ssh路由器命令

1. 怎样SSH登陆路由

1、下载安卓系统的SSH客户端软件，网络搜索会有很多优秀的SSH客户端，我们选择常用的ConnectBot即可。

2. 关于路由器设置SSH，诚心求教

下面以GSR 12008为例详细介绍SSH-1的配置方法（斜体字为配置输入的命令）：
① 配置hostname和ip domain-name：
Router#configure terminal
Router(config)#hostname TEST-GSR12008
TEST-GSR12008(config)#ip domain-name jx.cn.net
② 配置登录用户名和密码（以本地认证为例）：
TEST-GSR12008(config)#username test password 0 test
注：添加一个用户：test，口令：test
TEST-GSR12008(config)#line vty 0 4
TEST-GSR12008(config-line)#login local
在这两部分做完以后，用show run命令就能够看到：
hostname TEST-GSR12008
!
boot system flash gsr-k3p-mz.120-14.S.bin
enable secret 5 $1$DMyW$gdSIOkCr7p8ytwcRwtnJG.
enable password 7 094F47C31A0A
!
username test password 7 0835495D1D
clock timezone PRC 16
rendancy
main-cpu
auto-sync startup-config
!
!
!
!
ip subnet-zero
no ip finger
ip domain-name jx.cn.net
ip name-server 202.101.224.68
ip name-server 202.101.226.68
!
③ 配置SSH服务：
TEST-GSR12008(config)#crypto key generate rsa
The name for the keys will be: TEST-GSR12008.jx.cn.net
注：SSH的关键字名就是hostname + . +ip domain-name
Choose the size of the key molus in the range of 360 to 2048 for your
General Purpose Keys. Choosing a key molus greater than 512 may take
a few minutes.

How many bits in the molus [512]: 注：选择加密位数，用默认就行了
Generating RSA keys ...
[OK]

TEST-GSR12008(config)#end
TEST-GSR12008#write
Building configuration...
这时候用show run命令可以看到：
ip subnet-zero
no ip finger
ip domain-name jx.cn.net
ip name-server 202.101.224.68
ip name-server 202.101.226.68
ip ssh time-out 120
ip ssh authentication-retries 3
!
用命令show ip ssh也能看到：
SSH Enabled - version 1.5
Authentication timeout: 120 secs; Authentication retries: 3
现在SSH服务已经启动，如果需要停止SSH服务，用以下命令：
TEST-GSR12008(config)#crypto key zeroize rsa
④设置SSH参数
配置好了SSH之后，通过show run命令我们看到SSH默认的参数：超时限定为120秒，认证重试次数为3次，可以通过下面命令进行修改：
TEST-GSR12008(config)#ip ssh {[time-out seconds]} | [authentication-retries interger]}
如果要把超时限定改为180秒，则应该用：
TEST-GSR12008(config)# ip ssh time-out 180
如果要把重试次数改成5次，则应该用：
TEST-GSR12008(config)# ip ssh authentication-retries 5
这样，SSH已经在路由器上配置成功了，就能够通过SSH进行安全登录了。

3. SSH连接路由器，什么命令可以查看ARP列表

• 在路由器的全局配置模式下进入F0/0接口配置模式：Router(config)#int f0/0

• 在接口模式下配置该接口的IP地址(配置该接口的IP地址为192.168.1.1/24)：Router(config-if)#ip add 192.168.1.1 255.255.255.0

• 在路由器的全局配置模式下配置静态路由(配置非直连网段192.168.10.0/24，下一跳IP为192.168.1.2)：Router(config)#ip route 192.168.10.0 255.255.255.0 192.168.2

4. 小米路由器R3G开启SSH

开启小米路由器的SSH功能之后用户可以获得root权限，root之后用户的各种操作将有可能会导致路由器系统不稳定或软硬件出现故障。对于用户主动选择开启上述功能而可能产生的后果，小米公司将不会承担任何法律责任（包括但不限于路由器中数据的丢失、软硬件损坏）。同时，用户开启此功能即代表主动放弃小米公司提供的保修服务， 请您在开启本功能之前慎重考虑！

