华为交换机调测指南笔记.docVIP

system-view //全局模式 sysname gzgdj // 更改名字 ------------------------------- 配置可同时登录最大用户数： system-view user-interface maximum-vty 15 //配置可以同时登录到路由器的 VTY 类型用户界面的最大个数。 ------------------------------------ 配置telnet登录用户的验证方式(3种）: 1、配置验证用户方式为密码方式。 system-view user-interface vty 0 5 set authentication password { cipher | simple } 383318228 quit 2、配置验证用户方式为 AAA 方式。 system-view user-interface vty 0 5 authentication-mode aaa //设置用户验证方式为 AAA 验证。 aaa //进入 AAA 视图。 local-user user-name password { simple | cipher } 383318228 //配置本地用户名及密码。 quit 3、配置用户登录不验证。 system-view user-interface vty 0 5 authentication-mode none //配置用户登录不验证。 user privilege level 3 //配置登录用户的权限限制,缺省情况下命令级别为 0 ～ 3 级; Q ------------------------------ display users //查看当前的 VTY 通道是否全部被占用。缺省情况下，VTY 通道允许的最大用户数是 5 个 Display user-interface maximum-vty //查看当前 VTY 通道允许的最大用户数 ------------------------- protocol inbound { all | ssh | telnet }用来配置允许登录接入用户类型的协议 -------------------------- 配置ssh登录用户的验证方式: 步骤 1 生成本地密钥对。 system-view rsa local-key-pair create，产生本地 RSA 密钥对。 步骤 2 配置 VTY 用户界面支持 SSH 协议。 system-view user-interface vty 0 5，进入用户界面视图。 authentication-mode aaa，设置验证方式为 AAA 验证。 protocol inbound ssh，配置 VTY 支持 SSH 协议。 q 步骤 3 在系统视图下执行命令 ssh user gzgdj，创建 SSH 用户 步骤 4 在系统视图下执行命令 ssh user gzgdj authentication-type { all | password | password-rsa | rsa }，配置 SSH 用户的认证方式。 方式l 配置对 SSH 用户进行密码验证。 ssh user user-name authentication-type password，对 SSH 用户配置密码验证。 ssh authentication-type default password，对 SSH 用户配置缺省密码验证。 方式2配置对 SSH 用户进行 RSA 验证 ssh user user-name authentication-type rsa，对 SSH 用户配置 RSA 验证。 rsa peer-public-key key-name，进入公共密钥视图。 public-key-code begin，进入公共密钥编辑视图。 hex-data，编辑公共密钥。 public-key-code end，退出公共密钥编辑视图。 peer-public-key end，退出公共密钥视图，回到系统视图。 ssh user user-name assign rsa-key key-name，为 SSH 用户分配公钥。 骤 步骤 5 如果创建认证方式为 password 或 password-rsa 的 SSH 用户，则还需要在 AAA 视图下创建同名的 local-user 用户。 aaa，进入 AAA 视图。 local-user gzgdj password { cipher| simple } 383318228，配置本地用户名及密码。 local-user gzgdj level 3，设置本地用户的用户优先级。 local