HCNA学习记录
配置通过SSH登录路由器:
Server端配置:
1. 生成RSA主机密钥对:
rsa local-key-pair create
2.进入VTY模式
user-interface vty 0 4
3.设置用户验证方式为AAA
authentication-mode aaa
4.指定VTY类型用户只支持SSH协议(设备将自动禁止Telnet功能)
protocol inbound ssh
5.在AAA模式下创建本地用户huawei密码huawei
local-user huawei password cipher huawei
6.配置本地用户的接入类型为SSH
local-user huawei service-type ssh
7.新建SSH用户huawei
ssh user huawei authentication-type password
8.开启SSH服务
stelnet server enable
#dis ssh user-information huawei 查看SSH用户huawei的信息
#display ssh server status 查看SSH服务的全局配置信息
Client端配置:
1.开启SSH用户端首次认证功能
ssh