华为SSH应用第一篇 -节点之间应用SSH
华为SSH应用三篇-节点之间应用SSH
工具：eNSP
拓扑：
效果：SW1作为SSH的Server端，SW2作为SSH的Client端，SW2使用stelnet可以访问SW1
实现
一、节点之间互通
SW1关键配置
vlan batch 10
interface Vlanif10
ip address 10.1.100.1 255.255.255.0
interfaceGigabitEthernet0/0/1
port hybrid tagged vlan 10
SW2关键配置
vlan batch 10
interface Vlanif10
ip address 10.1.100.2 255.255.255.0
interfaceGigabitEthernet0/0/1
port hybrid tagged vlan 10
双方网络互通正常
ping -c 110.1.100.2
PING 10.1.100.2: 56data bytes, press CTRL_C to break
Reply from 10.1.100.2: bytes=56 Sequence=1ttl=255 time=50 ms
--- 10.1.100.2 ping statistics ---
1 packet(s) transmitted
1 packet(s) received
0.00% packet loss
round-trip min/avg/max = 50/50/50 ms
二、SW2 使用SSH登录到SW1，SW2作为Client，SW1作为Server端
2.1、SW1作为Server端的配置
#更新密钥到2048位
rsa local-key-paircreate
#设置VTY参数
user-interfacevty 0 4
authentication-mode aaa
protocol inbound ssh
#aaa设置
aaa
local-user abc password simple huawei
local-user test password simple test
local-user test privilege level 3
local-user test service-type terminal ssh
在AAA里设置了两个用户名，它们之间差别在service-type，用户abc没有指定service-type登录类型，而用户test指定了SSH登录类型，下面指出原因
#实现SSH登录功能
stelnet serverenable //启用SSH登录功能
undo ssh servercompatible-ssh1x enable //只允许SSH2.0以上版本
sshauthentication-type default password //默认使用password认证
ssh user abc //新建一个用户abc
ssh user abcauthentication-type password //用户abc使用password认证
ssh user abc service-typestelnet //用户abc使用SSH登录类型
用户abc必须指定一种登录类型
注意：SSH的password有两种情况
1、默认使用password，如ssh authentication-type default password，不使用sshuser新增用户时，系统默认使用AAA认证，它会在aaa下找对应的用户名和密码、service-type；
2、新增用户，如ssh user abc，则必须指定它的service-type，取代了aaa下的相同命令，而密码则到aaa下查找。
看到一个password命令水都很深了，知道它们的区别了就不会产生垃圾配置了。
关于SSH的优先级：
接入用户选择的认证方式为password认证，则用户优先级为AAA中设置的用户优先级
2.2、SW2作为Client的配置
stelnetserver enable //开启SSH服务
sshclient first-time enable //只有Client才有必要配置该命令，否则Client第一次登录时，会因为没有Server的公钥而登录失败
页:
[1]