华为SSH应用第一篇 -节点之间应用SSH

mancha

　　华为SSH应用三篇
　　-节点之间应用SSH
　　工具：eNSP
　　拓扑：

　　效果：SW1作为SSH的Server端，SW2作为SSH的Client端，SW2使用stelnet可以访问SW1
　　实现
　　一、节点之间互通
　　SW1关键配置
　　vlan batch 10
　　interface Vlanif10
　　ip address 10.1.100.1 255.255.255.0
　　interfaceGigabitEthernet0/0/1
　　port hybrid tagged vlan 10
　　SW2关键配置
　　vlan batch 10
　　interface Vlanif10
　　ip address 10.1.100.2 255.255.255.0
　　interfaceGigabitEthernet0/0/1
　　port hybrid tagged vlan 10
　　双方网络互通正常
　　[sw1]ping -c 110.1.100.2
　　PING 10.1.100.2: 56  data bytes, press CTRL_C to break
　　Reply from 10.1.100.2: bytes=56 Sequence=1ttl=255 time=50 ms
　　--- 10.1.100.2 ping statistics ---
　　1 packet(s) transmitted
　　1 packet(s) received
　　0.00% packet loss
　　round-trip min/avg/max = 50/50/50 ms
　　二、SW2 使用SSH登录到SW1，SW2作为Client，SW1作为Server端
　　2.1、SW1作为Server端的配置
　　#更新密钥到2048位
　　rsa local-key-paircreate
　　#设置VTY参数
　　user-interfacevty 0 4
　　authentication-mode aaa
　　protocol inbound ssh
　　#aaa设置
　　aaa
　　local-user abc password simple huawei
　　local-user test password simple test
　　local-user test privilege level 3
　　local-user test service-type terminal ssh
　　在AAA里设置了两个用户名，它们之间差别在service-type，用户abc没有指定service-type登录类型，而用户test指定了SSH登录类型，下面指出原因
　　#实现SSH登录功能
　　stelnet serverenable //启用SSH登录功能
　　undo ssh servercompatible-ssh1x enable     //只允许SSH2.0以上版本
　　sshauthentication-type default password     //默认使用password认证
　　ssh user abc                                            //新建一个用户abc
　　ssh user abcauthentication-type password   //用户abc使用password认证
　　ssh user abc service-typestelnet                 //用户abc使用SSH登录类型
　　用户abc必须指定一种登录类型
　　注意：SSH的password有两种情况
　　1、默认使用password，如ssh authentication-type default password，不使用sshuser新增用户时，系统默认使用AAA认证，它会在aaa下找对应的用户名和密码、service-type；
　　2、新增用户，如ssh user abc，则必须指定它的service-type，取代了aaa下的相同命令，而密码则到aaa下查找。
　　看到一个password命令水都很深了，知道它们的区别了就不会产生垃圾配置了。
　　关于SSH的优先级：
　　接入用户选择的认证方式为password认证，则用户优先级为AAA中设置的用户优先级
　　2.2、SW2作为Client的配置
　　stelnetserver enable      //开启SSH服务
　　sshclient first-time enable   //只有Client才有必要配置该命令，否则Client第一次登录时，会因为没有Server的公钥而登录失败