H3C交换机配置SSH（Stelnet）

1、# 生成RSA密钥对。Zng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

<Switch> system-viewZng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

[Switch] public-key local create rsaZng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

2、# 生成DSA密钥对。Zng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

[Switch] public-key local create dsaZng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

3、# 生成ECDSA密钥对。Zng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

[Switch] public-key local create ecdsa secp256r1Zng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

4、# 开启Stelnet服务器功能。Zng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

[Switch] ssh server enableZng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

5、# 配置VLAN接口2的IP地址，客户端将通过该地址连接Stelnet服务器。Zng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

[Switch] interface vlan-interface 2Zng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

[Switch-Vlan-interface2] ip address 192.168.1.40 255.255.255.0Zng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

[Switch-Vlan-interface2] quitZng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

6、# 设置Stelnet客户端登录用户线的认证方式为AAA认证。Zng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

[Switch] line vty 0 63Zng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

[Switch-line-vty0-63] authentication-mode schemeZng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

[Switch-line-vty0-63] quitZng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

7、# 创建设备管理类本地用户client001，并设置密码为明文aabbcc，服务类型为SSH，用户角色为network-admin。Zng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

[Switch] local-user client001 class manageZng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

[Switch-luser-manage-client001] password simple aabbccZng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

[Switch-luser-manage-client001] service-type sshZng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

[Switch-luser-manage-client001] authorization-attribute user-role network-adminZng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

[Switch-luser-manage-client001] quitZng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

8、# 配置SSH用户client001的服务类型为Stelnet，认证方式为password认证。（此步骤可以不配置）Zng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网

[Switch] ssh user client001 service-type stelnet authentication-type passwordZng电脑_数码_手机应用问题解决的IT技术网站 - 云狐网