华为交换机关闭Telnet、开启SSH服务命令

华为交换机ssh登录 亲测有效注意,当你是telnet登录后,在新增ssh user这个的时后不可以telnet 是的用户,要使用 rsa local-key-pair creat后的新增用户ssh user **** 才可以成功配置完成后记得保存,使用ssh登录测试,不要着急删除当前telnet用户,确保成功后在删除理解下SSH登录的过程:1、建立目的端口为22的TCP连接2、协商SSH版本3、协商密钥和算法4、会话建立下面为server端的详细配置步骤:1、 首先开启ssh服务 stelent server 阅读详情
AI摘要

本文详细介绍使用SECURECRT登录设备后如何配置SSH服务。包括关闭Telnet、生成SSH密钥对、设置SSH用户权限及开启Stelnet服务等步骤。

SECURECRT登录进去后
< BJDSNW-2F>敲 sys
进入 system view

关闭Telnet
[BJDSNW-2F]undo telnet server enable
[BJDSNW-2F]quit
< BJDSNW-2F>save
The current configuration will be written to the device.

开启ssh
[BJDSNW-2F]
[BJDSNW-2F]rsa local-key-pair create
The key name will be: BJDSNW-2F_Host
The range of public key size is (512 ~ 2048).
NOTES: If the key modulus is greater than 512,
it will take a few minutes.
Input the bits in the modulus[default = 2048]:
Generating keys…
……………….+++++
……………………++
….++++
………..++

[BJDSNW-2F]user-interface vty 0 4
[BJDSNW-2F-ui-vty0-4]authentication-mode aaa
Warning: The level of the user-interface(s) will be the default level of AAA users, please check whether it is correct.

[BJDSNW-2F-ui-vty0-4]protocol inbound ssh
[BJDSNW-2F-ui-vty0-4]qu
[BJDSNW-2F]ssh user admin
Info: Succeeded in adding a new SSH user.
[BJDSNW-2F]ssh user admin authentication-type password
[BJDSNW-2F]
[BJDSNW-2F]
[BJDSNW-2F]
[BJDSNW-2F]aaa

//有密码可以不用设置
[BJDSNW-2F-aaa]local-user admin password
Please configure the login password (8-128)
It is recommended that the password consist of at least 2 types of characters, including lowercase letters, uppercase letters, numerals and special characters.
Please enter password:
Please confirm password:
Please enter old password:
Error: The new password is the same as the old password.

[BJDSNW-2F-aaa]local-user admin service-type ssh
Info: After changing the rights (including the password, access type, FTP directory, and level) of a local user, the rights of users already online do not change. The change takes effect to users who go online after the change.

[BJDSNW-2F-aaa]qu
[BJDSNW-2F]
[BJDSNW-2F]
[BJDSNW-2F]

[BJDSNW-2F]ssh user admin service-type stelnet

[BJDSNW-2F]stelnet server enable
Info: Succeeded in starting the Stelnet server.
[BJDSNW-2F]quit
< BJDSNW-2F>save

HCIA-R&S自用笔记(10)VRP基础、命令、远程管理 设备管理方式CLIConsole口、MiniUSB、Telnet、SSHWebHTTP(登录使用HTTPS,传输使用HTTP)、HTTPS(登录与传输和都使用HTTPS) 阅读详情

相关推荐

华为交换机配置Telnet远程登录和SSH远程登录的详细操作步骤

摘要:本文详细介绍了华为交换机配置Telnet和SSH远程登录的方法,主要包括两种认证方式:密码认证和AAA认证。首先需要配置管理IP地址并启用Telnet服务,然后针对VTY用户界面进行设置,包括认证模式选择(密码认证时可设置密文密码和权限级别)、支持的协议配置等。文章强调SSH比Telnet更安全,建议优先使用SSH协议。配置步骤清晰完整,适用于不同网络环境需求。

XY_XR的博客 1475

如何开启华为交换机 http

建议使用中端配置,WEB 有一些配置无法满足需求。

开心就好了啦 3873

华为交换机远程管理实战:从Telnet基础配置到SSH安全加固全解析

本文详细解析了华为交换机远程管理的核心配置与安全升级路径。从基础的Telnet配置入手,指导如何设置管理IP与VTY线路认证,并重点阐述了如何迁移至更安全的SSH协议,包括密钥对生成、服务启用及安全加固技巧,旨在帮助网络运维人员构建稳定、加密的远程管理通道。

weixin_29238147的博客 574

华为关闭telnet命令_华为交换机关闭Telnet、开启SSH服务命令

SECURECRT登录进去后< BJDSNW-2F>敲 sys进入 system view关闭Telnet[BJDSNW-2F]undo telnet server enable[BJDSNW-2F]quit< BJDSNW-2F>saveThe current configuration will be written to the device.开启ssh[BJDSNW...

weixin_39841002的博客 3177

华为交换机Telnet/SSH远程登录配置详解与排查指南

远程管理是网络运维的基石,也是企业IT基础设施高效运转的前提。在实际工程中,通过网络协议对交换机进行远程配置,能显著提升排障和变更效率,避免逐台物理接入的繁琐。Telnet与SSH作为两种最常用的远程登录协议,前者传输明文,适合内网临调;后者加密通信,满足等保合规与安全审计需求。理解两者的工作原理、认证机制及VTY用户界面的配置逻辑,是网络工程师必备的技能。无论是构建管理VLAN、分配管理IP,还是配置AAA本地认证、生成RSA密钥,每一步都直接影响设备能否被安全、稳定地访问。本文结合华为交换机VRP系统的

weixin_31292729的博客 236

华为交换机安全加固实战:禁用Telnet改用SSH的完整操作记录(附Web访问避坑技巧)

