H3C路由器如何配置SSH服务？

最新推荐文章于 2024-05-01 23:03:56 发布
最新推荐文章于 2024-05-01 23:03:56 发布
阅读量3.4k 收藏 15
点赞数 2
分类专栏： H3C(新华三) 文章标签： ssh 网络 tcp/ip 网络协议 计算机网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_46452722/article/details/131929808
版权

目录

需求背景

通常设备会放在弱电箱里而我们的办公地点往往不在同一个地方，为了更加便捷的对设备进行管理我们通常会使用Telent&SSH服务。
这边不再重述过多定义，您可以直接理解为他是可以实现利用IP网络对设备进行远程管理登录的一种功能，如需定义可自行百度，本文以配置教学为主。

模拟环境

1.一台网关路由器+模拟PC
在这里插入图片描述

说明：一台设备模拟我们一台远在数据机房里面的路由器，PC（客户端）模拟物理机，真实PC在现实场景可以使用cmd命令行进行连接也可以使用Xshell、CRT等终端仿真软件连接。

PC设置

在这里插入图片描述

路由器配置

<H3C>system-view
#切换视图
[H3C]hostname R1
#修改设备的名称
[R1]int g0/0
#进入0/0接口视图
[R1-GigabitEthernet0/0]ip add 192.168.1.1 24
#配置接口IP地址
[R1-GigabitEthernet0/0]ping 192.168.1.2
#测试连通性路由器与PC的连通性

在这里插入图片描述

Request time out
如果出现上述内容即表示连通性异常,这个时候你就应该检查设备IP地址配置是否正确,以及物理机和路由器连接的网卡是否正确.

用户名+密码验证

[R1]line vty 0 5
# 用户线视图(可以理解为ssh连接用户的先后默认从0排序，这里只配置了6位用户同时登陆该协议)
[R1-line-vty0-5]authentication-mode scheme
# 设验证方式为本地用户名+密码登录
[R1]local-user 123 class  manage 
# 创建本地用户 123
[R1-luser-manage-123]password simple password456
# 设置验证的密码为 password456
[R1-luser-manage-123]authorization-attribute user-role network-admin 
# 设置该用户的权限
[R1-luser-manage-123]service-type ssh
# 配置该用户服务于ssh协议
[R1]sshserver  enable 
# 开启ssh服务

扩展配置命令

[H3C] public-key local create rsa
# 生成RSA密钥
[H3C] public-key local export public rsa ssh2 
# 导出RSA密钥
[H3C] public-key local destroy rsa
# 销毁RSA密钥

