☰

为什么我无法在 Cisco 3750X 上启用 SSHv2？

tag-icon • tag-icon ssh ios rsa
为什么我无法在 Cisco 3750X 上启用 SSHv2？

它看起来很简单：使用ip ssh version 2。

结果如下：

3750xCoreStack(config)#ip ssh version 2
Please create RSA keys to enable SSH (and of atleast 768 bits for SSH v2).

3750xCoreStack(config)#cry key gen rsa
% You already have RSA keys defined named 3750xCoreStack
% Do you really want to replace them? [yes/no]: yes
Choose the size of the key modulus in the range of 360 to 4096 for your
  General Purpose Keys. Choosing a key modulus greater than 512 may take
  a few minutes.

How many bits in the modulus [512]: 2048
% Generating 2048 bit RSA keys, keys will be non-exportable...
[OK] (elapsed time was 65 seconds)


3750xCoreStack(config)#ip ssh version 2
Please create RSA keys to enable SSH (and of atleast 768 bits for SSH v2). 
3750xCoreStack(config)#

因此，我肯定有一个 2048 位 RSA 密钥，但它告诉我，我需要一个密钥才能启用 SSH。SSHv1 目前正在运行。软件是

Cisco IOS Software, C3750E Software (C3750E-IPBASEK9-M), Version 15.0(2)SE7, RELEASE SOFTWARE (fc1)

有什么想法吗？

答案1

感谢@Michael Hampton 和@Dan 提供的重要信息。ip 域名已经设置，但当我使用密钥对名称启用 SSH 时，它正常工作。

简而言之：如果您的路由器已生成 RSA 密钥，但不会启用 SSHv2，请使用 RSA 密钥的名称启用 SSH，如下所示：

ip ssh rsa keypair-name <name>

进而

no ip ssh version 1

值得庆幸的是，这是一个实验室设置，因此没有公开发送 SSHv1 流量，也没有使用实际密码，因此使用错误的 SSH 版本所带来的缓解作用很小。

答案2

我在使用 3560 时也遇到了同样的问题，我只是删除了密钥并重新创建，然后就解决了......

  1. 删除 RSA 密钥对。

  2. 删除RSA密钥对后，SSH服务器将自动禁用。

    carter(config)# crypto key zeroize rsa

我希望它有帮助！

相关内容