大 | 中 | 小    SSH是Secure Shell（安全外壳）的简称，用户通过一个不能保证安全的网络环境远程登录到路由器时，SSH特性可以提供安全保障和强大的认证功能，以保护路由器不受诸如IP地址欺诈、明文密码截取等等的攻击。 使用SSH Client通过password方式登录路由器 # sysname Quidway # radius scheme system # domain system # local-user huawei             /创建本地帐号“huawei”/ password simple huawei       /设置密码为“huawei”/ service-type ssh             /设置服务类型为ssh/ level 3                      /设置用户优先级为3/ # interface Ethernet1/0/0 ip address 192.168.1.254 255.255.255.0 # interface NULL0 # ssh user huawei authentication-type password        /配置SSH用户验证方式为password/ ssh user huawei service-type stelnet                /配置SSH用户服务类型为stelnet/ # user-interface con 0 user-interface vty 0 4 authentication-mode scheme      /设置scheme认证/ # return 【验证】 1、生成本地RSA主机密钥对和服务器密钥对 [Quidway]rsa local-key-pair create The key name will be: Quidway_Host The range of public key size is (512 ~ 2048). NOTES: If the key modulus is greater than 512, It will take a few minutes. Input the bits in the modulus[default = 512]:    /主机密钥的缺省位数为512位/ Generating keys... ..............++++++++++++ .++++++++++++ ....................++++++++ .......++++++++ 2、使用SSH client软件PuTTY，输入“huawei/huawei”可以成功登录系统  【提示】 1、配置并产生本地RSA密钥对（rsa local-key-pair create）是成功完成SSH登录的首要操作。此命令只需执行一遍，路由器重新启动后不必再次执行。