1、开启交换机的SSH服务功能Ruijie#configure terminalRuijie(config)#enable service ssh-server
2、生成加密密钥：Ruijie(config)#crypto key generate dsa ------>加密方式有两种：DSA和RSA,可以随意选择Choose the size of the key modulus in the range of 360 to 2048 for yourSignature Keys. Choosing a key modulus greater than 512 may take a few minutes.How many bits in the modulus [512]: ------>直接敲回车% Generating 512 bit DSA keys ...[ok]
3、配置交换机的管理IP地址Ruijie(config)#interface vlan 1Ruijie(config-if)# ip address 192.168.1.1 255.255.255.0
4、需求一：SSH时仅使用密码登入交换机Ruijie(config)#line vty 0 4 ------> 进入SSH密码配置模式，0 4表示允许共5个用户同时SSH登入到交换机Ruijie(config-line)#login ------>启用需输入密码才能SSH成功Ruijie(config-line)#password ruijie ------> 将SSH密码设置为ruijieRuijie(config-line)#exit ------> 回到全局配置模式Ruijie(config)#enable password ruijie ------>配置进入特权模式的密码为ruijieRuijie(config)#end ------>退出到特权模式Ruijie#write ------>确认配置正确，保存配置
5、需求二：SSH时使用用户名及密码登入交换机Ruijie(config)#line vty 0 4 ------>进入SSH密码配置模式，0 4表示允许共5个用户同时SSH登入到交换机Ruijie(config-line)#login local ------>启用SSH时使用本地用户和密码功能Ruijie(config-line)#exit ------>回到全局配置模式Ruijie(config)#username admin password ruijie ------>配置远程登入的用户名为admin，密码为ruijieRuijie(config)#enable password ruijie ------>配置进入特权模式的密码为ruijieRuijie(config)#end ------>退出到特权模式Ruijie#write ------>确认配置正确，保存配置
6、限制只能使用SSH登录交换机Ruijie(config)#line vty 0 4Ruijie(config-line)#transport input sshRuijie#write
7、打开SecureCRT软件，登录验证配置，
8、确认后进入用户模式，在Ruijie>模式下输入enable后，提示输入特权密码，输入正确的密码后回车，进入特权模式
9、用show service命令确认SSH服务功能是否开启
10、show users查看当前登入的用户
