console# configure
console(config)# crypto key generate rsa
console(config)# ip ssh server

После чего нужно запретить telnet как класс:

console(config)# management access-list accesstoconsole
console(config)# permit vlan 1 service ssh
console(config)# deny vlan 1 service telnet
console(config)# end
console(config)# management access-class accesstoconsole
console(config)# end