H3C SSH远程登录配置_h3c ssh配置

H3C SSH远程登录配置

实验拓扑

​​

H3C SSH配置方案1（AAA认证+Password认证）

配置VLAN接口1的IP地址，客户端将通过该地址连接SSH服务器。

[H3C] interface vlan-interface 1

[H3C-Vlan-interface1] ip address 192.168.56.2 255.255.255.0

[H3C-Vlan-interface1] quit
1
2
3
4
5

开启SSH

<H3C>system-view

[H3C] ssh server enable
1
2
3

设置SSH客户端登录用户界面的认证方式为AAA认证。

[H3C] user-interface vty 0 4 （最大允许5个用户登录）

[H3C-line-vty0-4] authentication-mode scheme
1
2
3

设置Switch上远程用户登录协议为SSH

[H3C-line-vty0-4] protocol inbound ssh （使用SSH协议登录）

[H3C-line-vty0-4] quit|
1
2
3

创建用户admin，设置认证密码为admin@123 登录协议为SSH，设置级别为管理员

[H3C]local-user admin

[H3C-luser-manage-admin]password simple admin@123

[H3C-luser-manage-admin]service-type ssh

[H3C-luser-manage-admin]authorization-attribute user-role level-15
1
2
3
4
5
6
7

指定用户admin的认证方式为password；服务类型为Stelnet链接：

[H3C]ssh user admin service-type stelnet authentication-type password
1

保存配置信息

< H3C>save
1

H3C SSH配置方案2（AAA认证+Publickey认证+FTP上传文件）

配置VLAN接口1的IP地址，客户端将通过该地址连接SSH服务器。

[H3C] interface vlan-interface 1

[H3C-Vlan-interface1] ip address 192.168.56.2 255.255.255.0

[H3C-Vlan-interface1] quit
1
2
3
4
5

2.2开启SSH与FTP服务器Switch

<H3C> system-view

[H3C] ssh server enable

[H3C] ftp server enable
1
2
3
4
5

设置SSH客户端登录用户界面的认证方式为AAA认证。

[H3C] user-interface vty 0 4 （最大允许5个用户登录）

[H3C-line-vty0-4] authentication-mode scheme
1
2
3

设置Switch上远程用户登录协议。

[H3C-line-vty0-4] protocol inbound all （缺省情况下，默认允许所有）

[H3C-line-vty0-4] quit
1
2
3

生成密钥对

[H3C]public-key local create rsa （一般情况下只要生成一种既可以）

[H3C]public-key local create dsa

[H3C]public-key local create ecdsa
1
2
3
4
5

创建登录用户工作文件目录

cd flash:/ （进入falsh:/）

mkdir admintest (创建工作目录【文件夹】)
1
2
3

创建用户admin，设置认证密码为admin@123 登录协议为SSH，能访问的命令级别为15（或network-admin）

[H3C]local-user admin

[H3C-luser-manage-admin]password simple admin@123

[H3C-luser-manage-admin]service-type ssh

[H3C-luser-manage-admin]service-type FTP

[H3C-luser-manage-admin]authorization-attribute work-directory flash:/admintest

[H3C-luser-manage-admin]authorization-attribute user-role network-admin
1
2
3
4
5
6
7
8
9
10
11

将公钥文件上传至服务器

ftp:/> put idrsa1024.pub
1

将ssh产生的公钥，导入交换机，并命名为公钥

[H3C]public-key peer gongyao import sshkey idrsa1024.pub
1

指定用户admin的认证方式为publickey；服务类型为Stelnet链接：

[H3C]ssh user admin service-type stelnet authentication-type publickey
1

保存配置信息

< H3C>save
1

备注

[H3C]public-key local create rsa （一般情况下只要生成一种既可以）

[H3C]public-key local create dsa

[H3C]public-key local create ecdsa
1
2
3
4
5

‍