Cisco IOS配置SSH详解

使用telnet进行远程设备维护的时候，由于密码和通讯都是明文的，易受sniffer侦听，所以应采用SSH替代telnet.SSH （Secure Shell）服务使用tcp 22 端口，客户端软件发起连接请求后从服务器接受公钥，协商加密方法，成功后所有的通讯都是加密的。Cisco 设备目前只支持SSH v1，不支持v2.Cisco实现 SSH的目的在于提供较安全的设备管理连接，不适用于主机到主机的通讯加密。Cisco推荐使用IPSEC作为端对端的通讯加密解决方案。

　　1.IOS设备（如6500 MSFC、8500、7500）的配置：

　　a） 软件需求

　　IOS版本12.0.（10）S 以上 含IPSEC 56 Feature

　　推荐使用 IOS 12.2 IP PLUS IPSEC 56C以上版本

　　基本上Cisco全系列路由器都已支持，但为运行指定版本的软件您可能需要相应地进行硬件升级

　　b） 定义用户

　　user mize pass [email][e-mail][/email]

　　user sense secret ssn

　　d） 定义域名

　　ip domain-name mize.myrice.com //配置SSH必需

　　e） 生成密钥

　　crypto key generate rsa modulus 2048

　　执行结果：

The name for the keys will be: 6509-mize.myrice.com 
% The key modulus size is 2048 bits 
Generating RSA keys ... 
[OK] 

　　f）指定可以用SSH登录系统的主机的源IP地址

access-list 90 remark Hosts allowed to SSH in //低版本可能不支持remark关键字 
access-list 90 permit 10.10.1.100 
access-list 90 permit 10.10.1.101

　　g） 限制登录

line con 0 
login local 
line vty 0 4 
login local //使用本地定义的用户名和密码登录 
transport input SSH //只允许用SSH登录(注意：禁止telnet和从交换引擎session!) 
access-class 90 in //只允许指定源主机登录 

• 赞
• 收藏
• 评论
• 分享
• 举报

上一篇：Cisco PIX中的网络访问认证相关配置实例

下一篇：cisco3750-12G汇聚配置

提问和评论都可以，用心的回复会被更多人看到 评论

发布评论

全部评论 () 最热 最新

相关文章

• Cisco-生成树配置

  ​前言网络已经成为了我们生活中不可或缺的一部分，它连接了世界各地的人们，让信息和资源得以自由流动。随着互联网的发展，我们可以通过网络学习、工作、娱乐，甚至是社交。因此，学习网络知识和技能已经成为了每个人都需要掌握的重要能力。本课程博主将带领读者深入了解网络的基本原理、结构和运作方式，帮助读者建立起对网络的全面理解。我们将介绍网络的发展历程、网络的分类和组成、网络的安全和隐私保护等内容，帮助读

  生成树 链路 优先级 网络 Cisco
• Cisco-交换机配置聚合端口

  ​前言网络已经成为了我们生活中不可或缺的一部分，它连接了世界各地的人们，让信息和资源得以自由流动。随着互联网的发展，我们可以通过网络学习、工作、娱乐，甚至是社交。因此，学习网络知识和技能已经成为了每个人都需要掌握的重要能力。本课程博主将带领读者深入了解网络的基本原理、结构和运作方式，帮助读者建立起对网络的全面理解。我们将介绍网络的发展历程、网络的分类和组成、网络的安全和隐私保护等内容，帮助读者

  链路 服务器 IP 网络 Cisco
• SSH 解析 | 关键参数 | 安全配置

  SSH（Secure Shell）是一种用于在计算机网络上进行安全远程访问和执行命令的协议。提供了加密的通信通道，防止敏感信息在传输过程中被篡改。SSH还支持文件传输和端口转发等功能，使其成为广泛使用的安全远程管理工具。### 1. 安全远程访问：SSH允许通过网络安全地远程登录到其他计算机。可以在远程系统上执行命令、访问文件、管理服务等。### 2. 加密通信：所有通过SSH传输的数据都经过加密，使用的加密算法通常包括对称加密（如AES）和非对称加密（如RSA）。这确保了通信的机密性和完整性。### 3. 多种身份验证方法：SSH支持多种身份验证方法，包括密码、公钥、证书等。用户可以选择最适合其需求的身份验证方式，并提高系统的安全性。### 4. 文件传输：SSH支持安全的文件传输协议（SFTP），允许用户在本地计算机和远程计算机之间传输文件。这是一个安全的替代品，用于FTP等传统文件传输协议。### 5. 端口转发：SSH允许用户设置本地端口转发，使得通过安全通信通道可以访问本地计算机上运行的服务。这对于访问内部网络服务、数据库等非常有用。

  SSh Linux 安全 SSH 配置 SSH 连接
• cisco IOS SSH 配置示例及详解

  使用telnet进行远程设备维护的时候，由于密码和通讯都是明文的，易受sniffer侦听，所以应采用SSH替代telnet。SSH (Secure Shell)服务使用tcp 22 端口，客户端软件发起连接请求后从服务器接受公钥，协商加密方法，成功后所有的通讯都是加密的。Cisco 设备目前支持SSH v1、v2,目前几乎所有cisco路由交换产品均支持SSH但要求IOS版本支持安全特性。Cisc

  cisco 职场 休闲
• CISCO 配置SSH详解

  IOS设备（如6500 MSFC、8500、7500）的配置：　　a） 软件需求　　IOS版本12.0.（10）S 以上 含IPSEC 56 Feature　　推荐使用 IOS 12.2 IP PLUS IPSEC 56C以上版本　　基本上Cisco全系列路由器都已支持，但为运行指定版本的软件您可能需要相应地进行硬件升级　　b） 定义用户　　user zhengj

