H3C交換機SSH配置教程
H3C交換機SSH怎麼配置呢?下面YJBYS小編為大家整理了關於H3C交換機SSH配置教程,希望對你有所幫助。
使用SSH+密碼認證(基本SSH配置方法)
注:在用户使用SSH登錄交換機時,交換機對所要登錄的用户使用密碼對其進行身份驗證
生成RSA和DSA密鑰對
[H3C]public-key local create rsa
[H3C]public-key local create dsa
設置用户接口上的認證模式為AAA,並讓用户接口支持SSH協議
[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode scheme
[H3C-ui-vty0-4]protocol inbound ssh
創建用户luwenju-juzi,設置認證密碼為luwenju-!@# 登錄協議為SSH,能訪問的命令級別為3
[H3C]local-user luwenju-juzi
[H3C-luser-luwenju-juzi]password cipher luwenju-!@#
[H3C-luser-luwenju-juzi]service-type ssh level 3
指定用户luwenju-juzi的認證方式為password
[H3C]ssh user luwenju-juzi authentication-type password
一個基本的SSH配置就結束了,配置完成後即可使用SSH登錄工具進行連接交換機
使用SSH+密鑰、密碼認證(高級SSH配置方法)
注:客户端在使用SSH工具登錄交換機時,交換機同時使用密鑰和密碼對所要登錄的用户實行身份驗證
生成RSA和DSA密鑰對
[H3C]public-key local create rsa
[H3C]public-key local create dsa
設置用户接口上的`認證模式為AAA認證,並在接口上開啟SSH協議,並設置用户能訪問的命令級別為3
[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode scheme
[H3C-ui-vty0-4]protocol inbound ssh
[H3C-ui-vty0-4]user privilege level 3
創建用户,並指定認證方式為公鑰認證,用户名為luwenju-juzi,密碼為luwenju-!@#
[H3C]local-user luwenju-juzi
[H3C-luser-luwenju-juzi]password cipher luwenju-!@#
[H3C-luser-luwenju-juzi]service-type ssh level 3
[H3C]ssh user luwenju-juzi authentication-type password-publickey
客户端生成公鑰和私鑰
用生成公私鑰對,然後放到某個文件夾下,在此,我們生成的公鑰叫luwenjukey私鑰為,然後我們把公鑰文件luwenjukey上傳到FTP服務器,然後登錄交換機,將luwenjukey下載到交換機
ftp
[ftp]get luwenjukey
為用户生成公鑰,在交換機上把文件luwenjukey中導入客户端的公鑰,公鑰名為luwenju-juzikey 注:luwenju-juzikey是為用户生成的公鑰
[H3C]public-key peer luwenju-juzikey import sshkey luwenjukey
為用户luwenju-juzi指定公鑰luwenju-juzikey
[H3C]ssh user luwenju-juzi assign publickey luwenju-juzikey
然後打開SSH登錄工具,導入私鑰,然後輸入交換機的IP地址登錄即可
-
常用交換機典型配置詳解
交換機的配置一直以來是非常神祕的,不僅對於一般用户,對於絕大多數網管人員來説也是如此,同時也是作為網管水平高低衡量的一個重要而又基本的標誌。下面是小編整理的關於常用交換機典型配置詳解,歡迎大家參考!一、VLAN基礎VLAN(VirtualLocalAreaNetwork)的中文名為...
-
如何獲得H3CPME認證及考試簡介
H3CPME(H3CCertifiedProjectManagementEngineer,H3C認證工程項目管理工程師)證書可以證明其持有者掌握了包括H3C的工程服務理念和支持體系,工程服務流程,工程技術的基本概念,H3C的工程規範要求,工程實施過程中的常見問題,項目和項目管理的基本概念,H3C的項目管理理念...
-
H3C認證證書發放流程
考試考完了,成績出來了,通過了,但證書就是遲遲未到該怎麼辦?下面我們來看看H3C認證證書發放的具體流程,以便查找到底是哪個環節出錯,才可以及時更正快點拿到證書。H3C認證證書通過快遞郵寄給考生,同時,為確保考生更快捷方便地獲得認證證書,H3C公司還通過EMAIL發送電子...
-
H3C配置三層交換機4個步驟詳細解析
H3C認證:H3C認證培訓體系充分考慮客户不同層次的需求,致力於為全球客户提供全面、專業、權威的網絡技術認證培訓。下面是小編整理的關於H3C配置三層交換機4個步驟詳細解析,歡迎大家參考!language-modechinese//切換到中文模式system-view//進入系統視圖[H3C]displ...