對于交換機的使用我們需要特別注意安全。那么接下來我們就對設(shè)置交換機SSH的內(nèi)容進行一下具體的分析。其中我們所介紹的是有關(guān)于H3C S3100交換機SSH登錄配置公鑰和密碼認(rèn)證。希望能夠幫助大家完成設(shè)置。

[S3100-SI]public-key local create rsa

//生成本地RSA密鑰對

[S3100-SI]local-user h3c

[S3100-SI-luser-h3c]password cipher h3c

[S3100-SI-luser-h3c]service-typeSSHlevel 3

//創(chuàng)建本地用戶服務(wù)類型為SSH

下面用puttygen生成rsa密鑰對,將公鑰和私鑰文件保存,同時將公鑰文件名gongyao的文件上傳到交換機中,接著進行如下配置

[S3100-SI]public-key peer xx import SSHkey gongyao

//從文件gongyao中導(dǎo)入putty生成的公鑰且命名為xx

[S3100-SI]SSH user h3c assign publickey xx 

//設(shè)置交換機SSH用戶h3c的公鑰為xx

[S3100-SI]SSH user h3c service-type stelnet 

//設(shè)置交換機SSH用戶h3c登錄類型為stelnet

[S3100-SI]SSH user h3c authentication-type password-publickey

//設(shè)置交換機SSH用戶h3c的驗證類型為公鑰加密碼驗證

此時,打開putty,在其中SSH菜單下的auth中導(dǎo)入之前由puttygen生成的私鑰文件,在session選項卡中輸入交換機的IP地址,選擇類型為SSH即可SSH登錄到交換機中｡