1.1 基础的SSH配置

JZZC22026-09-03 10:35

一、前言

在学习了众多的网络技术后，但归结于现实网络，我们会发现现实网络都是各种技术的综合运用。因此，该专栏是用于拆解和构建综合网络的，以培养各种技术的综合运用能力。而该篇是第一个综合实验的第一个小知识点。

二、实验

1.网络拓扑结构的搭建

创建如图所示的网络拓扑结构，共使用到两台路由器。

2.路由设备的IP地址配置

AR1

bash 复制代码

interface g0/0/0
ip address 192.168.1.1 24

AR2

bash 复制代码

interface g0/0/0
ip address 192.168.1.2 24

3.SSH服务端配置

AR2

bash 复制代码

1.#生成rsa密钥
rsa local-key-pair create
y
1024

2.开启ssh服务
stelnet server enable

3.创建用户
aaa
local-user admin password cipher 1qaz!QAZ
local-user admin privilege level 15 #设置最高权限为15
local-user admin service-type ssh #指定该用户仅允许通过ssh方式登录

4.配置vty用户界面
user-interface vty 0 4
authentication-mode aaa #vty线路使用aaa认证
protocol inbound ssh #仅允许ssh协议接入

5.绑定ssh用户认证方式
ssh user admin authentication-type password #指定ssh用户admin使用密码认证

4.SSH客户端配置

AR1

bash 复制代码

ssh client first-time enable #开启客户端首次认证功能用于后续登录

三、实验检验

1.网络连通性测试

2.SSH远程登陆测试

四、总结

今天我们主要分析了远程登陆协议SSH的配置方法。

感谢大家观看，咱下次再见！