W2L800030 SSH 教师参考.doc

SSH SSH客户端登录到服务器端 配置SSH客户端SwitchA VLAN接口1的IP地址。 SwitchA system-view [SwitchA] interface vlan-interface 1 [SwitchA-Vlan-interface1] ip address 37 [SwitchA-Vlan-interface1] quit 请在SwitchA上生成RSA密钥对并将完整的配置命令记录在如下空格中。 [SwitchA] public-key local create rsa 将生成的RSA主机公钥导出到指定文件key.pub中并将完整的配置命令记录在下面的空格中。之后将key.pub文件上传到SSH Server上。 [SwitchA] public-key local export ssh2 key.pub 配置SSH服务器SwitchB 在SwitchB上生成RSA密钥对，启动SSH服务器将完整的配置命令记录在下面的空格中。 SwitchB system-view [SwitchB] public-key local create rsa [SwitchB] ssh server enable 配置VLAN接口1的IP地址，客户端将通过该地址连接SSH服务器。 [SwitchB] interface vlan-interface 1 [SwitchB-Vlan-interface1] ip address 36 [SwitchB-Vlan-interface1] quit 设置SSH客户端登录用户界面的认证方式为AAA认证。 [SwitchB] user-interface vty 0 4 [SwitchB-ui-vty0-4] authentication-mode scheme 设置SwitchB上远程用户登录协议为SSH，并将配置命令记录在下面的空格中。 [SwitchB-ui-vty0-4] protocol inbound ssh 设置用户能访问的命令级别为3，并将配置命令记录在下面的空格中。 [SwitchB-ui-vty0-4] user privilege level 3 从文件key.pub中导入远端的公钥并将完整的配置命令记录在如下空格中。 [SwitchB] public-key peer Switch001 import sshkey key.pub 设置SSH用户client002的认证方式为publickey，并指定公钥为导入的公钥。将完整的配置命令记录在下面的空格中。 [SwitchB] ssh user client002 service-type stelnet authentication-type publickey assign publickey Switch001 检查连通性 请在SwitchA上检测SwitchB的虚接口IP地址可达性并将结果记录在下面的空格中。 [SwitchA]ping 36 PING 36: 56 data bytes, press CTRL_C to break Reply from 36: bytes=56 Sequence=1 ttl=255 time=3 ms Reply from 36: bytes=56 Sequence=2 ttl=255 time=3 ms Reply from 36: bytes=56 Sequence=3 ttl=255 time=6 ms Reply from 36: bytes=56 Sequence=4 ttl=255 time=3 ms Reply from 36: bytes=56 Sequence=5 ttl=255 time=3 ms --- 36 ping statistics --- 5 packet(s) transmitted 5 packet(s) received 0.00% packet loss round-trip min/avg/max = 3/3/6 ms 登录到服务器端 在SwitchA上使用ssh2命令登录SwitchB并记录登录结果到下面的空格中。 SwitchA ssh2 36 Username: client002 Trying 36 ... Press CTRL+K to abort Connected to 36 ... The Server is not authenticated. Continue? [Y/N]:y Do you want to save the server public key?