分类: ~~~ Security ~~~ |
配置SSH,代替明文传输的Telnet。但只有支持IPSEC特性集的IOS才支持SSH。
12.0-12.2仅支持SSH1。
更新(4月2日):Cisco IOS 仅支持SSH1
更新(4月2日):Cisco IOS 不支持RSA非对称加密,只实现了DES和3DES对称加密
更新(4月2日):建议通过访问列表对访问进行控制,弥补SSH1在安全方面的缺陷。
ip ssh time-out 90
ip ssh authentication-retries 3
line vty 0 4
username xxx pass ******
ip domain-name xxx.com
crypto key generate rsa 512(默认) 建议值最小1024位(4月2日更新)