远程登陆原来这么玩！！！

1.本地登录：console线调试

                   网口 RJ-45(水晶头)---------------RS232串口----------USB

默认是空认证：建议使用password

telnet

user-interface     console  0

   authentication-mode   ？

                     password    只是用纯密码认证

                     aaa              可以使用用户名+密码  

2.远程登陆：通过网段IP地址  网线

-----默认不支持空认证   建议使用aaa

Telnet    TCP  23端口   默认开启 ，但不安全，传递的所有数据都是明文  可以支持aaa/passeword

User-interface vty 0 4

   authenticaion-mode aaa

Aaa

Local-user xx password cipher  oo     //用户名xx  密码密文oo

Local-user xx privilege level 3         //配置 xx 的权限     可选  如果不配置，默认是level=0

Local-user xx service-type telnet ssh     //可选  如果不配置，会拥有所有权限

     查看：dis  telnet server status 

Ssh         TCP     默认关闭   端口22   相对安全     数据都是密文    只支持aaa

                      password认证 ：用户名+密码

ssh

服务器：

stelnet server enabie      //开启ssh服务:打开22端口      在vTY视图:需要允许SSH协议登录、认证改为aaa

user- interface vty 0 4

protocol inbound ssh       //默认允许telnet登录

authentication-mode aaa       //只支持aaa

aaa                         //aaa视图下需要创建账号:

local-user xx password cipher 00        //plane本地存储明文cipher 密文

local-user xx pri level 3                 ////配置 xx 的权限     可选  如果不配置，默认是level=0

local-user xx_ service-type ssh            //可选不写 代表允许所有权限

客户端：      

    **RSA认证:秘钥对

                          只需要用户名不需 要密码

ssh client first-time enable       //在客户端需要打开第一次登录功能: 保存服务端公钥

rsa local-key-pair create          // 在客户端创建钥匙对:  可选

512~2048

服务端

rsa peer-public-key 123    //在服务端创建钥匙:123

public-key-code begin 粘贴客户端host密钥

public- key-code end

| peer-public-key end

ssh user Xx assgin rsa-key 123      //将用户名xx和钥匙123绑定:

ssh user Xx authencation-type rsa    //让用户 xx 在下一次登录时使用rsa进行认证: （默认用户认证时pessword）

客户端：

    stelnet +服务接口

查看: dis rsa local-key-pair public

SSH排错:

1.失败保存服务端的SSHkey:

Error: Failed to verify the server's public key.

Please run the command "ssh client first-time enable"to enatle the first-time ac

cess function and try again.

解决:在客户端上打开第一次登录功能

2.失败的连接远程的主机:主动关闭

Error: Failed to connect to the remote host .

三次握手没有建立成功

解决:底层通信ping

22端口有没有打开: dis ssh server status

VTY没有允许ssh协议登录

3.远程主机关闭了连接:被动关闭

Info: The connection was closed by the remote host.

解决: local-user <用户名> server-type把默认的http改为ssh

密码输错了

秘钥匹配不成功