首先，我们要了解SSH服务的基本功能。SSH，即安全外壳协议，是一种专为远程登录会话和其他网络服务提供安全性保障的网络协议。它通过在客户端和服务器之间建立一个安全的加密连接，确保数据传输的安全性。在实际应用中，SSH服务通常用于远程登录到网络设备，如路由器、交换机等，进行配置和管理。
为了使Ruijie路由器支持SSH服务，我们需要进行以下配置：
1. 开启路由器的SSH服务功能。进入全局配置模式后，输入“enable service ssh-server”命令即可开启SSH服务。
2. 生成加密密钥。SSH服务需要使用加密密钥来保证数据传输的安全性。我们可以使用DSA或RSA加密算法生成密钥。在全局配置模式下，输入“crypto key generate dsa”命令，并根据提示选择密钥长度，即可生成加密密钥。
3. 配置路由器的ip地址。在全局配置模式下，进入接口配置模式，为路由器配置IP地址和子网掩码。
4. 配置SSH登录密码。在全局配置模式下，进入虚拟终端线路配置模式，输入“login”命令启用密码认证，并设置密码。
至此，Ruijie路由器已成功配置SSH服务。接下来，我们将介绍如何远程登录路由器。
1. 使用支持SSH客户端的软件，如SecureCRT，打开软件并选择SSH2协议。
2. 在主机名输入框中输入路由器的IP地址。
3. 点击连接，接受并保存密钥信息。
4. 输入用户名和密码，即可登录到路由器。
5. 输入“enable”命令，进入特权模式。
在配置SSH服务时，我们可以选择两种认证方式：仅使用密码验证和用户名及密码验证。仅使用密码验证时，只需在虚拟终端线路配置模式下设置密码即可。而用户名及密码验证则需要先创建用户，并为其设置密码。
在配置完成后，我们可以通过以下命令验证SSH服务的状态：
1. 使用“show service”命令查看SSH服务功能是否开启。
2. 使用“show ssh”命令查看SSH服务的状态。
3. 使用“show users”命令查看当前登录的用户。
总之，配置SSH服务并远程登录路由器是一个简单而安全的过程。通过以上步骤，您可以为网络设备提供便捷的远程管理功能，提高网络管理效率。同时，SSH服务的安全性也能保障您的网络设备免受未授权访问的威胁。希望本文对您有所帮助。
功能介绍：
我司路由器可以提供ssh登陆服务，可以实现安全的远程管理设备。
一、组网需求
需求一：SSH登陆仅使用密码验证
需求二：SSH登陆使用用户名及密码验证
二、组网拓扑
三、配置要点
1、开启路由器的SSH服务功能
2、生成加密密钥
3、配置路由器的IP地址
4、配置SSH登陆密码
四、配置步骤
1、开启路由器的SSH服务功能
Ruijie#configure terminal //进入全局配置模式
Ruijie(config)#enable service ssh-server //开启SSH服务
2、生成加密密钥
Ruijie(config)#crypto key generate dsa //加密方式有两种：DSA和RSA,可以随意选择
Choose the size of the key modulus in the range of 360 to 2048 for your
Signature Keys. Choosing a key modulus greater than 512 may take
a few minutes.
How many bits in the modulus [512]: //直接敲回车
% Generating 512 bit DSA keys ...[ok]
3、配置路由器的IP地址
Ruijie(config)#interface gigabitEthernet 0/0 //进入GE0/0口配置模式
Ruijie(config-if-GigabitEthernet 0/0)#ip address 192.168.1.1 255.255.255.0 //配置接口的ip地址、子网掩码
Ruijie(config-if-GigabitEthernet 0/0)#exit //退出到全局配置模式
需求一：SSH登陆仅使用密码验证
Ruijie(config)#line vty 0 4 //进入SSH密码配置模式，0 4表示开启远程虚拟线路0 - 4，允许共5个用户同时登入到路由器
Ruijie(config-line)#login //对SSH登陆设备启用密码认证
Ruijie(config-line)#password ruijie //配置SSH密码
Ruijie(config-line)#exit //退出到全局配置模式
Ruijie(config)#enable password ruijie //配置enable密码
Ruijie(config)#end //退出到特权模式
Ruijie#write //保存设备配置
确认是否配置正确
1）打开SecureCRT软件（说明：SSH登入路由器需要用支持SSH客户端的软件，windows的CMD模式不支持SSH，这里使用SecureCRT软件作为SSH客户端），选择如下红色圈起来图标：
2）协议选择SSH2，主机名输入路由器的IP地址
3）点击连接，在如下选项框选择接受并保存
4）出现输入用户名界面，随便输入一个用户名，我这边输入了xxx作为用户名
5）出现输入用户名和密码界面，输入远程登入密码
6）确认后进入用户模式，即Ruijie>模式
7）在Ruijie>模式下输入enable后，提示输入特权密码，输入正确的密码后回车，进入特权模式
需求二：SSH登陆使用用户名及密码验证
Ruijie(config)#line vty 0 4 //进入SSH密码配置模式，0 4表示开启远程虚拟线路0 - 4，允许共5个用户同时登入到路由器
Ruijie(config-line)#login local //对SSH登陆设备启用基于用户名和密码的认证
Ruijie(config-line)#exit //退出到全局配置模式
Ruijie(config)#username admin password ruijie //配置用户名和密码
Ruijie(config)#enable password ruijie //配置enable密码
Ruijie(config)#end //退出到特权模式
Ruijie#write //保存设备配置
确认SSH配置是否正确
1）打开SecureCRT软件，选择如下红色圈起来图标：
2）协议选择SSH2，主机名输入路由器的IP地址
3）点击连接，在如下选项框选择接受并保存
4）出现输入用户名界面，输入用户名admin
5）出现输入用户名和密码界面，输入远程登入密码
6）确认后进入用户模式，即Ruijie>模式
7）在Ruijie>模式下输入enable后，提示输入特权密码，输入正确的密码后回车，进入特权模式
四、配置验证
1）用show service命令确认SSH服务功能是否开启
2）show ssh查看ssh服务的状态
3）show users查看当前登入的用户
