Cisco 路由器SSH配置

SSH1又分为1.3和 1.5两个版本。SSH1采用DES、3DES、Blowfish和RC4等对称加密算法保护数据安全传输，而对称加密算法的密钥是通过非对称加密算法（RSA）来完成交换的。SSH1使用循环冗余校验码（CRC）来保证数据的完整性，但是后来发现这种方法有缺陷。

SSH2避免了RSA的专利问题，并修补了CRC的缺陷。SSH2用数字签名算法（DSA）和Diffie-Hellman（DH）算法代替RSA来完成对称密钥的交换，用消息证实代码（HMAC）来代替CRC。同时SSH2增加了AES和Twofish等对称加密算法。

 

配置ssh使用用户认证

R1:

R1(config)#ip domain-name ssh 创建网络ip域

R1(config)#crypto key generate rsa   生成加密密钥

How many bits in the modulus [512]: 2048

% Generating 2048 bit RSA keys, keys will be non-exportable...[OK]

#位数长一点。

R1(config)#line vty 0 4创建五个登录点

R1(config-line)#login local 设置本地用户登录

R1(config-line)#transport inpu ssh 登录模式为ssh登录

R1(config)#username ssh privilege 15 password 12新建用户和密码并给予权限。

R1(config)#enable password 配置特权模式密码

R1(config)#ip ssh time-out 120 配置无操作超时时间为120秒

R1(config)#ip ssh authentication-retries 1 修改重认证的次数

R1(config)#ip ssh version 2 修改版本

密码认证

其余几步都一样。

R1(config-line)#login本地登录

R1(config-line)#password 123 设置本地登录密码

R1(config-line)#privilege level 15 设置本地登录等级为15

客户端登录的时候用户随便输入就好了。

R2:

R2#ssh -v 2 -l ssh 192.168.10.1

Open

Password:

#-v后面接版本-l后面接用户然后接ip地址。