华为交换机远程登录配置（ssh、telnet）

1、配置如下：

     默认情况下交换机路由器只能通过console进入配置界面、此次使用模拟器操作、现实并无差异

通过串口进入、相当于电脑的CRT命令行界面

一、配置信息如下

1、关闭消息自动汇总

[AR1]undo info-center enable               关闭信息汇总
Info: Information center is disabled.
[AR1]

2、配置接口IP地址

[AR1]interface g0/0/0
[AR1-GigabitEthernet0/0/0]ip add 192.168.1.1 24
[AR1-GigabitEthernet0/0/0]qu

3、配置密码加密

[AR1]rsa local-key-pair create 配置密码为加密模式

4、认证等级设置为aaa认证

[AR1]aaa        开启3A认证
[AR1-aaa]local-user admin password cipher admin@huawei    配置远程登录账号及密码
[AR1-aaa]local-user admin service-type ssh              配置登录方式为ssh
[AR1-aaa]local-user admin privilege level 15          配置权限等级为15级（可自定义权限等级）
[AR1-aaa]qu

注： 配置用户权限级别  3为只能查看，7为普通中等等级，15为超级管理员

5、配置SSH登录方式

[AR1]ssh user admin authentication-type password
 Authentication type setted, and will be in effect next time

6、验证配置

通过crt远程通过ssh登录

一、telnet配置

[R1]aaa                                       认证安全级别为aaa
[R1-aaa]local-user admin password cipher huawei.com      设置账号密码
[R1-aaa]local-user admin privilege level 15        设置权限等级
[R1-aaa]local-user admin service-type telnet       开启telnet服务
[R1-aaa]qu
[R1]user-interface vty 0 4                  远程登录设置
[R1-ui-vty0-4]authentication-mode aaa       认证级别为aaa
[R1-ui-vty0-4]protocol inbound ?          可选择自己要通过何种方式进行登录
  all     All protocols                  all表示允许ssh和telnet同时开启
  ssh     SSH protocol
  telnet  Telnet protocol
[R1-ui-vty0-4]protocol inbound telnet     开启telnet远程登录

验证

通过电脑端telnet可正常远程登录