配置H3C交换机S5024PV2-EI

本文转自 曾国藩_6868 51CTO博客，原文链接:http://blog.51cto.com/8184069/1929529

配置H3C S5024Pv2-EI交换机的SSH登录。

这个交换机是弱三层。

我配置内网管理，SSH登录。

1. 用console线登录。你会吗？

   笔记本一个。console线一个。交换机一个。

   笔记本啥也不用配置。console一端是USB,一端是RJ45.分别连接笔记本和交换机。

   我用XSHELL连接。口是com3口。（你要知道是你是com几口，电脑--管理--设备管理器，去看识别到了COM几口）

2. 配置步骤

   
   

3. （1）配置SSH服务器

   
   

4. # 生成RSA密钥对。

   
   

5. <H3C>sys

   
   

6. System View: return to User View with Ctrl+Z.

   
   

7. [H3C]public-key local create rsa

   
   

8. The range of public key size is (512 ~ 2048).

   
   

9. NOTES: If the key modulus is greater than 512,

   
   

10. It will take a few minutes.

    
    

11. Press CTRL+C to abort.

    
    

12. Input the bits of the modulus[default = 1024]:

    
    

13. Generating Keys...

    
    

14. ++++++++++++++++++++++++++++++++++++++

    
    

15. +++++++++++

    
    

16. +++++++++++++

    
    

17. +++

    
    

18.  

    
    

19. # 生成DSA密钥对。

    
    

20. [H3C]

    
    

21. [H3C]public-key local create dsa

    
    

22. The range of public key size is (512 ~ 2048).

    
    

23. NOTES: If the key modulus is greater than 512,

    
    

24. It will take a few minutes.

    
    

25. Press CTRL+C to abort.

    
    

26. Input the bits of the modulus[default = 1024]:

    
    

27. Generating Keys...

    
    

28. ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

    
    

29. +++++++++++++++++++++++++++++++*+++++++++++++

    
    

30.  

    
    

31. # 启动SSH服务器。

    
    

32. [H3C]ssh server enable

    
    

33. Info: Enable SSH server.

    
    

34.  

    
    

35. # 配置VLAN虚接口Vlan-interface 1的IP地址为192.168.1.1，此地址作为SSH服务器的登录地址。

    
    

36. [H3C]interface Vlan-interface 1

    
    

37. [H3C-Vlan-interface1] ip address 192.168.1.1 255.255.255.0

    
    

38. [H3C-Vlan-interface1]quit

    
    

39.  

    
    

40. # 设置SSH客户端登录用户界面的认证方式为AAA认证。

    
    

41. [H3C]user-interface vty 0 4

    
    

42. [H3C-ui-vty0-4]authentication-mode scheme

    
    

43.  

    
    

44. # 设置Switch上远程用户登录协议为SSH。

    
    

45. [H3C-ui-vty0-4]protocol inbound ssh

    
    

46. [H3C-ui-vty0-4]quit

    
    

47.  

    
    

48. # 创建本地用户client-1，密码为abcdefg，并设置用户访问的命令级别为3。

    
    

49. [H3C]local-user client-1

50. New local user added.

    
    

51. [H3C-luser-client-1]password simple abcdefg

52. [H3C-luser-client-1]service-type ssh

    
    

53. [H3C-luser-client-1]authorization-attribute level 3

    
    

54. [H3C-luser-client-1]quit

    
    

55.  

    
    

56. # 配置SSH用户client-1的服务类型为Stelnet，认证方式为password认证（此步骤非必配）。

    
    

57. [H3C]ssh user client-1 service-type stelnet authentication-type password

    
    

58.  

    
    

59. （2）SSH客户端建立与SSH服务器的连接

    
    

60. SSH客户端软件有很多，此处以SecureCRT和PuTTY为例：

61. 和服务器的连接，一样了啊。（save保存）

62. ----------------------------------------

    补充小知识：

63. 修改管理IP地址：

    Interface vlan-interface 1

    undo ip address

    Ip address 192.168.100.1 24

    save

64. Trunk 口，允许多个VLAN通过。所以和核心交换机、或者汇聚层交换机连接，很好。配TRUNK口。

    access口，只允许一个VLAN通过。

    这些基础知识，在HCNA或CCNA都是基础。

    电口，和服务器，直接连接的那个RJ45口，通常称为电口。