使用ssh+密碼認證(基本ssh配置方法)
注:在使用者使用ssh登入交換機時,交換機對所要登入的使用者使用密碼對其進行身份驗證
生成rsa和dsa金鑰對
[h3c]public-key local create rsa
[h3c]public-key local create dsa
設定使用者介面上的認證模式為aaa,並讓使用者介面支援ssh協議
[h3c]user-inte***ce vty 0 4
[h3c-ui-vty0-4]authentication-mode scheme
[h3c-ui-vty0-4]protocol inbound ssh
建立使用者luwenju-juzi,設定認證密碼為luwenju-!@# 登入協議為ssh,能訪問的命令級別為3
[h3c]local-user luwenju-juzi
[h3c-luser-luwenju-juzi]password cipher luwenju-!@#
[h3c-luser-luwenju-juzi]service-type ssh level 3
指定使用者luwenju-juzi的認證方式為password
[h3c]ssh user luwenju-juzi authentication-type password
乙個基本的ssh配置就結束了,配置完成後即可使用ssh登入工具進行連線交換機
使用ssh+金鑰、密碼認證(高階ssh配置方法)
注:客戶端在使用ssh工具登入交換機時,交換機同時使用金鑰和密碼對所要登入的使用者實行身份驗證
生成rsa和dsa金鑰對
[h3c]public-key local create rsa
[h3c]public-key local create dsa
設定使用者介面上的認證模式為aaa認證,並在介面上開啟ssh協議,並設定使用者能訪問的命令級別為3
[h3c]user-inte***ce vty 0 4
[h3c-ui-vty0-4]authentication-mode scheme
[h3c-ui-vty0-4]protocol inbound ssh
[h3c-ui-vty0-4]user privilege level 3
建立使用者,並指定認證方式為公鑰認證,使用者名為luwenju-juzi,密碼為luwenju-!@#
[h3c]local-user luwenju-juzi
[h3c-luser-luwenju-juzi]password cipher luwenju-!@#
[h3c-luser-luwenju-juzi]service-type ssh level 3
[h3c]ssh user luwenju-juzi authentication-type password-publickey
客戶端生成公鑰和私鑰
ftp 202.106.0.20
[ftp]get luwenjukey
為使用者生成公鑰,在交換機上把檔案luwenjukey中匯入客戶端的公鑰,公鑰名為luwenju-juzikey 注:luwenju-juzikey是為使用者生成的公鑰
[h3c]public-key peer luwenju-juzikey import sshkey luwenjukey
為使用者luwenju-juzi指定公鑰luwenju-juzikey
[h3c]ssh user luwenju-juzi assign publickey luwenju-juzikey
然後開啟ssh登入工具,匯入私鑰luwenju.ppk,然後輸入交換機的ip位址登入即可
使用ssh+密碼認證(基本ssh配置方法)
注:在使用者使用ssh登入交換機時,交換機對所要登入的使用者使用密碼對其進行身份驗證
生成rsa和dsa金鑰對
[h3c]public-key local create rsa
[h3c]public-key local create dsa
設定使用者介面上的認證模式為aaa,並讓使用者介面支援ssh協議
[h3c]user-inte***ce vty 0 4
[h3c-ui-vty0-4]authentication-mode scheme
[h3c-ui-vty0-4]protocol inbound ssh
建立使用者luwenju-juzi,設定認證密碼為luwenju-!@# 登入協議為ssh,能訪問的命令級別為3
[h3c]local-user luwenju-juzi
[h3c-luser-luwenju-juzi]password cipher luwenju-!@#
[h3c-luser-luwenju-juzi]service-type ssh level 3
指定使用者luwenju-juzi的認證方式為password
[h3c]ssh user luwenju-juzi authentication-type password
乙個基本的ssh配置就結束了,配置完成後即可使用ssh登入工具進行連線交換機
使用ssh+金鑰、密碼認證(高階ssh配置方法)
注:客戶端在使用ssh工具登入交換機時,交換機同時使用金鑰和密碼對所要登入的使用者實行身份驗證
生成rsa和dsa金鑰對
[h3c]public-key local create rsa
[h3c]public-key local create dsa
設定使用者介面上的認證模式為aaa認證,並在介面上開啟ssh協議,並設定使用者能訪問的命令級別為3
[h3c]user-inte***ce vty 0 4
[h3c-ui-vty0-4]authentication-mode scheme
[h3c-ui-vty0-4]protocol inbound ssh
[h3c-ui-vty0-4]user privilege level 3
建立使用者,並指定認證方式為公鑰認證,使用者名為luwenju-juzi,密碼為luwenju-!@#
[h3c]local-user luwenju-juzi
[h3c-luser-luwenju-juzi]password cipher luwenju-!@#
[h3c-luser-luwenju-juzi]service-type ssh level 3
[h3c]ssh user luwenju-juzi authentication-type password-publickey
客戶端生成公鑰和私鑰
ftp 202.106.0.20
[ftp]get luwenjukey
為使用者生成公鑰,在交換機上把檔案luwenjukey中匯入客戶端的公鑰,公鑰名為luwenju-juzikey 注:luwenju-juzikey是為使用者生成的公鑰
[h3c]public-key peer luwenju-juzikey import sshkey luwenjukey
為使用者luwenju-juzi指定公鑰luwenju-juzikey
[h3c]ssh user luwenju-juzi assign publickey luwenju-juzikey
然後開啟ssh登入工具,匯入私鑰luwenju.ppk,然後輸入交換機的ip位址登入即可
h3c交換機筆記
一 埠配置 sysint g0 1 combo enable copper fiber 切換網口和光口 description text duplex full half auto 設定雙工模式 speed 10 100 1000 10000 auto mtu 1430 設定mtu值 port li...
h3c交換機配置遠端管理 H3C交換機配置遠端登入
普通設定telnet密碼 user inte ce aux 0 user inte ce vty 0 4 authentication mode scheme user privilege level 3 set authentication password cipher 52 protocol ...
H3C交換機SNMP配置
1.啟動 關閉snmp agent服務 在系統檢視模式下 啟用 snmp agent 關閉 undo snmp agent 注 預設情況下snmp agent是關閉的 2.使能或禁止snmp相應版本 在系統檢視下 使能snmp協議相應版本 snmp agent sys info version v1...