华为交换机配置
SSH
登录
首先说一下配置的基本步骤
1
、虚拟终端
VTY
设置
2
、
SSH
用户设置
3
、
SSH
服务器设置
下面具体说一下
1
、
虚拟终端
VTY
设置
[huawei]user-interface vty 4
[huawei-ui-vty4]authentication-mode aaa
#
用户认证方式为
AAA
[huawei-ui-vty4]protocol inbound ssh
#
设置
VTY
只支持
SSH
协议，自动禁止
telnet
功能。
Inbound
后面一共有三个参
数
all
允许所有协议，
ssh
只允许
ssh
协议
，
telnet
只允许
telnet
协议
可
根据情况自己选择。
2
、
SSH
用户设置
[huawei]ssh usersshuser authentication-type  password
#
创建
SSH
用户并配置
SSH
用户的认证方式为
password
。
当用户使用
Password
认证方式时，需要在
AAA
视图下配置与
SSH
用户同名的本
地用户。
[huawei]aaa
#
进入
AAA
配置模式
[Huawei-aaa]
local-user
sshuser
password
simple
12345
privilege
level
15
#
创建本的用户
sshuser
并设置密码方式为
simple
密码为
12345
等级为
15
。
#password
的参数有
simple
和
cipher
一个是明文，一个是密文
[Huawei-aaa]local-user sshuser  service-type ssh
#
配置本地用户的服务方式为
ssh
。
[huawei]ssh user sshuser service-type stelnet
#
配置
SSH
用户的服务方式为
stelnet
。
3
、
SSH
服务器设置
[Huawei]stelnet server enable
#
使能
stelnet
服务
[Huawei]rsa local-key-pair create
#
生成本地
RSA
或
DSA
密钥对

如何配置交换机SSH远程登录，本期我们就来了解下ssh远程登陆的方式，以锐捷交换机为例。
如何配置锐捷SSH远程登陆？
一、配置思路
配置ssh远程登陆，一般是有四个步骤：
1、首先选择Console方式登陆交换机
2、开启交换机的SSH服务功能并配置IP
3、生成加密密钥
4、配置SSH管理的登入口令
二、配置步骤(以锐捷交换机的配置为例)
1、首先选择Console方式登陆交换机
2、开启交换机的SSH服务功能并配置IP
switch>enable //进入特权模式
switch#configure terminal //进入全局配置模式
switch(config)#enable service ssh-server //开启ssh-server
switch(config)#interface vlan 1 //进入vlan 1接口
switch(config-if)#ip address 192.168.1.1 255.255.255.0 //为vlan 1接口上设置管理ip 192.168.1.1
switch(config-if)#exit //退回到全局配置模式
3、生成加密密钥
switch(config)#crypto key generate dsa //加密方式有两种：DSA和RSA,可以随意选择
然后等待密钥生成，然后直接敲回车就好
4、配置SSH管理的登入口令
switch(config)#line vty 0 4 //进入SSH密码配置模式，0 4表示允许共5个用户同时SSH登入到交换机
switch(config-line)#login local //启用SSH时使用本地用户和密码功能
switch(config-line)#transport input ssh //设置传输模式是SSH，设置远程登入只允许使用SSH登入，不能使用telnet登入
switch(config-line)#exit //回到全局配置模式
switch(config)#username Ruijie password 123456 //配置远程登入的用户名为Ruijie，密码为123456
switch(config)#end //退出到特权模式
switch#write //确认配置正确，保存配置
5、验证命令(查看SSH的参数信息(版本信息，重认证次数等参数)
switch#show ip ssh //显示配置信息
然后就配置完了，从配置中可以看出，ssh远程登陆方式确实比telnet要安全一些，适用于企业中。
三、远程登陆进入
配置后了ssh远程登陆后，可以使用PUTTY或者SecureCRT远程登陆就行。
用刚刚配置的ip地址，及用户名和密码进行登陆，我们就是SecureCRT登陆为例。
那么，这个就ssh远程登陆成功了。
最后补充下：
配置需要开启SSH功能，且PC与交换机在同一个网段，如果不在的话，可以设置下网关。
可以用show service命令确认SSH服务功能是否开启。
精品学习资料，有弱电、室分工程学习资料。入行必备，培训必备！

