配置路由器和交换机上的安全shell运行的ciscoios

《配置路由器和交换机上的安全shell运行的ciscoios》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、配置路由器和交换机上的安全Shell运行的CiscoIOS～教育资源库　　前言　　本文讨论配置和调试安全外壳(SSH)在运行的CiscoIOS软件的版本支持SSH®Cisco路由器或交换机。欲知关于特定版本和软件镜象的，下面请参阅更多信息。　　使用的组件　　本文的信息根据以下的软件及硬件版本。　　CiscoIOS3600软件(C3640-IK9S-M)，版本12.2(2)T1　　SSH介绍到IOSplatforms/images如下所示。　　SSH版本1.0(SSHv1)服务器在起动在12.

2、0.5.S的一些IOSplatforms/images被引入了。　　SSH客户端在开始在12.1.3.T的一些IOSplatforms/images介绍。　　SSH终端线路接入(亦称反向Tel)在开始在12.2.2.T的一些IOSplatforms/images被引入。　　关于信息关于SSH技术支持在交换机，参见如何配置SSH在运行CatcOs的Catalyst交换机。　　关于一张完全特性集列表不同的平台支持用不同的CiscoIOS版本和，参见软件顾问(注册的用户)。　　本文提供的信息在特定实验室环

3、境里从设备被创建了。用于本文的所有设备开始了以一个缺省（默认）配置。如果在一个真实网络工作，保证您使用它以前了解所有命令的潜在影响。　　SSHv1与SSHv2　　此时，IOS只支持SSHv1;Cisco没有计划实现SSHv2。有此的几个原因，如下所述。　　Cisco在CiscoIOS实现SSH当IP安全(IPSec)通过互联网工程任务组(IETF)被开发。在IPSec开发过程期间，而SSH的实施在IOS是更多一项战术措施提供接入路由器一个安全的方法IPSec是核心功能。Cisco投入人员维护SSH功

4、能为修正，但增进将制定要求低优先级。Cisco做到配置IPSec为获取所有数据流，包括管理数据流到/从Cisco网络设备。　　如果弱点在SSHv1的协议或实施被发现，将制定他们的复核最优先考虑的事，和所有潜在安全漏洞。注意CiscoIOS编码不是相同作为代码在UNIX、e/passents.　　　　aaaneodel　　usernameciscopassodel,theloginlocalmandmaybeused.　　测试认证与SSH　　对测试认证与SSH，我们在卡特补充说到前面的语句，启用SSH

5、和测试SSH从PC和UNIX工作站。　　ipdomain-namertp.cisco.　　　　!---GenerateanSSHkeytobeusede-out60　　ipsshauthentication-retries2　　这时，显示生成的键，shoypubkeyrsa命令应该。在添加SSH配置以后，我们测试访问路由器从PC和UNIX工作站。　　可选配置设置　　防止Non-SSH连接　　如果我们想要防止non-SSH连接，我们添加transportinputSSH在线路之下对仅SSH连接限制路由

6、器。平直的(non-SSH)Tels将拒绝。　　linevty04　　!---Preventnon-SSHTels.　　transportinputssh　　我们测试是确保的non-SSH用户不能远程登录到路由器卡特。　　设置IOS路由器或交换机作为SSH客户端　　有为启用SSH技术支持要求的四个步骤在IOS路由器。　　配置hostname命令。　　配置DNS域。　　生成将使用的SSH键。　　启用SSHvtys的传输技术支持。　　如果我们想要有一次设备操作作为SSH客户端对其他，我们能添加SSH到第

7、二个设备，Reed。设备然后在客户端服务器排列，用作为服务器和Reed的卡特作为客户端。IOSSSH客户端配置在Reed是相同象为SSH服务器配置需要在卡特。　　!---Step1:Configurehostnameifyouhavenotpreviouslydoneso.　　　　hostnamecarter　　　　!---aaaneodelcausesthelocalusername/passents.　　　　aaaneodel　　usernameciscopassain.　　　　ipdomain

8、-namertp.cisco.　　　　!---Step3:GenerateanSSHkeytobeusede-out60　　ipsshauthentication-retries2　　　　!---Step4:Bydefaultthevtys'transportisTel.Inthiscase,　　!---TelhasbeendisabledandonlySSHissupported.　　linevty04　　transportinputSSH　　　　!---I