1 SSH简介
SSH和谈（Secure Shell ，安全表壳）是一种必要进行加密和认证的 ，用于远程接见及文件传输的网络安全和谈 。
SSH职能类似于Telnet服务 ，但SSH基于加密和认证的个性可以为用户提供更壮大的安全保险机造 ，在用户使用不安全的网络环境登录设备时 ，SSH可能有效；ど璞覆皇躀P地址诓骗、明文密码截取等攻击 。
目前存在SSHv1和SSHv2两个版本 ，二者互不兼容 。相比SSHv1 ，SSHv2可能提供更高的机能和安全性 。
2 SSH根基结构
SSH和谈基于客户端/服务器结构 ，客户端能够使用SSH和谈登录到服务器 ，进行远程接见或文件传输等操作 。
图2-1 SSH根基结构图
3 SSH根基交互流程
SSH客户端和SSH服务器交互流程能够分为以下七个阶段：成立衔接、版本号协商、密钥互换与算法协商、用户认证、会话要求、会话交互和会话关关 。
(1) 成立衔接阶段
a 服务器端监听TCP 22号端口 ，期待客户端的衔接 。
b 客户端向服务器的22号端口提议TCP衔接要求 ，与服务器端成立起TCP衔接 。
(2) 版本号协商阶段
a 服务器端向客户端发送版本协商报文 。
b 客户端接管并处置该报文后 ，回复服务端决定选取的和谈版本号 。
c 服务器端处置客户端回复的信息 ，确认协商版本成功与否 。
(3) 密钥互换与算法协商阶段
若版本号协商成功 ，进入密钥互换与算法协商 。
a 服务器端与客户端相互向对端发送算法协商报文 ，凭据本端支持的算法来确定最终使用的算法 。
b 服务器端与客户端利用密钥互换算法、主机密钥等有关信息 ，天生会话密钥与会话ID ，利用它们进行后续的用户认证以及数据传输的加解密 。
(4) 用户认证阶段
加密通路成立起来之后 ，进入用户认证阶段 。
a 客户端向服务器端发送认证要求 。
b 服务器端对客户端进行认证 。若认证成功 ，则进入下一阶段；若认证失败次数达到上限 ，则服务器端关干系接 。
(5) 会话要求阶段
a 认证成功后 ，客户端向服务器端发送会话要求 。
b 服务器期待并处置客户端的会话要求 ，要求被处置成功之后 ，SSH进入会话交互阶段 。
(6) 会话交互阶段
会话要求成功后 ，进入会话交互阶段 ，允许加密数据双向传送与处置 。
a 客户端将必要执行的号令发送给服务器 。
b 服务器接管到号令后进行解密、解析并处置 。
c 服务器将处置了局加密后发给客户端 。
d 客户端收到服务器新闻后进行解密与处置 。
(7) 会话关关阶段
服务器和客户端断开衔接并关关会话 。
4 SSH远程登录实际
4.1 配置SSH服务器
大部门超凡国际互换机和路由器都支持SSH客户端和SSH服务器职能 ，此处以超凡国际互换机为例进行服务器配置（SSH端标语为可选配置 ，通过调换SSH端标语可能有效提高SSH的安全性） 。
Ruijie> enableRuijie# configure terminalRuijie(config)# enable service ssh-server // 开启SSH服务器职能Ruijie(config)# ip ssh version 2 // 使用SSHv2版本Ruijie(config)# username test password Ruijie123 // 配置本地账号名test,密码Ruijie123Ruijie(config)# ip ssh port 2000 //（可 。┎慌渲檬 ，默认SSH端标语为22Ruijie(config)# line vty 0 4 // 配置VTY终端Ruijie(config-line)# login local // 在VTY终端上开启SSH本地账号登录职能4.2 配置SSH客户端
Linux和Windows系统上都有大量的SSH客户端可供使用 ，例如Linux系统能够直接通过Shell下的ssh号令进行登录 ，Windows系统上有Putty、SecureCRT蹬爪用软件 。此处以SecureCRT为例 ，使用SSH和谈登录到上述的超凡国际互换机上 。
