关于华为网络设备远程连接的详情配置 —— SSH、Telnet

原创已于 2022-11-09 16:25:45 修改 · 1.1k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#ssh #运维 #华为 #监控 #网络

于 2022-11-09 16:25:04 首次发布

《网络路由交换技术》专栏收录该内容

11 篇文章

订阅专栏

本文档详细介绍了如何配置交换机以支持SSH和Telnet远程管理。首先，配置管理接口和VLAN，然后开启SSH服务，创建SSH用户，并通过AAA设置用户权限。接着，配置SSH用户登录协议。对于Telnet，同样开启服务，创建用户并设置权限，最后配置VTY虚拟终端登录协议。确保设备安全的同时提供两种远程访问方式。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SSH配置详情

Telnet详情配置

以上图交换机为例同时配置SSH、Telnet远程管理.

SSH配置详情

1.配置管理口
[Sw]vlan 9
[Sw-vlan9]int vlanif 9	
[Sw-Vlanif9]ip address 10.10.9.9 24
[Sw]interface  GigabitEthernet  0/0/1
[Sw-GigabitEthernet0/0/1]port l a
[Sw-GigabitEthernet0/0/1]port de v 9

2.开启ssh服务并创建ssh用户
[Sw]stelnet server enable           
[Sw]ssh user ssh                                   #创建用户为ssh
[Sw]ssh user ssh authentication-type password      #配置用户认证类型为密码认证
[Sw]ssh user ssh service-type stelnet              #设置用户服务类型为ssh

3.在aaa模式下配置用户（aaa是华为网络安全管理的一种机制）
[Sw]aaa
[Sw-aaa]local-user ssh  password  cipher admin@123   #配置用户密码为非明文。明文密码选simple
[Sw-aaa]local-user ssh privilege level 15            #配置用户权限级别
[Sw-aaa]local-user ssh service-type ssh              #配置用户有ssh的权限

4.配置vty虚拟终端的登录协议
[Sw]user-interface vty 0 4
[Sw-ui-vty0-4]authentication-mode  aaa               #认证机制为aaa
[Sw-ui-vty0-4]protocol inbound ssh                   #登录协议为ssh

Telnet详情配置

1.开启telnet服务并创建用户
[Sw]telnet server enable
[Sw-aaa]local-user telnet password cipher admin@123  #配置用户和密码
[Sw-aaa]local-user telnet  service-type telnet       #配置用户支持的协议
[Sw-aaa]local-user telnet privilege level 15         #配置用户权限
[Sw-aaa]q

2.配置vty虚拟终端登录协议
[Sw]user-interface  vty 0 4
[Sw-ui-vty0-4]authentication-mode aaa 
[Sw-ui-vty0-4]user privilege level 15
[Sw-ui-vty0-4]protocol inbound telnet