您的位置:首页 > 其它

思科路由器交换机配置SSH登陆哪些是必须的配置项?

2016-07-04 08:51 453 查看
思科路由器交换机配置SSH登陆哪些是必须的配置项?
除了VTY里面配置transpot input ssh和认证方式采用本地login local外其它还有哪些的必须配置项?我这只需要能用SSH登陆(Telnet要关闭),像密钥,域名等是必须的吗?

- 设置域名:Router (config)# ip domain-name abc.com
- 配置加密方式为RSA:Router (config)# crypto key generate rsa
- 开启AAA认证:Router (config)# aaa new-model
- 设置用户名与密码:Router (config)# username test password test
- 设置SSH超时:Router (config)# ip ssh time-out
- 开启SSH认证:Router (config)# ip ssh authentication-retries
- 进入Telnet接口配置模式:Router (config)# line vty 0 4
- 在Telnet接口模式下使用SSH认证:Router (config-line)# transport input SSH
- 若要用SSH2,配置SSH的版本号:Router (config)#ip ssh version 2
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: