Cisco路由器的SSH配置详解.doc
版权申诉
5星 · 超过95%的资源 196 浏览量
2022-07-12
08:51:55
上传
评论
收藏 49KB DOC 举报 
Cisco 路由器的 SSH 配置详解
Cisco 路由器的 SSH 配置详解
2008-06-18 13:04
如果你一直利用 Telnet 控制网络设备，你可以考虑采用其他更安全的方式。本
文告诉你如何用 SSH 替换 Telnet.
使用 Telnet 这个用来访问远程计算机的 TCP/IP 协议以控制你的网络设备
相当于在离开某个建筑时大喊你的用户名和口令。很快地，会有人进行监听，
并且他们会利用你安全意识的缺乏。
SSH 是替代 Telnet 和其他远程控制台管理应用程序的行业标准。SSH 命令
是加密的并以几种方式进行保密。
在使用 SSH 的时候，一个数字证书将认证客户端（你的工作站）和服务器
（你的网络设备）之间的连接，并加密受保护的口令。SSH1 使用 RSA 加密密钥，
SSH2 使用数字签名算法（DSA）密钥保护连接和认证。
加密算法包括 Blowfish，数据加密标准（DES），以及三重 DES（3DES）。
SSH 保护并且有助于防止欺骗，“中间人”攻击，以及数据包监听。
实施 SSH 的第一步是验证你的设备支持 SSH.请登录你的路由器或交换机，
并确定你是否加载了一个支持 SSH 的 IPSec IOS 镜像。
在我们的例子中，我们将使用 Cisco IOS 命令。运行下面的命令：
Router> Show flash
该命令显示已加载的 IOS 镜像名称。你可以用结果对比你的供应商的支持
特性列表。
在你验证了你的设备支持 SSH 之后，请确保设备拥有一个主机名和配置正
确的主机域，就像下面的一样：
Router> config terminal
Router (config)# hostname Router
Router (config)# ip domain-name BluShin.cn
在这个时候，你就可以启用路由器上的 SSH 服务器。要启用 SSH 服务器，
你首先必须利用下面的命令产生一对 RSA 密钥：
Router (config)# crypto key generate rsa
在路由器上产生一对 RSA 密钥就会自动启用 SSH.如果你删除这对 RSA 密钥，
就会自动禁用该 SSH 服务器。
实施 SSH 的最后一步是启用认证，授权和审计（AAA）。在你配置 AAA 的时
是空空呀
- 粉丝: 168
- 资源: 3万+
下载权益
C知道特权
VIP文章
课程特权
VIP享7折，此内容立减3.57元 开通VIP
相关推荐
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
评论12
最新资源