H3C SSH
配置示例
配置
Router
作为
SSH
服务器
1]
生成
RSA
及
DSA
密钥对,并启动
SSH
服务器。
system-view
[Router] public-key local create rsa
[Router] public-key local create dsa
[Router] ssh server enable
2]
配置接口
Ethernet1/1
的
IP
地址,客户端将通过该地址连接
SSH
服务器。
[Router] interface GigabitEthernet0/3
[Router-GigabitEthernet0/3] ip address 172.21.33.253 255.255.255.128
[Router-GigabitEthernet0/3] quit
3]
设置
SSH
客户端登录用户界面的认证方式为
AAA
认证。
[Router] user-interface vty 0 4
[Router-ui-vty0-4] authentication-mode scheme
[Router-ui-vty0-4] protocol inbound ssh
[Router-ui-vty0-4] quit
#
创建本地用户
client001
,并设置用户访问的命令级别为
3
。
[Router] local-user ssh01
[Router-luser-ssh01] password cihper xxxxx
[Router-luser-ssh01] service-type ssh
[Router-luser-ssh01] authorization-attribute level 3
[Router-luser-ssh01] quit
附
:H3C MSR5006
配置