思科怎麼配置ssh

Ⅰ 思科交換機怎麼設置SSH指定IP登陸

首先得確定交換機的ios支持ssh,可以show
ver看一下軟體的版本,是不是-k9的,如果不是那麼是不行的.
如果支持ssh,那麼直接配置"ssh
'可管理的ip地址'"
就可以了

Ⅱ 思科三層交換機外網登陸配置

交換機一般都是支持SSH的，建議你在外網遠程登錄的時候使用SSH，telnet是不加密的遠程，非常的不安全。

ssh一般配置步驟如下：

1. 先改主機名，hostname xxxx

2. 加個域名：ip domain-name

3. 創建RSA密鑰對： crypto key generate rsa

4. 輸入密鑰長度，默認：512，建議1024

5. 配置用戶名密碼：username xxx password xxx

6. 進入虛擬終端：line vty 0 4

7. 允許ssh連接：transport input ssh

8. 建議把ssh版本改為2： ip ssh version 2

然後就沒有然後了....

如果要telnet的話更簡單：

line vty 0 4

password xxx

login

exit

就行了

另外enable password xxx都別忘記設置

Ⅲ cisco 路由器如何配置SSH

1、首先按照下圖中的樣子將PC連通過Console線連到交換機上，

Ⅳ cisco ws-c4506 怎樣開啟ssh

ssh的設置方法基本上是通用的，但是要使用ssh首先需要檢查軟體版本是否支持ssh特性。一般來說只有k9版本的ios支持這個特性（也可通過進入line vty 介面，敲transport input ? 看下能否以後ssh，如果可以配置transport input ssh，那基本上軟體是支持的）。如果不支持需要更換ios才能解決。具體情況可咨詢服務商。

ssh配置方式如下：
------------------------------------------------------------------------------------------------
1> 創建用戶
username ssh_user secret 0 userPassword
2> 配置域名
ip domain-name unc.cn
3> 生成一個密鑰組
crypto key generate rsa
4> 指定ssh版本
ip ssh version 2 //並非所有的設備都支持v2版本
5> 配置SSH
line vty 0 4 //進入line介面
login local //採用本地驗證
exec-timeout 5 // 配置會話超時（單位：分鍾）
transport input ssh //指定只能用ssh登陸
------------------------------------------------------------------------------------------------

Ⅳ 思科防火牆SSH接入配置

這兩條命令都是相同的，都是為了允許特定IP地址通過SSH登錄防火牆第二行的兩個0其實有意義的只是第二個0，第二個0是掩碼在掩碼中，0表示忽略，1表示匹配。第二行中把掩碼配成了0.0.0.0也就是忽略所有的，即不管第一個0寫成什麼都不會有影響。總的來說就是「表示任何外部主機都能通過SSH訪問outside介面」

Ⅵ cisco 怎樣設置ssh+telnet登入

1、telnet
r1（config）#line vty 0 4
r1（config-line）#password cisco1
r1（config-line）#login

2、ssh v2
r1（config）#ip domain name cisco.com
r1（config）#username r1 secret cisco
r1（config）#crypto key generate rsa rsa非對稱加密
how many bits in the molus[512]:1024 （如果不輸，默認是512）
r1(config)#line vty 0 4
r1(config-line)#login local
r1(config-line)#transport input ssh 用ssh傳輸
r1(config)#ip ssh version 2

連接時：ssh -l r1 192.168.1.1
password：cisco

Ⅶ CiscoASA5515防火牆ssh配置問題

//配置伺服器端
ciscoasa(config)#crypto key generate rsa molus 1024 //指定rsa系數的大小,這個值越大,產生rsa的時間越長,cisco推薦使用1024.
ciscoasa(config)#write mem //保存剛剛產生的密鑰
ciscoasa(config)#ssh 0.0.0.0 0.0.0.0 outside //0.0.0.0 0.0.0.0 表示任何外部主機都能通過SSH訪問outside介面,當然你可以指定具體的主機或網路來進行訪問,outside也可以改為inside即表示內部通過SSH訪問防火牆
ciscoasa(config)#ssh timeout 30 //設置超時時間,單位為分鍾
ciscoasa(config)#ssh version 1 //指定SSH版本,可以選擇版本2

