配置H3C交换机S5024PV2-EI

配置H3C S5024Pv2-EI交换机的SSH登录。

这个交换机是弱三层。

我配置内网管理，SSH登录。

1. 用console线登录。你会吗？

   笔记本一个。console线一个。交换机一个。

   笔记本啥也不用配置。console一端是USB,一端是RJ45.分别连接笔记本和交换机。

   我用XSHELL连接。口是com3口。（你要知道是你是com几口，电脑--管理--设备管理器，去看识别到了COM几口）

2. 配置步骤
3. （1）配置SSH服务器
4. # 生成RSA密钥对。
5. <H3C>sys
6. System View: return to User View with Ctrl+Z.
7. [H3C]public-key local create rsa
8. The range of public key size is (512 ~ 2048).
9. NOTES: If the key modulus is greater than 512,
10. It will take a few minutes.
11. Press CTRL+C to abort.
12. Input the bits of the modulus[default = 1024]:
13. Generating Keys...
14. ++++++++++++++++++++++++++++++++++++++
15. +++++++++++
16. +++++++++++++
17. +++
18. # 生成DSA密钥对。
19. [H3C]
20. [H3C]public-key local create dsa
21. The range of public key size is (512 ~ 2048).
22. NOTES: If the key modulus is greater than 512,
23. It will take a few minutes.
24. Press CTRL+C to abort.
25. Input the bits of the modulus[default = 1024]:
26. Generating Keys...
27. ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
28. +++++++++++++++++++++++++++++++*+++++++++++++
29. # 启动SSH服务器。
30. [H3C]ssh server enable
31. Info: Enable SSH server.
32. # 配置VLAN虚接口Vlan-interface 1的IP地址为192.168.1.1，此地址作为SSH服务器的登录地址。
33. [H3C]interface Vlan-interface 1
34. [H3C-Vlan-interface1] ip address 192.168.1.1 255.255.255.0
35. [H3C-Vlan-interface1]quit
36. # 设置SSH客户端登录用户界面的认证方式为AAA认证。
37. [H3C]user-interface vty 0 4
38. [H3C-ui-vty0-4]authentication-mode scheme
39. # 设置Switch上远程用户登录协议为SSH。
40. [H3C-ui-vty0-4]protocol inbound ssh
41. [H3C-ui-vty0-4]quit
42. # 创建本地用户client-1，密码为abcdefg，并设置用户访问的命令级别为3。
43. [H3C]local-user client-1
44. New local user added.
45. [H3C-luser-client-1]password simple abcdefg
46. [H3C-luser-client-1]service-type ssh
47. [H3C-luser-client-1]authorization-attribute level 3
48. [H3C-luser-client-1]quit
49. # 配置SSH用户client-1的服务类型为Stelnet，认证方式为password认证（此步骤非必配）。
50. [H3C]ssh user client-1 service-type stelnet authentication-type password
51. （2）SSH客户端建立与SSH服务器的连接
52. SSH客户端软件有很多，此处以SecureCRT和PuTTY为例：
53. 和服务器的连接，一样了啊。