H3C交换机SSH配置

stephenzyc

(1) 配置SSH服务器
# 生成RSA 密钥对。
<Switch> system-view
[Switch] public-key local create rsa
# 生成DSA密钥对。
[Switch] public-key local create dsa
# 启动SSH服务器。
[Switch] ssh server enable
# 配置VLAN接口1的IP地址 ，客户端将通过该地址连接SSH服务器。
[Switch] interface vlan-interface 1
[Switch-Vlan-interface1] ip address 192.168.1.40 255.255.255.0
[Switch-Vlan-interface1] quit
# 设置SSH客户端登录用户界面的认证方式为AAA认证。
[Switch] user-interface vty 0 4
[Switch-ui-vty0-4] authentication-mode scheme
# 设置Switch上远程用户登录协议为SSH。
[Switch-ui-vty0-4] protocol inbound ssh
[Switch-ui-vty0-4] quit
# 创建本地用户client001，并设置用户访问的命令级别为3。
[Switch] local-user client001
[Switch-luser-client001] password simple aabbcc
[Switch-luser-client001] service-type ssh
[Switch-luser-client001] authorization-attribute level 3
[Switch-luser-client001] quit
# 配置SSH用户client001的服务类型为Stelnet，认证方式为password认证。（此步骤可以不配置）
[Switch] ssh user client001 service-type stelnet authentication-type password
(2)  SSH客户端建立与SSH服务器的连接
SSH客户端软件有很多，例如PuTTY 、OpenSSH等。本文中仅以客户端软件PuTTY0.58为例，说明SSH客户端的配置方法。
# 建立与SSH服务器端的连接。
打开PuTTY.exe程序，出现如下图所示的客户端配置界面。在“Host Name（or IP address）”文本框中输入SSH服务器的IP地址为192.168.1.40。