Ⅷ cisco交換機怎麼禁用telnet啟用ssh

1、打開cisco packet tracer工具主界面，分別拖入一台c3560交換機和一台主機。

注意事項：

交換技術允許共享型和專用型的區域網段進行帶寬調整，以減輕區域網之間信息流通出現的瓶頸問題。已有乙太網、快速乙太網、FDDI和ATM技術的交換產品。

Ⅸ 如何用思科路由器ssh 其他路由器

在Cisco路由器產品系列中只有7200系列、7500系列和12000系列（GSR）等高端產品的IOS支持SSH。一般支持SSH的IOS版本文件名中都帶有K8或者K8字樣，K8 代表56bit SSH 加密，k9代表168bit SSH加密。
目前Cisco的產品只支持SSH-1，還不支持SSH-2。下面以GSR 12008為例詳細介紹SSH-1的配置方法（斜體字為配置輸入的命令）：
① 配置hostname和ip domain-name：
Router#configure terminal
Router（config）#hostname TEST-GSR12008
TEST-GSR12008（config）#ip domain-name jx.cn.net
② 配置登錄用戶名和密碼（以本地認證為例）：
TEST-GSR12008（config）#username test password 0 test
註：添加一個用戶：test，口令：test
TEST-GSR12008（config）#line vty 0 4
TEST-GSR12008（config-line）#login local
在這兩部分做完以後，用show run命令就能夠看到：
hostname TEST-GSR12008
!
boot system flash gsr-k3p-mz.120-14.S.bin
enable secret 5 $1$DMyW$gdSIOkCr7p8ytwcRwtnJG.
enable password 7 094F47C31A0A
!
username test password 7 0835495D1D
clock timezone PRC 16
rendancy
main-cpu
auto-sync startup-config
!
!
!
!
ip subnet-zero
no ip finger
ip domain-name jx.cn.net
ip name-server 202.101.224.68
ip name-server 202.101.226.68
!
③ 配置SSH服務：
TEST-GSR12008（config）#crypto key generate rsa
The name for the keys will be: TEST-GSR12008.jx.cn.net
註：SSH的關鍵字名就是hostname + . +ip domain-name
Choose the size of the key molus in the range of 360 to 2048 for your
General Purpose Keys. Choosing a key molus greater than 512 may take
a few minutes.
How many bits in the molus [512]: 註：選擇加密位數，用默認就行了
Generating RSA keys …
[OK]
TEST-GSR12008（config）#end
TEST-GSR12008#write
Building configuration…
這時候用show run命令可以看到：
ip subnet-zero
no ip finger
ip domain-name jx.cn.net
ip name-server 202.101.224.68
ip name-server 202.101.226.68
ip ssh time-out 120
ip ssh authentication-retries 3
!
用命令show ip ssh也能看到：
SSH Enabled - version 1.5
Authentication timeout: 120 secs; Authentication retries: 3
現在SSH服務已經啟動，如果需要停止SSH服務，用以下命令：
TEST-GSR12008（config）#crypto key zeroize rsa
④設置SSH參數
配置好了SSH之後，通過show run命令我們看到SSH默認的參數：超時限定為120秒，認證重試次數為3次，可以通過下面命令進行修改：
TEST-GSR12008（config）#ip ssh {[time-out seconds]} | [authenti

Ⅹ 思科交換機怎麼設置SSH指定IP段不許登陸

比如你想指定只有192.168.1.1可以SSH登陸，

其它都deny掉

全局模式下，

寫一條access-list

access-list 1 permit host 192.168.1.1

line vty 0 4

access-class 1 in

即可。