配置说明

企业中交换机很多，并且部署在各个楼层、各个楼宇、甚至异地，做为网络工程师不可能搬着电脑满世界跑着去配置交换机，通过配置SSH远程登录，实现随时随地运维，同时，SSH采用加密方式传输，相对其他方式更安全。

拓展图

配置如下

[S1]int vlanif1
ip add 192.168.245.254 24                        //配置远程管理地址
[S1]aaa
local-user root password cipher zhaoge-hyz      //创建远程账户、密码
[S1-aaa]local-user root service-type ssh        //为用户开启SSH服务
[S1-aaa]local-user root privilege level 3       //设置权限等级
[S1]rsa local-key-pair create                   //创建本地密钥对
[S1]stelnet server enable                       //启用Stenlnet服务
[S1]ssh authentication-type default password
[S1]user-interface vty 0 4                     //配置VTY界面，AAA认证，SSH方式接入
[S1-ui-vty0-4]authentication-mode aaa
[S1-ui-vty0-4]protocol inbound ssh

使用远程工具SecureCRT进行远程登录验证；

SSH远程登录成功；

end