要在思科设备上启用ssh，首先需要确保设备上已经配置了IP地址和域名。然后需要生成RSA公钥和密钥，并通过“crypto key generate rsa”命令保存在设备上。

接着需要启用ssh协议版本，并配置“ip ssh version”命令使用ssh访问，并使ssh可用。

最后需要为ssh配置一个本地认证数据库，并选择要使用的认证方式。

这可以通过“username”命令创建一个用户名和密码，或通过“aaa new-model”命令启用RADIUS或TACACS +身份验证。完成这些步骤后，就可以使用ssh协议进行远程登录和管理设备了。