1.创建本地RSA密钥对
rsa local-key-pair create
2.配置vty支持的登录协议
user-interface vty 0 4
authentication-mode aaa
protocol inbound all {ssh | all}
quit
3.创建用户(因交换机无法重命名admin，此处也可新建账户)
ssh user admin
ssh user admin authentication-type password
4.AAA
aaa
local-user admin password //如不想修改原来telnet密码，此步骤可以省略
local-user admin service-type ssh
local-user admin service-type http
quit
5.配置stelnet
ssh user admin service-type stelnet
stelnet server enable
quit
save
6.切换到ssh，关闭telnet
sys
undo telnet server enable
7.删除admin
aaa
local-user newuser privilege level 15
save
登录web界面就可以删除了admin用户了

SECURECRT登录进去后
< BJDSNW-2F>敲 sys
进入 system view
关闭Telnet
[BJDSNW-2F]undo telnet server enable
[BJDSNW-2F]quit
< BJDSNW-2F>save
The current configuration will be written to the device.
开启ssh
[BJDSNW-2F]
1、创建本地RSA秘钥对
[BJDSNW-2F]rsa local-key-pair create//产生RSA本地秘钥
The key name will be: BJDSNW-2F_Host
The range of public key size is (512 ~ 2048).
NOTES: If the key modulus is greater than 512,
it will take a few minutes.
Input the bits in the modulus[default = 2048]:
Generating keys…
……………….+++++
……………………++
….++++
………..++
2、配置vty界面支持的登录协议(设置vty 0 4远程登陆的虚拟端口)
VTY是路由器的远程登陆的虚拟端口，0 4表示可以同时打开5个会话，line vty 0 4是进入VTY端口，对VTY端口进行配置，比如说配置密码，或者ACL.
[BJDSNW-2F]user-interface vty 0 4  //进入vty 0 4远程虚拟端口
[BJDSNW-2F-ui-vty0-4]authentication-mode aaa    //验证方式为aaa
Warning: The level of the user-interface(s) will be the default level of AAA users, please check whether it is correct.
[BJDSNW-2F-ui-vty0-4]protocol inbound all  {ssh | all}//这里选择ssh或者ALL都可以，ssh代表的是只支持ssh登录，all代表也支持其他的登录方式
//必须配置VTY用户界面的验证方式为AAA，不然protocol inbound ssh配置不成功
[BJDSNW-2F-ui-vty0-4]qu
3.
[BJDSNW-2F]ssh user admin// 创建SSH用户admin
Info: Succeeded in adding a new SSH user.
[BJDSNW-2F]ssh user admin authentication-type password //为admin用户设置ssh认证为password，此命令对设置单一用户设置来说比较实用
[BJDSNW-2F]
[BJDSNW-2F]
[BJDSNW-2F]
[BJDSNW-2F]aaa
[BJDSNW-2F-aaa]local-user admin password   //不想修改原来的telnet密码的话，可以不用设置，该步骤可以省略
Please configure the login password (8-128)
It is recommended that the password consist of at least 2 types of characters, including lowercase letters, uppercase letters, numerals and special characters.
Please enter password:
Please confirm password:
Please enter old password:
Error: The new password is the same as the old password.
[BJDSNW-2F-aaa]local-user admin service-type ssh
Info: After changing the rights (including the password, access type, FTP directory, and level) of a local user, the rights of users already online do not change. The change takes effect to users who go online after the change.
[BJDSNW-2F-aaa]qu
[BJDSNW-2F]
[BJDSNW-2F]
[BJDSNW-2F]
[BJDSNW-2F]ssh user admin service-type stelnet//为admin用户设置ssh认证服务类型为stelnet
[BJDSNW-2F]stelnet server enable
Info: Succeeded in starting the Stelnet server.
[BJDSNW-2F]quit
< BJDSNW-2F>save
以ssh2方式登录验证 ：
display ssh server status
感谢作者：Partner2016
原文：https://blog.csdn.net/partner2016/article/details/78686925

SecureCRT登录进去后，进入 system view

1.关闭Telnet 

undo telnet server enable 

2.开启SSH

stelnet server enable

ssh user admin

ssh user admin authentication-type password

ssh user admin service-type all

3.配置aaa认证用户名和密码

aaa

 local-user admin password irreversible-cipher xxx

 local-user admin privilege level 3

 local-user admin service-type ssh

4.配置远程aaa认证

user-interface maximum-vty 15

user-interface vty 0 14

 authentication-mode aaa

user-interface vty 16 20  

5.查看ssh用户信息

dis ssh user-information 

 

其他参考：

1、创建本地RSA秘钥对

rsa local-key-pair create       //产生RSA本地秘钥

The key name will be:  

The range of public key size is (512 ~ 2048). 

