H3C交换机开启SSH远程管理

H3C交换机开启SSH远程管理

创建VLAN

system-view
vlan 100

创建三层接口

interface Vlan-interface100
ip address 192.168.100.7 255.255.255.0

指定静态路由

ip route-static 0.0.0.0 0.0.0.0 192.168.100.1 //缺省路由

开启服务

ssh server enable //开启SSH
public-key local create rsa //创建rsa密钥
public-key local create dsa //创建dsa密钥

配置VTY虚拟接口

user-interface vty 4 //进入vty配置
authentication-mode scheme //设置认证模式
protocol inbound ssh //设置登陆协议为ssh
quit //退出VTY

创建用户

local-user helen //创建了一个helen的用户
password simple helen123 //密码是helen123
service-type ssh //设置用户登陆权限为ssh

赋予权限

authorization-attribute user-role level-3
authorization-attribute user-role network-admin
authorization-attribute user-role network-operator