對于交換機的使用我們需要特別注意安全。那么接下來我們就對設置交換機SSH的內容進行一下具體的分析。其中我們所介紹的是有關于H3C S3100交換機SSH登錄配置公鑰和密碼認證。希望能夠幫助大家完成設置。

[S3100-SI]public-key local create rsa

//生成本地RSA密鑰對

[S3100-SI]local-user h3c

[S3100-SI-luser-h3c]password cipher h3c

[S3100-SI-luser-h3c]service-typeSSHlevel 3

//創(chuàng)建本地用戶服務類型為SSH

下面用puttygen生成rsa密鑰對,將公鑰和私鑰文件保存,同時將公鑰文件名gongyao的文件上傳到交換機中,接著進行如下配置

[S3100-SI]public-key peer xx import SSHkey gongyao

//從文件gongyao中導入putty生成的公鑰且命名為xx

[S3100-SI]SSH user h3c assign publickey xx 

//設置交換機SSH用戶h3c的公鑰為xx

[S3100-SI]SSH user h3c service-type stelnet 

//設置交換機SSH用戶h3c登錄類型為stelnet

[S3100-SI]SSH user h3c authentication-type password-publickey

//設置交換機SSH用戶h3c的驗證類型為公鑰加密碼驗證

此時,打開putty,在其中SSH菜單下的auth中導入之前由puttygen生成的私鑰文件,在session選項卡中輸入交換機的IP地址,選擇類型為SSH即可SSH登錄到交換機中｡