一、如何在路由器上配置ssh
Cisco设备上使用ssh替代telnet实验
第一步：建立本地的身份验证数据库
R3(config)#aaa
new-model
R3(config)#aaa
authentication
login
ssh
local
选择身份验证由本地验证，起个名字叫ssh
R3(config)#username
aa
secret
aa1
建立本地用户名aa密码aa1的账户
第二步：设置telnet登陆验证采用aaa
的本地local验证
R3(config)#line
vty
4
R3(config-line)#login
authentication
ssh
R3(config-line)#transport
input
ssh
设置vty只接收ssh登陆。
第三步：配置ssh加密密钥
R3(config)#ip
domain-name
cisco.com
设置一个路由器的域名
R3(config)#crypto
key
generate
rsa（使用rsa散列算法）
The
name
for
the
keys
will
be:
R3.cisco.com
Choose
the
size
of
the
key
modulus
in
the
range
of
360
to
2048
for
your
General
Purpose
Keys.
Choosing
a
key
modulus
greater
than
512
may
take
a
few
minutes.
How
many
bits
in
the
modulus
[512]:（默认密钥长度为512位）
%
Generating
512
bit
RSA
keys,
keys
will
be
non-exportable...[OK]
R3(config)#
Mar
25
01:20:22.359:
%SSH-5-ENABLED:
SSH
1.99
has
been
enabled
生成一个ssh的密钥
测试，从R1登陆R3，使用用户名aa，密码aa1登陆
R1#ssh
-l
aa
20.0.0.2
Password:
R3>en
Password:
R3#
摘自
http://www.cuisir.org/ciscolab/05.html
二、华硕AC68U路由器怎么设置挂ss
1、首先连接路由器然后再打开电源。外部网络连接到路由器WAN端口，计算机连接到路由器的LAN端口。电源打开后，LED亮起。默认情况下，路由器开关默认打开。
2、在计算机浏览器的地址栏中输入URL。如果无法显示提示页面，请参阅3，网页显示跳转到4.
3、请设置计算机网卡的“自动IP地址”。 “控制面板” - “网络和共享中心” - 单击“本地连接”。
4、在跳出的界面中找到“Inte rn协议 4”，然后单击选择“属性”选项，在跳出界面里选“自动获得 I P地址”和“自动获 服务 器地址”的选项。
5、重新打开AC68U欢迎页面，设计的初衷是通过向导启动路由器，检测上网类型并设置无线网络。
三、关于路由器挂ss
1、宽带网线或猫出来的网线连接路由器的WAN口，LAN口连接电脑。
2、启动设备后，打开浏览器，在地址栏中输入192.168.1.1进入无线路由器设置界面。（如进不了请翻看路由器底部铭牌或者是路由器使用说明书，不同型号路由器设置的默认都不一样。）
3、设置界面出现一个登录路由器的帐号及密码，输入默认帐号和密码admin，也可以参考说明书；
4、登录成功之后选择设置向导的界面，默认情况下会自动弹出；
5、选择设置向导之后会弹出一个窗口说明，通过向导可以设置路由器的基本参数，直接点击下一步即可；
6、根据设置向导一步一步设置，选择上网方式，通常adsl用户则选择第一项pppoe，如果用的是其他的网络服务商则根据实际情况选择下面两项，如果不知道该怎么选择的话，直接选择第一项自动选择即可，方便新手操作，选完点击下一步；
7、输入从网络服务商申请到的账号和密码，输入完成后直接下一步；
8、设置WiFi密码，尽量字母数字组合比较复杂一点不容易被蹭网。
9、输入正确后会提示是否重启路由器，选择是确认重启路由器，重新启动路由器后即可正常上网。
