(1)进入系统视图。
system-view
(2) 生成本地密钥对。
(非 FIPS 模式)
public-key local create { dsa | ecdsa [ secp192r1 | secp256r1 | secp384r1
| secp521r1 ] | rsa } [ name key-name ]
(FIPS 模式)
public-key local create { dsa | ecdsa [ secp256r1 | secp384r1 | secp521r1 ]
| rsa } [ name key-name ]
(3) 开启SSH 服务器功能。
ssh server enable
缺省情况下,SSH 服务器功能处于关闭状态。
(4) (可选)建立SSH 用户,并指定SSH 用户的认证方式。
ssh user username service-type stelnet authentication-type password
(5) 进入VTY 用户线或VTY 用户线类视图。
\udbc0\udc7b 进入 VTY 用户线视图。
line vty first-number [ last-number ]
\udbc0\udc7b 进入 VTY 用户线类视图。
line class vty
(6) 配VTY 用户线的认证方式为scheme 方式。
(非 FIPS 模式)
authentication-mode scheme
缺省情况下,VTY 用户线的认证方式为password 方式。
用户线视图下,authentication-mode 和protocol inbound 存在关联绑定关系,当两
条命令中的任意一条配置了非缺省值,那么另外一条取用户线下的值。
3-11
(FIPS 模式)
authentication-mode scheme
缺省情况下,VTY 用户线的认证方式为scheme 方式。
用户线视图下,authentication-mode 和protocol inbound 存在关联绑定关系,当两
条命令中的任意一条配置了非缺省值,那么另外一条取用户线下的值。
(7) (可选)配置VTY 用户线支持的SSH 协议。
(非 FIPS 模式)
protocol inbound { all | ssh | telnet }
缺省情况下,设备同时支持Telnet 和SSH 协议。
本配置将在用户下次使用该用户线登录时生效。
用户线视图下,authentication-mode 和protocol inbound 存在关联绑定关系,当两
条命令中的任意一条配置了非缺省值,那么另外一条取用户线下的值。
(FIPS 模式)
protocol inbound ssh
缺省情况下,设备支持SSH 协议。
本配置将在用户下次使用该用户线登录时生效。
用户线视图下,authentication-mode 和protocol inbound 存在关联绑定关系,当两
条命令中的任意一条配置了非缺省值,那么另外一条取用户线下的值。
(8) (可选)配置SSH 方式登录设备时,同时在线的最大用户连接数。
aaa session-limit ssh max-sessions
缺省情况下,SSH 方式登录同时在线的最大用户连接数为32。
配置本命令后,已经在线的用户连接不会受到影响,只对新的用户连接生效。如果当前在线
的用户连接数已经达到最大值,则新的连接请求会被拒绝,登录会失败。
关于该命令的详细描述,请参见“安全命令参考”中的“AAA”。
(9) (可选)退回系统视图并配置VTY 用户线的公共属性。
a. 退回系统视图。
quit