cisco催化剂创建用户失败

Question

我接管了几个思科2960 X交换机。它们被配置为telnet登录名。既然telnet没有那么好(我的同事也害怕CLI，但可能也需要配置)，我想改用SSH/GUI。这两个端口都是开放的，但是我没有用户，所以我想在telnet上创建一个管理用户。

我遵循了这个指令https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst2960x/software/15-0_2_EX/安全/配置_指南/b_秒_152_2960-x_cg/b_秒_152_2960-x_卡介苗_第二章_0100.html

输入sh run，我得到了用户输出的下列行

sw11#sh run
Building configuration...

Current configuration : 7921 bytes
!
! Last configuration change at 12:06:05 UTC Mon Feb 4 2019
! NVRAM config last updated at 13:23:44 UTC Fri Jan 11 2019
!
version 15.0
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname sw11
!
boot-start-marker
boot-end-marker
!
enable secret 5 REDACTED
!
no aaa new-model
switch 1 provision ws-c2960x-24td-l
switch 2 provision ws-c2960x-24td-l
!
ip domain-list a.co.uk
ip name-server 172.24.0.21
!
spanning-tree mode pvst
spanning-tree extend system-id
!
vlan internal allocation policy ascending
!
<<<<<interfaces here>>>>>
!
ip http server
ip http secure-server
!
logging trap notifications
!
snmp-server community public RO
!
alias exec ifs show interface status
alias exec backup copy system:running-config tftp://serv06/sw11-confg
!
line con 0
line vty 0 4
 password <unencrypted password>
 login
line vty 5 15
 password <unencrypted password>
 login
!
ntp server 10.123.131.1
end

我创建新用户的过程是

通过telnet登录

enable
conf t
username admin privilege 15 password 7 <good password>

现在再次运行sh run，整个输出中没有任何变化

通过SSH或GUI登录也不起作用。我在哪里犯了个错误？从这里开始我该怎么做？

Answer 1

配置必须包括：

• 主机名(hostname sw99)
• 域名(ip domain-name example.com)
• 您必须生成密钥(crypto key generate rsa)
• 启用SSH服务器(ip ssh)

一旦起作用，禁用telnet：

• 您必须允许SSH在线路上(ip transport ssh)

此外，对于高权限用户，您必须允许在线路上使用该权限：

line vty 0 4
 privilege level 15
 transport input ssh

很容易错过其中一个步骤。