華三交換機如何配置ssh

工作中通過配置交換機telnet 也能實現(xiàn)相應(yīng)的遠程命令配置，但由于telnet是不加密的，所以常使用用ssh來對路由器交換機進行遠程設(shè)備的調(diào)試配置

交換機配置管理地址

[SW1]inter vlan 1

[SW1-Vlan-interface1]ip add 172.16.1.100 24

開啟ssh服務(wù)并創(chuàng)建密鑰

[SW1]ssh server enable //開啟ssh服務(wù)

[SW1]public-key local create rsa //創(chuàng)建rsa密鑰

[SW1]public-key local create dsa //創(chuàng)建dsa密鑰

創(chuàng)建ssh用戶密碼

[SW1]local-user admin //創(chuàng)建用戶admin

[SW1-luser-manage-admin]password simple admin@123 //設(shè)置密碼admin@123

[SW1-luser-manage-admin]authorization-attribute user-role network-admin //設(shè)置用戶級別network-admin管理級

[SW1-luser-manage-admin]service-type ssh //設(shè)置用戶登陸權(quán)限為ssh

配置vty虛擬接口認證

[SW1]user-interface vty 0 4 //配置vty為0-4

[SW1-line-vty0-4]authentication-mode scheme //設(shè)置認證模式為scheme

[SW1-line-vty0-4]protocol inbound ssh //設(shè)置登陸協(xié)議為ssh

[SW1-line-vty0-4]quit //退出配置

[SW1]save //保存配置

打開CRT或xshell等遠程工具

輸入用戶名和密碼

成功登錄