Ccna 00-301, Volume Official

A.

  Use the transport input ssh command in vty line configuration mode to 

allow SSH only.

B.

  Use the transport input all command (default) or transport input telnet ssh 

command in vty line configuration mode to allow both SSH and Telnet.

Step 4. 

Use various commands in vty line configuration mode to configure local user-

name login authentication as discussed earlier in this chapter.

NOTE

  Cisco routers often default to transport input none, so you must add the transport 

input line subcommand to enable Telnet and/or SSH into a router.

Two key commands give some information about the status of SSH on the switch. First, the 

show ip ssh command lists status information about the SSH server itself. The show ssh 

command then lists information about each SSH client currently connected into the switch. 

Example 6-6 shows samples of each, with user wendell currently connected to the switch.

Example 6-6

  Displaying SSH Status

SW1# show ip ssh

SSH Enabled - version 2.0

Authentication timeout: 120 secs; Authentication retries: 3

SW1# show ssh

Connection Version Mode  Encryption    Hmac             State               Username

0          2.0     IN    aes126-cbc    hmac-sha1        Session started     wendell

0          2.0     OUT   aes126-cbc    hmac-sha1        Session started     wendell

%No SSHv1 server connections running.