玩转华为ENSP模拟器系列 | 通过SFTP进行文件操作举例

Posted 2022-05-09 COCOgsta

素材来源：华为路由器配置指南

一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！

附上汇总贴：玩转华为ENSP模拟器系列 | 合集_COCOgsta的博客-CSDN博客_ensp实验大全

---

目标

在本示例中，通过在SSH服务器端生成本地密钥对，并在SSH服务器端配置SSH用户的用户名和密码，使能SFTP服务，实现SFTP客户端连接SSH服务器后进行文件操作。

组网需求

随着设备的逐步稳定，应用范围在不断扩大，设备升级的范围也越来越大，设备的可维护性要求也越来越高，特别是设备在线远程加载升级。这不仅可以丰富设备升级维护手段，方便远程在线升级，还可以节约升级成本，减少客户等待升级的时间，在一定程度上提高了客户的满意度。最通用的在线升级、数据传输就是FTP。但是FTP是明文传输，甚至是明文传输用户名和密码，存在安全隐患。

而SFTP使得用户可以从远端安全的登入设备进行文件管理，增加了数据传输的安全性。同时，由于提供了Client功能，可以在本设备上安全FTP到远程设备，进行文件的安全传输、在线升级。

如图1所示，在作为SSH服务器的设备上使能SFTP服务器功能后，SFTP客户端PC可以通过Password、RSA、password-rsa、DSA、password-dsa、ECC、password-ecc或all认证的方式连接到SSH服务器端。

配置思路

• 在SSH服务器端生成本地密钥对，实现在服务器端和客户端进行安全地数据交互。

• 配置SSH服务器端的VTY用户界面。

• 配置SSH用户，包括认证方式，用户名和密码以及授权目录。

• 在SSH服务器端使能SFTP服务器功能以及配置用户的服务类型。

操作步骤

1. 配置FTP服务器的IP地址

sysname SSH Server
interface GigabitEthernet0/0/0
 undo shutdown
 ip address 10.137.217.223 255.255.0.0

1. 在服务器端生成本地密钥对

rsa local-key-pair create

1. 在服务器端配置SSH用户的用户名和密码

aaa
 local-user client001 password irreversible-cipher $1c$>Z<vCJsAkP$<%8B"(<3>OgSv7$Z,]Eo]Wh7SA!87\\x%-P+\\>!$
 local-user client001 service-type ssh
 local-user client001 level 3

1. 使能SFTP功能，并配置用户的服务类型为SFTP

sftp server enable
ssh user client001 authentication-type password
ssh user client001 service-type sftp

1. 配置SSH用户的授权目录

aaa
 local-user client001 ftp-directory cfcard:/

1. 验证配置结果

通过SecureCRT软件实现访问SFTP服务器。