华为交换机 ssh和Telnet远程登录配置命令
 
联系方式 QQ481715271***
 
**
 
简单拓扑
 
**
 
LSW4 vlan 20配置地址的原因是SSH Telnet 都可以登录
 
LSW3 配置
 vlan batch 10 20
 
 
interface Vlanif10
 ip address 192.168.10.1 255.255.255.0
 
 
interface Vlanif20
 ip address 192.168.20.1 255.255.255.0
 
 
interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
 q
 
##配置rsa密钥
 rsa local-key-pair creat
 512
 q
 
## 进入用户视图
 user-interface vty 0 4
 authentication-mode aaa
 protocol inbound all
 
 
##配置AAA认证
 
 
aaa
 local-user admin password simple 123456
 local-user admin privilege level 15
 local-user admin service-type telnet ssh
 q
 ##开启stelnet服务
 stelnet server enable
 ssh user admin
 ssh user admin authentication-type password
 ssh user admin service-type stelnet
 
LSW3配置完毕
 
LSW4配置
 
vlan batch 10 20
 interface Vlanif20
 ip address 192.168.20.2 255.255.255.0
 interface GigabitEthernet0/0/1
 port link-type trunk
 port trunk allow-pass vlan 2 to 4094
 ip route-static 0.0.0.0 0.0.0.0 192.168.20.1##这里要配置一条指向性静态路由，否则Telnet找不到管理地址；
 
##配置rsa密钥
 rsa local-key-pair creat
 512
 q
 
## 进入用户视图
 user-interface vty 0 4
 authentication-mode aaa
 protocol inbound all
 
 
##配置AAA认证
 
 
aaa
 local-user admin password simple 123456###这里密码可以改
 local-user admin privilege level 15
 local-user admin service-type telnet ssh
 q
 ##开启stelnet服务
 stelnet server enable
 ssh user admin
 ssh user admin authentication-type password
 ssh user admin service-type stelnet
 
访问
 
telnet 192.168.20.1
 
 stelnet 192.168.20.1
 #这里ssh首次登陆的时候需要配置 ssh clinet first-time enable
 如果用CTR等一些远程软件 则不要输入这条命令
 
 进来请点个赞吧！！！

【配置思路】
 1.在本地的SSH服务端生成本地需要的密钥对
 2.SSH服务端配置用户的账号、密码、权限
 3.做通用户和SSH服务端的通信
 
设备型号：S5700-EI
 
创建本地密钥对
 
[CORE]   rsa local-key-pair create             #创建本地密钥对
The key name will be: SW1_Host
The range of public key size is (512 ~ 2048).
NOTES: If the key modulus is greater than 512,
It will take a few minutes.
Input the bits in the modulus[default = 512]:1024
Generating keys...
.................++++++++++++
......................++++++++++++
..............++++++++
.........++++++++
 
配置VTY用户，只能用SSH进入
 
[CORE]user-interface vty 0 4 
[CORE-ui-vty0-4]authentication-mode aaa 
[CORE-ui-vty0-4]protocol inbound ssh
 
创建SSH用户及密码
 
#aaa
#local-user NAME password cipher 123456
#local-user NAME privilege level 3
#local-user NAME service-type ssh
 
配置ssh用户的认证方式和服务方式
 
[CORE] ssh user NAME authentication-type password
[CORE] ssh user NAME service-type {sftp | stelnet | all } 
[CORE] stelnet server enable               #打开ssh服务
 
设置只能管理网段访问
 
新建ACL2000
acl 2000
rule 5 permit source 192.168.101.0       0.0.0.255
rule deny

ACL应用到远程，只允许acl网段访问
user-interface vty 0 4
protocol inbound ssh
acl 2000 inbound

 
 
从事网络运维工作的小伙伴们都知道，在交换机正式上线时，必须完成配置SSH远程登录，这样做目的是为了日后，维护方便，不需要每次登录设备都要跑到机房，这样既不现实，又费事。
 
 
远程登录方式
 
目前网络设备中主流的两种远程登录方式是，一种是SSH，另外一种是Telent。两种远程登录方式差不较大，其中Telnet在传输中采用的明文，相对于不安全。而SSH采用的是加密方式传输。
 
