这似乎很简单:使用ip ssh version 2 。
结果是:
3750xCoreStack(config)#ip ssh version 2 Please create RSA keys to enable SSH (and of atleast 768 bits for SSH v2). 3750xCoreStack(config)#cry key gen rsa % You already have RSA keys defined named 3750xCoreStack % Do you really want to replace them? [yes/no]: yes Choose the size of the key modulus in the range of 360 to 4096 for your General Purpose Keys. Choosing a key modulus greater than 512 may take a few minutes. How many bits in the modulus [512]: 2048 % Generating 2048 bit RSA keys, keys will be non-exportable... [OK] (elapsed time was 65 seconds) 3750xCoreStack(config)#ip ssh version 2 Please create RSA keys to enable SSH (and of atleast 768 bits for SSH v2). 3750xCoreStack(config)#
所以,我肯定有一个2048位的RSA密钥,但它告诉我,我需要一个为了启用SSH。 SSHv1目前正在工作。 软件是
Cisco IOS Software, C3750E Software (C3750E-IPBASEK9-M), Version 15.0(2)SE7, RELEASE SOFTWARE (fc1)
有什么想法吗?
感谢@Michael Hampton和@Dan的重要信息。 IP域名已经设置,但是当我通过使用密钥对名称启用SSH时,正常工作。
因此,简而言之,如果您的路由器生成了RSA密钥,但不启用SSHv2,请使用RSA密钥的名称启用SSH,如下所示:
ip ssh rsa keypair-name <name>
接着
no ip ssh version 1
谢天谢地,这是一个实验室设置,所以没有公开发送SSHv1stream量,也没有使用实际的密码,所以使用不好的SSH版本的缓解是微乎其微的。
我有一个3560相同的问题,我只是删除了键,重新创build,它的工作…
RSA密钥对被删除后,SSH服务器自动closures。
carter(config)# crypto key zeroize rsa
我希望它有帮助!