使用SSH远程管理维护cisco设备可以保证网络设备更加安全,因为使用ssh,是使用加密的方式连接,不能被嗅探软件捕获,因此比传统的telnet远程管理更加安全。
注意:使用SSH 协议需要有crypto IOS系统文件才能支持
以下是配置的具体步骤和解释。
R1(config)#username xian password cisco12345 设置用户名和密码
R1(config)#ip domain-name syd.cisco.com
配置域名
R1(config)#crypto key generate rsa
生成RSA加密算法,思科推荐其加密位数
为1024
R1(config)#access-list 10 permit 10.1.1.5
配置允许访问此设备的IP
R1(config)#access-list 10 permit 10.5.5.5
配置允许访问此设备的IP
R1(config)#access-list 10 deny any log
禁止访问此设置的任何IP
R1(config)#line vty 0 15
VTY线路数量
R1(config-line)#access-class 10 in
配置访问控制列表的方向为进入
R1(config-line)#exec-timeout 5 0
配置VTY延迟为5分钟
R1(config-line)#transport input ssh
配置允许SSH协议连接进入此设备
R1(config-line)#login local
配置为本地登录验证
R1(config-line)#end
退出
转载于:https://blog.51cto.com/belion/398615