1、全局下要开启ssh,配置ssh用户认证类型和服务类型

stelnet server enable
ssh server timeout 120
ssh server authentication-retries 5
ssh user super authentication-type password
ssh user super service-type stelnet

2、aaa下要配置用户名、密码、权限和服务类型

local-user super password irreversible-cipher 密码
local-user super service-type ssh
local-user super pri level 15

3、vty 0 4 下要配置认证模型aaa和protocol inbound ssh

user-interface vty 0 4
   idle-timeout 10 0
   authentication-mode aaa
   protocol inbound ssh

4、也可能做了ACL限制

ssh server enable
ssh server acl 3000

5、新版本默认关闭远程接入请求

V200R020C00之前版本，缺省情况下SSH服务器端(包括telnet)接收来自所有接口登录请求，系统安全性较低。

V200R020C00及之后版本，缺省情况下SSH服务器端不接收来自任何接口登录连接的请求。

当需要授权客户端可以登录服务器时，需要执行如下任一命令指定SSH服务器端的源接口。

ssh server-source all-interface #允许所有接口接入SSH
或者
ssh server-source -i interface-type interface-number，#允许指定的接口接入SSH

6、客户端软件不支持交换机新版的默认验证算法

默认算法如图：

连接时报错如下：

Couldn't agree a host key algorithm (available: rsa-sha2-512,rsa-sha2-256,)

解决办法，把交换机公钥验证算法改成如下就行：

ssh server publickey rsa

7、可以查看ssh状态查看原因

dis ssh server status
	SSH version :2.0
  SSH connection timeout :120 seconds
  SSH server key generating interval :0 hours
  SSH authentication retries :5 times
  SFTP IPv4 server :Disable
  SFTP IPv6 server :Disable
  STELNET IPv4 server :Enable
  STELNET IPv6 server :Enable
  SCP IPv4 server :Disable
  SCP IPv6 server :Disable
  SSH server source interface :
  ACL4 number :0
  ACL6 number :0

8、SSH版本不匹配

SSH1(版本号1.XX)和SSH2(版本号2.00)，是两个完全不同互不兼容的协议。

如果远端设备的SSH是1.xx版本，可以改用Putty登录，一般设备都不支持SSH1了。

ssh -v username@192.168.56.101 #排查本地和远端的ssh建立失败的原因，可以看到SSH版本。