华为、思科常见交换机设备零配置SSH开局脚本配置，附带深度解析和区别点。

网络小白不怕黑

已于 2025-03-18 20:47:25 修改

阅读量849

点赞数 25

分类专栏：网络脚本文章标签： ssh 网络华为

于 2025-03-15 16:32:59 首次发布

本文链接：https://blog.csdn.net/2502_91189104/article/details/146281210

版权

网络脚本专栏收录该内容

9 篇文章

订阅专栏

华为和思科的脚本在文章的最后部分，着急的朋友直接找到文章最后一部分。

引言
配置适用场景
整体作用
典型应用场景
华为SSH开局脚本
- 接口配置
- AAA配置
- SSH配置
- 用户接口配置
思科SSH开局脚本
- 接口配置
- AAA配置
- SSH配置
- 用户接口配置
华为与思科配置的区别
总结
附录：完整脚本

1. 引言

在企业或数据中心网络中，远程管理和本地管理交换机是确保网络高效运行的关键。本文详细介绍了华为和思科交换机的SSH远程管理配置脚本，帮助管理员实现安全、可靠的设备管理。

2. 配置适用场景

这套配置适用于以下场景：

远程管理：通过网络（SSH）远程登录交换机，进行配置、监控和维护。
本地管理：通过Console接口直接连接交换机，进行初始配置或故障排查。
安全管理：通过AAA认证、密码策略和SSH协议，确保设备访问的安全性，防止未授权访问。

3. 整体作用

提高管理效率：通过网络远程管理设备，减少现场操作的需求，提高运维效率。
增强安全性：通过AAA认证、密码策略和SSH协议，确保设备访问的安全性，防止未授权访问和数据泄露。
简化管理：通过合理的密码策略和SSH配置，降低管理复杂度，同时确保设备的安全性。
故障排查与恢复：通过Console接口提供本地管理能力，确保在网络故障时仍能访问设备。

4. 典型应用场景

企业网络管理：管理员通过SSH远程管理核心交换机或汇聚交换机，进行日常配置和监控。
数据中心网络：通过带外管理接口（MEth0/0/1）对交换机进行管理，确保即使业务网络出现故障，仍能访问设备。
分支机构网络：通过SSH远程管理交换机，减少现场运维的需求，降低运维成本。

5. 华为SSH开局脚本

5.1 接口配置

interface MEth0/0/1
 ip address 192.168.1.100 255.255.255.0

功能：配置设备的管理接口MEth0/0/1的IP地址。

5.2 AAA配置

aaa
 local-aaa-user password policy administrator
  password history record number 0
  undo password alert original
  password expire 0
 local-user conuser password irreversible-cipher Admin@2025
 local-user conuser privilege level 15
 local-user conuser service-type terminal
 local-user sshadmin password irreversible-cipher Admin@2025
 local-user sshadmin privilege level 15
 local-user sshadmin service-type ssh

功能：配置AAA（认证、授权、计费）相关设置，包括本地用户和密码策略。

5.3 SSH配置

stelnet server enable
ssh client first-time enable
ssh server-source -i MEth0/0/1

功能：启用SSH服务并配置相关参数。

5.4 用户接口配置

user-interface con 0
 authentication-mode aaa
user-interface vty 0 4
 authentication-mode aaa
 protocol inbound ssh

功能：配置用户接口的认证方式和协议。

6. 思科SSH开局脚本

6.1 接口配置

interface GigabitEthernet0/1
 ip address 192.168.1.100 255.255.255.0

功能：配置设备的管理接口GigabitEthernet0/1的IP地址。

6.2 AAA配置

aaa new-model
aaa authentication login default local
aaa authorization exec default local 
username conuser privilege 15 secret Admin@2025
username sshadmin privilege 15 secret Admin@2025

功能：配置AAA相关设置，包括本地用户和密码策略。

6.3 SSH配置

ip ssh version 2
ip ssh time-out 60
ip ssh authentication-retries 2

功能：启用SSH服务并配置相关参数。

6.4 用户接口配置

line con 0
 login authentication default
line vty 0 4
 login authentication default
 transport input ssh

功能：配置用户接口的认证方式和协议。

7. 华为与思科配置的区别

接口配置：华为使用MEth0/0/1，思科使用GigabitEthernet0/1。
AAA配置：华为的local-aaa-user password policy在思科中没有直接对应命令。
SSH配置：华为的ssh server-source -i在思科中没有直接对应命令。
用户接口配置：华为的protocol inbound ssh对应思科的transport input ssh。

8. 总结

通过本文的配置脚本，管理员可以快速实现华为和思科交换机的SSH远程管理功能，确保网络的安全性和高效性。两种配置在功能上基本一致，但在具体命令和实现细节上存在差异。

9. 附录：完整脚本

华为脚本

interface MEth0/0/1
 ip address 192.168.1.100 255.255.255.0
#
aaa
 local-aaa-user password policy administrator
  password history record number 0
  undo password alert original
  password expire 0
 local-user conuser password irreversible-cipher Admin@2025
 local-user conuser privilege level 15
 local-user conuser service-type terminal
 local-user sshadmin password irreversible-cipher Admin@2025
 local-user sshadmin privilege level 15
 local-user sshadmin service-type ssh
#
q
stelnet server enable
ssh client first-time enable
ssh server-source -i MEth0/0/1
#
user-interface con 0
 authentication-mode aaa
user-interface vty 0 4
 authentication-mode aaa
 protocol inbound ssh

思科脚本

interface GigabitEthernet0/1
 ip address 192.168.1.100 255.255.255.0
!
aaa new-model
!
aaa authentication login default local
aaa authorization exec default local 
!
username conuser privilege 15 secret Admin@2025
username sshadmin privilege 15 secret Admin@2025
!
line con 0
 login authentication default
line vty 0 4
 login authentication default
 transport input ssh
!
ip ssh version 2
ip ssh time-out 60
ip ssh authentication-retries 2
!
end

通过以上配置，管理员可以轻松实现华为和思科交换机的远程管理功能，确保网络的高效运行和安全性。