SSH（Secure Shell）是一种安全的网络协议，用于计算机之间的加密登录和其他安全网络服务。配置SSH远程登录通常分为以下四个步骤：
首先，通过Console线缆连接交换机进行初始登录。其次，在全局配置模式下开启SSH服务并配置交换机的管理IP地址。接着，生成加密密钥以保证连接的安全。最后，配置SSH登录的用户名和密码。
具体操作上，你需要进入交换机的特权模式，然后进入全局配置模式开启SSH服务。之后，为交换机配置一个管理ip地址，使其能够在网络中可达。生成加密密钥时，可以选择DSA或RSA加密方式，系统将自动生成密钥。接下来，配置VTY（虚拟终端）线路，指定只允许SSH登录，并设置本地用户验证。最后，创建一个用户账户，为其分配密码，并确保保存好配置。
WEB登录方式则提供了一个通过浏览器访问交换机管理界面的方法。配置Web登录的关键点包括开启Web服务、配置管理IP地址、设置登录的用户名和密码，以及若需要的话，配置默认网关。
在开启Web服务后，同样需要为交换机配置一个管理IP地址，并设置用于登录的用户名和密码。Web登录通常使用的是HTTP协议，因此要确保Web服务功能已经启用。在配置好用户信息和权限后，可以通过浏览器输入交换机的管理IP地址进行登录。
无论是SSH还是Web登录，配置后都需要验证服务是否成功开启。可以通过特定的命令查看服务的状态，确认无误后尝试登录。如果成功，你将能够通过安全的远程方式管理交换机。
在实践中，这两种登录方式各有优势。SSH提供了强大的加密机制，适合安全性要求高的场景；Web登录则提供了便利性，适合快速配置和监控。根据企业的具体需求和网络安全策略，可以选择最合适的方式。
最后，值得一提的是，无论选择哪种登录方式，都需要确保PC与交换机在同一个网络段内，或者正确配置了路由和网关，以便能够顺利通信。此外，定期更新密码和密钥，保持系统的安全性，也是网络管理员的重要职责。通过精心的配置和维护，可以确保企业网络的安全稳定运行。
关于交换机的登陆方式有很多，常见有Telnet、SSH、web等登陆方式，现在telnet 的远程登录方式企业用的不多，主要用到SSH与web登陆的方式多一些，本期我们就来看下关于ssh与web这两种登陆方式，以锐捷交换机为例。
如何配置锐捷SSH远程登陆？
一、配置思路
配置ssh远程登陆，一般是有四个步骤：
1、首先选择Console方式登陆交换机
2、开启交换机的SSH服务功能并配置IP
3、生成加密密钥
4、配置SSH管理的登入口令
二、配置步骤（以锐捷交换机的配置为例）
1、首先选择Console方式登陆交换机
2、开启交换机的SSH服务功能并配置IP
switch>enable //进入特权模式
Switch#configure terminal //进入全局配置模式
switch(config)#enable service ssh-server //开启ssh-server
3、配置交换机的管理IP地址
switch(config)#interface VLAN 1 //进入vlan 1接口
switch(config-if)#ip address 192.168.1.1 255.255.255.0 //为vlan 1接口上设置管理ip 192.168.1.1
switch(config-if)#exit //退回到全局配置模式
3、生成加密密钥
switch(config)#crypto key generate dsa //加密方式有两种：DSA和RSA,可以随意选择
然后等待密钥生成，然后直接敲回车就好
4、配置SSH管理的登入口令
switch(config)#line vty 0 4 //进入SSH密码配置模式，0 4表示允许共5个用户同时SSH登入到交换机
switch(config-line)#login local //启用SSH时使用本地用户和密码功能
switch(config-line)#transport input ssh //设置传输模式是SSH，设置远程登入只允许使用SSH登入，不能使用telnet登入
switch(config-line)#exit //回到全局配置模式
switch(config)#username Ruijie password 123456 //配置远程登入的用户名为Ruijie，密码为123456
switch(config)#end //退出到特权模式
switch#write //确认配置正确，保存配置
5、验证命令(查看SSH的参数信息（版本信息，重认证次数等参数）
switch#show ip ssh //显示配置信息
然后就配置完了，从配置中可以看出，ssh远程登陆方式确实比telnet要安全一些，适用于企业中。
三、远程登陆进入
配置后了ssh远程登陆后，可以使用PUTTY或者SecureCRT远程登陆就行。
那么，这个就ssh远程登陆成功了。
弱电行业网补充下：
配置需要开启SSH功能，且PC与交换机在同一个网段，如果不在的话，可以设置下网关。
可以用show service命令确认SSH服务功能是否开启。
如何配置交换机web方式登录
一、配置思路
通过web管理功能远程管理设备。以锐捷交换机为例，配置web登录，一般是四个关键点：
1、首先选择Console方式登陆交换机
2、需要开启web功能
3、web登入的密码默认是enable密码，用户名可以任意或配置使用特定用户名、密码登陆。
43、如果PC与交换机不在同一个网段，需要配置交换机的默认网关。
二、配置步骤：
1、开启交换机的web服务功能
Ruijie#configure terminal
Ruijie(config)#enable service web-server
2、配置交换机的管理IP地址
Ruijie(config)#interface vlan 1 //进入vlan 1接口
Ruijie(config-if)# ip address 192.168.1.1 255.255.255.0 //为vlan 1接口上设置管理ip 192.168.1.1
Ruijie(config-if)#exit //退出
3、配置登入web界面时使用本地用户名和密码进行登入
Ruijie(config-if)#exit
Ruijie(config)#username admin password ruijie //配置web界面登入的用户名和密码
Ruijie(config)#username admin privilege 15 //配置web界面登入的用户名的等级权限为15，默认用户名和密码的等级权限为1，WEB管理需要15级的权限
Ruijie(config)#ip http authentication local //配置web登入使用本地的用户名和密码
Ruijie(config)#end
Ruijie#write
三、验证
1、用show service命令确认web服务功能是否开启。
确认是否能够WEB登入交换机，打开电脑的浏览器，输入http://192.168.1.1，按回车。
点击登入，输入用户名admin密码ruijie：
2、确认能够登入交换机界面：
在实际项目中，这两个交换机的登陆方式也是经常用到的。
