如何利用华为交换机配置SSH登录

如何利用华为交换机配置SSH登录,第1张

配置思路

 

采用如下的思路配置用户通过

STelnet 

登录系统:

 

配置

SSH 

服务器管理网口的

IP 

地址。

 

SSH 

服务器端生成本地密钥对,实现在服务器端和客户端进行安全地数据交互。

 

配置

SSH 

服务器端的

VTY 

用户界面。

 

配置

SSH 

用户,包括认证方式,用户名和密码。

 

SSH 

服务器端使能

STelnet 

服务器功能以及配置用户的服务类型。

 

数据准备

 

为完成此配置例,需准备如下的数据:

 

l SSH 

服务器管理网口的

IP 

地址。

 

l SSH 

用户的认证方式为

password

,用户名为“

client001

,密码为“

huawei

 

l client001 

的用户级别为

3

 

l SSH 

服务器端的

IP 

地址为

10137217223

 

操作步骤

 

步骤

配置登录地址

 

<HUAWEI> system-view 

[~HUAWEI] sysname SSH Server 

[~HUAWEI] commit 

[~SSH Server] interface gigabitethernet 0/0/0 

[~SSH Server-GigabitEthernet0/0/0] undo shutdown 

[~SSH Server-GigabitEthernet0/0/0] ip address 10137217225 25525500 

[~SSH Server-GigabitEthernet0/0/0] commit 

[~SSH Server-GigabitEthernet0/0/0] quit 

步骤

服务器端生成本地密钥对

 

[~SSH Server] rsa local-key-pair create 

The key name will be: SSH Server_Host 

The range of public key size is (512 ~ 2048) 

NOTE: If the key modulus is greater than 512, 

It will take a few minutes 

Input the bits in the modulus [default = 512] : 

输入

1000,

注意该值需要大于

768

否则用

ssh

登录时会出现下面的错误,

但是指导书中没写

明白。

 

步骤

在服务器端配置

VTY 

用户界面

 

[~SSH Server] user-interface vty 0 4 

[~SSH Server-ui-vty0-4] authentication-mode aaa 

[~SSH Server-ui-vty0-4] protocol inbound ssh 

[~SSH Server-ui-vty0-4] commit 

VRP 

[~SSH Server-ui-vty0-4] quit 

说明

 

若配置登录协议为

SSH

,则

VRP 

设备将自动禁止

Telnet 

功能。

 

步骤

在服务器端配置

SSH 

用户的用户名和密码

 

[~SSH Server] aaa 

[~SSH Server-aaa] local-user client001 password cipher huawei 

[~SSH Server-aaa] local-user client001 level 3 

[~SSH Server-aaa] local-user client001 service-type ssh 

[~SSH Server-aaa] commit 

[~SSH Server-aaa] quit 

步骤

使能

STelent 

功能,并配置用户的服务类型为

STelnet 

[~SSH Server] stelnet server enable 

[~SSH Server] ssh authentication-type default password 

[~SSH Server] commit 

TaiShan 200服务器是基于华为鲲鹏920处理器的数据中心服务器,其中,2280均衡型(以下简称TS200-2280,铭牌型号K22R-02)是2U 2路机架服务器。

该服务器面向互联网、分布式存储、云计算、大数据、企业业务等领域,具有高性能计算、大容量存储、低能耗、易管理、易部署等优点。

DABAN RP主题是一个优秀的主题,极致后台体验,无插件,集成会员系统
网站模板库 » 如何利用华为交换机配置SSH登录

0条评论

发表评论

提供最优质的资源集合

立即查看 了解详情