Cisco路由器交换机和防火墙配置console、telnet、ssh登录

1. 路由器交换机：
   路由器和交换机配置一样
   configure terminal
   进入全局模式
   username XXX password YYY
   配置用户名和密码

   ---

    配置console：
    line console 0
    进入console配置模式
    login local
    应用本地用户名和密码登录（就是上面配置的）
    exit
    退出
    **************************************************************
    配置telnet：
    line vty 0 4
    进入vty线路 0 4
    transport input telnet
    开启telnet并禁用其他如SSH登录方式
    login local
    应用本地用户名和密码登录（就是上面配置的）
    **************************************************************
    配置ssh：
    hostname ZZZ
    先要配置路由器或交换机的名字
    ip domain-name example
    配置个域名（随便，这里用的example）
    crypto key generate rsa modulus 2048
    指定rsa系数的大小,这个值越大,产生rsa的时间越长,默认512，但是小于968后面会不行
    line vty 0 4
    进入vty线路0 4
    transport input ssh
    开启ssh并禁用其他如telnet登录方式
    login local
    应用本地用户名和密码登录（就是上面配置的）
    **************************************************************
    如要同时开启telnet和ssh
    line vty 0 4
    transport input all

2. 防火墙
   配置telnet
   telnet 192.168.0.0 255.255.255.0 inside
   允许inside这头192.168.0.0/24网段的地址telnet上来
   telnet timeout 5
   超时时间配置（分钟）
   username XXX password YYY
   配置登录账户和密码

    配置ssh
    ssh 192.168.0.0 255.255.255.0 inside
    允许inside这头192.168.0.0/24网段的地址sssh上来
    username XXX password YYY
    配置登录账户和密码
    crypto key generate rsa modulus 1024
    指定rsa系数的大小,这个值越大,产生rsa的时间越长,推荐1024
    Do you really want to replace them? [yes/no]: y 
    是否确定使用新的密钥：是
    write memory
    保存密钥
    aaa authentication ssh console LOCAL
    aaa authentication enable console LOCAL
    开放本地验证，不然防火墙不会和请求方进行验证，LOCAL大写自己打，不要tab补全
    ssh timeout 5
    设置超时时间（分钟）
    ssh version 1
    配置ssh版本，version 2要3DES权限