如何配置华为交换机SSH登陆方式(Stelnet)

xiaowei8782088

　　利用二周的时间，将学院新建楼栋的12台交换机全部配置完成，虽然数量不算多，但是此次配置交换机的登陆方式，较之以前有进一步的变化，考虑到学院网络安全性和部分客户端中毒后，病毒会利用TELNET自动尝试破解密码，所以从今年开始将原TELNET交换机登陆方式，一律改为SSH登陆方式，也就是Stelnet方式，以下配置就是所需要的命令（双斜杠后面是命令注释，不需要输入，紫色代示可以用户根据自己的情况来输入提示信息）：
　　以下案例以S5700系列交换机为例，其他型号亦可支持
　　sys    //进入特权模式
　　SYSN JiaoXue4#Building5F_S5700S(10.0.0.1)        // 修改交换机命令提示行
　　Stelnet  server enable        //开启STELNET 协议
　　vlan 40    //交换机创建VLAN
　　vlan 812
　　qu            //VLAN创建结束后，退出VLAN配置
　　aaa        //进入AAA模式，添加远程登陆认证方式和用户信息
　　authentication-scheme default
　　authorization-scheme default
　　accounting-scheme default
　　domain default
　　domain default_admin
　　local-user 51cto password cipher WANG666
　　local-user 51cto privilege level 15
　　local-user 51cto service-type  ssh
　　qu
　　user-interface vty 0 4    //添加远程登陆方式和采用协议方式（含STELNET协议）
　　authentication-mode aaa
　　user privilege level 15
　　protocol inbound all
　　ssh user 51cto authentication-type password    //添加认证用户登陆方式
　　ssh user 51cto service-type stelnet            //设置认证用户使用的协议
　　interface Vlanif40              // 设置交换机的管理IP地址
　　ip address 10.0.0.2 255.255.255.0
　　以上设置完成后，可以先PING管理IP地址是否成功，如果成功后，可先在特权模式下输入【STELNET IP地址 】登陆交换机（注意，特权模式下就是命令行的提示符为方框号的，输入SYS命令）。