设备作为服务器配置举例路由应用.pdfVIP

{售后服务}设备作为服 务器配置举例路由应用 1.1 设备作为 SSH 服务器配置举例（路由应用） 1.1.1 password 认证配置举例 1. 组网需求  Host 与 Router 通过以太网口直接相连；  在 Host 上运行 SSH2.0 的客户端软件可以安全地登录Router 进行配置管 理；  SSH 用户采用的认证方式为password 认证。 2. 组网图 图1-1 SSH 本地配置组网图 3. 配置步骤 (1) 配置 SSH 服务器 Router #生成RSA 及 DSA 密钥对，并启动SSH 服务器。 Routersystem-view [Router]public-keylocalcreatersa [Router]public-keylocalcreatedsa [Router]sshserverenable #配置接口 Ethernet1/1 的 IP 地址，客户端将通过该地址连接 SSH 服务器。 [Router]interfaceethernet1/1 [Router-Ethernet1/1]ipaddress0 [Router-Ethernet1/1]quit #设置 SSH 客户端登录用户界面的认证方式为 AAA 认证。 [Router]user-interfacevty04 [Router-ui-vty0-4]authentication-modescheme #设置 Router 上远程用户登录协议为 SSH 。 [Router-ui-vty0-4]protocolinboundssh [Router-ui-vty0-4]quit #创建本地用户 client001 ，并设置用户访问的命令级别为3 。 [Router]local-userclient001 [Router-luser-client001]passwordsimpleaabbcc [Router-luser-client001]service-typesshlevel3 [Router-luser-client001]quit #配置 SSH 用户 client001 的服务器类型为Stelnet ，认证方式为password 认证。 [Router]sshuserclient001service-typestelnetauthentication-typepassword (2) 配置 SSH 客户端 Host 说明： SSH 客户端软件有很多，例如 PuTTY 、OpenSSH 等。本文中仅以客户端软件 PuTTY0.58 为例， 说明 SSH 客户端的配置方法。 #建立与 SSH 服务器的连接。 打开程序，出现如图 1-3 所示的客户端配置界面。在 “HostName（orIPaddress）”文本框 中输入SSH 服务器的 IP 地址为 0 。 图1-2 SSH 客户端配置界面 在图 1-3 中，单击Open按钮。按提示输入用户名 client001 及密码 aabbcc ，即可进入 Router 的配置界面。 1.1.2 publickey 认证配置举例 1. 组网需求  Host 与 Router 通过以太网口直接相连；  在 Host 上运行 SSH2.0 的客户端软件可以安全地登录Router 进行配置管 理；  SSH 用户采用的认证方式为publickey 认证，公共密钥算法为 RSA 。 2. 组网图 图1-3 SSH 本地配置组网图 3. 配置步骤 (1) 配置 SSH 服务器 Router #生成RSA 及 DSA 密钥对，并启动SSH 服务器。 Routersystem-view [Router]public-keylocalcreatersa [Router]public-keylocalcreatedsa [Router]sshserverenable #配置接口 Ethernet1/1 的 IP 地址，客户端将通过该地址连接 SSH 服务器。 [Router]interfaceethernet1/1 [Router-Ethernet1/1]ipaddress0 [Router-Ethernet1/1]quit #设置用户接口上认证模式为 AAA 认证。 [Router]user-inter