本文转自 曾国藩_6868 51CTO博客，原文链接:http://blog.51cto.com/8184069/1929529

配置H3C S5024Pv2-EI交换机的SSH登录。

这个交换机是弱三层。

我配置内网管理，SSH登录。

1. 用console线登录。你会吗？

   笔记本一个。console线一个。交换机一个。

   笔记本啥也不用配置。console一端是USB,一端是RJ45.分别连接笔记本和交换机。

   我用XSHELL连接。口是com3口。（你要知道是你是com几口，电脑--管理--设备管理器，去看识别到了COM几口）

2. 配置步骤

3. （1）配置SSH服务器

4. # 生成RSA密钥对。

5. <H3C>sys

6. System View: return to User View with Ctrl+Z.

7. [H3C]public-key local create rsa

8. The range of public key size is (512 ~ 2048).

9. NOTES: If the key modulus is greater than 512,

10. It will take a few minutes.

11. Press CTRL+C to abort.

12. Input the bits of the modulus[default = 1024]:

13. Generating Keys...

14. ++++++++++++++++++++++++++++++++++++++

15. +++++++++++

16. +++++++++++++

17. +++

18.  

19. # 生成DSA密钥对。

20. [H3C]

21. [H3C]public-key local create dsa

22. The range of public key size is (512 ~ 2048).

23. NOTES: If the key modulus is greater than 512,

24. It will take a few minutes.

25. Press CTRL+C to abort.

26. Input the bits of the modulus[default = 1024]:

27. Generating Keys...

28. ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

29. +++++++++++++++++++++++++++++++*+++++++++++++

30.  

31. # 启动SSH服务器。

32. [H3C]ssh server enable

33. Info: Enable SSH server.

34.  

35. # 配置VLAN虚接口Vlan-interface 1的IP地址为192.168.1.1，此地址作为SSH服务器的登录地址。

36. [H3C]interface Vlan-interface 1

37. [H3C-Vlan-interface1] ip address 192.168.1.1 255.255.255.0

38. [H3C-Vlan-interface1]quit

39.  

40. # 设置SSH客户端登录用户界面的认证方式为AAA认证。

41. [H3C]user-interface vty 0 4

42. [H3C-ui-vty0-4]authentication-mode scheme

43.  

44. # 设置Switch上远程用户登录协议为SSH。

45. [H3C-ui-vty0-4]protocol inbound ssh

46. [H3C-ui-vty0-4]quit

47.  

48. # 创建本地用户client-1，密码为abcdefg，并设置用户访问的命令级别为3。

49. [H3C]local-user client-1

50. New local user added.

51. [H3C-luser-client-1]password simple abcdefg

52. [H3C-luser-client-1]service-type ssh

53. [H3C-luser-client-1]authorization-attribute level 3

54. [H3C-luser-client-1]quit

55.  

56. # 配置SSH用户client-1的服务类型为Stelnet，认证方式为password认证（此步骤非必配）。

57. [H3C]ssh user client-1 service-type stelnet authentication-type password

58.  

59. （2）SSH客户端建立与SSH服务器的连接

60. SSH客户端软件有很多，此处以SecureCRT和PuTTY为例：

61. 和服务器的连接，一样了啊。（save保存）

62. ----------------------------------------

    补充小知识：

63. 修改管理IP地址：

    Interface vlan-interface 1

    undo ip address

    Ip address 192.168.100.1 24

    save

64. Trunk 口，允许多个VLAN通过。所以和核心交换机、或者汇聚层交换机连接，很好。配TRUNK口。

    access口，只允许一个VLAN通过。

    这些基础知识，在HCNA或CCNA都是基础。

    电口，和服务器，直接连接的那个RJ45口，通常称为电口。