ssh配置基础

1:hostname r1
2:R1(config)#username xxx secret ppp
3:R1(config)#ip domain-name baidu.com 设置域名
4:R1(config)#crypto key generate rsa 加密方式
5:How many bits in the modulus [512]: 1024
6:R1(config)#line vty 0 4
7:R1(config-line)#login local
8:R1(config-line)#transport input ssh/all

[Connection to 192.168.1.1 closed by foreign host]
C:\>ssh -l xxx 192.168.1.1
Open
Password:

You can`t login here

R1>ena
Password:

R1(config)#ip ssh time-out 60 登陆中超时时间
R1(config)#ip ssh version 2
R1(config)#ip ssh authentication-retries 4 登录次数
R1(config-line)#exec-timeout 3 0 登录后无操作超时时间

R1#show ip ssh
R1#show crypto key mypubkey rsa 查看秘钥

R1(config)#login on-failure log 生成日志
R1(config)#login on-success log 生成日志
R1(config)#login delay 3 登录等待时间
R1(config)#ip access-list standard xpl 建立访问控制列表

R1(config-std-nacl)#permit 192.168.2.10 log
R1(config-std-nacl)#permit 192.168.2.10 0.0.0.255 log 允许访问的ip地址或者管理员
R1(config)#login quiet-mode access-class xpl 设置静默模式
R1(config)#security authentication failure rate 50 log 超出登录失败率 就生成日志。

Router#show privilege 查看等级
Router(config)#enable secret level 5 123456
Router(config)#privilege exec level 6 show running-config 设置权限等级和增加命令

 

Router(config)#enable secret level 8 cisco8
Router(config)#privilege exec level 8 reload
Router(config)#username lev8 privilege 8 secret cisco8
Router(config)#line console 0
Router(config-line)#login local

 

username ADMIN secret 5 $1$mERr$hx5rVt7rPNoS4wqbXKX7m0
username JR-ADMIN privilege 10 secret 5 $1$mERr$s896IycvQ9ety3sjao0.01

privilege exec level 10 reload
privilege exec level 10 show
privilege exec level 10 show running-config

line con 0
login local
line vty 0 4
login local