华为交换机配置远程ssh登录操作步骤.doc

1、华为交换机配置 SSH 登录首先说一下配置的基本步骤1、 虚拟终端 VTY 设置2、 SSH 用户设置3、 SSH 服务器设置下面具体说一下1、 虚拟终端 VTY 设置huaweiuser-interface vty 4huawei-ui-vty4authentication-mode aaa #用户认证方式为 AAAhuawei-ui-vty4protocol inbound ssh #设置 VTY 只支持 SSH 协议，自动禁止 telnet 功能。Inbound 后面一共有三个参数 all 允许所有协议， ssh 只允许 ssh 协议 ，telnet 只允许 telnet 协议 可根据情

2、况自己选择。2、 SSH 用户设置huawei ssh user sshuser authentication-type password#创建 SSH 用户并配置 SSH 用户的认证方式为 password。当用户使用 Password 认证方式时，需要在 AAA 视图下配置与 SSH 用户同名的本地用户。huaweiaaa#进入 AAA 配置模式Huawei-aaa local-user sshuser password simple 12345 privilege level 15#创建本的用户 sshuser 并设置密码方式为 simple 密码为 12345 等级为 15。#pass

3、word 的参数有 simple 和 cipher 一个是明文，一个是密文Huawei-aaalocal-user sshuser service-type ssh#配置本地用户的服务方式为 ssh。huaweissh user sshuser service-type stelnet#配置 SSH 用户的服务方式为 stelnet。3、 SSH 服务器设置Huaweistelnet server enable#使能 stelnet 服务Huaweirsa local-key-pair create#生成本地 RSA 或 DSA 密钥对到这里 SSH 登录的配置就已经完成了，上面的配置是最基本最简单的配置，有兴趣的同学可以去华为官网找相关资料仔细研究。检查配置结果l 执行 display ssh user-information username 命令，在 SSH 服务器端查看 SSH 用户信息。如果不指定 SSH 用户，则可以查看 SSH 服务器端所有的 SSH 用户信息。l 执行 display ssh server status 命令，查看 SSH 服务器的全局配置信息。