华为远程登陆管理配置：轻松掌握核心要点

实验拓扑及需求

实验步骤

A、配置相关地址及连通性测试

R1：

[R1]int GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.12.1 24

R2：

[R2]int gi 0/0/0

[R2-GigabitEthernet0/0/0]ip add 192.168.12.2 24

[R2]int gi 0/0/1

[R2-GigabitEthernet0/0/1]ip add 192.168.23.2 24

R3：

[R3]int gi 0/0/0

[R3-GigabitEthernet0/0/0]ip add 192.168.23.3 24

测试连通性：

此时，在R2上ping R1和R3的接口地址都能ping通

B、R2配置telnet

R2：

[R2]telnet server enable （使能telnet，默认开启的）

[R2]user-interface vty 0 4 （vty线程下开启telnet，默认开启的）

[R2-ui-vty0-4]protocol inbound telnet

[R2-ui-vty0-4]authentication-mode password

Please configure the login password (maximum length 16):huawei

（配置验证方式为password，密码为huawei）

[R2-ui-vty0-4]user privilege level 3

（设置用户权限为3，默认是0，无法进入配置模式）

此时在R1上telnetR2：

除了上述配置方法外，还有一种配置方式，以R1为例：

[R1]aaa

[R1-aaa]local-user huawei password cipher gcna

（创建aaa账户huawei，密码是gcna）

[R1-aaa]local-user huawei service-type telnet

（开启账户huawei的telnet服务 ）

[R1-aaa]local-user huawei privilege level 3

（设置用户权限为3）

[R1]user-interface vty 0 4

[R1-ui-vty0-4]authentication-mode aaa

（设置验证方式为aaa）

此时在R2上telnetR1：

C、R2配置ssh

R2：

[R2]aaa

[R2-aaa]local-user test password cipher hcia

（创建本地账户test，密码为hcia）

[R2-aaa]local-user test privilege level 3

（设置test账户权限为3，也可以在vty线程下针对所有账号开启）

[R2-aaa]local-user test service-type ssh

（设置test账户的ssh服务）

[R2]stelnet server enable

（开启stelnet服务）

[R2]user-interface vty 0 4

[R2-ui-vty0-4]authentication-mode aaa （验证方式为aaa）

[R2-ui-vty0-4]protocol inbound ssh （开启ssh服务）

[R2]ssh user test authentication-type password（默认使用密码验证）

此时去R3上sshR2：

所以还需要去R3上使能SSH客户端首次认证功能：

[R3]ssh client first-time enable

此时再去R3上测试：

除了使用密码验证外，还可以使用密钥（rsa/dsa）认证，以R2新建一个用户名test1为例：

[R2]aaa

[R2-aaa]local-user test1 service-type ssh（开启test1的ssh功能）

[R2-aaa]local-user test1 privilege level 3 （设置登陆权限为3）

[R2]ssh user test1 authentication-type rsa

（设置test1账户验证方式为rsa，此时去R3上是ssh不了R2的）

此时需要去R3（客户端）上创建本地rsa密钥对：

创建完成后查看rsa密钥：display rsa local-key-pair public

接下来需要将R3上的rsa公钥配置到R2（服务器端）上：

[R2]rsa peer-public-key rsa001 （配置rsa钥匙名称为rsa001）

[R2-rsa-public-key]public-key-code begin

（进入到code里面，并且将R3上的rsa公钥copy到code里面）

[R2-rsa-key-code]public-key-code end （退出code）

[R2-rsa-public-key]peer-public-key end （退出key）

此时，在R2上可以查看rsa密钥：display rsa peer-public-key：

[R2]ssh user test1 assign rsa-key rsa001

(给test1账户绑定密钥rsa001)

此时去R3上测试：

此上就是关于华为设备的远程登陆管理配置。

关注 工 仲 好：IT运维大本营，获取60个G的《网工系统大礼包》