要开启SSH权限，必须要先将固件升级到开发版，首先到小米路由器官网下载开发版ROM包

打开并登录路由器管理页面 192.168.31.1 ，找到 常用设置 -> 系统状态 -> 手动升级 ，选择下载好的开发版ROM，点击开始升级，等待系统升级成功

打开小米路由官网，在页面中找到 开启SSH工具 ，点击该按钮如果已经登录了小米账号就会直接跳到工具下载页面，如果没有登录就需要登录后才能进入到下载页面

由于我已经登录过了所以点击之后就直接跳转到了下载页面，在页面上可以看到已经有详细的步骤来说明如何开启SSH了，你只需要按照页面中的步骤来完成操作，就可以开启SSH了

最后在Windows上打开cmd命令提示符，使用ssh远程登录到路由器上，然后就可以尽情折腾啦

修改root密码

5. 华硕路由器ssh命令有哪些功能

华硕路由器ssh命令可以有效避免公网恶意扫描。根据查询公开信息显示，SSH用户通过一个不能保证安全的网络环境远程登录到路由器时，SSH特性可以提供安全保障和强大的认证功能，以保护路由器不受诸如IP地址欺诈，明文密码截取等的攻击。路由器是连接两个或多个网络的硬件设备，在网络间起网关的作用，是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备。

6. 华为路由器怎么开启ssh

SSH（Secure Shell）是一套协议标准，可以用来实现两台机器之间的安全登录以及安全的数据传送，其保证数据安全的原理是非对称加密。

打开网络APP，查看更多高清图片

ssh远程管理

SSH远程登录华为路由器

SSH是在传统的Telnet协议之基础上发展起来的一种安全的远程登录协议，相比于Telnet，SSH无论是在认证方式或者数据传输的安全性上，都有很大的提高，而且部分企业出于安全的需求网络设备管理必须通过SSH方式来实现，如何在华为路由器上配置SSH登录？如下：

实验环境：

ssh远程登录

AR1配置命令：

1、配置ssh用户

[AR1]aaa

[AR1-aaa]local-user tom password cipher huawei privilege level 3

[AR1-aaa]local-user tom service-type ssh

[AR1-aaa]quit

[AR1]ssh user tom authentication-type password // 配置用户的认证方式

[AR1]stelnet server enable //开启ssh服务

2、生成RSA密钥对

[AR1]rsa local-key-pair create

The key name will be: Host

% RSA keys defined for Host already exist.

Confirm to replace them? (y/n)[n]:

[AR1]rsa local-key-pair create

The key name will be: Host

% RSA keys defined for Host already exist.

Confirm to replace them? (y/n)[n]:y

The range of public key size is (512 ~ 2048).

NOTES: If the key molus is greater than 512,

It will take a few minutes.

Input the bits in the molus[default = 512]:

Generating keys...

.........++++++++++++

.........++++++++++++

....................................++++++++

.++++++++

3、配置VTY（虚拟终端）界面，身份认证方式为AAA认证，允许用户以SSH的方式接入

[AR1]user-interface vty 0 4

[AR1-ui-vty0-4]authentication-mode aaa

[AR1-ui-vty0-4]protocol inbound ssh

AR2客户端配置命令：

[SW1]ssh client first-time enable //客户端第一次登录时需要下载公用秘钥对

[SW1]stelnet 10.1.11.1

测试结果可以正常使用用户名和密码的方式SSH远程登录AR1

7. 思科路由器SSH配置案例

思科路由器SSH配置案例

SSH为建立在应用层基础上的安全协议。SSH是目前较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用SSH 协议可以有效防止远程管理过程中的信息泄露问题。下面是思科路由器SSH配置案例，希望对你有帮助！

1. 配置hostname和ipdomain-name

Router#configure terminal

Router(config)#hostname R2 //配置ssh的时候路由器的名字不能为router

R2(config)#ip domain-name cisco.com //配置SSH必需

R2(config)#username best password best1

或 username best privilege 15 password 7 best1

注：添加一个用户：best，口令：best1

R2(config)#line vty 0 4

R2(config-line)#transport input ssh //只允许用SSH登录(注意：禁止telnet和从

交换引擎session!)

2. 配置SSH服务：

R2(config)#crypto key generate rsa

The name for the keys will be: R2.cisco.com

注：SSH的关键字名就是hostname + . +ipdomain-name

Choose the size of the key molus in the range of 360 to 2048 for your

General Purpose Keys. Choosing a key molus greater than 512 may take

a few minuts

How many bits in the molus [512]: 注：选择加密位数，cisco推荐使用1024

Generating RSA keys ...

