锐捷交换机配置ssh登陆

最新推荐文章于 2024-09-09 08:29:33 发布

ststcheung

最新推荐文章于 2024-09-09 08:29:33 发布

阅读量3k

点赞数 4

文章标签： ssh 网络运维

本文链接：https://blog.youkuaiyun.com/ststcheung/article/details/131914159

版权

文章介绍了如何通过启用ssh服务来提高交换机的安全性，以替代不安全的telnet协议。步骤包括全局开启ssh（指定使用sshv2），设置用户账户和密码，生成RSA加密密钥，并在VTY线程下配置只允许ssh登录。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用ssh登陆可以增加安全性，毕竟telnet使用的的明文协议，所以建议所有交换机使用ssh登陆，关闭telnet，可以增加安全保障。

全局开启ssh服务，并且指定ssh版本

#登陆交换机后，进入特权状态
enable 
configure terminal

#开启ssh服务，指定使用ssh v2版本
enable service ssh-server
ip ssh version 2

添加登录的用户名和密码

username ruijie password ruijie

生成加密密钥：

Ruijie(config)#crypto key generate rsa

   Choose the size of the key modulus in the range of 360 to 2048 for your Signature Keys. Choosing a key modulus greater than 512 may take a few minutes. 

   How many bits in the modulus [512]:  ------>指定加密的位数即加密强度，默认是512位(直接回车即可)
   % Generating 512 bit RSA1 keys ...[ok]
   % Generating 512 bit RSA keys ...[ok]

在VTY线程下开启

Ruijie(config)#line vty 0 4
Ruijie(config-line)# login  local
Ruijie(config-line)#transport input ssh

锐捷交换机配置ssh登陆

全局开启ssh服务，并且指定ssh版本

添加登录的用户名和密码

生成加密密钥：

在VTY线程下开启