本文详细介绍了华为交换机安全加固的实战操作,重点讲解如何从Telnet迁移到更安全的SSH协议,包括密钥生成、服务配置和用户认证等完整流程。同时提供了Web界面访问的实用技巧,帮助管理员提升网络设备的安全性,符合企业级网络安全最佳实践。

weixin_28730927的博客 319

华为交换机配置为ssh登陆

local-user (用户名) password cipher (密码)local-user (用户名) privilege level 15。local-user (用户名) password。ssh server port (指定端口)通过xshell连接尝试。

2301_78073222的博客 1万+

华为交换机远程登录配置实战:Telnet与SSH全解析

网络设备远程管理是现代网络运维的基础技能,对于华为交换机这类企业级设备,掌握安全的登录配置至关重要。远程登录依赖VTY虚拟终端实现用户接入,通过AAA认证体系控制权限,而SSH加密协议则为管理链路提供安全保障。实际工程中,合理规划管理VLAN与IP地址,在Telnet与STelnet(SSH)之间正确选择,并配置密码策略与ACL访问限制,能显著提升运维效率与安全性。本文以华为VRP平台为例,详细演示了从初始化到远程登录的完整配置流程,涵盖用户认证、VTY设置、密钥生成、密码恢复及常见排障方法,并延伸介绍了基

weixin_32520095的博客 140

华为交换机远程登录配置(ssh、telnet)

1、配置如下:默认情况下交换机路由器只能通过console进入配置界面、此次使用模拟器操作、现实并无差异通过串口进入、相当于电脑的CRT命令行界面。

zhanglongquan的博客 1万+

华为交换机SSH与Telnet双协议共存配置实战

在网络安全合规要求日趋严格的今天,远程登录协议的选择成为网络运维的基础课题。传统Telnet协议因明文传输存在巨大安全隐患,而SSH加密登录已成为现代网络设备管理的主流标准。然而在真实生产环境中,存量系统对Telnet的依赖往往让管理员陷入两难:一边是安全审计要求关闭Telnet,另一边是老旧网管平台只兼容Telnet。通过理解VTY虚拟终端线原理,并合理配置华为交换机的protocol inbound命令,可实现SSH与Telnet双协议在同一设备上共存,既保障运维通道的加密性,又为系统迁移预留缓冲期。本

weixin_32451529的博客 215

华为交换机Telnet安全登录配置实战指南

本文详细介绍了华为交换机Telnet安全登录的配置方法,包括密码验证和AAA认证两种方式,以及安全加固和故障排查技巧。通过实战案例和配置示例,帮助网络工程师提升交换机远程管理的安全性,适用于企业网络运维场景。

weixin_42629815的博客 376

华为交换机Telnet与SSH登录配置实战:从基础到排错

本文详细讲解了华为交换机Telnet与SSH远程登录的完整配置流程与排错方法。从管理地址规划、VLANIF接口配置,到Telnet服务开启、SSH密钥生成与安全加固,手把手指导实战操作。重点解析了`server-source`绑定、AAA用户认证、VTY线路配置等关键步骤,并提供了从网络连通性到用户认证的全面排错指南,帮助网络工程师构建安全可靠的远程管理环境。

l6m7n8的博客 441

38.华为交换机:真机S5735配置telnet管理交换机

S5735真机配置telnet管理交换机 玩了这么长时间模拟器了,还没在真机上体验过。拆新机真过瘾。 配置IP地址 现给vlan1配置IP地址用于后续访问和管理 <hexin-SWC>sy Enter system view, return user view with Ctrl+Z. [hexin-SWC]int vlanif1 [hexin-SWC-Vlanif1]ip add 192.168.0.6 22 Info: A similar IP subnet already exists

迷逝 9909

华为交换机ssh连接linux,华为交换机开启ssh登录

配置思路:1. 交换机配置IP2.生成密钥3.配置VTY4.创建ssh用户,配置password认证5.开启stelnet功能配置如下:< HUAWEI >< HUAWEI >sysEntersystem view, return user view with Ctrl+Z.[HUAWEI] intterface Vlanif 1 ...

weixin_39884074的博客 953

华为与思科交换机远程登录(Telnet、SSH)配置

如果同时配置,则会优先选择sshserver-source-i命令指定的接口作为ssh服务器的源接口,如果指定的源接口无法登录成功,则会从其他有效接口中选择接口登录。如果即配置了sshauthentication-typedefaultpassword又创建了sshuser,则使用sshuser登录,如果此时未配置sshusertest002authentication-type或sshusertest002service-typestelnet则无法登录。......

悦分享 4925

别怕,“卷积”其实很简单

首先给大家讲一个关于卷积的小故事:小明是杭州某互联网大厂的员工,每天996十分辛苦,但小明最近爱上了打台球,经常不在工位。这天,小明的主管让小明改一个需求,小明却到楼下找产品部小丽打台球去了,被主管发现,他非常气愤,扇了小明一巴掌(注意,这就是输入信号,脉冲)。于是小明脸上会渐渐地(贱贱地)鼓起来一个包,小明的脸就是一个系统,而鼓起来的包就是小明的脸对巴掌的响应。好,这样就和信号系统建立起来意义对应的联系。

Machine Learning with Tutors 3178
上一篇: 关于服务器只允许特定IP访问的设置-Linux、Windows server 2003、2008、2012
下一篇: 远程和ping都连不上服务器,发生什么了?
Partner2016
博客等级 码龄11年 64粉丝 134原创
评论 3
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值