ssh【secure shell】：安全的远程控制协议，端口号 tcp 22
特点：传输数据进行加密传输
aaa：authentication authority account
认证 授权 审计
网络拓扑图：
R1上配置：
<Huawei>system-view
[Huawei]undo info-center enable #使用控制器台的时候可以关掉，使用完之后建议还是开启
[Huawei]sysname R1
[R1]aaa #进入aaa
[R1-aaa]local-user admin password cipher admin@123 privilege level 3 idle-timeout 10 #创建用户kang，并设置密文密码kang@123，权限等级为level 3 管理员权限最高为15，默认3跟15好像一样，终端超时为10分钟自动登出
[R1-aaa]local-user admin service-type ssh #为用户kang设置服务类型为ssh
[R1-aaa]quit #退出
[R1]user-interface vty 0 4 #进入vty 0 4，允许5个虚拟终端连接
[R1-ui-vty0-4]authentication-mode aaa #认证模式为aaa
[R1-ui-vty0-4]protocol inbound ssh #协议为ssh
[R1-ui-vty0-4]quit #退出
[R1]stelnet server enable #开启ssh服务
[R1]interface GigabitEthernet 0/0/0 #进入G0/0/0
[R1-GigabitEthernet0/0/0]ip address 10.10.10.2 24 #配置ip
参考二：下面配置方法。
#dis ssh user-information huawei 查看SSH用户huawei的信息
#display ssh server status 查看SSH服务的全局配置信息
Client端配置:
1.开启SSH用户端首次认证功能
ssh client first-time enable
2.使用stelnet IP地址 命令既可登录路由器
路由器配置过程实例:
R2（AR1）配置:
[R2]rsa local-key-pair create #生成RSA主机密钥对
[R2]user-interface vty 0 4 #进入VTY模式
[R2-ui-vty0-4]authentication-mode aaa #设置用户验证方式为AAA
[R2-ui-vty0-4]protocol inbound ssh #指定VTY类型用户只支持SSH协议(设备将自动禁止Telnet功能)
[R2]aaa #进入aaa
[R2-aaa]local-user huawei password cipher huawei #在AAA模式下创建本地用户huawei密码huawei
[R2-aaa]local-user huawei service-type ssh #配置本地用户的接入类型为SSH
[R2]ssh user huawei authentication-type password #新建SSH用户huawei
[R2]stelnet server enable #开启SSH服务
R1（pc）配置:
[R1]ssh client first-time enable Cloud 2上配置：
配置完成后可以在真机中拿secureCRT工具进行ssh远程登录管理：
备注：若出现 eNSP “错误代码40” AR设备启动失败问题？
下一篇文章：华为eNSP实验配置通过Telnet及ssh及ftp登录系统 , 华为登录认证配置学习笔记以交换机为例
更多推荐
路由器开启ssh实现远程管理
发布评论