NOTES: If the key modulus is greater than 512, 

it will take a few minutes. 

Input the bits in the modulus[default = 2048]: 

Generating keys… 

……………….+++++ 

……………………++ 

….++++ 

………..++

2、配置vty界面支持的登录协议(设置vty 0 4远程登陆的虚拟端口)

VTY是路由器的远程登陆的虚拟端口，0 4表示可以同时打开5个会话，

line vty 0 4是进入VTY端口，对VTY端口进行配置，比如说配置密码，或者ACL.

user-interface vty 0 4  //进入vty 0 4远程虚拟端口

authentication-mode aaa     //验证方式为aaa

Warning: The level of the user-interface(s) will be the default level of AAA users, please check whether it is correct.

protocol inbound all  {ssh | all}      //这里选择ssh或者ALL都可以，ssh代表的是只支持ssh登录，all代表也支持其他的登录方式

//必须配置VTY用户界面的验证方式为AAA，不然protocol inbound ssh配置不成功

3.配置ssh用户名和密码

ssh user admin     // 创建SSH用户admin

Info: Succeeded in adding a new SSH user. 

ssh user admin authentication-type password //为admin用户设置ssh认证为password，此命令对设置单一用户设置来说比较实用

aaa

local-user admin password   //不想修改原来的telnet密码的话，可以不用设置，该步骤可以省略 

Please configure the login password (8-128) 

It is recommended that the password consist of at least 2 types of characters, including lowercase letters, uppercase letters, numerals and special characters. 

Please enter password: 

Please confirm password: 

Please enter old password: 

Error: The new password is the same as the old password.

local-user admin service-type ssh 

Info: After changing the rights (including the password, access type, FTP directory, and level) of a local user, the rights of users already online do not change. The change takes effect to users who go online after the change.

ssh user admin service-type stelnet  //为admin用户设置ssh认证服务类型为stelnet

stelnet server enable 

Info: Succeeded in starting the Stelnet server. 

save

以ssh2方式登录验证 ：

display ssh server status

仅供参考:使用基本ACL配置交换机telnet访问的权限
组网需求
如图7-1所示，为了便于远程管理交换机，开启了telnet的服务，公司的所有网络管理员都可以登录
到交换机进行管理，但是为了安全考虑，要求在上班期间交换机的管理只能由网络管理部门技术比较好的
管理员小王来管理设备，其他管理员只有下班之后才可以登录交换机管理设备；
图7-1 使用基本ACL配置交换机telnet访问的权限组网图
配置思路
1.  开启交换机的telent服务
2.  配置时间段
3.  配置基本ACL
4.  应用基本ACL
详细配置步骤
1.  开启交换机的telent服务
 system-view
[Huawei] telnet server enable   #开启交换机的telnet服务
[Huawei] user-interface vty 0 4  #配置telnet的登陆验证方式为用户名加密码
[Huawei-ui-vty0-4] authentication-mode aaa
[Huawei-ui-vty0-4] protocol inbound all    #允许通过telent和ssh登陆交换机
[Huawei-ui-vty0-4] quit
[Huawei] aaa    #创建telnet登陆交换机的用户名和密码
[Huawei-aaa]  local-user huawei privilege level 15 password cipher huawei@2015
[Huawei-aaa] local-user huawei service-type telnet #给huawei用户赋予telent
的权限
2.  配置时间段，周一到周五早上8:30到下午18:00
[Huawei] time-range workday 8:30 to 18:00 working-day
3.  配置基本ACL
[Huawei] acl 2000
[Huawei-acl-basic-2000]  rule permit source 192.168.1.10 0 time-range workday
#只允许192.168.1.10这一个用户可以telnet交换机
[Huawei-acl-basic-2000] rule deny  #这个地方rule deny可以不用写，acl在这种场景
下最后隐含有一条deny any的语句；
4.  应用基本ACL
[Huawei] user-interface vty 0 4
[Huawei-ui-vty0-4] acl 2000 inbound  #在vty下面应用acl，只允许匹配acl数据流的的用
户telent登陆交换机，没有被permit的全部被deny了。