首页/网络/网络设备配置速查/SSH 服务状态与会话查看
设备开局与基础配置61 条

SSH 服务状态与会话查看

SSH 登不上时先看服务状态与密钥,再看会话协商;三厂都有状态+会话两组命令,输出字段含义接近。

网络设备配置速查网络更新于 2026-10-12
场景SSH 排障、安全巡检
适用全部设备
命令族display ssh server status/session / show ip ssh + show ssh / display ssh server status/session

华为 VRP

华为 VRP
<Huawei> display ssh server status
SSH version : 2.0
SSH server : Enable
<Huawei> display ssh server session
  Conn     Ver   Encry     State     Auth-type   Username
  VTY 0    2.0   AES       Session   password    netadmin

思科 IOS

思科 IOS
SW-CORE-01# show ip ssh
SSH Enabled - version 2.0
Authentication timeout: 120 secs
SW-CORE-01# show ssh
Connection Version Mode Encryption  State
2          2.0     IN   aes256-ctr  Session started

H3C Comware

H3C Comware
<H3C> display ssh server status
 SSH server: Enabled
 SSH version: 2.0
<H3C> display ssh server session
  Conn   Ver  Encry   State    Auth-type  Username
  VTY 0  2.0  AES     Session  password   netadmin
华为/H3C 同名 display ssh server status/session;思科 show ip ssh(服务)+ show ssh(会话)两条。看不到期望算法/版本时对照加固配置核查。

易错点

  • 思科 SSH 连不上八成是没生成 RSA 密钥或域名未配,先 show ip ssh 看是否 Enabled
  • 协商失败类问题(算法不匹配)会话列表里看不到记录,要配合日志与客户端调试

数据来源与参考

  • 华为产品文档:SSH 维护命令
  • Cisco IOS SSH 验证命令
  • H3C Comware 7 SSH 显示命令

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