H3C交换机SSH配置方法

相关推荐

H3C交换机SSH配置方法

　　SSH为建立在应用层和传输层基础上的安全协议。那么用h3c交换机怎么配置ssh呢?下面yjbys为大家介绍最简单的配置方法，欢迎阅读!

　　使用SSH+密码认证(基本SSH配置方法)

　　注：在用户使用SSH登录交换机时，交换机对所要登录的用户使用密码对其进行身份验证

　　生成RSA和DSA密钥对

　　[H3C]public-key local create rsa

　　[H3C]public-key local create dsa

　　设置用户接口上的认证模式为AAA，并让用户接口支持SSH协议

　　[H3C]user-interface vty 0 4

　　[H3C-ui-vty0-4]authentication-mode scheme

　　[H3C-ui-vty0-4]protocol inbound ssh

　　创建用户luwenju-juzi，设置认证密码为luwenju-!@# 登录协议为SSH，能访问的命令级别为3

　　[H3C]local-user luwenju-juzi

　　[H3C-luser-luwenju-juzi]password cipher luwenju-!@#

　　[H3C-luser-luwenju-juzi]service-type ssh level 3

　　指定用户luwenju-juzi的认证方式为password

　　[H3C]ssh user luwenju-juzi authentication-type password

　　一个基本的SSH配置就结束了，配置完成后即可使用SSH登录工具进行连接交换机

　　使用SSH+密钥、密码认证(高级SSH配置方法)

　　注：客户端在使用SSH工具登录交换机时，交换机同时使用密钥和密码对所要登录的用户实行身份验证

　　生成RSA和DSA密钥对

　　[H3C]public-key local create rsa

　　[H3C]public-key local create dsa

　　设置用户接口上的认证模式为AAA认证，并在接口上开启SSH协议，并设置用户能访问的命令级别为3

　　[H3C]user-interface vty 0 4

　　[H3C-ui-vty0-4]authentication-mode scheme

　　[H3C-ui-vty0-4]protocol inbound ssh

　　[H3C-ui-vty0-4]user privilege level 3

　　创建用户，并指定认证方式为公钥认证，用户名为luwenju-juzi，密码为luwenju-!@#

　　[H3C]local-user luwenju-juzi

　　[H3C-luser-luwenju-juzi]password cipher luwenju-!@#

　　[H3C-luser-luwenju-juzi]service-type ssh level 3

　　[H3C]ssh user luwenju-juzi authentication-type password-publickey

　　客户端生成公钥和私钥

　　用puttygen.exe生成公私钥对，然后放到某个文件夹下，在此，我们生成的公钥叫luwenjukey私钥为luwenju.ppk,然后我们把公钥文件luwenjukey上传到FTP服务器,然后登录交换机，将luwenjukey下载到交换机

　　ftp 202.106.0.20

　　[ftp]get luwenjukey

　　为用户生成公钥，在交换机上把文件luwenjukey中导入客户端的公钥，公钥名为luwenju-juzikey 注：luwenju-juzikey是为用户生成的公钥

　　[H3C]public-key peer luwenju-juzikey import sshkey luwenjukey

　　为用户luwenju-juzi指定公钥luwenju-juzikey

　　[H3C]ssh user luwenju-juzi assign publickey luwenju-juzikey

　　然后打开SSH登录工具，导入私钥luwenju.ppk，然后输入交换机的IP地址登录即可

【H3C交换机SSH配置方法】相关文章：

H3C交换机常用配置方法09-23

h3c交换机配置10-06

H3C交换机端口镜像配置方法06-24

H3C交换机配置命令10-14

H3C交换机DHCP Relay的配置07-17