13、SSH在网络设备中的应用与安全管理

SSH在网络设备中的应用与安全管理

1. Cisco设备的SSH配置

1.1 Cisco交换机

Cisco Catalyst操作系统（CatOS）从6.1版本开始支持SSH，不过仅支持SSH版本1。尽管SSH 1存在安全隐患，但它替代Telnet后，极大增强了网络设备的安全性。支持SSH的Cisco交换机有Catalyst 3550、4000、5000、6000、8540和8510。
使用SSH的步骤如下：
1. 下载支持SSH的CatOS版本到交换机，Cisco SSH服务器需要CatOS 6.1的IPSec（DES或3DES）加密软件镜像。
2. 生成RSA密钥，命令如下：

Cat6509> (enable) set crypto key rsa 1024

3. 限制SSH访问授权主机/子网，命令如下：

Cat6509> set ip permit 172.16.1.0 255.255.255.0

4. 生成密钥哈希后，启用SSH，命令如下：

Cat6509> (enable) set ip permit enable ssh

5. 启用SSH后，连接到交换机的S