  CISCO 职场 SSH 休闲 详解
• CISCO SSH配置

  SSH的英文全称为Secure Shell，默认端口22；通过认证和加密，SSH可以在不安全的网络中进行安全通信。SSH需配置以下参数：主机名、域名、非对称密钥和本地验证。拓朴如下图： 操作步骤：1、按拓朴配置设备接口信息。2、在路由器上配置SSH：a、配置主机名：   b、配置域名：  c

  CISCO telnet SSH配置
• Cisco ios 自反ACL配置详解

  反身ACL是在Cisco   IOS   Release   11.3引入的,他只能和扩展的命名IP ACL一起定义而不能和基于数字或标准ACL,以及其他协议的ACL一起使用,语法如下: ip access-list extended permit any any reflect name [timeout]&nb

  Cisco ios 反
• CISCO SSH配置模版

  SSH Server Configuration:Router(config)# hostname ssn  ssn(config)# ip domain-name ssn.com  ssn(config)# crypto key generate rsa  The name for the keys will be: ssn.ssn.com &nbs

  职场 SSH 休闲 模版
• CISCO ASA配置SSH

   ip domain name ccxx.netcrypto key generate rsauername (用户名) password (密码)line vty 0 4login local

  CISCO ASA配置SSH
• cisco 配置SSH过程

  Router>en //进入特权模式Router#conf t //进入全局配置模式Router(config)#hostname xiaowu  //修改路由器的名字为xiaowuxiaowu(config)#enable secret 51cto //设置特权密码为51ctoxiaowu(config)#line vty 0 4&nbsp

  思科 cisco 职场 ssh 休闲
• Cisco SSH配置使用

  http://training.cumt.edu.cn/ciscotechnology/experience/0126.htm    使用telnet进行远程设备维护的时候，由于密码和通讯都是明文的，易受sniffer侦听，所以应采用SSH替代telnet。SSH (Secure Shell)服务使用tcp 22 端

  Cisco 配置 职场 休闲
• Cisco Disable Weak SSH and SSL Ciphers on Cisco IOS

  Disable Weak SSH and SSL Ciphers on Cisco IOSByChase Smith Updated onOctober 23, 2023 Networking, Network SecurityWe are reader supported. We may earn a comission if you use links on

  HTTP ci bc
• Cisco ASA 配置 SSH 接入

  1.配置主机名和域名hostname asa5520domain example.com2.生成RSA密钥对crypto key generate rsa modulus 10243.配置防火墙允许SSH接入ssh 192.168.1.0 255.255.255.0 insidessh 0 0 outside4.配置空闲超时时间与版本ssh timeout 30

  Cisco 职场 ssh 休闲 asa
• cisco ASA 5510 SSH 配置

    (config)##username 用户名 password 密码 encrypted privilege 15//SSH登入用户密码#aaa authentication ssh console LOCAL//SSH 登陆启用本地认证#ssh&nbsp

  CISCO ASA 5510
• cisco配置ssh登陆

   cisco SSH配置1. 配置hostname和ip domain-nameRouter#configure terminalRouter(config)#hostname R2 //配置ssh的时候路由器的名字不能为routerR2(config)#ip domain-name puzzled.com   //配置SSH必需 &nbsp

  思科 cisco ssh登陆
• Cisco设备配置SSH登录

  一 试验拓扑二 Server配置①配置hostname和domain name因为rsa的秘钥是用hostname和domain name产生的Router(config)#host ServerServer(config)#ip domain name test.com②生成RSA秘钥当生成rsa秘钥后ssh服务会自动开启，反之会自动关闭要删除 RSA 密钥对，请使用 crypto key ze

  ssh Cisco 设备配置
• cisco route 的ssh配置

      当我们使用telnet登录到设备时，用户名和密码是采用明文的方式传输的，为了保证数据的安全，建议采用SSH的方式登录设备。以下就是Cisco路由器SSH的配置：　　1. 配置hostname和domain-name　　R1（config）#hostname R1　　R1（config）#ip domain-name sky.com   (注：SSH的关键字名就

  cisco route ssh
• Cisco PPPOE配置详解

  PPPOE配置：vpdn enable    //开启虚拟专用拨号网络（vpdn）vpdn-group 10    //建立一个vpdn组10request-dialin    //初始化一个vpnd!interface f4    //配

  Cisco 配置 PPPOE
• cisco 3560配置详解

  cisco 3560配置详解

  职场 休闲
• CISCO ACL配置详解

  访问控制列表简称为ACL,访问控制列表使用包过滤技术，在路由器上读取第三层及第四层包头中的信息如源地址，目的地址，源端口，目的端口等，根据预先定义好的规则对包进行过滤，从而达到访问控制的目的。该技术初期仅在路由器上支持，近些年来已经扩展到三层交换机，部分最新的二层交换机也开始提供ACL的支持了。&nb sp;       访问控制列表的原理

  交换机 路由器 接口 数据包 包头