华为S5700三层交换机配置SSH登录方式

孤鸿

发布于 2022-10-04 06:50:32

1.8K00

代码可运行

文章被收录于专栏：孤鸿孤鸿

运行总次数：0

代码可运行

配置思路

采用如下的思路配置用户通过STelnet登录设备：

PC端已安装登录SSH服务器软件。
在SSH服务器端生成本地密钥对，实现在服务器端和客户端进行安全地数据交互。
在SSH服务器端配置SSH用户client001。
在SSH服务器端开启STelnet服务功能。
在SSH服务器端配置SSH用户client001服务方式为STelnet。
用户client001以STelnet方式登录SSH服务器。

操作步骤

1. &#x5728;&#x670D;&#x52A1;&#x5668;&#x7AEF;&#x751F;&#x6210;&#x672C;&#x5730;&#x5BC6;&#x94A5;&#x5BF9;
2. &lt;HUAWEI&gt; system-view
3. [HUAWEI] sysname SSH_Server
4. [SSH_Server] dsa local-key-pair create
5. Info: The key name will be: HUAWEI_Host_DSA.                                                                              
6. Info: The key modulus can be any one of the following : 512, 1024, 2048.                                                          
7. Info: If the key modulus is greater than 512, it may take a few minutes.      
8. Please input the modulus [default=2048]:                                      
9. Info: Generating keys...                                                      
Info: Succeeded in creating the DSA host keys.
10. &#x5728;&#x670D;&#x52A1;&#x5668;&#x7AEF;&#x521B;&#x5EFA;SSH&#x7528;&#x6237;

配置VTY用户界面。

[SSH_Server] user-interface vty 0 14
[SSH_Server-ui-vty0-14] authentication-mode aaa
[SSH_Server-ui-vty0-14] protocol inbound ssh
[SSH_Server-ui-vty0-14] quit

新建用户名为client001的SSH用户，且认证方式为Password。

[SSH_Server] aaa
[SSH_Server-aaa] local-user client001 password irreversible-cipher Huawei@123
[SSH_Server-aaa] local-user client001 privilege level 3
[SSH_Server-aaa] local-user client001 service-type ssh
[SSH_Server-aaa] quit
[SSH_Server] ssh user client001 authentication-type password
11. SSH&#x670D;&#x52A1;&#x5668;&#x7AEF;&#x5F00;&#x542F;STelnet&#x670D;&#x52A1;&#x529F;&#x80FD;
[SSH_Server] stelnet server enable
12. &#x914D;&#x7F6E;SSH&#x7528;&#x6237;client001&#x7684;&#x670D;&#x52A1;&#x65B9;&#x5F0F;&#x4E3A;STelnet
[SSH_Server] ssh user client001 service-type stelnet