路由器的名字不能为router
How many bits in the modulus [512]: 注：选择加密位数，cisco推荐使用1024
R2(config)#line vty 0 4
transport input ssh   仅仅允许SSH登录  
R1#ssh -l best 192.168.0.2


Password:
现在SSH服务已经启动，如果需要停止SSH服务，用以下命令：




R2(config)#crypto key zeroize rsa

R1#ssh -l best 192.168.0.2
Generating RSA keys ...
交换引擎session!)
Authentication timeout: 120 secs; Authentication retries:
R2(config)#ip domain-name cisco.com   //配置SSH必需  

注意：最后如果从别的设备用ssh登录这台路由器会出现以下内容：

aaa session-id common  
General Purpose Keys. Choosing a key modulus greater than 512 may take

如果要把超时限定改为180秒，则应该用：
R2(config)#ip ssh {[time-out seconds]} │ [authentication-retries interger]}
用命令show ip ssh也能看到：
命令   描述