华为CE系列 SSH、Telnet 配置(经常实战,命保有效!)

--------------------------------------------------------------------------------------------------------------基本配置

stelnet server enable

undo telnet server disable

#

user-interface vty 0 4

authentication-mode aaa

user privilege level 3

protocol inbound all

#

aaa user-name minimum-length 4   (设置新建本地用户时用户名的最小长度。)

undo local-user policy security-enhance    (取消本地用户账户安全策略功能)

local-user (账号) password irreversible-cipher (密码)

local-user (账号) service-type ssh telnet

local-user (账号) level 3

#

rsa local-key-pair create (生成本地密钥对)

#

--------------------------------------------------------------------------------------------------------------------

ssh client first-time enable (在对端设备配置 使能ssh客户端首次登陆功能 )

注意:这条命令是在客户端设备配置的

#

其余配置

telnet server-source all-interface (v200R020版本起有登录源接口限制 需要配置配置此命令)

ssh server-source all-interface (v200R020版本起有登录源接口限制 需要配置配置此命令)

undo local-user policy security-enhance (关闭密码复杂度检查,3级以上管理员可执行该操作)

验证是否配置成功

telnet 可在用户视图<>下: telnet 127.0.0.1 进行测试

stelnet 可在系统视图【】下: stelnet 127.0.0.1 进行测试

检查配置结果(这步没多大用,上面验证成功即可!)
  • 执行display users [ all ]命令,查看用户界面的用户登录信息。

  • 执行display tcp status命令,查看当前建立的所有TCP连接情况。

  • 执行display telnet server status命令,查看Telnet服务器的当前连接信息。

---必须能行,配就完了,有问题的小伙伴可私信我哦!谢谢

### 华为S9300交换机初始化及配置SSHTELNET远程登录方法 #### 初始配置环境准备 为了完成华为S9300交换机的初始化并配置SSHTELNET远程登录功能,需先准备好必要的硬件设备与软件工具。具体包括一台PC终端、一条Console线缆用于连接至交换机的Console接口,并安装支持串口通信的终端仿真程序(如SecureCRT或PuTTY)。通过这些工具可以实现对交换机的基础令输入。 #### 基础网络参数设定 进入系统视图后,首先应定义管理IP地址及其子网掩码以便后续可以通过网络访问该设备。接着指定默认路由指向外部网关路由器,从而允许数据包转发到其他网络区域。 ```bash <Quidway> system-view [Quidway] interface Vlanif 1 [Quidway-Vlanif1] ip address x.x.x.x 255.255.255.0 [Quidway-Vlanif1] quit [Quidway] ip route-static 0.0.0.0 0.0.0.0 y.y.y.y ``` 上述脚本中的`x.x.x.x`代表分配给VLANIF接口的具体IPv4数值而`y.y.y.y`则是通往互联网方向下一跳节点的位置坐标[^3]. #### 启用Telnet服务 针对不同型号的产品家族,在激活Telnet服务器方面可能存在细微差异。对于常规产品序列而言执行如下指令即可达成目标;然而如果是属于较高阶别的CE系列产品,则可能需要采用另一种形式来解除禁令状态下的Telnet服务。 ```bash [Huawei] telnet server enable # 或者对于某些特定系列使用下面这条语句代替前一句 [Huawei] undo telnet server disable ``` 这两条令分别适用于标准版型与其他特殊版本之间的区别处理方式[^2]. #### 创建本地用户账户以支持多种认证协议 为了让管理员能够利用更加安全可靠的手段来进行身份验证过程, 推荐建立专属的操作员账号并且赋予其相应的权限等级和服务类别. ```bash [Huawei-aaa] local-user admin_user [Huawei-aaa-local-user-admin_user] password cipher your_password_here [Huawei-aaa-local-user-admin_user] service-type ssh telnet terminal [Huawei-aaa-local-user-admin_user] level 15 ``` 这里设置了名为admin_user的新用户, 并为其指定了加密后的密码your_password_here作为登陆凭证之一; 此外还明确了此用户的可操作范围涵盖了SSH,Telnet以及交互式控制台会话三种模式, 最终将其提升到了最高级别的授权级别即level 15 [^1]. #### 安全增强措施 - 配置SSH密钥对 除了基本的身份鉴别之外, 加入基于公私钥机制的安全通道也是必不可少的一环. 下面展示的是生成RSA算法类型的主机秘钥的过程: ```bash [Huawei] public-key local create rsa The range of public key length is (512 ~ 4096). Input the bits in the modulus[default = 2048]: Generating The Keys... ... ... ... Public and private keys have been created successfully. ``` 一旦完成了以上步骤之后便意味着已经成功构建起了一个初步具备防护能力的数据传输管道. #### 应用实例总结 综上所述, 我们详细探讨了有关于如何启动华为品牌旗下的S9300型号交换装置上的远端存取机能的相关事宜, 包含但不限于初始阶段的各项准备工作直至最后落实强化整体通讯链路安全性方面的考量因素.
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值