ssh生成公鑰 H3C交換機SSH配置完全攻略

2021-10-11 23:17:33 字數 4357 閱讀 7952

使用ssh+密碼認證(基本ssh配置方法)

注:在使用者使用ssh登入交換機時,交換機對所要登入的使用者使用密碼對其進行身份驗證

生成rsa和dsa金鑰對

[h3c]public-key local create rsa

[h3c]public-key local create dsa

設定使用者介面上的認證模式為aaa,並讓使用者介面支援ssh協議

[h3c]user-inte***ce vty 0 4

[h3c-ui-vty0-4]authentication-mode scheme

[h3c-ui-vty0-4]protocol inbound ssh

建立使用者luwenju-juzi,設定認證密碼為luwenju-!@# 登入協議為ssh,能訪問的命令級別為3

[h3c]local-user luwenju-juzi

[h3c-luser-luwenju-juzi]password cipher luwenju-!@#

[h3c-luser-luwenju-juzi]service-type ssh level 3

指定使用者luwenju-juzi的認證方式為password

[h3c]ssh user luwenju-juzi authentication-type password

乙個基本的ssh配置就結束了,配置完成後即可使用ssh登入工具進行連線交換機

使用ssh+金鑰、密碼認證(高階ssh配置方法)

注:客戶端在使用ssh工具登入交換機時,交換機同時使用金鑰和密碼對所要登入的使用者實行身份驗證

生成rsa和dsa金鑰對

[h3c]public-key local create rsa

[h3c]public-key local create dsa

設定使用者介面上的認證模式為aaa認證,並在介面上開啟ssh協議,並設定使用者能訪問的命令級別為3

[h3c]user-inte***ce vty 0 4

[h3c-ui-vty0-4]authentication-mode scheme

[h3c-ui-vty0-4]protocol inbound ssh

[h3c-ui-vty0-4]user privilege level 3

建立使用者,並指定認證方式為公鑰認證,使用者名為luwenju-juzi,密碼為luwenju-!@#

[h3c]local-user luwenju-juzi

[h3c-luser-luwenju-juzi]password cipher luwenju-!@#

[h3c-luser-luwenju-juzi]service-type ssh level 3

[h3c]ssh user luwenju-juzi authentication-type password-publickey

客戶端生成公鑰和私鑰

ftp 202.106.0.20

[ftp]get luwenjukey

為使用者生成公鑰,在交換機上把檔案luwenjukey中匯入客戶端的公鑰,公鑰名為luwenju-juzikey 注:luwenju-juzikey是為使用者生成的公鑰

[h3c]public-key peer luwenju-juzikey import sshkey luwenjukey

為使用者luwenju-juzi指定公鑰luwenju-juzikey

[h3c]ssh user luwenju-juzi assign publickey luwenju-juzikey

然後開啟ssh登入工具,匯入私鑰luwenju.ppk,然後輸入交換機的ip位址登入即可

使用ssh+密碼認證(基本ssh配置方法)

注:在使用者使用ssh登入交換機時,交換機對所要登入的使用者使用密碼對其進行身份驗證

生成rsa和dsa金鑰對

[h3c]public-key local create rsa

[h3c]public-key local create dsa

設定使用者介面上的認證模式為aaa,並讓使用者介面支援ssh協議

[h3c]user-inte***ce vty 0 4

[h3c-ui-vty0-4]authentication-mode scheme

[h3c-ui-vty0-4]protocol inbound ssh

建立使用者luwenju-juzi,設定認證密碼為luwenju-!@# 登入協議為ssh,能訪問的命令級別為3

[h3c]local-user luwenju-juzi

[h3c-luser-luwenju-juzi]password cipher luwenju-!@#

[h3c-luser-luwenju-juzi]service-type ssh level 3

指定使用者luwenju-juzi的認證方式為password

[h3c]ssh user luwenju-juzi authentication-type password

乙個基本的ssh配置就結束了,配置完成後即可使用ssh登入工具進行連線交換機

使用ssh+金鑰、密碼認證(高階ssh配置方法)

注:客戶端在使用ssh工具登入交換機時,交換機同時使用金鑰和密碼對所要登入的使用者實行身份驗證

生成rsa和dsa金鑰對

[h3c]public-key local create rsa

[h3c]public-key local create dsa

設定使用者介面上的認證模式為aaa認證,並在介面上開啟ssh協議,並設定使用者能訪問的命令級別為3

[h3c]user-inte***ce vty 0 4

[h3c-ui-vty0-4]authentication-mode scheme

[h3c-ui-vty0-4]protocol inbound ssh

[h3c-ui-vty0-4]user privilege level 3

建立使用者,並指定認證方式為公鑰認證,使用者名為luwenju-juzi,密碼為luwenju-!@#

[h3c]local-user luwenju-juzi

[h3c-luser-luwenju-juzi]password cipher luwenju-!@#

[h3c-luser-luwenju-juzi]service-type ssh level 3

[h3c]ssh user luwenju-juzi authentication-type password-publickey

客戶端生成公鑰和私鑰

ftp 202.106.0.20

[ftp]get luwenjukey

為使用者生成公鑰,在交換機上把檔案luwenjukey中匯入客戶端的公鑰,公鑰名為luwenju-juzikey 注:luwenju-juzikey是為使用者生成的公鑰

[h3c]public-key peer luwenju-juzikey import sshkey luwenjukey

為使用者luwenju-juzi指定公鑰luwenju-juzikey

[h3c]ssh user luwenju-juzi assign publickey luwenju-juzikey

然後開啟ssh登入工具,匯入私鑰luwenju.ppk,然後輸入交換機的ip位址登入即可

h3c交換機筆記

一 埠配置 sysint g0 1 combo enable copper fiber 切換網口和光口 description text duplex full half auto 設定雙工模式 speed 10 100 1000 10000 auto mtu 1430 設定mtu值 port li...

h3c交換機配置遠端管理 H3C交換機配置遠端登入

普通設定telnet密碼 user inte ce aux 0 user inte ce vty 0 4 authentication mode scheme user privilege level 3 set authentication password cipher 52 protocol ...

H3C交換機SNMP配置

1.啟動 關閉snmp agent服務 在系統檢視模式下 啟用 snmp agent 關閉 undo snmp agent 注 預設情況下snmp agent是關閉的 2.使能或禁止snmp相應版本 在系統檢視下 使能snmp協議相應版本 snmp agent sys info version v1...