华为交换机配置STelnet协议实现登录设备

最新推荐文章于 2025-03-16 17:59:19 发布

Echo.py

最新推荐文章于 2025-03-16 17:59:19 发布

阅读量774

点赞数 6

分类专栏：运维文章标签：华为交换机 STelnet ssh

本文链接：https://blog.csdn.net/if_Echo_else/article/details/143504294

版权

运维专栏收录该内容

6 篇文章

订阅专栏

配置STelnet协议实现登录设备

背景信息

如果管理员想要通过STelnet方式远程登录到目标设备（管理员终端IP与远程设备管理IP三层可达），则须在设备上创建用户，并配置STelnet相关协议。

操作步骤

配置vlan 虚拟子网IP

[HUAWEI] vlan 100
[HUAWEI-vlan100] quit

interface 10GE 1/0/27
 port link-type access
 port default vlan 100
 
interface Vlanif100
 ip address 192.168.1.1 255.255.255.0

配置VTY用户认证方式为AAA、VTY用户界面所支持的协议为SSH。

system-view
user-interface vty first-ui-number [ last-ui-number ]
authentication-mode aaa    //配置VTY用户认证方式为AAA认证
protocol inbound ssh    //配置VTY用户界面支持的协议为SSH协议
quit

配置AAA本地用户和登录密码。

aaa
local-user admin_manager password irreversible-cipher Yqwaq@2024^&   //创建与SSH用户同名的本地用户和对应的登录密码
local-user admin_manager service-type ssh    //配置本地用户的服务方式为SSH
local-user admin_manager privilege level 3   //配置本地用户级别 
quit

创建SSH用户，并配置认证方式、服务方式。

ssh user admin_manager   //创建SSH用户
ssh user admin_manager authentication-type password    //配置SSH用户的认证方式为password
ssh user admin_manager service-type stelnet    //配置SSH用户的服务方式为STelnet
stelnet server enable    //使能设备的STelnet服务器端功能
ssh server-source -i (Vlanif100) interface-type interface-number   //配置SSH服务器的源接口。如果登录地址是IPv6类型，则可执行命令ssh ipv6 server-source -a ipv6-address来配置SSH服务器的源IP地址