cisco sdm登录 SSH配置学习笔记

启用http服务
ip http server
启用https服务
ip http secure-server
配置对http访问进行认证，认证的安全数据库是本地认证
ip http authentication local
在路由器的本地建立一个安全的数据库，用户名为“cisco”,密码为"cisco",用户权限级别为15级，也就是路由器的管理员级别
username cisco privilege 15 password cisco
进入vty
line vty 0 4（逻辑线序） 等同于line 2 4(物理线序)，可以show line来看
设定利用vty登录时，采用本地数据库认证
transport input telnet
设定利用vty登录时，进行SSH加密
transport input telnet ssh
设定日志空间大小为51200
logging buffered 51200 warning

使用SSH必须为路由器配置域名
ip domain-name cisco.com

允许SSH登录
transport input ssh

生成路由器公钥和私钥对
crypto key generate rsa