SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可以有效防止远程管理过程中的信息泄露问题。今天我们就来说说思科交换机，路由器如何关闭telnet开启ssh服务

等保测评要求：

必须关闭telnet服务，开启ssh服务

即用ssh方式登录网络设备，而不允许用telnet。

输入密码、en 再次输入密码、sh run 这些常规动作就不再赘述。

cisco交换机

1.关闭telnet

Router> config t

Router(config) > line vty 0 4

Router(config-line-vty)> no password

Router(config-line-vty)> exit

Router(config) > exit

Router>

几个注意点：

必须用 line vty 0 4 这个vty进去修改。

我们曾经用过 line vty 5 15 这个vty进去修改，以失败告终。

必须写 ： no password 来关闭 telnet。

如果不小心写成了 no transport input

然后sh run时，就会变成：

transport input none

然后就没法通过 telnet 或者 ssh 进去了。。。

2.开启ssh服务

常规操作步骤：

1.SSH-Test#config t

2.SSH-Test(config)#ip domain-name bxxxx.gov

3.SSH-Test(config)#crypto key generate rsa

4.SSH-Test(config)#aaa new-mode

5.SSH-Test(config)#username test password test

6.SSH-Test(config)#line vty 0 4

7.SSH-Test(config-line)#transport input ssh

8.SSH-Test(config-line)#exit

9.SSH-Test(config)#exit

10.SSH-Test#sh run

测试下，如果是自己中意的结果，即ssh1能够登录的话，执行11

11. .SSH-Test#wr

把结果写入。

我们遇到的一种情况

在写 crypto key generate rsa这句话时，不让写入

原因排查方法（查看当前CIO是否支持SSH）：

SSH-Test#config t

SSH-Test(config)#line vty 0 4

SSH-Test(config-line)#transport input ？

发现，只有 telnet 、all、none三种模式

没有ssh方法。

也就是说，该交换机不支持ssh登录方式。