本期我们就来了解下ssh远程登陆的方式,以锐捷交换机为例。
如何配置锐捷SSH远程登陆?
一、配置思路
配置ssh远程登陆,一般是有四个步骤:
1、首先选择Console方式登陆交换机
2、开启交换机的SSH服务功能并配置IP
3、生成加密密钥
4、配置SSH管理的登入口令
二、配置步骤(以锐捷交换机的配置为例)
1、首先选择Console方式登陆交换机
![ddd2bd71faac4f466d7836364bdfa7f2.png](https://i-blog.csdnimg.cn/blog_migrate/1710f2b2cbf208e814b8a16a8680c25d.jpeg)
2、开启交换机的SSH服务功能并配置IP
switch>enable //进入特权模式
switch#configure terminal //进入全局配置模式
switch(config)#enable service ssh-server //开启ssh-server
switch(config)#interface vlan 1 //进入vlan 1接口
switch(config-if)#ip address 192.168.1.1 255.255.255.0 //为vlan 1接口上设置管理ip 192.168.1.1
switch(config-if)#exit //退回到全局配置模式
3、生成加密密钥
switch(config)#crypto key generate dsa //加密方式有两种:DSA和RSA,可以随意选择
然后等待密钥生成,然后直接敲回车就好
4、配置SSH管理的登入口令
switch(config)#line vty 0 4 //进入SSH密码配置模式,0 4表示允许共5个用户同时SSH登入到交换机
switch(config-line)#login local //启用SSH时使用本地用户和密码功能
switch(config-line)#transport input ssh //设置传输模式是SSH,设置远程登入只允许使用SSH登入,不能使用telnet登入
switch(config-line)#exit //回到全局配置模式
switch(config)#username Ruijie password 123456 //配置远程登入的用户名为Ruijie,密码为123456
switch(config)#end //退出到特权模式
switch#write //确认配置正确,保存配置
5、验证命令(查看SSH的参数信息(版本信息,重认证次数等参数)
switch#show ip ssh //显示配置信息
![9ac63ff895f14cb7aa45cce5c7247b83.png](https://i-blog.csdnimg.cn/blog_migrate/d596a3a2c3c3c49426dc4c25bca58d0d.jpeg)
然后就配置完了,从配置中可以看出,ssh远程登陆方式确实比telnet要安全一些,适用于企业中。
三、远程登陆进入
配置后了ssh远程登陆后,可以使用PUTTY或者SecureCRT远程登陆就行。
用刚刚配置的ip地址,及用户名和密码进行登陆,我们就是SecureCRT登陆为例。
![ed9fe3ca4647f622cc7c4dfedfbe86c3.png](https://i-blog.csdnimg.cn/blog_migrate/65755c62f9c69b0ffa843cfeef055527.jpeg)
![f75d32fff4f11b86d61c388074f3db8e.png](https://i-blog.csdnimg.cn/blog_migrate/e461997da1eb0caa21e4b8c6b6693226.jpeg)
![3aae8c8f4f5f3aafbb65fd7aa2c53dde.png](https://i-blog.csdnimg.cn/blog_migrate/8ceef99a52f4cdc3208aa536eb9544ae.jpeg)
那么,这个就ssh远程登陆成功了。
最后补充下:
配置需要开启SSH功能,且PC与交换机在同一个网段,如果不在的话,可以设置下网关。
可以用show service命令确认SSH服务功能是否开启。
![1e770a9444624a358a84949a271cfd8e.png](https://i-blog.csdnimg.cn/blog_migrate/20d81626fdc3d7887f30079034927139.jpeg)