H3C交換機SSH配置教程

時間：2024-11-02 16:14:27 H3C認(rèn)證我要投稿

相關(guān)推薦

H3C交換機SSH配置教程

　　H3C交換機SSH怎么配置呢?下面YJBYS小編為大家整理了關(guān)于H3C交換機SSH配置教程，希望對你有所幫助。

　　使用SSH+密碼認(rèn)證(基本SSH配置方法)

　　注：在用戶使用SSH登錄交換機時，交換機對所要登錄的用戶使用密碼對其進行身份驗證

　　生成RSA和DSA密鑰對

　　[H3C]public-key local create rsa

　　[H3C]public-key local create dsa

　　設(shè)置用戶接口上的認(rèn)證模式為AAA，并讓用戶接口支持SSH協(xié)議

　　[H3C]user-interface vty 0 4

　　[H3C-ui-vty0-4]authentication-mode scheme

　　[H3C-ui-vty0-4]protocol inbound ssh

　　創(chuàng)建用戶luwenju-juzi，設(shè)置認(rèn)證密碼為luwenju-!@# 登錄協(xié)議為SSH，能訪問的命令級別為3

　　[H3C]local-user luwenju-juzi

　　[H3C-luser-luwenju-juzi]password cipher luwenju-!@#

　　[H3C-luser-luwenju-juzi]service-type ssh level 3

　　指定用戶luwenju-juzi的認(rèn)證方式為password

　　[H3C]ssh user luwenju-juzi authentication-type password

　　一個基本的SSH配置就結(jié)束了，配置完成后即可使用SSH登錄工具進行連接交換機

　　使用SSH+密鑰、密碼認(rèn)證(高級SSH配置方法)

　　注：客戶端在使用SSH工具登錄交換機時，交換機同時使用密鑰和密碼對所要登錄的用戶實行身份驗證

　　生成RSA和DSA密鑰對

　　[H3C]public-key local create rsa

　　[H3C]public-key local create dsa

　　設(shè)置用戶接口上的認(rèn)證模式為AAA認(rèn)證，并在接口上開啟SSH協(xié)議，并設(shè)置用戶能訪問的命令級別為3

　　[H3C]user-interface vty 0 4

　　[H3C-ui-vty0-4]authentication-mode scheme

　　[H3C-ui-vty0-4]protocol inbound ssh

　　[H3C-ui-vty0-4]user privilege level 3

　　創(chuàng)建用戶，并指定認(rèn)證方式為公鑰認(rèn)證，用戶名為luwenju-juzi，密碼為luwenju-!@#

　　[H3C]local-user luwenju-juzi

　　[H3C-luser-luwenju-juzi]password cipher luwenju-!@#

　　[H3C-luser-luwenju-juzi]service-type ssh level 3

　　[H3C]ssh user luwenju-juzi authentication-type password-publickey

　　客戶端生成公鑰和私鑰

　　用puttygen.exe生成公私鑰對，然后放到某個文件夾下，在此，我們生成的公鑰叫l(wèi)uwenjukey私鑰為luwenju.ppk,然后我們把公鑰文件luwenjukey上傳到FTP服務(wù)器,然后登錄交換機，將luwenjukey下載到交換機

　　ftp 202.106.0.20

　　[ftp]get luwenjukey

　　為用戶生成公鑰，在交換機上把文件luwenjukey中導(dǎo)入客戶端的公鑰，公鑰名為luwenju-juzikey 注：luwenju-juzikey是為用戶生成的公鑰

　　[H3C]public-key peer luwenju-juzikey import sshkey luwenjukey

　　為用戶luwenju-juzi指定公鑰luwenju-juzikey

　　[H3C]ssh user luwenju-juzi assign publickey luwenju-juzikey

　　然后打開SSH登錄工具，導(dǎo)入私鑰luwenju.ppk，然后輸入交換機的IP地址登錄即可

【H3C交換機SSH配置教程】相關(guān)文章：

H3C交換機SSH配置方法09-05

h3c交換機配置telnet配置教程07-31

H3C交換機配置靜態(tài)路由教程05-22

h3c交換機配置telnet實例教程07-04

h3c交換機配置09-30