HUAWEI S5720交换机设置IP并开启SSH

 

Console口连接

Console口线连接电脑,用PuTTY或其它终端软件,设置终端参数。参数设置要求如下:
波特率:9600
数据位:8
停止位:1
奇偶校验:无
流量控制:无

查看信息

display interface brief     #显示所有接口的概要信息
display ip interface brief  #命令用来显示三层接口与IP相关的简要信息
display vlan  #显示设备上所有已创建VLAN的信息

 

开启SSH服务器功能

一、创建本地密钥对(使用display rsa local-key-pair public查看,若已存在,可不创建)

rsa local-key-pair create

二、检查是否存在SSH用户。

dis ssh user-information

三、创建SSH user

创建名为xxx的用户,认证模式为密码认证。
ssh user xxx authentication-type password

服务类型为stelnet,即SSH
ssh user xxx service-type stelnet 

四、创建用户

进入aaa
aaa 

查询本地已存在的用户
display local-user

(若已有用户,可跳过。)创建对应的SSH用户名,12345678为你想要设置的密码
local-user xxx password cipher 12345678

设置用户等级,用户等级最高到15
local-user xxx privilege level 3

开启该用户允许使用SSH访问设备的权限
local-user xxx service-type ssh 

退出aaa
quit

五、启用SSH(stelnet)服务

stelnet server enable

六、配置vty界面支持的登录协议

user-interface vty 0 4
authentication-mode aaa
protocol inbound ssh 

 

配置VLAN接口1的IP地址

[Switch] interface Vlanif vlan号        --若没有此vlan要先创建此vlan
[Switch-Vlanif1] ip address 192.168.1.40 255.255.255.0
[Switch-Vlanif1] quit

配置默认路由

display ip routing-table      查看 动态和静态 路由表
display ip routing-table protocol static    查看静态路由表
ip route-static 0.0.0.0 0 192.XX.XX.254   举例,添加静态路由
ip route-static 192.168.1.1 24 2.2.2.2 tag 45 description toUP       --举例,配置静态路由,其目的地址为192.168.1.1/24,指定下一跳为2.2.2.2,Tag值为45,描述信息为“toUP”。

保存配置,并设置为下次启动配置

save     将当前配置保存

测试SSH登陆

使用终端工具连接,成功。

 

 

其它

修改console登陆密码

[HUAWEI]user-interface console 0
[HUAWEI-ui-console0]authentication-mode password
[HUAWEI-ui-console0]set authentication password cipher Huawei@123

 修改SSH登陆密码

<HUAWEI>system-view
<HUAWEI>aaa
<HUAWEI>local-user usernamexxxxxxxx password irreversible-cipher xxxxxxxxxmima

 

posted on 2024-07-03 16:40  yi-sheng  阅读(1233)  评论(0编辑  收藏  举报