前言：
目前朋友们对“telnetfailed”大概比较关心，我们都想要学习一些“telnetfailed”的相关资讯。那么小编也在网摘上搜集了一些关于“telnetfailed””的相关资讯，希望大家能喜欢，看官们一起来了解一下吧！1、全局下要开启ssh,配置ssh用户认证类型和服务类型
stelnet server enablessh server timeout 120ssh server authentication-retries 5ssh user super authentication-type passwordssh user super service-type stelnet
2、aaa下要配置用户名、密码、权限和服务类型
local-user super password irreversible-cipher 密码local-user super service-type sshlocal-user super pri level 15
3、vty 0 4 下要配置认证模型aaa和protocol inbound ssh
user-interface vty 0 4 idle-timeout 10 0 authentication-mode aaa protocol inbound ssh
4、也可能做了ACL限制
ssh server enablessh server acl 3000
5、新版本默认关闭远程接入请求
V200R020C00之前版本，缺省情况下SSH服务器端(包括telnet)接收来自所有接口登录请求，系统安全性较低。
V200R020C00及之后版本，缺省情况下SSH服务器端不接收来自任何接口登录连接的请求。
当需要授权客户端可以登录服务器时，需要执行如下任一命令指定SSH服务器端的源接口。
ssh server-source all-interface #允许所有接口接入SSH或者ssh server-source -i interface-type interface-number，#允许指定的接口接入SSH
6、客户端软件不支持交换机新版的默认验证算法
默认算法如图：
连接时报错如下：
Couldn't agree a host key algorithm (available: rsa-sha2-512,rsa-sha2-256,)
解决办法，把交换机公钥验证算法改成如下就行：
ssh server publickey rsa
7、可以查看ssh状态查看原因
dis ssh server status SSH version :2.0 SSH connection timeout :120 seconds SSH server key generating interval :0 hours SSH authentication retries :5 times SFTP IPv4 server :Disable SFTP IPv6 server :Disable STELNET IPv4 server :Enable STELNET IPv6 server :Enable SCP IPv4 server :Disable SCP IPv6 server :Disable SSH server source interface : ACL4 number :0 ACL6 number :0
8、SSH版本不匹配
SSH1(版本号1.XX)和SSH2(版本号2.00)，是两个完全不同互不兼容的协议。
如果远端设备的SSH是1.xx版本，可以改用Putty登录，一般设备都不支持SSH1了。
ssh -v username@192.168.56.101 #排查本地和远端的ssh建立失败的原因，可以看到SSH版本。
版权声明：
本站文章均来自互联网搜集，如有侵犯您的权益，请联系我们删除，谢谢。
