(1)进入系统视图。<br>system-view<br>(2) 生成本地密钥对。<br>(非 FIPS 模式)<br>public-key local create { dsa | ecdsa [ secp192r1 | secp256r1 | secp384r1<br>| secp521r1 ] | rsa } [ name key-name ]<br>(FIPS 模式)<br>public-key local create { dsa | ecdsa [ secp256r1 | secp384r1 | secp521r1 ]<br>| rsa } [ name key-name ]<br>(3) 开启SSH 服务器功能。<br>ssh server enable<br>缺省情况下,SSH 服务器功能处于关闭状态。<br>(4) (可选)建立SSH 用户,并指定SSH 用户的认证方式。<br>ssh user username service-type stelnet authentication-type password<br>(5) 进入VTY 用户线或VTY 用户线类视图。<br>\udbc0\udc7b 进入 VTY 用户线视图。<br>line vty first-number [ last-number ]<br>\udbc0\udc7b 进入 VTY 用户线类视图。<br>line class vty<br>(6) 配VTY 用户线的认证方式为scheme 方式。<br>(非 FIPS 模式)<br>authentication-mode scheme<br>缺省情况下,VTY 用户线的认证方式为password 方式。<br>用户线视图下,authentication-mode 和protocol inbound 存在关联绑定关系,当两<br>条命令中的任意一条配置了非缺省值,那么另外一条取用户线下的值。<br>3-11<br>(FIPS 模式)<br>authentication-mode scheme<br>缺省情况下,VTY 用户线的认证方式为scheme 方式。<br>用户线视图下,authentication-mode 和protocol inbound 存在关联绑定关系,当两<br>条命令中的任意一条配置了非缺省值,那么另外一条取用户线下的值。<br>(7) (可选)配置VTY 用户线支持的SSH 协议。<br>(非 FIPS 模式)<br>protocol inbound { all | ssh | telnet }<br>缺省情况下,设备同时支持Telnet 和SSH 协议。<br>本配置将在用户下次使用该用户线登录时生效。<br>用户线视图下,authentication-mode 和protocol inbound 存在关联绑定关系,当两<br>条命令中的任意一条配置了非缺省值,那么另外一条取用户线下的值。<br>(FIPS 模式)<br>protocol inbound ssh<br>缺省情况下,设备支持SSH 协议。<br>本配置将在用户下次使用该用户线登录时生效。<br>用户线视图下,authentication-mode 和protocol inbound 存在关联绑定关系,当两<br>条命令中的任意一条配置了非缺省值,那么另外一条取用户线下的值。<br>(8) (可选)配置SSH 方式登录设备时,同时在线的最大用户连接数。<br>aaa session-limit ssh max-sessions<br>缺省情况下,SSH 方式登录同时在线的最大用户连接数为32。<br>配置本命令后,已经在线的用户连接不会受到影响,只对新的用户连接生效。如果当前在线<br>的用户连接数已经达到最大值,则新的连接请求会被拒绝,登录会失败。<br>关于该命令的详细描述,请参见“安全命令参考”中的“AAA”。<br>(9) (可选)退回系统视图并配置VTY 用户线的公共属性。<br>a. 退回系统视图。<br>quit