配备Cisco无线路由器上SSH服务项目现阶段Cisco的商品只适用SSH-1，还不兼容SSH-2。下边以GSR 12008为例子详解SSH-1的配备方式 （斜体字为配备键入的指令）：① 配备hostname和ip domain-name：Router#configure terminalRouter(config)#hostname TEST-GSR12008TEST-GSR12008(config)#ip domain-name jx.cn.net② 配备登陆登录名和登陆密码（以当地验证为例子）：TEST-GSR12008(config)#username test password 0 test注：加上一个客户：test，动态口令：testTEST-GSR12008(config)#line vty 0 4TEST-GSR12008(config-line)#login local在这里两一部分做了之后，用show run指令就可以见到：hostname TEST-GSR12008!boot system flash gsr-k3p-mz.120-14.S.binenable secret 5 $1$DMyW$gdSIOkCr7p8ytwcRwtnJG.enable password 7 094F47C31A0A!username test password 7 0835495D1Dclock timezone PRC 16redundancymain-cpuauto-sync startup-config!!!!ip subnet-zerono ip fingerip domain-name jx.cn.netip name-server 202.101.224.68ip name-server 202.101.226.68!③ 配备SSH服务项目：TEST-GSR12008(config)#crypto key generate rsaThe name for the keys will be: TEST-GSR12008.jx.cn.net注：SSH的关键词名便是hostname . ip domain-nameChoose the size of the key modulus in the range of 360 to 2048 for yourGeneral Purpose Keys. Choosing a key modulus greater than 512 may takea few minutes.How many bits in the modulus [512]: 注：挑选数据加密十位数，用默认设置就可以了Generating RSA keys …[OK]TEST-GSR12008(config)#endTEST-GSR12008#writeBuilding configuration…此刻用show run指令能够见到：ip subnet-zerono ip fingerip domain-name jx.cn.netip name-server 202.101.224.68ip name-server 202.101.226.68ip ssh time-out 120ip ssh authentication-retries 3!用指令show ip ssh也可以见到：SSH Enabled – version 1.5Authentication timeout: 120 secs; Authentication retries: 3如今SSH服务项目早已起动，假如必须终止SSH服务项目，用下列指令：TEST-GSR12008(config)#crypto key zeroize rsa④设定SSH参数配置好啦SSH以后，根据show run指令大家见到SSH默认设置的主要参数：超时限列入120秒，验证再试频次为3次，能够根据下边指令开展改动：TEST-GSR12008(config)#ip ssh {[time-out seconds]} | [authentication-retries interger]}假如要把超时限定改成180秒，则应当用：TEST-GSR12008(config)# ip ssh time-out 180假如要把再试频次改为5次，则应当用：TEST-GSR12008(config)# ip ssh authentication-retries 5那样，SSH早已在无线路由器上配备成功了，就可以根据SSH开展安全登录了。 （免责协议：文章如涉及到著作內容、著作权和其他难题，请立即与大家联络，大家将在第一时间删掉內容，文章仅作参考）