本期我们就来了解下ssh远程登陆的方式，以锐捷交换机为例。
如何配置锐捷SSH远程登陆？
一、配置思路
配置ssh远程登陆，一般是有四个步骤：
1、首先选择Console方式登陆交换机
2、开启交换机的SSH服务功能并配置IP
3、生成加密密钥
4、配置SSH管理的登入口令
二、配置步骤(以锐捷交换机的配置为例)
1、首先选择Console方式登陆交换机
2、开启交换机的SSH服务功能并配置IP
switch>enable //进入特权模式
switch#configure terminal //进入全局配置模式
switch(config)#enable service ssh-server //开启ssh-server
switch(config)#interface vlan 1 //进入vlan 1接口
switch(config-if)#ip address 192.168.1.1 255.255.255.0 //为vlan 1接口上设置管理ip 192.168.1.1
switch(config-if)#exit //退回到全局配置模式
3、生成加密密钥
switch(config)#crypto key generate dsa //加密方式有两种：DSA和RSA,可以随意选择
然后等待密钥生成，然后直接敲回车就好
4、配置SSH管理的登入口令
switch(config)#line vty 0 4 //进入SSH密码配置模式，0 4表示允许共5个用户同时SSH登入到交换机
switch(config-line)#login local //启用SSH时使用本地用户和密码功能
switch(config-line)#transport input ssh //设置传输模式是SSH，设置远程登入只允许使用SSH登入，不能使用telnet登入
switch(config-line)#exit //回到全局配置模式
switch(config)#username Ruijie password 123456 //配置远程登入的用户名为Ruijie，密码为123456
switch(config)#end //退出到特权模式
switch#write //确认配置正确，保存配置
5、验证命令(查看SSH的参数信息(版本信息，重认证次数等参数)
switch#show ip ssh //显示配置信息
然后就配置完了，从配置中可以看出，ssh远程登陆方式确实比telnet要安全一些，适用于企业中。
三、远程登陆进入
配置后了ssh远程登陆后，可以使用PUTTY或者SecureCRT远程登陆就行。
用刚刚配置的ip地址，及用户名和密码进行登陆，我们就是SecureCRT登陆为例。
那么，这个就ssh远程登陆成功了。
最后补充下：
配置需要开启SSH功能，且PC与交换机在同一个网段，如果不在的话，可以设置下网关。
可以用show service命令确认SSH服务功能是否开启。

	

上次我们提到了关于华为交换机配置Telnet远程登陆，现在我们讲一下SSH远程登录的方式，以下为锐捷交换机为例。
一、如何配置锐捷SSH远程登陆
1、配置思路
配置SSH远程登陆，一般是有四个步骤：
(1)首先选择Console方式登陆交换机
(2)开启交换机的SSH服务功能并配置IP
(3)生成加密密钥
(4)配置SSH管理的登入口令
二、配置步骤
(1)首先选择Console方式登陆交换机
(2)开启交换机的SSH服务功能并配置IP
switch>enable     //进入特权模式switch#configure terminal     //进入全局配置模式switch(config)#enable service ssh-server     //开启ssh-serverswitch(config)#interface vlan 1       //进入vlan 1接口switch(config-if)#ip address 192.168.1.1 255.255.255.0    //为vlan 1接口上设置管理ip 192.168.1.1switch(config-if)#exit //退回到全局配置模式
3、生成加密密钥
switch(config)#crypto key generate dsa    //加密方式有两种：DSA和RSA,可以随意选择
然后等待密钥生成，然后直接敲回车即可。
4、配置SSH管理的登入口令
switch(config)#line vty 0 4     //进入SSH密码配置模式，0 4表示允许共5个用户同时SSH登入到交换机switch(config-line)#login local    //启用SSH时使用本地用户和密码功能switch(config-line)#transport input ssh    //设置传输模式是SSH，设置远程登入只允许使用SSH登入，不能使用Telnet登入
switch(config-line)#exit     //回到全局配置模式switch(config)#username Ruijie password 123456 //配置远程登入的用户名为Ruijie，密码为123456switch(config)#end     //退出到特权模式switch#write       //确认配置正确，保存配置