拓扑:
基础配置:配置IP地址,略
第一步:生成rsa密匙:rsa local-key-pair create
第二部:服务器配置VTY用户界面,设置验证方式为aaa,指定协议为ssh
[server]user-interface vty 0 4
[server-ui-vty0-4]authentication-mode aaa
[server-ui-vty0-4]protocol inbound ssh
第三步:在aaa视图创建ssh用户huawei密码huawei123
[server]aaa
[server-aaa]loca
[server-aaa]local-user huawei ser
[server-aaa]local-user huawei service-type ssh
[server-aaa]local-user huawei password cipher huawei123
设置ssh用户的认证为密码
[server]ssh user huawei authentication-type password
开启stelnet服务,默认关闭
server]stelnet server enable
查看ssh用户信息
接下来在客户端尝试连接
第一次登陆需要开启ssh认证
[client]ssh client first-time enable
然后连接
可以看到连接成功,但是有一个问题,那就是ssh用户的权限连系统视图都无法进入
怎么解决呢?
给ssh用户huawei增加权限!(当然在添加用户时就可以配置)
[server]aaa
[server-aaa]local-user huawei privilege level 15 //这里给的最高权限
回到客户端
可以看到成功进入系统视图 。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)