知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 电脑知识 > 路由器

配置Cisco路由器上SSH服务

发布时间：2015-06-17 12:06:00作者：知识屋

配置Cisco路由器上SSH服务
 
目前Cisco的产品只支持SSH-1，还不支持SSH-2。下面以GSR 12008为例详细介绍SSH-1的配置方法（斜体字为配置输入的命令）： 
① 配置hostname和ip domain-name： 
Router#configure terminal 
Router(config)#hostname TEST-GSR12008 
TEST-GSR12008(config)#ip domain-name jx.cn.net 
② 配置登录用户名和密码（以本地认证为例）： 
TEST-GSR12008(config)#username test password 0 test 
注：添加一个用户：test，口令：test 
TEST-GSR12008(config)#line vty 0 4 
TEST-GSR12008(config-line)#login local 
在这两部分做完以后，用show run命令就能够看到： 
hostname TEST-GSR12008 
! 
boot system flash gsr-k3p-mz.120-14.S.bin 
enable secret 5 $1$DMyW$gdSIOkCr7p8ytwcRwtnJG. 
enable password 7 094F47C31A0A 
! 
username test password 7 0835495D1D 
clock timezone PRC 16 
redundancy 
main-cpu 
auto-sync startup-config 
! 
! 
! 
! 
ip subnet-zero 
no ip finger 
ip domain-name jx.cn.net 
ip name-server 202.101.224.68 
ip name-server 202.101.226.68 
! 
③ 配置SSH服务： 
TEST-GSR12008(config)#crypto key generate rsa 
The name for the keys will be: TEST-GSR12008.jx.cn.net 
注：SSH的关键字名就是hostname + . +ip domain-name 
Choose the size of the key modulus in the range of 360 to 2048 for your 
General Purpose Keys. Choosing a key modulus greater than 512 may take 
a few minutes. 
How many bits in the modulus [512]: 注：选择加密位数，用默认就行了 
Generating RSA keys … 
[OK] 
TEST-GSR12008(config)#end 
TEST-GSR12008#write 
Building configuration… 
这时候用show run命令可以看到： 
ip subnet-zero 
no ip finger 
ip domain-name jx.cn.net 
ip name-server 202.101.224.68 
ip name-server 202.101.226.68 
ip ssh time-out 120 
ip ssh authentication-retries 3 
! 
用命令show ip ssh也能看到： 
SSH Enabled – version 1.5 
Authentication timeout: 120 secs; Authentication retries: 3 
现在SSH服务已经启动，如果需要停止SSH服务，用以下命令： 
TEST-GSR12008(config)#crypto key zeroize rsa 
④设置SSH参数 
配置好了SSH之后，通过show run命令我们看到SSH默认的参数：超时限定为120秒，认证重试次数为3次，可以通过下面命令进行修改： 
TEST-GSR12008(config)#ip ssh {[time-out seconds]} | [authentication-retries interger]} 
如果要把超时限定改为180秒，则应该用： 
TEST-GSR12008(config)# ip ssh time-out 180 
如果要把重试次数改成5次，则应该用： 
TEST-GSR12008(config)# ip ssh authentication-retries 5 
这样，SSH已经在路由器上配置成功了，就能够通过SSH进行安全登录了。
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:OSPF发布缺省路由

下一篇:路由器查看接口状态

相关知识

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

  • 人气文章
  • 最新文章
  • 下载排行榜
  • 热门排行榜

手机游戏

手机软件

电脑软件

猜你喜欢

招聘 回合 摄像 节奏 区块链 办公 剧情 系统 借钱 小说 儿童 射击 赛车 竞技 街机 漫画 卡牌 系统软件 养成 手机美化 3D 模拟 影音 联机 阅读 战国 抢票 摄影 投屏 宫斗 财经 MOBA 彩票 放置 关卡 闯关 网易 腾讯 经营 塔防 视频 策略 冒险 资讯 社交 不上征信 竞速 战斗 棋牌 低息

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7