华三交换机s5560 Series ssh远程登录配置

ssh远程登录配置

进入系统

system-view -----进入系统视图

配置vlan 1

[H3C] vlan 1 ----创建vlan1（系统会自带一个缺省vlan1）
[H3C-vlan1]interface vlan 1 —进入vlan1里面
[H3C-Vlan-interface1]ip address 192.168.1.1 24 —给vlan1配一个ip地址作为ssh访问的地址
[H3C-Vlan-interface1] qu

配置ssh

打开ssh功能

[H3C] ssh server enable -----打开ssh功能

配置密钥（不配置无法进行登录）

[H3C] public-key local create rsa —创建密钥
[H3C] public-key local create dsa —创建宏钥

创建一个账户（以admin为例）

[H3C] local-user admin -----创建用户admin
[H3C] password simple abc1234567 -----设置密码（simple为明文密码）

设置权限

[H3C] service-type ssh --------设置用户登录权限为ssh
[H3C] authorization-attribute user-role network-admin ----可操作系统所有功能和资源的权限
[H3C] authorization-attribute user-role network-operator ---- 可执行系统所有功能和资源的相关display命令的权限

配置vty（虚拟终端 相当于ssh访问的基础）

[H3C] line vty 0 4 ------配置vty 0-4(五个用户虚拟终端）
[H3C-line-vty0-4] authentication-mode scheme —设置认证模式为scheme
[H3C-line-vty0-4] user-role network-operator ----授权权限
[H3C-line-vty0-4] protocol inbound ssh -------设置登录协议为ssh
[H3C-line-vty0-4] save force ----快速保存并应用

测试ssh是否可以登陆

使用 MobaXterm、SecureCRT 等软件都可以
以下用MobaXterm举例

相关命令

sys
vlan 1
int vlan 1
ip add 192.168.1.1 24

ssh server enable -----打开ssh功能
public-key local create rsa —创建密钥
public-key local create dsa —创建宏钥
local-user admin -----创建用户admin
password simple abc1234567 -----设置密码
service-type ssh --------设置用户登录权限为ssh
authorization-attribute user-role network-admin
authorization-attribute user-role network-operator

line vty 0 4 ------配置vty为0-4
authentication-mode scheme —设置认证模式为scheme
user-role network-operator
protocol inbound ssh -------设置登录协议为ssh