一、組網需求
通過SSH功能遠程管理設備。
二、組網拓撲
三、配置要點
1、需要開啟SSH功能
2、需要手工生成Key
3、如果PC與交換機不在同一個網段，需要配置交換機的默認網關
四、配置步驟
1、開啟交換機的SSH服務功能
Ruijie#configure terminal
Ruijie(config)#enable service ssh-server
2、生成加密密鑰：
Ruijie(config)#crypto key generate dsa ---->加密方式有兩種：DSA和RSA,可以隨意選擇 Choose the size of the key modulus in the range of 360 to 2048 for your Signature Keys. Choosing a key modulus greater than 512 may take a few minutes.
How many bits in the modulus [512]: ------>直接敲回車
% Generating 512 bit DSA keys ...
3、配置交換機的管理IP地址
Ruijie(config)#interface vlan 1
Ruijie(config-if)# ip address 192.168.1.1 255.255.255.0
需求一：SSH時僅使用密碼登入交換機
Ruijie(config)#line vty 0 4 ------> 進入SSH密碼配置模式，0 4表示允許共5個用戶同時SSH登入到交換機
Ruijie(config-line)#login ------>啟用需輸入密碼才能SSH成功
Ruijie(config-line)#password ruijie ------> 將SSH密碼設置為ruijie
Ruijie(config-line)#exit ------> 回到全局配置模式
Ruijie(config)#enable password ruijie ------>配置進入特權模式的密碼為ruijie
Ruijie(config)#end ------>退出到特權模式
Ruijie#write ------>確認配置正確，保存配置
注意事項：如果要限制用戶使用telnet登錄，只能使用SSH登錄，則需要調整配置，默認情況下telnet和SSH均可登錄。
Ruijie(config)#line vty 0 4
Ruijie(config-line)#transport input ssh
確認是否配置正確
1)打開SecureCRT軟件（說明：SSH登入交換機需要用支持SSH客戶端的軟件，windows的CMD模式不支持SSH，這里使用SecureCRT軟件作為SSH客戶端），選擇如下紅色圈起來圖標：
2)協議選擇SSH2，主機名輸入交換機IP地址
3)點擊連接，在如下選項框選擇接受并保存
4)出現輸入用戶名界面，隨便輸入一個用戶名，我這邊輸入了xxx作為用戶名
5)出現輸入用戶名和密碼界面，輸入遠程登入密碼
6)確認后進入用戶模式，即Ruijie>模式
7)在Ruijie>模式下輸入enable后，提示輸入特權密碼，輸入正確的密碼后回車，進入特權模式
需求二：SSH時使用用戶名及密碼登入交換機
Ruijie(config)#line vty 0 4 ------>進入SSH密碼配置模式，0 4表示允許共5個用戶同時SSH登入到交換機
Ruijie(config-line)#login local ----->啟用SSH時使用本地用戶和密碼功能
Ruijie(config-line)#exit ------>回到全局配置模式
Ruijie(config)#username admin password ruijie ------>配置遠程登入的用戶名為admin，密碼為ruijie
Ruijie(config)#enable password ruijie ------>配置進入特權模式的密碼為ruijie
Ruijie(config)#end ------>退出到特權模式
Ruijie#write ------>確認配置正確，保存配置
注意事項：如果要限制用戶使用telnet登錄，只能使用SSH登錄，則需要調整配置，默認情況下telnet和SSH均可登錄。
Ruijie(config)#line vty 0 4
Ruijie(config-line)#transport input ssh
注：如果要禁止所有人通過遠程的方式來登錄交換機，則輸入以下命令：
Ruijie(config-line)#transport input none
確認SSH配置是否正確
1)打開SecureCRT軟件，選擇如下紅色圈起來圖標：
2)協議選擇SSH2，主機名輸入交換機IP地址
3)點擊連接，在如下選項框選擇接受并保存
4)出現輸入用戶名界面，輸入用戶名admin
5)出現輸入用戶名和密碼界面，輸入遠程登入密碼
6)確認后進入用戶模式，即Ruijie>模式
7)在Ruijie>模式下輸入enable后，提示輸入特權密碼，輸入正確的密碼后回車，進入特權模式
五、功能驗證
用show service命令確認SSH服務功能是否開啟
show users查看當前登入的用戶
