华为SSH配置.docVIP

华为配置SSH用户登录 本节介绍了配置SSH的方法。SSH是在传统的Telnet协议之基础上发展起来的一种安全的远程登陆协议。相比于Telnet，SSH无论是在认证方式或者数据传输的安全性上，都有很大的提高。 前提条件 已完成，设备运行正常。 数据准备 表1数据准备项目 数据 备注 SSH用户名 client001 - SSH用户密码 huawei - SSH用户级别 3 若没有配置“SSH用户级别”，则用户登录后的级别则为用户接口视图下配置的“缺省用户级别”。 SSH用户的认证模式 password SSH协议的认证方式可以分成RSA认证和密码认证两种方式。本节仅介绍password的认证方式。 操作步骤 生成本地密钥对。 HUAWEI system-view [HUAWEI] rsa local-key-pair create The key name will be: HUAWEI_Host The range of public key size is (512 ~ 2048). NOTES: If the key modulus is greater than 512, It will take a few minutes. Input the bits in the modulus[default = 512]:512 Generating keys... ....++++++++++++ ..........++++++++++++ ....++++++++ ......................................++++++++ 2、配置VTY用户界面。 [HUAWEI] user-interface vty 0 4 [HUAWEI-ui-vty0-4] authentication-mode aaa [HUAWEI-ui-vty0-4] protocol inbound ssh [HUAWEI-ui-vty0-4] quit 说明： 若配置登录协议为SSH，则NE80E/40E设备将自动禁止Telnet功能。 创建SSH用户，并配置用户的认证方式为password。[HUAWEI] ssh user client001 authentication-type password 3、配置SSH用户的用户名和密码。 [HUAWEI] aaa [HUAWEI-aaa] local-user client001 password cipher huawei [HUAWEI-aaa] local-user client001 level 3 [HUAWEI-aaa] local-user client001 service-type ssh 使能STelent功能，并配置用户的服务类型为STelnet。[HUAWEI] stelnet server enable [HUAWEI] ssh user client001 service-type stelnet 调测结果 通过SSH方式登录设备。本节仅介绍通过putty软件登录设备的方法。 如下图所示，指定设备的IP地址192.168.1.1，并指定登录方式为SSH。  输入用户名和密码，用户名client001，密码huawei。