华为网络设备SSH方式登录配置

HCNA学习记录

配置通过SSH登录路由器:

Server端配置:

    1. 生成RSA主机密钥对:
    rsa local-key-pair create    

    2.进入VTY模式
       user-interface vty 0 4

    3.设置用户验证方式为AAA
        authentication-mode aaa

    4.指定VTY类型用户只支持SSH协议(设备将自动禁止Telnet功能)
        protocol inbound ssh

    5.在AAA模式下创建本地用户huawei密码huawei

      local-user huawei password cipher huawei

    6.配置本地用户的接入类型为SSH

      local-user huawei service-type ssh

    7.新建SSH用户huawei

      ssh user huawei authentication-type password

    8.开启SSH服务
        stelnet server enable

   #dis ssh user-information huawei  查看SSH用户huawei的信息
   #display ssh server status        查看SSH服务的全局配置信息

Client端配置:

    1.开启SSH用户端首次认证功能
        ssh client first-time enable

    2.使用stelnet IP地址 命令既可登录路由器

路由器配置过程实例:

R2配置:

    [R2]rsa local-key-pair create 
    [R2]user-interface vty 0 4
    [R2-ui-vty0-4]authentication-mode aaa
    [R2-ui-vty0-4]protocol inbound ssh
    [R2]aaa
    [R2-aaa]local-user huawei password cipher huawei
    [R2-aaa]local-user huawei service-type ssh

    [R2]ssh user huawei authentication-type password
    [R2]stelnet server enable

R1配置:
    [R1]ssh client first-time enable