华为交换机ssh思科交换机_思科交换机SSH登录配置

SSH的优势

在现在这个信息时代，网络安全变得越来越重要，当然路由器交换机作为数据传输的环节，安全性更为重要。

现在的网络设备一般都是支持SSH和Telnet远程登录的，新设备一般默认建议SSH登录。

Telnet是明文传送，SSH是密文传送，这是最主要的区别。

SSH替代Telnet是趋势也是现实。在使用SSH的时候，一个数字证书将认证客户端(你的工作站)和服务器(你的网络设备)之间的连接，并加密受保护的口令。SSH1使用RSA加密密钥，SSH2使用数字签名算法(DSA)密钥保护连接和认证。加密算法包括Blowfish，数据加密标准(DES)，以及三重DES(3DES)。SSH保护并且有助于防止欺骗，“中间人”攻击，以及数据包监听。

通过使用SSH把所有传输的数据进行加密，这样“中间人”这种攻击方式就不可能实现了，而且也能够防止DNS和IP欺骗。还有一个额外的好处就是传输的数据是经过压缩的，所以可以加快传输的速度。SSH有很多功能，它既可以代替telnet，又可以为ftp、pop、甚至ppp提供一个安全的“通道”。

SSH配置

1.配置设备名称，domain名称，生成RSA 密钥对

Switch#configure terminal

Switch(config)#hostname test

test(config)#ip domain-name hello2099.com

test(config)#crypto key generate rsa

The name for the keys will be: test.hello2099.com

Choose the size of the k