上次提到了關(guān)于華為交換機配置Telnet遠程登陸，有很多朋友就問(wèn)到了關(guān)于ssh遠程登陸的方法，現在telnet 的遠程登錄方式企業(yè)用的不多，ssh更加安全些，本期我們就來(lái)了解下ssh遠程登陸的方式，以銳捷交換機為例。
一、如何配置銳捷SSH遠程登陸？
一、配置思路
配置ssh遠程登陸，一般是有四個(gè)步驟：
1、首先選擇Console方式登陸交換機
2、開(kāi)啟交換機的SSH服務(wù)功能并配置IP
3、生成加密密鑰
4、配置SSH管理的登入口令
二、配置步驟（以銳捷交換機的配置為例）
1、首先選擇Console方式登陸交換機
2、開(kāi)啟交換機的SSH服務(wù)功能并配置IP
switch>enable //進(jìn)入特權模式
switch#configure terminal //進(jìn)入全局配置模式
switch(config)#enable service ssh-server //開(kāi)啟ssh-server
switch(config)#interface vlan 1 //進(jìn)入vlan 1接口
switch(config-if)#ip address 192.168.1.1 255.255.255.0 //為vlan 1接口上設置管理ip 192.168.1.1
switch(config-if)#exit //退回到全局配置模式
3、生成加密密鑰
switch(config)#crypto key generate dsa //加密方式有兩種：DSA和RSA,可以隨意選擇
然后等待密鑰生成，然后直接敲回車(chē)就好
4、配置SSH管理的登入口令
switch(config)#line vty 0 4 //進(jìn)入SSH密碼配置模式，0 4表示允許共5個(gè)用戶(hù)同時(shí)SSH登入到交換機
switch(config-line)#login local //啟用SSH時(shí)使用本地用戶(hù)和密碼功能
switch(config-line)#transport input ssh //設置傳輸模式是SSH，設置遠程登入只允許使用SSH登入，不能使用telnet登入
switch(config-line)#exit //回到全局配置模式
switch(config)#username Ruijie password 123456 //配置遠程登入的用戶(hù)名為Ruijie，密碼為123456
switch(config)#end //退出到特權模式
switch#write //確認配置正確，保存配置
5、驗證命令(查看SSH的參數信息（版本信息，重認證次數等參數）
switch#show ip ssh //顯示配置信息
然后就配置完了，從配置中可以看出，ssh遠程登陸方式確實(shí)比telnet要安全一些，適用于企業(yè)中。
二、遠程登陸進(jìn)入
配置后了ssh遠程登陸后，可以使用PUTTY或者SecureCRT遠程登陸就行。
那么，這個(gè)就ssh遠程登陸成功了。
最后弱電行業(yè)網(wǎng)補充下：
配置需要開(kāi)啟SSH功能，且PC與交換機在同一個(gè)網(wǎng)段，如果不在的話(huà)，可以設置下網(wǎng)關(guān)。
可以用show service命令確認SSH服務(wù)功能是否開(kāi)啟。
弱電行業(yè)網(wǎng)官網(wǎng)：www.rdhyw.com
聯(lián)系客服
