華三交換機如何配置ssh

工作中通過配置交換機telnet 也能實現相應的遠程命令配置，但由于telnet是不加密的，所以常使用用ssh來對路由器交換機進行遠程設備的調試配置

交換機配置管理地址

[SW1]inter vlan 1

[SW1-Vlan-interface1]ip add 172.16.1.100 24

開啟ssh服務并創建密鑰

[SW1]ssh server enable //開啟ssh服務

[SW1]public-key local create rsa //創建rsa密鑰

[SW1]public-key local create dsa //創建dsa密鑰

創建ssh用戶密碼

[SW1]local-user admin //創建用戶admin

[SW1-luser-manage-admin]password simple admin@123 //設置密碼admin@123

[SW1-luser-manage-admin]authorization-attribute user-role network-admin //設置用戶級別network-admin管理級

[SW1-luser-manage-admin]service-type ssh //設置用戶登陸權限為ssh

配置vty虛擬接口認證

[SW1]user-interface vty 0 4 //配置vty為0-4

[SW1-line-vty0-4]authentication-mode scheme //設置認證模式為scheme

[SW1-line-vty0-4]protocol inbound ssh //設置登陸協議為ssh

[SW1-line-vty0-4]quit //退出配置

[SW1]save //保存配置

打開CRT或xshell等遠程工具

輸入用戶名和密碼

成功登錄