ACG的SSH登录

直接SSH就行默认开的。

通过SSH方式实现系统配置

网络被攻击，很多情况是由于服务器提供了Telnet服务引起的。Telnet服务有一个致命的弱点——它以明文的方式传输用户名及口令，所以，很容易被别有用心的人窃取口令。目前，一种有效代替Telnet服务的有用工具就是SSH服务。SSH客户端与服务器端通讯时，用户名及口令均进行了加密，有效防止了对口令的窃听。设备支持以SSH的方式对设备的管理。

任何一个有SSH功能的工作站都能通过TCP/IP网络连接到设备。通过串口登录之后，可以通过表1-3所示步骤打开接口的SSH访问功能。此后可以从该接口上以该接口的IP地址通过SSH命令登录到设备命令行。

表1-3 使能接口的SSH访问功能

您好，请知：

正常开启SSH即可，以下是参考命令：

int ge 0

ip address 10.1.1.1 24

allow access ssh

quit

注意确保ACG的路由可达。