MR-36-20-1

有的老师讲shh有两种配置，一种是如telnet一样配置，简单。另一种是要用到私钥解的，这个配置命令好像多些，难理解。  

我用的是简单配置那种，但是有的老师就配置public-key local create rsa，而我没有配置，也能访问。

有的老师讲shh有两种配置，一种是如telnet一样配置，简单。另一种是要用到私钥解的，这个配置命令好像多些，难理解。  

我用的是简单配置那种，但是有的老师就配置public-key local create rsa，而我没有配置，也能访问，

描术：interface GigabitEthernet0/0： ip address 192.168.56.1 255.255.255.0 

[R1]local-user ao

[R1-luser-manage-ao]password simple 123 

[R1-luser-manage-ao]authorization-attribute user-role level-15 

[R1-luser-manage-ao]service-type ssh 

[R1-line-vty0-4]authentication-mode scheme

[R1-line-vty0-4]protocol inbound ssh 

我就配置了以上配置就可以ssh远程了，

请问：

1：public-key local create rsa，需要这条命令吗？没有会怎么样？

2：用户权限用 level-15 还是network-admin,有什么区别。

3：目前vty里的权限是network-operator，这个同第一个问题要升到level-15还是network-admin