思科SSH与Telnet配置登录方法

思科SSH与Telnet配置登录方法

第一步 配置域名
ra(config)#ip domain-name ctocio

第二步 配置域名
ra(config)#crypto key generate rsa general-keys modulus 1024
//生成一个rsa算法的密钥，密钥为1024位
第三步 SSH的相关配置
ra(config)#ip ssh time 120 //设置ssh时间为120秒
ra(config)#ip ssh authentication 4 //设置ssh认证重复次数为4，可以在0-5之间选择
rabbit(config)#ip ssh version 2
第四步 接口调用
rabbit(config)#line vty 0
VTY是路由器的远程登陆的虚拟端口，0 4表示可以同时打开5个会话。
rabbit(config-line)#transport input ssh

第五步 SSH查看
rabbit(config)#do show ip ssh
SSH Enabled - version 2.0
Authentication timeout: 120 secs; Authentication retries: 5

第六步 创建用户
ra(config)#aaa new-model
ra(config)#aaa authentication login default local //启用aaa认证，设置在本地服务器上进行认证
ra(config-line)#username ctocio password ctocio
service password-encryption //将上述所配置密码加密保存；
crypto key zeroize rsa //停止Ssh服务，清楚密钥

附加：Telnet配置方法

.html

如何SSH 希望以#登录的话在 VTY下调整权限就可以了

line vty 0
privilege level 15
authorization commands 15 q
login authentication VTY_authen
transport input ssh