S7503X-M-G 从防火墙设备ssh该交换机报错

这个问题提示的是 SSH 协议协商时，防火墙设备和交换机之间无法匹配支持的加密算法（在这里是 ssh-rsa），具体来说是因为交换机仅支持使用 ssh-rsa 算法，而防火墙设备不支持该算法或者未启用该算法。

解决方案

你可以通过以下步骤来解决这个问题：

1. 启用 ssh-rsa 算法支持（如果防火墙设备支持）

在防火墙设备上，启用 ssh-rsa 算法作为客户端来与交换机进行协商。

1. 登录防火墙设备。

2. 查看当前的 SSH 配置，检查是否支持 ssh-rsa 算法。

   show ssh client algorithms

3. 如果 ssh-rsa 未启用，可以手动将其启用。根据具体防火墙设备的型号和版本，使用以下命令启用 ssh-rsa 算法：

   ssh client algorithm ssh-rsa

4. 重新尝试通过 SSH 连接交换机，看看是否能解决问题。

2. 修改交换机的 SSH 配置

如果防火墙设备不支持 ssh-rsa 算法，你可能需要修改交换机的配置，使其支持更多的加密算法（例如，支持更强的 ecdsa 或 ed25519 算法）。

1. 登录交换机。

2. 检查交换机当前支持的 SSH 公钥算法。

   display ssh server

3. 如果交换机仅启用 ssh-rsa，你可以配置交换机启用更多的公钥算法（例如 ecdsa 或 ed25519）。

   system-view ssh server enable ssh server authentication-algorithm ecdsa

4. 保存配置并退出。