设置安全外壳 SSH

    要替代Telnet,可以使用安全外壳，与使用不加密数据流的Telnet应用相比，SSH可以创建一个更加安全的会话。安全外壳(SSH)使用加密密钥发送数据，这样你的用户名和口令就不再会以明文的形式被发送出去。
    下面是设置SSH的步骤：
    1.设置你的用户名：
      Router(config)#hostname CNSOU
 
    2.设置域名(在生成加密密钥时需要用到用户名和域名)
      CNSOU(config)#ip domain-name sig.dom

    3.为加密会话产生加密密钥
      CNSOU(config)#crypto key generate rsa general-key modulus ?
       <360-2048> size of the key modulus [360-2048]
      CNSOU(config)#crypto key generate rsa general-key modulus 1024
       The name for the keys will be: CNSOU.sig.dom
       % The key modulus size is 1024 bits
       % Generating 1024 bit RSA keys, keys will be non-exportable ...[OK]
       % June 24 19:25:30.03 %SSH-5-ENABLED: SSH 1.99 has been enabled

    4.为SSH会话设置最大空闲定时器：
      CNSOU(config)#ip ssh time-out ?
        <1-120> SSH time-out interval (secs)
      CNSOU(config)#ip ssh time-out 60

    5.为SSH连接设计最大失败尝试值：
      CNSOU(config)#ip ssh authentication-retries ?
        <0-5> Number of authentication retries

    6.连接到路由器的vty线路上
       CNSOU(config)#line vty 0 1180
   
    7.最后，配置SSH并将Telnet作为访问协议
       CNSOU(config-line)#transport input ssh telnet

    如果在此命令串的最后不使用关键字telnet，那么，在路由器上将只有SSH可以工作。我并不建议你去尝试使用他们中的任一个，但要了解的是，SSH要比Telnet更安全。