User Guide

安全：SSH 客户端
SSH 客户端验证
思科 200 系列智能型交换机管理指南 246
21
SSH 客户端验证
默认情况下，启用藉由密码进行 SSH 客户端验证，此时用户名/密码是“匿名”的。
用户必须配置以下信息才能进行验证：
• 要使用的验证方法。
• 用户名/密码或公共/专用密钥对。
为了支持自动配置开箱即用型设备 （采用出厂默认配置的设备）， SSH 服务器验证默认为禁用状态。
支持的算法
在设备 （作为 SSH 客户端）与 SSH 服务器之间建立连接后，该客户端和 SSH 服务器会交换数据，以确定要在
SSH 传输层中使用的算法。
客户端上支持以下算法：
• 密钥交换算法 - diffie-hellman
• 加密算法
- aes128-cbc
- 3des-cbc
- arcfour
- aes192-cbc
- aes256-cbc
• 消息验证码算法
- hmac-sha1
- hmac-md5
注 不支持压缩算法。
使用准备
必须先执行以下操作，然后再使用 SCP 功能：
• 使用密码验证方法时，必须在 SSH 服务器上设置用户名/密码。
• 使用公共/专用密钥验证方法时，必须将公共密钥存储在 SSH 服务器上。