Назначаем имя домена

(config)# ip domain-name mydomain.com

Генерируем RSA ключ длиной 1024 бит

(config)# crypto key generate rsa

Указываем версию протокола SSH

(config)# ip ssh version 2

Разрешаем подключаться к устройству только через SSH и устанавливаем еще пару полезных параметров

(config)# line vty 0 15

(config-line)# transport input ssh

(config-line)# exec-timeout 60 0

(config-line)# logging synchronous

(config-line)# exit

(config)# ip ssh time-out 15

(config)# ip ssh authentication-retries 2

Активируем протокол AAA либо указываем что пароль к VTY-линиям работает только при попытке локального входа

(config)# aaa new-model

(config-line)# login local

Заводим нового пользователя

(config)# service password-encryption

(config)# username myuser1 privilege 15 password Pa$$word

Подключаемся к устройству через SSH с другого устройства с IOS

Router> ssh -l username 10.0.1.1
Open
Password: