S7503X-M-G 從防火牆設備ssh該交換機報錯

這個問題提示的是 SSH 協議協商時，防火牆設備和交換機之間無法匹配支持的加密算法（在這裏是 ssh-rsa），具體來說是因為交換機僅支持使用 ssh-rsa 算法，而防火牆設備不支持該算法或者未啟用該算法。

解決方案

你可以通過以下步驟來解決這個問題：

1. 啟用 ssh-rsa 算法支持（如果防火牆設備支持）

在防火牆設備上，啟用 ssh-rsa 算法作為客戶端來與交換機進行協商。

1. 登錄防火牆設備。

2. 查看當前的 SSH 配置，檢查是否支持 ssh-rsa 算法。

   show ssh client algorithms

3. 如果 ssh-rsa 未啟用，可以手動將其啟用。根據具體防火牆設備的型號和版本，使用以下命令啟用 ssh-rsa 算法：

   ssh client algorithm ssh-rsa

4. 重新嚐試通過 SSH 連接交換機，看看是否能解決問題。

2. 修改交換機的 SSH 配置

如果防火牆設備不支持 ssh-rsa 算法，你可能需要修改交換機的配置，使其支持更多的加密算法（例如，支持更強的 ecdsa 或 ed25519 算法）。

1. 登錄交換機。

2. 檢查交換機當前支持的 SSH 公鑰算法。

   display ssh server

3. 如果交換機僅啟用 ssh-rsa，你可以配置交換機啟用更多的公鑰算法（例如 ecdsa 或 ed25519）。

   system-view ssh server enable ssh server authentication-algorithm ecdsa

4. 保存配置並退出。