验证

在这里插入图片描述

结束语

感谢您的阅读，以后我将在空余时间中继续编写更多网络相关知识文章，欢迎点赞+关注，有问题可以在评论区留言，回复效率可能会低但是一定会积极恢复哦！~~

网工路上的绊脚石
关注
  • 2
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
专栏目录
H3C配置ssh登录.txt
09-26
H3C交换机路由器配置ssh登录(亲测)
H3C MSR 系列路由器 配置指导-R2104(V1.10)
07-07
当用户使用Console口、AUX口、异步串口（包括工作在异步方式的同/异步串口，即Serial接口，和专用异步串口，即Async接口）、Telnet或者SSH方式登录设备的时候，系统会分配一个用户界面（也称为Line）用来管理、监控设备和用户间的当前会话。每个用户界面有对应的用户界面视图（User-interface view），在用户界面视图下网络管理员可以配置一系列参数，比如用户登录时是否需要认证、是否重定向到别的设备以及用户登录后的级别等，当用户使用该用户界面登录的时候，将受到这些参数的约束，从而达到统一管理各种用户会话连接的目的。 目前系统支持的命令行配置方式有： l Console口本地配置 l AUX口本地或远程配置 l 异步串口本地或远程配置 l Telnet或SSH本地或远程配置 与这些配置方式对应的是四种类型的用户界面： l Console用户界面：用来管理和监控通过Console口登录的用户。Console口端口类型为EIA/TIA-232 DCE。 l AUX用户界面：用来管理和监控通过AUX口登录的用户。AUX口（Auxiliary port，辅助端口）端口类型为EIA/TIA-232 DTE，通常用于通过Modem进行拨号访问。 l TTY（True Type Terminal，实体类型终端）用户界面：用来管理和监控通过TTY方式登录的用户。TTY方式是指异步串口的登录方式。 l VTY（Virtual Type Terminal，虚拟类型终端）用户界面：用来管理和监控通过VTY方式登录的用户。VTY口属于逻辑终端线，用于对设备进行Telnet或SSH访问。
H3C SSH远程登录配置
M建的博客
02-18 1476
H3C SSH配置方案1（AAA认证+Password认证） H3C SSH配置方案2（AAA认证+Publickey认证+FTP上传文件）
H3C配置远程登录（console、telnet、ssh）
一个懒鬼的博客
01-08 794
新交换机，通过Console口进入交换机，配置Console登录密码，并创建用户，退出Console登录后，用户通过远程（Telnet、SSH）登录交换机。交换机为H3C S5130 V7。
H3C交换机如何配置SSH服务
玩人工智能的辣条哥的博客
10-11 420
H3C S6520。
H3C 交换机配置SSH
weixin_47276392的博客
02-20 8291
一般连接交换机可以使用telnet协议，虽然Telnet较为简单实用也很方便，并不怎么安全。原因在于Telnet是一个明文传送协议，它将用户的所有内容，包括用户名和密码都明文在互联网上传送，具有一定的安全隐患，因此许多服务器都会选择禁用Telnet服务。 SSH （安全外壳协议）为 Secure Shell 的缩写，由 IETF 的网络小组（Network Working Group）所制定；SSH 为建立在应用层基础上的安全协议。SSH 是较可靠，专为远程登录会话和其他网络服务提供安全性的协议。利用 .
H3C交换机SSH配置、irf、mad、聚合配置
qq_28776313的博客
06-14 2642
注意：如果在该用户界面上配置支持的协议是SSH，为确保登录成功，请务必配置登录用户界面的认 证方式为authentication-mode scheme（采用AAA认证）。创建用户admin，设置认证密码admin，登录协议为SSH，能访问的命令级别为network-admin。2、开启ssh服务 并设置用户接口上的认证模式为AAA，并让用户接口支持SSH协议。注意：如果忘记密码，可以通过console端口连接，然后通过该命令来修改密码。配置：irf 堆叠 聚合端口 mad检测端口。
华为华三ssh配置
weixin_46322322的博客
11-21 6645
华为华三ssh远程配置
华三交换机开启ssh服务
十年运维开发经验的王义杰在此分享自己的知识和经验
10-09 4152
以上的命令和步骤应该可以帮助你开启和查看华三交换机上的SSH服务。请注意，这些命令可能会因不同型号的华三交换机而略有不同，具体操作建议查看相应型号的文档或向华三技术支持咨询。在华三交换机上开启和查看SSH服务，通常需要执行一系列的命令。
H3C的ssh配置
weixin_54000288的博客
02-14 5439
[H3C]ssh server enable //启动ssh [H3C]local-user haha //创建本地用户 New local user added. [H3C-luser-manage-haha]password simple 123456 //设置密码 [H3C-luser-manage-haha]service-type ssh [H3C-luser-manage-haha]qu [H3C]line vty 0 4 [H3C-line-vty0-4]
H3C 电信RC3000刷公版NX30固件刷机流程和固件（支持H3C魔术家app）
01-19
刷机方法：版本需要是003版本才能升级成功，004版本需要降级刷入003版本。 1、先用SSH登录，帐号 root 密码 无；可以用附件工具SecureCRT连接； 2、改环境变量： fw_setenv productconfig /etc/config/NX30/product_NX30.ini fw_setenv productname NX30 3、web上传对应型号升级包； 4、升级成功后会自动重启，重启后通过 192.168.124.1 登录管理界面。 注意：改完后不要重启，直接打开WEB界面刷入升级包。 公版刷入改版固件成功后建议再WEB刷一次官网原版固件，附件有原版未修改。也可以去H3C官网下载原版固件。
H3C Telnet SSH 交换机 路由器 配置.txt
05-19
H3C Telnet SSH 交换机 路由器 配置.txt
H3C 联通RT3000刷公版NX30固件刷机流程和固件（支持H3C魔术家app）
01-19
刷机方法：版本需要是003版本才能升级成功，004版本需要降级刷入003版本。 1、先用SSH登录，帐号 root 密码 无；可以用附件工具SecureCRT连接； 2、改环境变量： fw_setenv ...可以H3C官网去下载原版固件。
沪深websocket level2/level1行情推送接入示例
04-28 665
【代码】沪深websocket level2/level1行情推送接入示例。
FR-TSN4206获得“时间敏感网络产业链名录计划”测试认证证书，TSN交换机助力智能工业发展
fiberroad的博客
04-30 423
TSN技术，即时间敏感网络技术，已成为智能工业、自动驾驶等领域的核心。它通过时钟同步、数据调度等功能，确保低延迟、高可靠性的数据传输。为推动TSN技术在我国的发展，工业互联网产业联盟联合多家单位启动了“时间敏感网络产业链名录计划”。光路科技的FR-TSN4206交换机成功通过该计划认证
java线上问题排查之磁盘和网络查看分析（二）
wayne_youlu的博客
04-30 426
overflowed 标识全连接队列溢出的次数,最前面是0，标识没有队列溢出的情况，网络环境正常。来查看网络是否连接。如果出现下图内容，则证明网络已经连接。
前端调用WebSocket协议接口获取数据
m0_56023096的博客
04-29 395
createWs("测试数据", (res) => {
黑马 - websocket搭建在线聊天室
最新发布
白羊座的橙子
05-01 1056
websocket对象创建websocket对象相关事件websocket 对象提供的方法## 2、服务端apiTomcat 的7.0.5版本开始支持 websocket , 并且实现了Java websocket 规范。Java websocket 应用由一系列的 Endpoint组成。Endpoint 是一个java对象，代表websocket连接的一段。对于服务端，我们可以视其为处理具体websocket消息的接口。
如何开启H3C路由器的CRDR功能？
06-03
要在H3C路由器上启用CIDR功能，您需要按照以下步骤进行操作： 1. 进入路由器的全局配置模式（system-view）。 2. 输入命令“ip cidr enable”，启用CIDR功能。 3. 配置CIDR地址。您可以使用CIDR地址来配置路由器接口和路由表。 例如，假设您要配置一个CIDR地址为192.168.1.0/24的网络。您可以输入以下命令： ``` interface GigabitEthernet 0/0/1 ip address 192.168.1.1 24 ``` 这将为GigabitEthernet 0/0/1接口配置一个CIDR地址为192.168.1.0/24。 请注意，启用CIDR功能可能会影响路由器的性能。因此，在启用CIDR功能之前，请确保您的H3C路由器有足够的处理能力来处理CIDR地址。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

网工路上的绊脚石

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值