以某型號H3C網絡設備配置為例:
拓撲圖:
一般情況交換機配置完成后,我們都要對交換機進行ssh登錄配置,ssh協議是密文傳輸協議,比telnet更安全,不建議用telnet傳輸
具體配置如下:
一、配置互聯網絡
H3C交換機網絡配置:
1 [H3C]vlan 10 #創建vlan 2 [H3C-vlan10]quit 3 [H3C]interface Vlan-interface 10 #進入vlan接口 4 [H3C-Vlan-interface10]ip address 192.168.1.254 255.255.255.0 #配置與PC互聯的地址 5 [H3C-Vlan-interface10]quit 6 [H3C]quit 7 <H3C>save #保存最近一次配置
二、配置交換機ssh賬戶遠程登錄管理
H3C交換機ssh賬戶配置:
1 <H3C>sys 2 System View: return to User View with Ctrl+Z. 3 [H3C]ssh server enable #開啟 ssh 服務 4 [H3C]user-interface vty 0 3 #創建3個虛擬線路接口用於ssh遠程,意思就是同時可打開3個ssh遠程窗口 5 [H3C-line-vty0-3]authentication-mode scheme #配置登錄驗證為賬戶+密碼(AAA) 6 [H3C-line-vty0-3]protocol inbound ssh #控制協議ssh入站 7 [H3C-line-vty0-3]quit 8 [H3C]local-user admin #創建本地用戶admin 9 [H3C-luser-manage-admin]password simple xxxxxx #配置簡單密碼 10 [H3C-luser-manage-admin]service-type ssh #本地賬戶標簽為ssh 11 [H3C-luser-manage-admin]authorization-attribute user-role network-admin #ssh賬戶為管理員權限 12 [H3C-luser-manage-admin]quit 13 [H3C]save