Telent方式登录，通过抓包中可以看到明文传输的密码。相对于SSH方式，Telnet方式相对于不安全。
 
 
案例分享
 
2.1、拓扑图
 
 
2.2、配置交换机vlanif 1接口IP地址
 
[SW1]interface Vlanif 1 #进入vlan1的配置模式
[SW1-Vlanif1]ip address 192.168.56.10 24 #配置vlan1接口ip地址
 
2.3、创建用户以及密码
 
[SW1]aaa  #进入AAA
[SW1-aaa]local-user sshuser password cipher admin privilege level 3 #设置用户名密码、用户等级
 
2.4、在本地设备服务端生成秘钥对
 
[SW1]rsa local-key-pair create #创建密钥对
 
 
2.5、打开服务以及认证方式
 
[SW1]stelnet server enable  #使能SSH服务
[SW1]ssh user sshuser authentication-type password  #认证模式为密码模式
[SW1]ssh user sshuser service-type stelnet  #服务方式
 
验证
 

 通过以上几个简单的步骤配置，就完成了一台交换机的ssh远程登录。

今天给大家带来的是如何在华为交换机配置Telnet和SSH的配置。实验拓扑如下
 
实验拓扑
 
 
实验需求
 
按照图示连接到真机，并配置IP地址（真机IP地址配置到VirtualBox Host-Only Ethernet Adapter网卡）
在SW1开启Telnet服务和SSH服务，创建telnet用户为telnetuser,密码为huawei123，ssh用位sshuser,密码为huawei123.
在真机上使用S-CRT通过Telnet登录SW1.
 
实验步骤
 
1、连接到真实物理机，在SW1配置IP地址。
 
在安装ENSP时，会顺带安装VM VirtualBox，安装完之后，物理机上就会多出一张网卡（VirtualBox Host-Only Ethernet Adapter）。ENSP里的网络设备通过这张网卡与物理机进行通信。在Host_1上设置如下：
 
 
然后在SW1上的VLANIF配置同一网段的IP地址，就能在物理机访问到ENSP中的网络设备了。
 
[SW1]interface Vlanif 1
[SW1-Vlanif1]ip address 192.168.56.254 24
 
2、在SW1开启Telnet服务
 
[SW1]telnet server enable
Info: The Telnet server has been enabled.
 
3、SW1上创建telnet用户“telnetuser”，密码“huawei123”用于Telnet身份验证
 
[SW1-aaa]local-user telnetuser password cipher huawei123
Info: Add a new user.
[SW1-aaa]local-user telnetuser service-type telnet
[SW1-aaa]local-user telnetuser privilege level 3
 
4、在VTY终端视图下应用。
 
[SW1]user-interface vty 0 4
[SW1-ui-vty0-4]authentication-mode aaa
 
5、物理机上使用CRT通过Telnet登录SW1.
 
步骤1：打开CRT，点击快速连接，协议选择Telnet，主机名为192.168.56.254，端口默认不变，然后点击链接，如下图。
 
 步骤2：连接上SW1上，提示login，输入用户名；提示Password，输入密码，按回车键，登录成功，如下图。
 
 这样就成功通过CRT远程登录了华为的交换机上了。接下来，通过CRT登录交换机，创建一个用户使用ssh方式登录。
 
1、在SW1开启STelnet服务
 
[SW1]stelnet server enable
Info: Succeeded in starting the Stelnet server.
[SW1]ssh authentication-type default password
 
2、SW1上创建SSH用户“sshuser”，密码“huawei123”用于STelnet身份验证.
 
[SW1]aaa
[SW1-aaa]local-user sshuser password cipher huawei123
Info: Add a new user.
[SW1-aaa]local-user sshuser service-type ssh
[SW1-aaa]local-user sshuser privilege level 3
 
3、在SW1交换机上生成本地密钥对。
 
[SW1]rsa local-key-pair create
 
4、配置VTY，身份认证方式为AAA认证，允许用户以SSH的方式接入
 
[SW1]user-interface vty 0 4
[SW1-ui-vty0-4]protocol inbound ssh
 
5、物理机上使用CRT通过SSH登录SW1.
 
步骤1：打开CRT，点击快速连接，协议选择SSH2，主机名为192.168.56.254，端口默认不变，用户名为sshuser,然后点击链接，如下图。
 
 
点击连接后，弹出输入密码框，正确输入密码，即可使用ssh方式登录到交换机上。