华为网络设备SSH连接

Posted 2022-01-02 正在努力中的杨Sir

文章目录

• 实验拓扑图：
• 实验配置思路：
• 实验详细配置步骤：
• • • 使真实机可以跟eNSP通信
    • 配置IP地址
    • 开启SSH服务
    • 使用VTY虚拟链路
    • 配置AAA
    • 测试
    • 使用路由器当SSH客户端

实验拓扑图：

实验配置思路：

1. 配置路由器的接口IP地址
2. 开启stelnet server功能
3. 配置VTY虚拟用户
4. 配置AAA

实验详细配置步骤：

使真实机可以跟eNSP通信

Cloud1——设置连接真实机

配置IP地址

R1——配置接口IP地址

<Huawei>system-view     //进入全局模式
[Huawei]undo info-center enable     //关闭信息告警提示
[Huawei]sysname R1     //改名
[R1]int g0/0/0     //进入接口
[R1-GigabitEthernet0/0/0]ip address 192.168.1.2 24
[R1-GigabitEthernet0/0/0]quit     //退出
[R1]

开启SSH服务

R1——开启stelnet server功能

[R1]stelnet server enable     //开启Telnet服务 

使用VTY虚拟链路

R1——配置VTY虚拟链路认证模式使用AAA，认证协议使用SSH

[R1]user-interface vty 0 4     //配置虚拟链路
[R1-ui-vty0-4]authentication-mode aaa     //使用AAA认证
[R1-ui-vty0-4]protocol inbound ssh     //使用协议SSH
[R1-ui-vty0-4]quit     //退出
[R1]

配置AAA

R1——配置AAA认证的用户名和密码

[R1]aaa     //进入AAA认证  
[R1-aaa]local-user admin password cipher admin@123     //配置用户名和密码
[R1-aaa]local-user admin privilege level 3     //配置用户名权限登记
[R1-aaa]local-user admin service-type ssh     //配置用户名访问服务
[R1-aaa]quit     //退出
[R1]

测试

CRT——SSH连接路由器

使用路由器当SSH客户端

客户端——SSH登录路由器

[kehuduan]stelnet 192.168.10.2     //SSH登录
Please input the username:admin
Trying 192.168.10.2 ...
Press CTRL+K to abort
Connected to 192.168.10.2 ...
Error: Failed to verify the server's public key.
Please run the command "ssh client first-time enable"to enable the first-time ac
cess function and try again.
[kehuduan]ssh client first-time enable
[kehuduan]stelnet 192.168.10.2
Please input the username:admin     //输入用户名
Trying 192.168.10.2 ...
Press CTRL+K to abort
Connected to 192.168.10.2 ...
The server is not authenticated. Continue to access it? (y/n)[n]:y     //输入y
Save the server's public key? (y/n)[n]:y     //输入y
The server's public key will be saved with the name 192.168.10.2. Please wait...


Enter password:     //输入密码
  ----------------------------------------------------------------------------- 
    
  User last login information:     
  -----------------------------------------------------------------------------
  Access Type: SSH      
  IP-Address : 192.168.10.1 ssh     
  Time       : 2020-12-16 23:25:12-08:00     
  -----------------------------------------------------------------------------
<R1>     //登录成功