锐捷若何利用SSH方式登陆SH方式登陆

[db:作者]

功用先容：
我司路由器可以供给ssh登陆办事他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，可以实现平安的远程治理装备。
一、组网需求
需求一：SSH登陆仅利用密码考证
需求二：SSH登陆利用用户名及密码考证
二、组网拓扑

三、设置要点
1、开启路由器的SSH办事功用
2、天生加密密钥
3、设置路由器的IP地址
4、设置SSH登陆密码
四、设置步调
1、开启路由器的SSH办事功用
Ruijie#configure terminal           //进入全局设置形式
       Ruijie(config)#enable service ssh-server     //开启SSH办事
2、天生加密密钥
       Ruijie(config)#crypto key generate dsa        //加密方式有两种：DSA和RSA,可以随意挑选
       Choose the size of the key modulus in the range of 360 to 2048 for your
       Signature Keys. Choosing a key modulus greater than 512 may take
       a few minutes.
       How many bits in the modulus [512]:                 //间接敲回车
       % Generating 512 bit DSA keys ...[ok]
3、设置路由器的IP地址
Ruijie(config)#interface gigabitEthernet 0/0       //进入GE0/0口设置形式
Ruijie(config-if-GigabitEthernet 0/0)#ip address 192.168.1.1 255.255.255.0        //设置接口的ip地址、子网掩码
Ruijie(config-if-GigabitEthernet 0/0)#exit      //退出到全局设置形式
需求一：SSH登陆仅利用密码考证
Ruijie(config)#line vty 0 4                                             //进入SSH密码设置形式他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，0 4暗示开启远程虚拟线路0 - 4他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，答应共5个用户同时登入到路由器
Ruijie(config-line)#login     //对SSH登陆装备启用密码认证                                          
Ruijie(config-line)#password ruijie         //设置SSH密码                     
Ruijie(config-line)#exit        //退出到全局设置形式                                         
Ruijie(config)#enable password  ruijie        //设置enable密码                  
Ruijie(config)#end         //退出到特权形式
Ruijie#write         //保存装备设置                                                            
确认能否设置正确
1）翻开SecureCRT软件（说明：SSH登入路由器需要用支持SSH客户真个软件他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，windows的CMD形式不支持SSH他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，这里利用SecureCRT软件作为SSH客户端）他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，挑选以下红色圈起来图标：



2）协议挑选SSH2他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，主机名输入路由器的IP地址



3）点击毗连他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，在以下选项框挑选接管并保存



4）出现输入用户名界面他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，随意输入一个用户名他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，我这边输入了xxx作为用户名



5）出现输入用户名和密码界面他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，输入远程登入密码



6）确认落后入用户形式他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，即Ruijie>形式



7）在Ruijie>形式下输入enable后他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，提醒输入特权密码他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，输入正确的密码后回车他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，进入特权形式



需求二：SSH登陆利用用户名及密码考证
Ruijie(config)#line vty 0 4            //进入SSH密码设置形式他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，0 4暗示开启远程虚拟线路0 - 4他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，答应共5个用户同时登入到路由器                              
Ruijie(config-line)#login local            //对SSH登陆装备启用基于用户名和密码的认证                          
Ruijie(config-line)#exit   //退出到全局设置形式
Ruijie(config)#username admin password ruijie         //设置用户名和密码
Ruijie(config)#enable password ruijie      //设置enable密码
Ruijie(config)#end         //退出到特权形式
Ruijie#write         //保存装备设置                                                               
       确认SSH设置能否正确
1）翻开SecureCRT软件他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，挑选以下红色圈起来图标：



2）协议挑选SSH2他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，主机名输入路由器的IP地址



3）点击毗连他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，在以下选项框挑选接管并保存



4）出现输入用户名界面他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，输入用户名admin



5）出现输入用户名和密码界面他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，输入远程登入密码



6）确认落后入用户形式他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，即Ruijie>形式



7）在Ruijie>形式下输入enable后他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，提醒输入特权密码他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，输入正确的密码后回车他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码，进入特权形式



四、设置考证
      1）用show service号令确认SSH办事功用能否开启



      2）show ssh检察ssh办事的状态
      

      
3）show users检察当前登入的用户