交换机远程登录设置telnet/ssh

1.配置Telnet远程登录

[H3C]interface vlan 1 //配置IP地址
[H3C-Vlan-interface1]ip add 192.168.56.10 255.255.255.0
[H3C]telnet server enable //开启Telnet
[H3C]user-interface vty 0 4 //允许远程用户0-4共5个账户同时登陆
[H3C-line-vty0-4]authentication-mode password    //认证模式：none|password|scheme

认证模式为none
[H3C-line-vty0-4]authentication-mode none //认证模式为none，不需要认证
[H3C-line-vty0-4]user-role level-3 //设置登录用户权限

认证模式为Password
[H3C-line-vty0-4]authentication-mode password  //密码认证
[H3C-line-vty0-4]set authentication password simple 123 //设置明文密码123
[H3C-line-vty0-4]user-role level-3 //设置登录用户权限

认证模式为Scheme(账户+密码)
[H3C-line-vty0-4]authentication-mode scheme //认证模式为scheme，账户+密码
[H3C-line-vty0-4]user-role level-3 //设置登录用户权限
[H3C-line-vty0-4]quit
[H3C]local-user h3c //添加本地用户h3c
[H3C-luser-manage-h3c] password simple 123456 //设置明文密码123456
[H3C-luser-manage-h3c] service-type telnet //设置账户服务类型为telnet
[H3C-luser-manage-h3c] authorization-attribute user-role level-15//设置为最高权限（可选），可重置交换机，恢复出厂设置

2.配置SSH登录

[H3C]display version                  //确认本交换机固件版本为V7版
[H3C]public-key local create rsa      //生成RSA和DSA密钥对
[H3C]public-key local create dsa
[H3C]display public-key local rsa public//查看生成的RSA密钥对的公钥部分

[H3C]ssh server enable                         //开启ssh服务
[H3C]user-interface vty 0 63//允许远程用户0-63共64个账户同时登陆
[H3C-ui-vty0-15]authentication-mode scheme         //设置用户接口的认证模式为AAA
[H3C-ui-vty0-15] protocol inbound {all|ssh|telnet} //用户支持SSH协议

[H3C]local-user admin                     //创建用户admin
[H3C-luser-admin]password simple 123456   //设置认证密码123456
[H3C-luser-admin]service-type ssh         //用户登录协议为SSH
[H3C-luser-admin]authorization-attribute user-role network-admin
//设置为最高权限（可选），可重置交换机，恢复出厂设置