从事网络运维工作的小伙伴们都知道,在交换机正式上线时,必须完成配置SSH远程登录,这样做目的是为了日后,维护方便,不需要每次登录设备都要跑到机房,这样既不现实,又费事。
目前网络设备中主流的两种远程登录方式是,一种是SSH,另外一种是Telent。两种远程登录方式差不较大,其中Telnet在传输中采用的明文,相对于不安全。而SSH采用的是加密方式传输。
Telent方式登录,通过抓包中可以看到明文传输的密码。相对于SSH方式,Telnet方式相对于不安全。
2.1、拓扑图
2.2、配置交换机vlanif 1接口IP地址
[SW1]interface Vlanif 1 #进入vlan1的配置模式
[SW1-Vlanif1]ip address 192.168.56.10 24 #配置vlan1接口ip地址
2.3、创建用户以及密码
[SW1]aaa #进入AAA
[SW1-aaa]local-user sshuser password cipher admin privilege level 3 #设置用户名密码、用户等级
2.4、在本地设备服务端生成秘钥对
[SW1]rsa local-key-pair create #创建密钥对
2.5、打开服务以及认证方式
[SW1]stelnet server enable #使能SSH服务
[SW1]ssh user sshuser authentication-type password #认证模式为密码模式
[SW1]ssh user sshuser service-type stelnet #服务方式
通过以上几个简单的步骤配置,就完成了一台交换机的ssh远程登录。