HCNA学习记录

配置通过SSH登录路由器:

Server端配置:

    1. 生成RSA主机密钥对:     rsa local-key-pair create    

    2.进入VTY模式        user-interface vty 0 4

    3.设置用户验证方式为AAA         authentication-mode aaa

    4.指定VTY类型用户只支持SSH协议(设备将自动禁止Telnet功能)         protocol inbound ssh

    5.在AAA模式下创建本地用户huawei密码huawei

      local-user huawei password cipher huawei

    6.配置本地用户的接入类型为SSH

      local-user huawei service-type ssh

    7.新建SSH用户huawei

      ssh user huawei authentication-type password

    8.开启SSH服务         stelnet server enable

   #dis ssh user-information huawei  查看SSH用户huawei的信息    #display ssh server status        查看SSH服务的全局配置信息

Client端配置:

    1.开启SSH用户端首次认证功能         ssh client first-time enable

    2.使用stelnet IP地址 命令既可登录路由器

路由器配置过程实例:

R2配置:

    [R2]rsa local-key-pair create      [R2]user-interface vty 0 4     [R2-ui-vty0-4]authentication-mode aaa     [R2-ui-vty0-4]protocol inbound ssh     [R2]aaa     [R2-aaa]local-user huawei password cipher huawei     [R2-aaa]local-user huawei service-type ssh

    [R2]ssh user huawei authentication-type password     [R2]stelnet server enable

R1配置:     [R1]ssh client first-time enable