Stelnet(ssh)登陆华为交换机配置教程.doc

1、膆 Stelnet(ssh) 登陆华为交换机配置教程蒅使用 STelnet V1协议存在安全风险，建议使用STelnet V2 登录设备。袅 通过 STelnet 登录设备的缺省值蒀参数薀缺省值袆 STelnet 服务器功能芃关闭蒃 SSH 服务器端口号蚀 22芇 SSH 服务器密钥对的更新周期羅 0 小时，表示永不更新节 SSH 连接认证超时时间蚀60 秒蚈 SSH 连接的认证重试次数蒂 3肁 SSH 服务器兼容低版本功能螀使能螅 VTY 用户界面的认证方式膄没有配置认证方式衿 VTY 用户界面所支持的协议袀 Telnet协议膅 SSH 用户的认证方式蚂认证方式是空，即不支持任何认证方式袂

2、SSH 用户的服务方式羀服务方式是空，即不支持任何服务方式薆 SSH 服务器为用户分配公钥莄没有为用户分配公钥蚁用户级别肀 VTY 用户界面对应的默认命令访问级别是 0羇 1 、生成本地密钥对螂密钥保存在交换机中单不保存在配置文件中莀 Huaweirsa ?腿 key-pair膄 local-key-pair蒄 peer-public-keyRSA key pairLocal RSA public key pair operationsRemote peer RSA public key configuration腿艿 Huaweirsa local-key-pair ?薅createCrea

3、te new local public key pairs羂destroyDestroy the local public key pairs# 销毁本地密钥对膂艿 Huaweirsa local-key-pair create羆 The key name will be: Huawei_Host蚄 The range of public key size is (512 2048).羁 NOTES: If the key modulus is greater than 512,荿it will take a few minutes.莇 Input the bits in the modulu

4、sdefault = 512:1024# 密钥对长度越大，密钥对安全性就越好，建议使用最大的密钥对长度膁 Generating keys.螀 .+葿 .+螈 .+袃 .+螃或蕿 Huaweidsa local-key-pair ?袄createCreate a new local key-pair薅destroyDestroy the local key-pair薁虿 Huaweidsa local-key-pair create芅 Info: The key name will be: Huawei_Host_DSA.肃 Info: The key modulus can be any on

5、e of the following : 512, 1024, 2048.芀 Info: If the key modulus is greater than 512, it may take a few minutes.蝿 Please input the modulus default=512:1024蚆 Info: Generating keys.螅 Info: Succeeded in creating the DSA host keys.聿螈 -查看密钥对 -肇 Huaweidisplay dsa local-key-pair public膃肂=袈 Time of Key pair

6、created: 11:37:322016/3/30膄 Key name: Huawei_Host_DSA羅 Key modulus : 1024袁 Key type: DSA encryption Key羈=薅 Key code:莃 3082019F蚀 028180肈 A49C5EAF 906C80B1 C474CCB0 D47C6965 22DFCF3C羆 9602BAD8 FCE8F7E3 7A69BE18 8CB7D858 6B50EEBC肅 54BFB089 61A0DD31 5F7F3080 F0DB47E4 ECDCC10E蚃 7EC18D31 35CD78F7 E002FB6B

7、 4CB59BA5 E2CDB898膈 43FAD059 98B8EEA8 E7395FC7 CA9D1655 47927368莇 9914AF09 6CFDC125 6CC8A07F DDDE603B F31C4EA4薂 0B752AC7 817E877F蒁芈螇芄芀莈羄蚂罿0214CBC5C0BC 2D7B6DFE 15A7F9A3 6F6ED15B 6ECC9F270281806D3202E7 4DCAC5DB 97034305 8D79FDB2 76D5CAA2C8D00C3D 666F61D4 F2E36445 4027FD04 0D61B2A3AF3CED6B C36CC68D E8

8、DF35F9 FAF802ED 73BCBD66C55AE0F6 69530C14 1B33A5A1 CF77D636 75A5EF3B264AB66E 2A8CFFB1 690E45F8 6FACF1B3 E2A11328C14BA7F3 CA0D198B 3ED94368 45BA5E89 F1ADB79E莈 F459F826 B9A5CF6D莅 028180蒄 7F379C46 85328DCE F9603A92 2EF0FF48 84C7560E肂 D3E0660C B7ED2F84 39219FEB 61BDE65A F9B55D45蒇 AEE8445F FA3F36AD 3A531