(1) 凭据SSH服务器的配置 ，选择SSHv2和谈 ，Hostname为SSH服务器IP ，Port为SSH端标语 ，Authentication为支持的认证类型 ，并点击“Connect”按钮进行SSH远程登录 。
(2) 第一次SSH远程登录该设备必要确认秘钥 ，点击“Accept Once”确认 。
(3) 输入账户名和密码 。
(4) 成功登录超凡国际互换机设备 ，能够在设备上执行各类治理操作 。
5 SSH安全性
SSH客户端与SSH服务器的所有交互数据都是经过加密的 ，即便在不安全的网络环境下 ，也能够较好地预防用户信息和交互数据泄露的风险 。以下使用Telnet和谈来进行对比 ，通过Wireshark抓包确认Telnet报文和SSH报文对账号信息是否有做加密处置 。
5.1 Telnet登录报文
如下图所示 ，使用Telnet远程接见服务器时（账号名test ，密码Ruijie123） ，对Telnet客户端发往Telnet服务器的报文进行抓包 ，能够发现Telnet登录的账号和密码在报文中都是明文保留的 。若是客户端处于不安全的环境中 ，则账号和密码信息容易被犯法截取 。
图5-1 Telnet登录报文抓包示意图
5.2 SSH登录报文
同Telnet类似（账号名test ，密码Ruijie123） ，使用SSH远程接见服务器时 ，对SSH客户端发往SSH服务器的报文进行抓包 ，能够发现SSH远程登录的账号和密码在报文中都是经过加密的 。因而 ，即便客户端处于不安全的环境中 ，报文被截取也不会等闲导致账号和密码信息泄露 。
图5-2 SSH远程登录报文抓包示意图
6 总结
在网络安全问题日益严沉的今天 ，社会和幼我都对信息安全有更高的要求 。在选择远程登录和谈时 ，也越发左袒安全性高的SSH和谈 。尤其在网络环境复杂 ，安全性得不到保险的情况下 ，相比明文传输的Telnet等和谈 ，SSH和谈可能带来越发安全安心的履历 。
更多技术博文
-
解密DeepSeek-V3推理网络：MoE架构若何沉构低时延、高吞吐需要？DeepSeek-V3颁布推动散布式推理网络架构升级 ，MoE模型引入大规模专家并行通讯 ，推理流量特点显著变动 ，Decode阶段对网络时度敏感 。网络需保险低时延与高吞吐 ，通过端网协同负载平衡与拥塞节造技术优化机能 。高效运维实现故障急剧定位与业务高可用 ，单轨双平面与Shuffle多平面组网规划在低成本下满足高机能推理需要 ，为大规模MoE模型部署提供主题网络支持 。
-
#互换机
-
-
高密场景无线网络新解法：超凡国际Wi-Fi 7 AP 与 龙伯透镜天线正式成团超凡国际网络在中国国际大学生创新大赛（2025）总决赛推出旗舰Wi-Fi 7无线AP RG-AP9520-RDX及龙伯透镜天线组合 ，针对高密场景实现零卡顿、低时延和高并发网络履历 。该规划通过多档赋形天线和智能无线技术 ，有效解决滋扰与覆盖问题 ，合用于场馆、办公等高密度环境 ，提供不变靠得住的无线网络解决规划 。
-
#无线网
-
#Wi-Fi 7
-
#无线
-
#放装式AP
-
-
打造“一云多用”的算力服务平台：超凡国际高职教一朵云2.0解决规划颁布超凡国际高职教一朵云2.0解决规划援手学堂构建统一云桌面算力平台 ，支持讲授、实训、科研和AI等全场景利用 ，实现一云多用 。通过资源池化和智能调度 ，提升资源利用效能 ，降低运维成本 ，覆盖公共机房、专业实训、老师办公及AI讲授等多场景需要 ，助力教育信息化从分散走向融合 ，推动规；敫鲂曰炀徒岷 。
-
#云桌面
-
#高职教
-
-
医院无线升级必看：“全院零周游”六大谜题全解析超凡国际网络的全院零周游规划是新一代医疗无线解决规划 ，专为智慧医院设计 ，通过零周游主机和天线入室技术实现全院覆盖和移动零周游履历 。规划支持业务扩大全适配 ，优化运维治理 ，确保内表网物理隔离安全 ，并便捷部署物联网利用 ，援手医院提升网络机能 ，支持旧设备利旧升级 ，降低成本 。
-
#医疗
-
#医院网络
-
#无线
-
