华为交换机配置SSH后不能登陆

一、概述

  对华为CE6881交换机配置远程SSH之后,用电脑测试远程的可用性,发现远程连接不上。故障提示为:connection refused;截图如下:

二、故障原因以及解决方法

2.1原因

  正确配置SSH后不能正常登陆的原因是由于华为交换机高版本系统默认情况下禁止从所有接口远程登陆;即默认情况下,交换机中存在着以下命令:
  undo ssh server-source all-interface
  此条命令的意思为,交换机的所有接口拒绝SSH登陆;

2.2解决方法

  在交换机上输入命令:ssh server-source all-interface
  上面的命令表示交换机的所有接口都允许SSH远程接入;也可以指定只允许交换机的特定接口远程接入:ssh server-source -i interface-type interface-number;-i 表示只允许IPV4接入,注意,只允许特定接口接入SSH时,客户端必须要能访问到此接口的IP地址。

### 华为交换机配置SSH与本地登录的方法 #### 配置SSH远程登录 为了实现通过SSH协议的安全远程管理,需完成以下几项设置: 1. **创建用户并分配权限** 创建用于SSH登录的用户名,并赋予相应的级别权限。以下是具体命令: ```shell system-view aaa local-user admin // 创建名为admin的本地用户 password cipher Admin@123 // 设置密码(建议复杂度高) service-type ssh // 指定该用户的访问方式为SSH authorization-attribute level 3 // 赋予管理员级别的权限 quit ``` 2. **启用SSH功能** 启用设备上的SSH服务器功能,并指定密钥算法。 ```shell public-key local create rsa // 生成RSA公私钥对 ssh server enable // 开启SSH服务 ip ssh version 2 // 使用更安全的SSH版本2 ``` 3. **调整SSH源接口限制** 默认情况下,华为交换机会禁用所有接口作为SSH客户端连接的目标地址池。如果希望允许从任意接口接入,则执行如下操作: ```shell undo ssh server-source all-interface // 取消全局禁止策略 ssh server-source all-interface // 允许所有物理及逻辑接口参与SSH会话建立过程 ``` 4. **修改默认端口(可选)** 如果出于安全性考虑想改变标准TCP 22号端口来减少潜在攻击风险,可以自定义监听端口号码比如这里设成29号端口为例说明: ```shell ssh server port 29 // 更改SSH服务端口号至29 ``` 以上步骤完成后即可支持基于SSH协议的安全远程终端控制。 --- #### 配置本地登录 对于直接连接到交换机本身的Console线缆或者键盘显示器组合形式下的初始设定而言,主要涉及以下几个方面的工作流程: 1. **进入系统视图模式** 登录后首先进入的是用户视角界面(User View),输入`system-view`切换至更高层次即System View下继续后续各项参数调节工作。 2. **设置超级用户密码** 定义当尝试提升特权等级时所必需验证的身份认证凭据字符串。 ```shell user privilege level 15 // 提升当前会话权限至最高级(15) super password cipher SuperPasswd! @#%$%^&*()_+=-{}:"<>? // 设立强健型superuser密码保护机制 ``` 3. **保存配置文件** 所有改动完毕之后记得及时存储下来以免重启丢失生效成果。 ```shell save force // 强制立即保存现有运行中的数据记录覆盖原有flash内存里的startup-config副本 ``` 这样就完成了基本层面关于如何让人员既能够经由网络途径借助于SSH工具实施远距离操控同时也保留好近旁实体接触手段来进行基础调试维护作业的任务目标达成情况描述[^1][^2]。 ```python def example_function(): """ This is an illustrative function showing how code snippets might be included. It does not relate directly to the question but demonstrates formatting requirements. """ pass ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值