分类:
2012-12-29 14:17:25
本方法适用于Comware Version 3.10 Release 2108P04或者类似的版本。注意,华为的交换机根据OS的版本号不同,配置有区别。
使用SSH+密码认证(基本SSH配置方法)
注:在用户使用SSH登录交换机时,交换机对所要登录的用户使用密码对其进行身份验证
生成RSA和DSA密钥对
[H3C]public-key local create rsa
[H3C]public-key local create dsa
设置用户接口上的认证模式为AAA,并让用户接口支持SSH协议
[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode scheme
[H3C-ui-vty0-4]protocol inbound ssh
创建用户root,设置认证密码为zsdl1234! 登录协议为SSH,能访问的命令级别为3
[H3C]local-user root
[H3C-luser-luwenju-juzi]password cipher zsdl1234!
[H3C-luser-luwenju-juzi]service-type ssh level 3
指定用户luwenju-juzi的认证方式为password
[H3C]ssh user root authentication-type password
一个基本的SSH配置就结束了,配置完成后即可使用SSH登录工具进行连接交换机