配置SSH 安全管理 Cisco Switch-cocoolong
配置SSH 安全管理 CiscoSwitchIOS软件必须具有加密功能（IOS映像文件名称中包含K8或K9才支持）
1. 使用 hostname 配置主机名。
(config)#hostname xxxx
2. 使用 ip domain-name配置主机域。
(config)#ip domain-name xxx.com
3 .配置登录的用户名和口令。
(config)#username test secret test123
4. 配置SSH服务。在交换机上启用 SSH 服务器以进行本地和远程身份验证，Cisco 建议使用 1024 位的模数长度。模数长度越长越安全，但是生成和使用模数的时间也越长。自动打开SSH。在路由器上产生一对RSA密钥就会自动启用SSH.如果你如果需要停止SSH服务。
(config)#crypto key zeroize rsa //删除RSA密钥，就会自动禁用该SSH服务器。
5.配置SSH的版本（支持1 2两个版本，建议使用2）。
(config)#ip ssh version 2
6.指定可以用SSH登录系统的主机的源IP地址。
(config)#access-list 90 remark Hosts allowed to SSH in //低版本可能不支持remark关键字
(config)#access-list 90 permit 19.13.12.12
(config)#access-list 90 permit 19.13.12.5
(config)#access-list 90 permit 19.13.12.44
7. 在VTY线路下使用Transport input ssh命令指定远程登录的协议，并使用login local命令选择使用本地验证数据库验证登录。
(config)#line vty 0 4
(config-line)#login local //使用本地定义的用户名和密码登录
(config-line)#transport input ssh //只允许用SSH登录
(config-line)#access-class 90 in //只允许指定源主机登录
页:
[1]