JSCH连接Cisco路由器会话中断，多命令执行失败求助

问题根源 #

Cisco设备的SSH实现对会话复用逻辑要求严格，默认情况下单条ChannelExec关闭后可能触发会话资源回收；再加上部分加密套件（比如aes128-cbc）与Cisco固件存在兼容性问题，直接导致二次命令执行时会话失效，抛出对应异常。

可行解决方案 #

1. 复用单个Session实例，正确管理通道生命周期 #

全程使用同一个Session对象，仅在单条命令执行完毕后断开对应ChannelExec，不要关闭Session，直到所有命令执行完成再释放会话。

修正后的示例代码：

JSch jsch = new JSch();
Session session = jsch.getSession("username", "router-ip", 22);
session.setPassword("password");

// 生产环境建议配置合法主机密钥，此处为测试方便关闭严格检查
session.setConfig("StrictHostKeyChecking", "no");

// 替换兼容差的加密套件，优先选择CTR模式算法
session.setConfig("cipher.s2c", "aes256-ctr,aes128-ctr,3des-cbc");
session.setConfig("cipher.c2s", "aes256-ctr,aes128-ctr,3des-cbc");

session.connect();

// 执行第一条命令
ChannelExec channel1 = (ChannelExec) session.openChannel("exec");
channel1.setCommand("show version");
channel1.connect();
// 必须读完所有输出再断开通道，避免缓冲区溢出
InputStream in = channel1.getInputStream();
byte[] buffer = new byte[1024];
int len;
while ((len = in.read(buffer)) != -1) {
    System.out.print(new String(buffer, 0, len));
}
channel1.disconnect(); // 仅断开当前通道，保留Session

// 执行第二条命令
ChannelExec channel2 = (ChannelExec) session.openChannel("exec");
channel2.setCommand("show running-config");
channel2.connect();
in = channel2.getInputStream();
while ((len = in.read(buffer)) != -1) {
    System.out.print(new String(buffer, 0, len));
}
channel2.disconnect();

// 所有命令执行完成后关闭会话
session.disconnect();

2. 开启会话心跳保活 #

Cisco设备会主动断开长时间无活动的SSH会话，通过设置心跳机制定期发送空包维持会话：

// 在session.connect()前添加
session.setServerAliveInterval(30000); // 每30秒发送一次心跳
session.setServerAliveCountMax(10);    // 连续10次心跳无响应则判定会话失效

3. 改用Shell通道处理复杂命令序列 #

如果需要执行依赖上下文的命令（比如进入配置模式），使用ChannelShell模拟交互式Shell环境，持续发送命令：

ChannelShell shellChannel = (ChannelShell) session.openChannel("shell");
shellChannel.connect();

OutputStream out = shellChannel.getOutputStream();
InputStream in = shellChannel.getInputStream();

// 发送第一条命令，注意添加换行符模拟回车
out.write(("show version\n").getBytes());
out.flush();
// 此处需处理输出读取，建议通过判断设备提示符（如Router#）来确定命令执行完成
// ... 省略输出读取与等待逻辑

// 发送第二条命令
out.write(("show running-config\n").getBytes());
out.flush();
// 读取输出
// ...

shellChannel.disconnect();
session.disconnect();

4. 检查Cisco设备SSH配置 #

确保路由器允许会话复用，可配置以下命令：

ip ssh version 2
ip ssh session-timeout 60  # 设置会话超时时间为60分钟
ip ssh authentication-retries 3

关键注意事项 #

• 必须读完ChannelExec的所有输出再断开通道，否则会引发缓冲区溢出导致Packet corrupt异常。
• 避免使用aes128-cbc这类兼容性差的加密套件，优先选择CTR模式算法。
• 生产环境不要禁用StrictHostKeyChecking，应预先将设备主机密钥添加到本地known_hosts文件。

内容的提问来源于stack exchange，提问作者hell_storm2004