交换机IOS版本过低的不支持SSH，如果执行crypto key generate rsa时提示没有这个命令那肯定就是不支持SSH了。

进入全局配置模式

conf  t

1.启用ssh 首先需要创建用户
username cisco password ciscocisco

注意：如果通过查看交换机配置(show run)已经产生过密钥了2和3步骤可以跳过
2.配置一个域名
ip domain-name cisco.cn
3.生成密钥组
crypto key generate rsa  密钥长度设置为：2048位

4.指定ssh版本
ip ssh version 2 //配置SSH版本2

ip ssh time-out 120//配置SSH登入超时时间

ip sshauthentication-retries 5 //登录重试次数

login block-for 600 attempts 5 within 60 //60秒内错误登录5次，锁定600秒
5.配置只允许SSH

配置0到4号线路只运行SSH
line vty 0 15 //进入line接口
login local //采用本地验证
exec-timeout 5 30 //配置会话超时，5分30秒后无操作则断开连接
transport input ssh  //指定只能用ssh登陆

exit

6.关闭http访问

no ip http server

 

console口配置

config t

line con 0

password ciscocisco

login

exec-timeout 5 30

end

wr  //保存配置

注意：上面设置了只允许ssh登录那么telnet自然就关闭了。对于不支持SSH的交换机想要关闭telnet可以使用如下方法

conf t

line vty 0 15

no password

transport input none 

end

wr

     本文转自阿伦艾弗森 51CTO博客，原文链接：http://blog.51cto.com/perper/1981659，如需转载请自行联系原作者