锐捷交换机配置 SSH

最新推荐文章于 2024-09-09 08:29:33 发布

dekangzou

最新推荐文章于 2024-09-09 08:29:33 发布

阅读量1.8k

点赞数 9

分类专栏：全国职业院校技能大赛网络系统管理路由交换笔记文章标签： ssh 网络运维

dekangzou

本文链接：https://blog.youkuaiyun.com/qq1324434947/article/details/135289578

版权

全国职业院校技能大赛网络系统管理路由交换笔记专栏收录该内容

25 篇文章 ¥99.90 ¥299.90

订阅专栏

超级会员免费看

本文详细介绍了如何配置锐捷交换机的SSH服务，包括全局开启SSH、设置用户名和密码、生成加密密钥、VTY线程调用以及console口密码的设定，确保网络运维过程中的安全远程访问。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

配置步骤

步骤一　－－　全局开启ssh服务，并且指定ssh版本

Ruijie#configure terminal

Ruijie(config)#enable service ssh-server  ------>开启SSH服务，默认关闭

Ruijie(config)#ip ssh version 2        ------>默认1.99版本，设置为版本2Ruijie

步骤二　－－　添加登录的用户名和密码

Ruijie(config)#username admin password ruijie@123

步骤三　－－　生成加密密钥

   Ruijie(config)#crypto key generate rsa ------>加密方式有两种：DSA和RSA（这里选择RSA）

   Choose the size of the key modulus in the range of 360 to 2048 for your Signature Keys. Choosing a key modulus greater than 512 may take a few minutes. 

   How many bits in the modulus [512]:  ------>指定加密的位数即加密强度，默认是512位(直接回车)
   % Generating 512 bit RSA1 keys ...[ok]
   % Generating 512 bit RSA keys ...[ok]

步骤四　－－　在VTY线程下调用

   Ruijie(config)#lin vty 0 4

   Ruijie(config-line)# login  local

   Ruijie(config-line)#transport input ssh   ------>设置传输模式是SSH，设置远程登入只允许使用SSH登入，不能使用telnet登入

步骤五　－－　console口密码

   Ruijie(config)#line console 0

   Ruijie(config)#login local   ------>console密码也为本地密码

功能验证

Ruijie#show ip ssh       查看SSH的参数信息（版本信息，重认证次数等参数）
	SSH Enable - version 2.0
	Authentication timeout: 120 secs;
  Authentication retries: 3
	Ruijie#show ssh        查看SSH的在线用户信息（加密算法，状态，用户名等消息）
	Connection Version Encryption    Hmac     State      Username
   	 0   2.0 aes256-cbc    hmac-sha1  Session started  ruijie