华为交换机关闭Telnet、开启SSH服务命令

SecureCRT登录进去后，进入 system view

1.关闭Telnet
undo telnet server enable

2.开启SSH

stelnet server enable

ssh user admin

ssh user admin authentication-type password

ssh user admin service-type all

3.配置aaa认证用户名和密码

aaa

local-user admin password irreversible-cipher xxx

local-user admin privilege level 3

local-user admin service-type ssh

4.配置远程aaa认证

user-interface maximum-vty 15

user-interface vty 0 14

authentication-mode aaa

user-interface vty 16 20

5.查看ssh用户信息

dis ssh user-information

其他参考：

1、创建本地RSA秘钥对
rsa local-key-pair create //产生RSA本地秘钥
The key name will be:
The range of public key size is (512 ~ 2048).
NOTES: If the key modulus is greater than 512,
it will take a few minutes.
Input the bits in the modulus[default = 2048]:
Generating keys…
……………….+++++
……………………++
….++++
………..++

2、配置vty界面支持的登录协议(设置vty 0 4远程登陆的虚拟端口)

VTY是路由器的远程登陆的虚拟端口，0 4表示可以同时打开5个会话，

line vty 0 4是进入VTY端口，对VTY端口进行配置，比如说配置密码，或者ACL.

user-interface vty 0 4 //进入vty 0 4远程虚拟端口
authentication-mode aaa //验证方式为aaa
Warning: The level of the user-interface(s) will be the default level of AAA users, please check whether it is correct.

protocol inbound all {ssh | all} //这里选择ssh或者ALL都可以，ssh代表的是只支持ssh登录，all代表也支持其他的登录方式

//必须配置VTY用户界面的验证方式为AAA，不然protocol inbound ssh配置不成功

3.配置ssh用户名和密码
ssh user admin // 创建SSH用户admin
Info: Succeeded in adding a new SSH user.
ssh user admin authentication-type password //为admin用户设置ssh认证为password，此命令对设置单一用户设置来说比较实用
aaa

local-user admin password //不想修改原来的telnet密码的话，可以不用设置，该步骤可以省略
Please configure the login password (8-128)
It is recommended that the password consist of at least 2 types of characters, including lowercase letters, uppercase letters, numerals and special characters.
Please enter password:
Please confirm password:
Please enter old password:
Error: The new password is the same as the old password.

local-user admin service-type ssh
Info: After changing the rights (including the password, access type, FTP directory, and level) of a local user, the rights of users already online do not change. The change takes effect to users who go online after the change.

ssh user admin service-type stelnet //为admin用户设置ssh认证服务类型为stelnet

stelnet server enable
Info: Succeeded in starting the Stelnet server.
save

以ssh2方式登录验证：

display ssh server status

华为交换机关闭Telnet、开启SSH服务命令相关推荐

华为设备配置Telnet与SSH服务实现运程连接网络设备
1.0.0 华为设备 telnet与ssh的配置一.telnet实验环境与要求 server服务器地址:192.168.1.1/24client客户端地址:192.168.1.2/24 二.配置te ...
华为路由器/交换机配置telnet，ssh远程登录
华为路由器/交换机配置telnet,ssh远程登录文章目录华为路由器/交换机配置telnet,ssh远程登录 1. Telnet 1.1 新建账号 1.2 配置远程访问 1.3 客户端远程访问 1 ...
华为ENSP模拟器开启SSH服务
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档文章目录前言一.实验环境二.实验预配 1.交换机S1.S2预配 2.S2配置SSH服务 3.S1作为Client登录Server ...
华为交换机ftp\telnet\ssh功能配置指导
华为交换机ftp\telnet\ssh功能配置指导配置命令如下: # telnet server enable ftp server enable stelnet server enable ssh ...
查看ssh和防火墙的状态开启ssh服务关闭防火墙
1.查看ssh和防火墙的状态 service sshd status service iptables status 2.开启ssh服务 service sshd start 3.关闭防火墙 chkc ...
telnet、ssh服务实现远程访问（hcl）
实验目的:通过Telnet ssh服务实现远程访问一.实验准备 (1)HCL模拟器 (2)Oracle VM VirtualBox (3)putty 通过 telnet服务实现访问 1.在HCL中连 ...
锐捷RG-S5750交换机配置Telnet、SSH、DHCP、密码恢复、配置保存、删除配置等示例
第三章-- 锐捷RG-S5750交换机配置Telnet.SSH.DHCP.密码恢复.配置保存.删除配置等示例锐捷设备配置教学系列文章: 第一章锐捷RG-S3760交换机配置Telnet.SSH.D ...
华为ensp 配置telnet、ssh远程连接
一.配置telnet: 使用真机(自己的电脑)远程连接交换机(真机IP地址配置到VirtualBox Host-Only Ethernet Adapter网卡) 真机的IP 在自己的电脑上打开网络连接 ...
ubuntu安装ssh服务命令
由于测试华为的方舟编译器,然而方舟编译器的环境采用ubuntu16.04的环境.所以我安装了一个全新的ubuntu16.04的系统,让我很失望的是ssh服务竟然集成进入16.04的版本.至此需要通过自 ...

华为交换机关闭Telnet、开启SSH服务命令

华为交换机关闭Telnet、开启SSH服务命令相关推荐

最新文章

热门文章