1、3. 配置步骤（SSH 认证方式为口令认证）Quidway rsa local-key-pair create& 说明：如果此前已完成生成本地密钥对的配置，可以略过此项操作。Quidway user-interface vty 0 4Quidway-ui-vty0-4 authentication-mode schemeQuidway-ui-vty0-4 protocol inbound sshQuidway local-user client001Quidway-luser-client001 password simple huaweiQuidway-luser-client001 ser
2、vice-type sshQuidway ssh user client001 authentication-type passwordSSH 的认证超时时间、重试次数以及服务器密钥更新时间可以采取系统默认值，这些配置完成以后，您就可以在其它与以太网交换机连接的终端上，运行支持 SSH1.5 的客户端软件，以用户名 client001，密码 huawei，访问以太网交换机了。本文来自: IXPUB 技术社区() 详细出处参考：http:/ # 在交换机的 system-view 视图下生成本地密钥,位数为 1024H3Crsa local-key-pair create The local-k
3、ey-pair will be created.The range of public key size is (512 2048).NOTES: If the key modulus is greater than 512,It will take a few minutes.Input the bits in the modulusdefault = 1024:Generating keys.+Done!H3COK,现在就可以 SSH 到交换机了.附 H3C 交换机 SSH 的基本配置.local-user rootpassword simple 66070511service-type
4、ssh telnetlevel 3ssh user root authentication-type allssh user root service-type stelnet#user-interface aux 0user-interface vty 0 4authentication-mode schemeuser privilege level 3protocol inbound ssh#H3C 工程师配置& 说明：如果此前已完成生成本地密钥的配置，可以略过此步操作。(2) 设置用户登录认证方式。下面按照两种认证方式分别进行配置。l password 认证。# 设置用户接口上的认证模式
5、为 AAA 认证。Quidway user-interface vty 0 4Quidway-ui-vty0-4 authentication-mode scheme# 指定用户 client001 的登录协议为 SSH，认证方式为 password。Quidway-ui-vty0-4 protocol inbound ssh /这里可以不配置,默认是支持所有的,包含ssh,telnet 等,默认 ALL(否则 SSH 无法登陆)Quidway local-user client001Quidway-luser-client001 password simple huaweiQuidway ssh user client001 authentication-type password6500 上有些软件版本只能支持的 SSH 的版本为 1.5，使用时请正确选择客户端版本。目前65 只支持作为 SSH 服务器，不能作为 SSH 客户端；31XX 版本中可以支持 SSH2.0，可以作为服务器和客户端。2300 系列支持 ssh1.x
