主页 / server / 问题 / 664976
Accepted
atroon
Asked: 2015-02-05 07:43:42 +0800 CST

为什么我不能在我的 Cisco 3750X 上启用 SSHv2？

  • 772

看起来很简单：使用ip ssh version 2.

结果是这样的：

3750xCoreStack(config)#ip ssh version 2
Please create RSA keys to enable SSH (and of atleast 768 bits for SSH v2).

3750xCoreStack(config)#cry key gen rsa
% You already have RSA keys defined named 3750xCoreStack
% Do you really want to replace them? [yes/no]: yes
Choose the size of the key modulus in the range of 360 to 4096 for your
  General Purpose Keys. Choosing a key modulus greater than 512 may take
  a few minutes.

How many bits in the modulus [512]: 2048
% Generating 2048 bit RSA keys, keys will be non-exportable...
[OK] (elapsed time was 65 seconds)


3750xCoreStack(config)#ip ssh version 2
Please create RSA keys to enable SSH (and of atleast 768 bits for SSH v2). 
3750xCoreStack(config)#

所以，我肯定有一个 2048 位的 RSA 密钥，但它告诉我需要一个才能启用 SSH。SSHv1 目前正在运行。软件是

Cisco IOS Software, C3750E Software (C3750E-IPBASEK9-M), Version 15.0(2)SE7, RELEASE SOFTWARE (fc1)

有什么想法吗？

ssh

2 个回答

  1. Best Answer

    感谢@Michael Hampton 和@Dan 提供的重要信息。ip 域名已经设置，但是当我使用密钥对名称启用 SSH 时，它可以正常工作。

    因此，简而言之：如果您的路由器生成了 RSA 密钥，但不会启用 SSHv2，请使用 RSA 密钥的名称启用 SSH，如下所示：

    ip ssh rsa keypair-name <name>

    接着

    no ip ssh version 1

    值得庆幸的是，这是一个实验室设置，因此没有公开发送 SSHv1 流量，也没有使用实际密码，因此使用不良 SSH 版本的缓解措施微乎其微。

    • 1

  2. 我的 3560 也有同样的问题，我只是删除了密钥并重新创建它并且它工作......

    1. 删除 RSA 密钥对。

    2. 删除 RSA 密钥对后，SSH 服务器会自动关闭。

      carter(config)# crypto key zeroize rsa

    我希望它有帮助！

    • 1

相关问题