Cisco路由器交換機和防火墻配置console、telnet、ssh登錄

1. 路由器交換機：
   路由器和交換機配置一樣
   configure terminal
   進入全局模式
   username XXX password YYY
   配置用戶名和密碼

   ---

    配置console：
    line console 0
    進入console配置模式
    login local
    應用本地用戶名和密碼登錄（就是上面配置的）
    exit
    退出
    **************************************************************
    配置telnet：
    line vty 0 4
    進入vty線路 0 4
    transport input telnet
    開啟telnet并禁用其他如SSH登錄方式
    login local
    應用本地用戶名和密碼登錄（就是上面配置的）
    **************************************************************
    配置ssh：
    hostname ZZZ
    先要配置路由器或交換機的名字
    ip domain-name example
    配置個域名（隨便，這里用的example）
    crypto key generate rsa modulus 2048
    指定rsa系數的大小,這個值越大,產生rsa的時間越長,默認512，但是小于968后面會不行
    line vty 0 4
    進入vty線路0 4
    transport input ssh
    開啟ssh并禁用其他如telnet登錄方式
    login local
    應用本地用戶名和密碼登錄（就是上面配置的）
    **************************************************************
    如要同時開啟telnet和ssh
    line vty 0 4
    transport input all

2. 防火墻
   配置telnet
   telnet 192.168.0.0 255.255.255.0 inside
   允許inside這頭192.168.0.0/24網段的地址telnet上來
   telnet timeout 5
   超時時間配置（分鐘）
   username XXX password YYY
   配置登錄賬戶和密碼

    配置ssh
    ssh 192.168.0.0 255.255.255.0 inside
    允許inside這頭192.168.0.0/24網段的地址sssh上來
    username XXX password YYY
    配置登錄賬戶和密碼
    crypto key generate rsa modulus 1024
    指定rsa系數的大小,這個值越大,產生rsa的時間越長,推薦1024
    Do you really want to replace them? [yes/no]: y 
    是否確定使用新的密鑰：是
    write memory
    保存密鑰
    aaa authentication ssh console LOCAL
    aaa authentication enable console LOCAL
    開放本地驗證，不然防火墻不會和請求方進行驗證，LOCAL大寫自己打，不要tab補全
    ssh timeout 5
    設置超時時間（分鐘）
    ssh version 1
    配置ssh版本，version 2要3DES權限