9、0D2 36214AF1 619F61CB螆 31980AEE E4D6BD98 8003E903 8FD54933 26948C87袂 CD3F7EBC E7BEAB90 9E4A3FCA D92AF70F 24E69611螁 2D2573C7 1A19AA43 A9AAF80B 3A6F3B37 CB737102薇 744D0A49 F9636680膇薄 Host public key for PEM format code:薀 - BEGIN SSH2 PUBLIC KEY -蚇AAAAB3NzaC1kc3MAAACBAKScXq+QbICxxHTMsNR8aWUi3888lgK62Pz

10、o9+N6ab4Y薈jLfYWGtQ7rxUv7CJYaDdMV9/MIDw20fk7NzBDn7BjTE1zXj34AL7a0y1m6XizbiY肂Q/rQWZi47qjnOV/Hyp0WVUeSc2iZFK8JbP3BJWzIoH/d3mA78xxOpAt1KseBfod/薃AAAAFQDLxcC8LXtt/hWn+aNvbtFbbsyfJwAAAIBtMgLnTcrF25cDQwWNef2ydtXK螇osjQDD1mb2HU8uNkRUAn/QQNYbKjrzzta8Nsxo3o3zX5+vgC7XO8vWbFWuD2aVMM蚅FBszpaHPd9Y2daXvOyZKtm4qjP+xaQ

11、5F+G+s8bPioRMowUun88oNGYs+2UNoRbpe螄ifGtt570WfgmuaXPbQAAAIB/N5xGhTKNzvlgOpIu8P9IhMdWDtPgZgy37S+EOSGf莂62G95lr5tV1FruhEX/o/Nq06UxDSNiFK8WGfYcsxmAru5Na9mIAD6QOP1UkzJpSM袇h80/frznvquQnko/ytkq9w8k5pYRLSVzxxoZqkOpqvgLOm87N8tzcQJ0TQpJ+WNm肆 gA=蒅 - END SSH2 PUBLIC KEY -膀羇 Public key code for pasting into OpenS

12、SH authorized_keys file :蒆 ssh-dss AAAAB3NzaC1kc3MAAACBAKScXq+QbICxxHTMsNR8aWUi3888lgK62P zo9+N6ab4YjLfYWGtQ羃7rxUv7CJYaDdMV9/MIDw20fk7NzBDn7BjTE1zXj34AL7a0y1m6XizbiYQ/rQWZi47qjnOV/Hyp0WVUeS衿c2iZFK8JbP3BJWzIoH/d3mA78xxOpAt1KseBfod/AAAAFQDLxcC8LXtt/hWn+aNvbtFbbsyfJwAAAIBt羇MgLnTcrF25cDQwWNef2ydtXKosjQD

13、D1mb2HU8uNkRUAn/QQNYbKjrzzta8Nsxo3o3zX5+vgC7XO8vWbF袇WuD2aVMMFBszpaHPd9Y2daXvOyZKtm4qjP+xaQ5F+G+s8bPioRMowUun88oNGYs+2UNoRbpeifGtt570蚅WfgmuaXPbQAAAIB/N5xGhTKNzvlgOpIu8P9IhMdWDtPgZgy37S+EOSGf62G95lr5tV1FruhEX/o/Nq06羂UxDSNiFK8WGfYcsxmAru5Na9mIAD6QOP1UkzJpSMh80/frznvquQnko/ytkq9w8k5pYRLSVzxxoZqkOp肇 qvgL

14、Om87N8tzcQJ0TQpJ+WNmgA= dsa-key肄肃 Huawei蚁膆 2 、打开 STelnet 服务器功能蒅 Huaweistelnet server enable袅蒀 3 、配置 SSH 服务器端口号薀 Huaweissh server port ?袆 INTEGER Set the port number, the default value is 22芃蒃 4 、配置密钥对更新时间蚀 Huaweissh server rekey-interval ?芇 INTEGER Set the interval (in hours), the default value is 0

15、, which means the server will not generate the new key automatically羅节 5 、配置 SSH 认证超时时间蚀 Huaweissh server timeout ?蚈 INTEGER Set the authentication timeout, the default value is 60 seconds蒂肁 6 、配置 SSH 认证重试次数螀配置 SSH 认证重试次数用来设置SSH 用户请求连接的认证重试次数，防止非法用户登录。螅 Huaweissh server authentication-retries ?膄 INT

16、EGER Set the authentication times, the default value is 3 times衿袀 7 、使能兼容低版本 SSH 协议膅 Huaweissh server compatible-ssh1x ?蚂enableEnable or disable the compatibility with SSH1, the defaultvalue is enabled袂羀 8 、配置 SSH 服务器的源接口薆指定 SSH 服务器端的源接口前，必须已经成功创建LoopBack 接口，否则会导致本配置无法成功执行。莄 Huaweissh server-source

