交换机配置SSH

一、思科交换机

1.设置域名

Switch(config)#ip domain-name test.com

2.设置SSH key

Switch(config)#crypto key generate rsa general-keys modulus 512 

3.设置允许SSH

Switch(config)#line vty 0 4
Switch(config-line)#transport input ssh    //只允许ssh登录
Switch(config-line)#login local       //本地认证

4.设置交换机enable密码

Switch(config)#enable secret level 15 cisco

5.建立用户名和密码

Switch(config)#username admin privilege 15 secret admin

二、华为交换机

[Huawei-aaa]local-user admin password cipher admin privilege level 15 //配置用户名密码
[Huawei]stelnet server enable
[Huawei]ssh user ssh authentication-type password
[Huawei]ssh user ssh service-type stelnet      
[Huawei]rsa local-key-pair create 		//默认，512
[Huawei]user-interface vty 0 4
[Huawei-ui-vty0-4]#authentication-mode aaa
[Huawei-ui-vty0-4]#protocol inbound ssh