某局点所有S5560-56C-HI交换机SSH Server功能突然无法使用案例分析

现场十几台S5560-56C-HI交换机之前SSH功能一直使用正常，突然间无法SSH登录所有的交换机，输入密码提示连接失败

SSH登录S5560-56C-HI交换机的过程记录如下：

<S5560-56C-HI>ssh 127.0.0.1
    Username: admin
    Press CTRL+C to abort.
    Connecting to 127.0.0.1 port 22.
    admin@127.0.0.1&＃39;s password:
    admin@127.0.0.1&＃39;s password: %Mar 22 14:48:22:826 2011 S5560-56C-HI SSHS/6/SSHS_LOG: Authentication failed for admin from 127.0.0.1 port 39894 ssh2.
    admin@127.0.0.1&＃39;s password: %Mar 22 14:48:32:488 2011 S5560-56C-HI SSHS/6/SSHS_LOG: Authentication failed for admin from 127.0.0.1 port 39894 ssh2
    %Mar 22 14:48:32:903 2011 S5560-56C-HI SSHS/6/SSHS_LOG: Authentication failed for admin from 127.0.0.1 port 39894 ssh2.

%Mar 22 14:48:32:904 2011 S5560-56C-HI SSHS/6/SSHS_DISCONNECT: SSH user admin (IP: 127.0.0.1) disconnected from the server.

1、现场反馈设备最近没有做过变更，SSH登录出问题之前刚刚配置了NTP功能

2、设备开启NTP时间同步功能之前，设备上display clock时间显示是2013年的，开启NTP同步之后时间同步到2016年最新的时间

3、设备上配置了NTP功能之后，设备时间从2013年更新到2016年，时间跨度太大导致SSH调用的本地秘钥对失效

将ssh的相关配置删除，包括本地的用户名密码，全部重新配置ssh server功能，本地用户名密码不重新配置无法解决

设备中证书、本地秘钥对等加密操作对时间比较敏感，时间出现较大跨度变更时，需要注意相关加密操作失效的问题