Хотите узнать, как включить удаленный доступ Cisco SSH с помощью командной строки? В этом уроке мы расскажем вам все шаги, необходимые для настройки удаленного доступа SSH на коммутаторе Cisco 2960 или 3750 с использованием командной строки.
Cisco Switch Playlist:
На этой странице мы предлагаем быстрый доступ к списку видеороликов, связанных с Cisco Switch.
Не забудьте подписаться на наш канал YouTube, названный FKIT.
Связанный учебник Cisco Switch:
На этой странице мы предлагаем быстрый доступ к списку руководств, связанных с коммутатором Cisco.
Учебное пособие — включение удаленного доступа Cisco SSH
Во-первых, вам нужно получить доступ к консоли вашего коммутатора Cisco.
В нашем примере мы будем использовать программное обеспечение Opensource с именем Putty и компьютер под управлением Windows.
Программное обеспечение Putty доступно на веб-сайте putty.org.
По окончании загрузки запустите программное обеспечение и дождитесь следующего экрана.
Чтобы получить доступ к консоли модели Cisco Switch 2960 или 3750, вам необходимо выбрать категорию Serial Connection и использовать следующие параметры:
• Тип подключения: последовательный
• Последовательная линия: COM1
• Скорость: 9600
Если COM1 не работает, вам нужно будет попытаться использовать COM2, COM3, COM4 или следующий.
Используя консоль, telnet или ssh, подключитесь к командной строке коммутатора и войдите в систему с пользователем, имеющим административные привилегии.
На экране приглашения введите регистрационную информацию администратора.
После успешного входа в систему отобразится консольная консоль.
Switch>
Используйте команду enable для входа в режим привилегий.
Switch> enable
Используйте команду терминала конфигурации, чтобы войти в режим конфигурации.
Switch# configure terminal
Используйте следующую команду для создания необходимых ключей шифрования:
Switch(config)# crypto key generate rsa
Switch(config)# ip ssh version 2
Если система запрашивает размер ключа, вы должны сообщить самому большому номеру, доступному вашему коммутатору.
На моем коммутаторе максимальное значение: 4096
Вы также должны включить SSH версию 2, которая более безопасна и имеет множество интересных функций.
Создайте учетную запись пользователя для удаленных пользователей.
Switch(config)# username kakarot privilege 15 secret kamehameha123
Switch(config)# username yamcha privilege 1 secret lostbuma123
В нашем примере пользователь kakarot имеет права чтения и записи, а yamcha — только для чтения.
Настройте виртуальный терминал для использования локальной проверки подлинности.
Настройте виртуальные терминалы, чтобы разрешить удаленный доступ SSH.
Switch# configure terminal
Switch(config)# line vty 0 15
Switch(config-line)# login local
Switch(config-line)# transport input ssh
Switch(config-line)# exit
Switch(config)# exit
Не забудьте сохранить конфигурацию коммутатора.
Switch# copy running-config startup-config
Вы успешно включили функцию удаленного доступа Cisco SSH.
Вы успешно настроили удаленные терминалы для приема удаленных подключений.
Вы успешно создали учетные записи пользователей с разными уровнями привилегий.