來(lái)源：公眾號(hào)【網(wǎng)絡(luò)技術(shù)干貨圈】

作者：圈圈

ID：wljsghq

從事網(wǎng)絡(luò)運(yùn)維工作的小伙伴們都知道，在交換機(jī)正式上線(xiàn)時(shí)，必須完成配置SSH遠(yuǎn)程登錄，這樣做目的是為了日后，維護(hù)方便，不需要每次登錄設(shè)備都要跑到機(jī)房，這樣既不現(xiàn)實(shí)，又費(fèi)事。

遠(yuǎn)程登錄方式

目前網(wǎng)絡(luò)設(shè)備中主流的兩種遠(yuǎn)程登錄方式是，一種是SSH，另外一種是Telent。兩種遠(yuǎn)程登錄方式差不較大，其中Telnet在傳輸中采用的明文，相對(duì)于不安全。而SSH采用的是加密方式傳輸。

Telent方式登錄，通過(guò)抓包中可以看到明文傳輸?shù)拿艽a。相對(duì)于SSH方式，Telnet方式相對(duì)于不安全。

案例分享

2.1、拓?fù)鋱D

2.2、配置交換機(jī)vlanif 1接口IP地址

[SW1]interfaceVlanif1#進(jìn)入vlan1的配置模式
[SW1-Vlanif1]ipaddress192.168.56.1024#配置vlan1接口ip地址

2.3、創(chuàng)建用戶(hù)以及密碼

[SW1]aaa#進(jìn)入AAA
[SW1-aaa]local-usersshuserpasswordcipheradminprivilegelevel3#設(shè)置用戶(hù)名密碼、用戶(hù)等級(jí)

2.4、在本地設(shè)備服務(wù)端生成秘鑰對(duì)

[SW1]rsalocal-key-paircreate#創(chuàng)建密鑰對(duì)

2.5、打開(kāi)服務(wù)以及認(rèn)證方式

[SW1]stelnetserverenable#使能SSH服務(wù)
[SW1]sshusersshuserauthentication-typepassword#認(rèn)證模式為密碼模式
[SW1]sshusersshuserservice-typestelnet#服務(wù)方式

驗(yàn)證

通過(guò)以上幾個(gè)簡(jiǎn)單的步驟配置，就完成了一臺(tái)交換機(jī)的ssh遠(yuǎn)程登錄。