路由器ssh服务配置

SSH 为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。SSH最初是UNIX系统上的一个程序，后来又迅速扩展到其他操作平台。SSH在正确使用时可弥补网络中的漏洞。SSH客户端适用于多种平台。几乎所有UNIX平台—包括HP-UX、Linux、AIX、Solaris、Digital UNIX、Irix，以及其他平台，都可运行SSH。

实验拓扑

[H3C]public-key local create rsa
[H3C]int g0/0
[H3C-GigabitEthernet0/0]
[H3C-GigabitEthernet0/0]ip add 192.168.0.1 24
[H3C-GigabitEthernet0/0]qu
[H3C]ssh server enable（使能使用ssh服务功能）
[H3C]line vty 0
[H3C-line-vty0]authentication-mode scheme
[H3C-line-vty0]protocol inbound ssh（配置SSH客户登录时的用户界面）
[H3C-line-vty0]qu
[H3C] local-user ljj（（配置SSH用户）创建用户，用户名可以任意设置）
[H3C-luser-manage-lj] password simple 123
[H3C-luser-manage-lj]service-type ssh
[H3C-luser-manage-lj] authorization-attribute user-role network-admin

打开客户端软件PuTTY，默认端口22，SSH连接方式，输入主机地址192.168.0.1

捕获5.PNG

此外，还有一些SSH服务配置名利跟大家分享一下

生成RSA密钥

public-key local create rsa

导出RSA密钥

public-key local export rsa

销毁RSA密钥

public-key local destory rsa