故障背景:
在进行日常的网络维护时，我们遇到了一个问题：远程主机拒绝了SSH连接。具体表现为：
这让我们不得不停下手头的工作，开始排查问题。
故障分析：
首先，我们需要确认SSH服务的状态。通过查看交换机的SSH服务状态，我们发现了问题所在：
查看SSH服务状态：
R01# show ip ssh
这表明SSH服务尚未启用，且需要生成至少768位的RSA密钥对才能启用。
检查密钥对：
在这一步，我们发现没有生成任何RSA密钥对。这通常是因为交换机没有配置域名，导致无法生成密钥。
检查SSH基础配置：
我们需要检查SSH的基础配置，确保一切设置正确。配置如下：
hostname R01
ip ssh version 2
username admin privilege 15 secret password
line vty 0 4
login local
ransport input ssh
然而，交换机没有配置域名，导致无法生成密钥。
故障原因：
通过进一步的分析，我们发现问题的根本在于R01交换机没有配置 ip domain-name。因此，没有生成SSH连接所需要的RSA密钥。
SSH连接需要加密，而RSA密钥对是实现这一点的基础。RSA 密钥对生成需要主机名和域名来创建唯一的密钥对。
解决方案：
配置域名：
R01 (config) # ip domain-name test.com
这条命令设置交换机的域名为 test.com。这样，交换机的完全限定域名（FQDN）将是 R01.test.com
生成 RSA 密钥对：
R01 (config) # crypto key generate rsa modulus 1024
这条命令生成一个1024位的RSA密钥对，用于加密SSH连接。生成密钥对之前必须先配置主机名和域名，否则会提示错误。
查看SSH服务状态：
R01# show ip ssh
此时，SSH服务应该已经启用，并且显示相关的配置信息。
分享：
虽然主机名和域名主要用于标识设备，并不直接影响密钥的内容，但主机名和域名结合形成设备的完全限定域名（FQDN）确保了设备在网络中有一个唯一的标识，便于管理和验证。
RSA密钥本身是通过两个大素数的乘积生成公钥和私钥，与主机名和域名的具体值无关。这次故障提醒我们在配置网络设备时，需要全面考虑各种设置，确保一切配置正确无误。
