华为SSH应用第一篇 -节点之间应用SSH

华为SSH应用三篇

-节点之间应用SSH

工具：eNSP

拓扑：

效果：SW1作为SSH的Server端，SW2作为SSH的Client端，SW2使用stelnet可以访问SW1

实现

一、节点之间互通

SW1关键配置

vlan batch 10

interface Vlanif10

 ip address 10.1.100.1 255.255.255.0

interfaceGigabitEthernet0/0/1

 port hybrid tagged vlan 10

SW2关键配置

vlan batch 10

interface Vlanif10

 ip address 10.1.100.2 255.255.255.0

interfaceGigabitEthernet0/0/1

 port hybrid tagged vlan 10

双方网络互通正常

[sw1]ping -c 110.1.100.2

  PING 10.1.100.2: 56  data bytes, press CTRL_C to break

    Reply from 10.1.100.2: bytes=56 Sequence=1ttl=255 time=50 ms

  --- 10.1.100.2 ping statistics ---

    1 packet(s) transmitted

    1 packet(s) received

    0.00% packet loss

    round-trip min/avg/max = 50/50/50 ms

二、SW2 使用SSH登录到SW1，SW2作为Client，SW1作为Server端

2.1、SW1作为Server端的配置

#更新密钥到2048位

rsa local-key-paircreate

#设置VTY参数

user-interfacevty 0 4

 authentication-mode aaa

 protocol inbound ssh

#aaa设置

aaa

 local-user abc password simple huawei

 local-user test password simple test

 local-user test privilege level 3

 local-user test service-type terminal ssh

在AAA里设置了两个用户名，它们之间差别在service-type，用户abc没有指定service-type登录类型，而用户test指定了SSH登录类型，下面指出原因

#实现SSH登录功能

stelnet serverenable //启用SSH登录功能

undo ssh servercompatible-ssh2x enable     //只允许SSH2.0以上版本

sshauthentication-type default password     //默认使用password认证

ssh user abc                                            //新建一个用户abc

ssh user abcauthentication-type password   //用户abc使用password认证

ssh user abc service-typestelnet                 //用户abc使用SSH登录类型

用户abc必须指定一种登录类型

注意：SSH的password有两种情况

1、默认使用password，如ssh authentication-type default password，不使用sshuser新增用户时，系统默认使用AAA认证，它会在aaa下找对应的用户名和密码、service-type；

2、新增用户，如ssh user abc，则必须指定它的service-type，取代了aaa下的相同命令，而密码则到aaa下查找。

看到一个password命令水都很深了，知道它们的区别了就不会产生垃圾配置了。

关于SSH的优先级：

接入用户选择的认证方式为password认证，则用户优先级为AAA中设置的用户优先级

2.2、SW2作为Client的配置

stelnetserver enable      //开启SSH服务

sshclient first-time enable   //只有Client才有必要配置该命令，否则Client第一次登录时，会因为没有Server的公钥而登录失败