SSH连接华为交换机慢

ssh连接交换机慢是因为交换计算密钥算法阶段默认使用安全性更高的秘钥,由于性能问题导致连接比较慢,如一台华为S5735S-L24T4S-QA2的交换机默认使用如下秘钥,安全行由高到低。

ssh server key-exchange dh_group16_sha512 dh_group15_sha512 dh_group14_sha256 dh_group_exchange_sha256

可以更改只使用更低安全性的秘钥dh_group14_sha256或是性能要求更低的秘钥:

ssh server key-exchange dh_group14_sha256

display ssh server session    //查看当前连接会话使用了哪个秘钥

参考1:

第一步咨询支持 weakea插件的最低版本,把设备升级教程点我到相应版本

然后输入以下命令加载插件

 
load-module weakea 
install-module weakea.mod

上面命令可能会报错,插件名字一般是你系统版本格式 weakea_V200R021C10SPC600.mod

加载好上面插件,就把如下命令都删除了,其实加载插件就是为了删除这些配置,不加载弱口令插件无法删除以下命令

 
undo ssh server cipher
undo ssh server hmac
undo ssh server key-exchange
undo ssh server publickey
undo ssh server dh-exchange
undo ssh client key-exchange
undo ssh client hmac
undo ssh client cipher
undo ssh ipv6 server-source

重点在这儿,敲完上面命令,再选择输入如下命令,二选一

连接时长三秒左右

ssh server key-exchange dh_group14_sha1

连接时长两秒左右

ssh server key-exchange dh_group1_sha1

参考2:

从S7706上SSH登录S5700慢,输入用户名密码后20秒才登录上- 华为

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值