关于华为网络设备远程连接的详情配置 —— SSH、Telnet

原创

已于 2022-11-09 16:25:45 修改 · 1.4k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#ssh #运维 #华为 #监控 #网络

于 2022-11-09 16:25:04 首次发布

本文档详细介绍了如何配置交换机以支持SSH和Telnet远程管理。首先，配置管理接口和VLAN，然后开启SSH服务，创建SSH用户，并通过AAA设置用户权限。接着，配置SSH用户登录协议。对于Telnet，同样开启服务，创建用户并设置权限，最后配置VTY虚拟终端登录协议。确保设备安全的同时提供两种远程访问方式。

SSH配置详情

Telnet详情配置

以上图交换机为例同时配置SSH、Telnet远程管理.

SSH配置详情

1.配置管理口
[Sw]vlan 9
[Sw-vlan9]int vlanif 9	
[Sw-Vlanif9]ip address 10.10.9.9 24
[Sw]interface  GigabitEthernet  0/0/1
[Sw-GigabitEthernet0/0/1]port l a
[Sw-GigabitEthernet0/0/1]port de v 9

2.开启ssh服务并创建ssh用户
[Sw]stelnet server enable           
[Sw]ssh user ssh                                   #创建用户为ssh
[Sw]ssh user ssh authentication-type password      #配置用户认证类型为密码认证
[Sw]ssh user ssh service-type stelnet              #设置用户服务类型为ssh

3.在aaa模式下配置用户（aaa是华为网络安全管理的一种机制）
[Sw]aaa
[Sw-aaa]local-user ssh  password  cipher admin@123   #配置用户密码为非明文。明文密码选simple
[Sw-aaa]local-user ssh privilege level 15            #配置用户权限级别