华为交换机通过console口配置ssh和telnet登录

猫先生 • 2019 年 05 月 30 日

AAA是指：authentication(认证)、authorization(授权)、accounting(计费)的简称，是网络安全的一种管理机制；Authentication是本地认证/授权，authorization和accounting是由远处radius(远程拨号认证系统)服务或hwtacacs(华为终端访问控制系统)服务器完成认证/授权；AAA是基于用户进行认证、授权、计费的，而NAC方案是基于接入设备接口进行认证的,在实际应用中，可以使用AAA的一种或两种服务

如果是一台刚初始化过的华为交换机，需要输入两次相同的密码作为登录交换机的登录密码，交换机上有console 端口 MEth管理端口 usb端口

通过串口线配置S5700 的管理IP地址，串口线接在交换机的console口，ip设置完成后网线接在ETH口： system-view

[S5700] interface MEth 0/0/1
[S5700-MEth0/0/1]ip address 192.168.100.1 255.255.255.0 ///设置MEth管理端口的ip地址
[S5700-MEth0/0/1]quit
[S5700]ip route-static 0.0.0.0 0.0.0.0 192.168.200.1(gateway)
[S5700-MEth0/0/1]display ip interface MEth 0/0/1 ///查看MEth管理端口的配置信息
[S5700]

生成本地密钥对 system-view

[S5700] rsa local-key-pair create
The key name will be: Host
RSA keys defined for Host already exist.
Confirm to replace them? (y/n)[n]:y
The range of public key size is (512 ~ 2048).
NOTES: If the key modulus is less than 2048,
It will introduce potential security risks.
Input the bits in the modulus[default = 2048]:2048
Generating keys...
......................................................................................+++
....+++
.......................................++++++++
..............++++++++

添加用户,设置ssh telent远程登录 system-view ///进入系统配置模式

[S5700]aaa ///进入AAA模式
[S5700-aaa]local-user admin password irreversible-cipher admin@123 ///设置本地用户名和密码 cipher加密
[S5700-aaa]local-user admin service-type ssh telnet ///设置用户设置登录ssh telnet服务
[S5700-aaa]display ssh server status　　　　　　　　　　　　　///查看ssh服务是否生效
[S5700-aaa]display telnet server status　　　　　　　　　　 ///查看telnet服务是否生效
[S5700-aaa]local-user admin privilege level 15 ///设置用户级别
[S5700-aaa]q ///退出AAA模式

设置vty 0 4远程登陆的虚拟端口

VTY是路由器的远程登陆的虚拟端口，0 4表示可以同时打开5个会话，line vty 0 4是进入VTY端口，对VTY端口进行配置，比如说配置密码，或者ACL.

[S5700]user-interface vty 0 4 ///进入vty 0 4远程虚拟端口
[S5700-ui-vty0-4]authentication-mode aaa ///为虚拟用户终端配置AAA身份验证模式
[S5700-ui-vty0-4]user privilege level 15 ///为虚拟用户终端配置用户级别
[S5700-ui-vty0-4]protocol inbound all ///为虚拟用户终端配置使用的协议，all即都支持
[S5700-ui-vty0-4]protocol inbound telnet ///为虚拟用户终端配置telnet协议，即可以使用telnet远程登录
[S5700-ui-vty0-4]protocol inbound ssh ///为虚拟用户终端配置ssh协议，即用户可以使用ssh远程登录
[S5700]ssh user admin authentication-type password ///为admin用户设置ssh认证为password，此命令对设置单一用户设置来说比较实用
[S5700]ssh authentication-type default password ///设置ssh默认的认证方式为密码认证，对设置多个用户来说很实用
[S5700]ssh user admin service-type stelnet ///为admin用户设置ssh认证服务类型为stelnet
[S5700]display ssh user-information admin ///查看ssh服务admin用户的配置信息
[S5700]q　　　　　　　　　　　　　　　　　　　　　　　　///退出系统设置视图
save　　　　　　　　　　　　　　　　　　　　　　///保存设置

配置带内管理IP地址 system-view //进入系统配置模式

[S5700]interface Vlanif 1 //进入三层 vlanif 接口
[S5700-Vlanif1]ip address 192.168.0.1 255.255.255.0 //配置管理 IP 地址

创建web登录管理账号

[S5700]http server enable ///系统视图下开启http服务
[S5700]http secure-server enable ///系统视图下开启http安全服务 即https
[S5700]aaa //系统视图下进入aaa模式
[S5700-aaa]local-user admin privilege level 15 ///配置 http 登录名权限
[S5700-aaa]local-user admin service-type http /// 开启 http 登录服务
[S5700-aaa]quit /// 退出aaa模式