华为交换机配置SSH登陆方法.docVIP

华为交换机配置SSH登陆方法 网络应用 2008-04-06 12:15:43 阅读1093 评论3 ??字号：大中小?订阅 2.1? VRP1.74-0105 2.1.1? 牛刀小试 # 创建SSH用户，并配置相应的权限 ??? local-user huawei service-type administrator ssh password simple 3com ??? local-user adm service-type operator ssh password simple adm # 设置系统所支持的远程登录协议SSH及最大连接数5[0-5可选，并可选择附加acl规则] ??? protocol inbound ssh 5 # 产生本地RSA密钥对 rsa local-key-pair create # 配置SSH用户的验证方式为本地密码 ? ?ssh user adm authentication-type password ? ?ssh user huawei authentication-type password 2.1.2? 一夫当关 # 创建SSH用户，并配置相应的权限 ??? local-user huawei service-type administrator ssh password simple 3com ??? local-user adm service-type operator ssh password simple adm # 设置系统所支持的远程登录协议SSH及最大连接数5[0-5可选，并可选择附加acl规则] ??? protocol inbound ssh 5 # 产生本地RSA密钥对，但是disp current-configuration此命令是不显示的。 rsa local-key-pair create # 进入公共密钥视图，配置客户端产生的公钥，p1是名字，可以任意指定，密钥产生见下章 # 配置的顺序一定不能颠倒，密钥的内容此处仅是举例，看过第三章请再配置 ? rsa peer-public-key p1 ??? public-key-code begin ???? hex 308186 ?????? hex 028180 ???????? hex 91ADC5A6 7C855676 2958E6E9 960559D6 3F606C86 5BE1C74C EA313F81 ???????? hex BAC7437D 297A422C 8A0D9C9E AAC8276D E0DC21B9 DCA937C2 846AFFDF ???????? hex 987AEFE1 6204CC63 0C881FC1 7848297C 82B0B443 5EEDA260 27A7B744 ???????? hex 3280B68E 84194DCD 78D89B9E 35EF76C2 B382A538 80DBBA80 60219F04 ???????? hex E5034168 60EEC72A 53598B6F FB3A5365 ?????? hex 0201 ???????? hex 25 ??? public-key-code end # 配置SSH用户的验证方式为RSA方式，all同时包含了RSA和password方式 ? ?ssh user adm authentication-type rsa ? ?ssh user huawei authentication-type all 2.1.3? 不要忘记 # 本地管理员权限用户[使用console口登录]，这个不需密码 ??? local-user 3com service-type administrator # 本地管理员权限用户[使用console口登录]，这个需要密码 ??? local-user a service-type administrator password simple a # 既然配置成功了SSH，那就关掉telnet吧[允许telnet用户数为0] ??? protocol inbound telnet 0 #AAA需要打开 ?aaa-enable 2.1.4? 选配的参数 # 设置服务器密钥的更新时间，路由器缺省不对服务器密钥进行更新。 ssh server rekey-interval hours # 设置SSH认证超时时间，路由器默认的认证超时时间为60秒。 ssh server timeout seconds # 设置SSH验证重试次数，系统默认的验证重试次数为3。 ssh server authentication-retries times 表1 查看SSH相关信息 操作?命令