17、-i ?蚁Not exists loopback interface肀羇 9 、配置访问控制列表螂 Huaweissh server acl 2001莀腿 10 、配置通过 SSH 登陆的帐号密码膄 具体配置见 VTY 配置蒄腿 11 、配置 VTY 用户界面支持 SSH 协议艿 Huawei-ui-vty0-4protocol inbound ?薅allAll protocols羂sshSSH protocol膂telnetTelnet protocol艿羆 12 、创建 SSH 用户蚄 Huaweissh user ?羁 STRINGThe specified user name荿莇 Hu

18、aweissh user 1膁 Info: Succeeded in adding a new SSH user.螀 Huawei葿螈 13 、配置 SSH 用户的认证方式袃 Huaweissh user 1 ?螃assignSet the key蕿authentication-typeAuthentication type袄authorization-cmdAuthorization mode薅service-typeSet service type薁sftp-directorySet SFTP directory虿 芅肃 Huaweissh user 1 authentication-ty

19、pe ?芀allAny authentication mode, any one of password, RSA, andDSA蝿dsaDSA authentication蚆passwordPassword authentication螅password-dsaBoth password and DSA authentication modes聿password-rsaBoth password and RSA authentication modes螈rsaRSA authentication肇膃如果没有使用 ssh user命令配置相应的 SSH 用户，则可以直接执行 sshauthen

20、tication-type default password命令为用户配置SSH 认证缺省采用密码认证，在用户数量比较多时，对用户使用缺省密码认证方式可以简化配置，此时只需再配置AAA 用户即可。肂袈 14 、配置 SSH 用户的服务类型膄 Huaweissh user 1 service-type ?羅allSet all service type袁sftpSet SFTP service type羈stelnetSet Stelnet service type薅莃 Huaweissh user 1 service-type stelnet蚀肈 15 、配置 SSH 用户按命令行授权，即只能

21、通过命令行使用羆 Huaweissh user 1 authorization-cmd ?肅 aaa Set the AAA authorization mode蚃膈 password 认证依靠 AAA 实现，当用户使用 password 、password-rsa 或password-dsa认证方式登录设备时， 需要在 AAA 视图下创建同名的本地用户。莇如果 SSH 用户使用 password认证，则只需要在 SSH 服务器端生成本地 RSA或 DSA 密钥。薂如果 SSH 用户使用 RSA 或 DSA 认证，则在服务器端和客户端都需要生成本地 RSA 或 DSA 密钥对，并且服务器端和客

22、户端都需要将对方的公钥配置到本地。蒁芈 16 、对 SSH 用户进行 password、password-dsa或 password-rsa认证时在 AAA 下创建同名用户名螇 Huawei-aaalocal-user 1 password irreversible-cipher 芄芀 17 、对 SSH 用户进行 dsa 、 rsa 、password-dsa或 password-rsa认证时配置方法莈 17.1 、进入 RSA 或 DSA 公共密钥视图羄 Huaweirsa peer-public-key 蚂 Enter RSA public key view, return system

23、 view with peer-public-key end.罿 Huawei-rsa-public-key莈或莅 Huaweidsa peer-public-key ?蒄 STRINGName of the peer public key肂蒇 Huaweidsa peer-public-key 1 ?螆encoding-typeEncoding type of the remote peers public key袂螁 Huaweidsa peer-public-key 1 encoding-type ?薇derDER encoded public key# DER 编码的公钥膇pemPEM

24、 encoded public key# PEM 编码的公钥薄薀 Huaweidsa peer-public-key 1 encoding-type der ?蚇 薈肂 Huaweidsa peer-public-key 1 encoding-type der薃 Info: Enter DSA public key view, return system view with peer-public-key end螇 .蚅 Huawei-dsa-public-key螄莂 17.2 、编辑公共密钥袇 Huawei-rsa-public-keypublic-key-code ?肆beginBegin

25、 to input public key code蒅膀 Huawei-rsa-public-keypublic-key-code begin ?羇 蒆羃 Huawei-rsa-public-keypublic-key-code begin衿 Enter RSA key code view, return last view with public-key-code end.羇 Huawei-rsa-key-code袇17.3 SSH RSADSASSHHuawei-rsa-key-code30820108 02820101 00DD8904 1A5E30AA976F384B 5DB366A7Huawei-rsa-key-code048C0E79 06EC6B08 8BB9567D 75914B5B4EA7B2E5 1938D118Huawei-rsa-key-code4B863A38 BA7E0F0D BE5C5AE4 CA55B192B531AC48 B07D21E3Huawei-rsa-key-