Welche zwei Befehle sind erforderlich, um Telnet durch SSH zu ersetzen und den RSA-Modulus auf neuen Catalyst-Switches auf 2048 zu erhöhen? (Wählen Sie zwei.)

Um Telnet durch SSH zu ersetzen, muss der Befehl transport input ssh auf den VTY-Leitungen konfiguriert werden. Dies weist den Switch an, nur SSH-Verbindungen für den Fernzugriff zu akzeptieren. Der Befehl transport input all würde sowohl Telnet als auch SSH zulassen, was die Sicherheitsanforderung nicht erfüllt. Um die Sicherheit der SSH-Verbindung zu erhöhen, wird ein RSA-Schlüsselpaar mit einer Modulus-Größe von 2048 Bit generiert. Dies geschieht mit dem Befehl crypto key generate rsa modulus 2048. Eine Modulus-Größe von 1024 Bit (crypto key generate rsa general-keys modulus 1024) ist weniger sicher und wird nicht empfohlen. Der Befehl crypto key generate rsa usage-keys generiert separate Schlüssel für Signieren und Verschlüsseln, was hier nicht explizit gefordert ist.