[OK]

用命令show ip ssh也能看到：

SSH Enabled - version 1.5

Authentication timeout: 120 secs; Authentication retries:

现在SSH服务已经启动，如果需要停止SSH服务，用以下命令：

R2(config)#crypto key zeroize rsa

3.设置SSH参数

配置好了SSH之后，通过show run命令我们看到SSH默认的参数：超时限定为120秒，认证重试次数为3次，可以通过下面命令进行修改：

R2(config)#ip ssh {[time-out seconds]} │ [authentication-retries interger]}

如果要把超时限定改为180秒，则应该用：

R2(config)# ip ssh time-out 180

如果要把重试次数改成5次，则应该用：

R2(config)# ip ssh authentication-retries

这样，SSH已经在路由器上配置成功了，就能够通过SSH进行安全登录了。

注意：最后如果从别的设备用ssh登录这台路由器会出现以下内容：

R1#ssh -l best 192.168.0.2

Password:

R2>en

% Error in authentication.

为什会出现以上内容?

因为在R2上没有配置enablepassword/secret xxxx

R2配置上enable secret 5 $1$fJxo$suWiTzmfdj/vkvXfRHBcw/

那么在R1上：

R1#ssh -l best 192.168.0.2

Password:

R2>en

Password:

R2#confi g

拓展：

思科路由器如何设置

首先将路由器进行初始化复位，恢复出厂设置（非常重要），然后将电脑网卡与路由器LAN口用网线连接，打开路由器电源；电脑网卡设置192.168.1.2；

在电脑上双击IE浏览器，在地址栏中输入路由器默认设置页面IP地址：192.168.1.1回车；

输入默认用户名：admin，默认密码：admin；点击确定。

1、设置拨号账号：

点击左边栏设置向导，点击下一步；

点选ADSL虚拟拨号（PPPOE）点击下一步；

输入宽带账号、密码，点击下一步；

2、设置无线wifi密码：

左边还有个选项无线设置里面，有个ssid，这是WiFi的无线账号，设置好后有密码设置，密码尽量复杂些，最好字母数字符号组合；

3、设置登录密码

将默认的admin、admin登录密码改掉，防止有人破解蹭网后修改路由器。

点击保存后重启，完成。

思科路由器优势

一个系统方法的价值。

系统方法开始于单一永续平台，如思科（Cisco）集成多业务路由器。系统方法相结合的内部及其相互之间的智能服务，包装，编织语音，安全，路由和应用服务结合起来，使程序更加自动化和智能化。

结果普遍安全的网络和应用，对数据，语音更高的服务质量和视频流量，提高时间效率，更好地利用网络资源。

随着集成多业务路由器，思科（Cisco）提供了一个全面的`，未来需求的解决方案，最大限度地减少网络中断，并确保进入最关键业务应用。思科（Cisco）对性能结合新的基础设施服务的重点是使公司创造网络更聪明，更有弹性，可靠。

对于各种规模的需要快速，安全访问，今天的任务是，作为今后发展的基础和关键应用，思科（Cisco）路由器组织：

提供业界第一个投资组合提供安全，线速提供并发数据，语音传送设计和视频服务

嵌入安全和语音服务到一个单一的路由系统；

采用集成的系统方法的嵌入式服务，应用部署速度，降低运营成本和复杂性；

提供无与伦比的服务性能和投资保护；

不同专业的小产品，思科（Cisco）集成多业务路由器中嵌入作为一个单一的弹性系统，便于部署简化的管理，安全和语音服务，并降低运营成本。思科（Cisco）路由器提供安全的通信解决方案，你今天需要，同时为明天的智能信息网络的基础。

此外，思科（Cisco）集成多业务路由器：

提供快捷，安全地访问关键任务业务应用和未来发展无可比拟的投资保护，使企业能够轻松部署和管理的融合，通讯解决方案得到最终用户的生产力端对端的安全；

特征业界领先的服务密度，带宽，可用性和最高配置的灵活性和最苛刻的网络环境中的可扩展性性能选项；

提供的语音容量和广泛的服务，使客户可以轻松地实现终端到终端的，最佳的IP通信解决方案，同时提供一个未来的增长和投资保护的基础；

是唯一的路由器，允许企业构建一个智能的，自防御网络的基础，具有最佳的服务，一流的安全和路由最低的总拥有成本的技术和最高的投资回报。

8. 如何通过ssh将固件放路由器

1、首先使用ssh接入路由器系统，把breed固件上传到路由器系统。
2、其次安装kmod-mtd-rw,并命令。
3、最后重新刷写breed，看到提示表示成功。