HCIP-网络设备安全特性

 

 

 

 

 

 

port-group name 
group-member g0/0/ to g 0/0/1
shutdown 

 

 

 

 

 

 

 

 

 

 

 

 URPF :防范IP地址欺骗

21-uRPF配置-新华三集团-H3C

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

[R3] rsa local-key-pair create//在R3生成本地密钥对，实现服务器端和客户端进行安全的数据交互
[R3]user-interface vty 0 4
       authentication-mode aaa
      protocol inbound ssh
[R3]aaa
    local-user client001 password irreversible-cipher huawei@123
    local-user cilent001 pirivilge level 3
   local-user client002 password irreversible-cipher huawei@123//用户名密码
    local-user cilent002 pirivilge level 3
[R3] ssh user client001 authentication-type password //认证方式
[R3] ssh user client002 authentication-type rsa//认证方式
[R3]stelnet server enable //开启stelnet
[R3]aaa 
local-user client001 service-type ssh//配置服务类型
local-user client002 server-type ssh
[R3]ssh server port 1020//配置服务器端口号增加安全性
RSA认证：
[R2] rsa local-key-pair create //生成客户端本地密钥
dis  rsa local-key-pair public//查看公钥
[R3] rsa peer-public-key rsakey001//服务器上配置公钥
public-key-code begin
...........
public-key-code end
peer-public -key end

 

 

 

 

 

 

 

 

 

 

 

 

 

SFTP：配置华为S5720交换机配置stelnet和sftp远程服务_ywops的博客-CSDN博客_华为s5720配置远程登录