详情请访问：http://xcnz.blog.163.com/blog/static/27023700120172983337758/?newFollowBlog
一、 SSH基本原理
1、 SSH概述
SSH（Secure Shell）是一种安全的远程连接协议。SSH协议基于TCP进行传输，端口号是22.通过使用SSH协议，远程登录访问的安全性得到很大的提升。此外，SSH还提供了SFTP（SSH Transfer Protocol），堆在公共的Internet上的数据传输进行了安全保护。
SSH协议具有如下特点。
（1） 完善的数据传输机密性。SSH协议支持DES、3DES数据加密算法。
（2） 多种认证方式。SSH支持公钥验证方式、密码验证方式、不验证方式。
公钥验证方式是SSH必须支持的认证方式。使用了公钥验证方式后，客户端生成一段由客户私钥签名的数据发送到服务器，服务器收到用户公钥和签名数据后，会检查用户公钥和签名的合法性。
密码验证方式为SSH可选支持的认证方式之一。Client将用户和密码发送给服务器，服务器根据既定的验证方式进行密码验证（本地或远程），验证成功即接受该请求，否则拒绝该请求。
不验证方式也为可选的认证方式之一。配置用户为不认证方式时，服务器在任何情况下必须返回验证通过，此时SSH用户验证成功。
SSH协议框架中最主要的部分是3个协议：传输层协议、用户认证协议和连接协议。
（1） 传输层协议：提供服务器认证，保证数据机密性、信息完整性。
（2） 用户认证协议：为服务器提供客户端的身份鉴别。
（3） 连接协议：将加密的信息隧道复用成若干个逻辑通道，提供给更高层的应用协议。
二、 SFTP介绍
SFTP（SSH File Transfer Protocol）是SSH2.0中支持的功能。和FTP不同的是，SFTP传输协议默认采用加密方式来传输数据。SFTP建立在SSH连接的基础之上，它使得远程用户可以安全地登录设备，进行文件管理和文件传送等操作，作为数据传输提供了更高的安全保障。同时，由于设备支持作为客户端的功能，用户可以从本地设备安全登录到远程设备上，进行文件的安全传输。
三、 实验验证
1、 实验目标：掌握配置SSH、SFTP，验证其效果
2、 实验软件：HCL 2.0.2 V7
3、 实验使用的IP地址：192.168.0.0/24
4、 实验使用的设备：两台交换机（一台server，一台client）
实验一
配置SSH密码验证方式登录（由于不验证方式都不怎么用所以就不写了）
拓扑图
基本配置
SW1
SW2
测试连通性（注意：不论是做实验还是工作，配完地址之类的，一定要记住测试连通性，免去后面不必要的麻烦）
配置SSH服务
SW1（服务器）（注意登录等级最高15）
配置本地RSA密钥
SW2（客户端）
在用户视图进行登录
实验二 SSH公钥验证
拓扑图与实验一一样，地址也是一样，在这里就不在叙述。
SSH配置
SW2（客户端）注意：这里先配置客户端生成主机DSA公钥
配置完成之后将该文件上传到服务器
上传使用的是FTP文件传输协议
SW1（服务器）
客户端登录FTP服务
在服务器查看是否有改文件
配置服务器SSH服务
配置用户h3c1的认证方式为publickey并指定公钥为h3c
创建用户h3c1
测试
在服务器端也能够查看登录的用户
实验三
SFTP的连接是建立在SSH上的，所以我就不再，写一遍SSH直接在上加SFTP
测试
