H3C S5130交换机设置IP并开启SSH

 

Console口连接

Console口线连接电脑,用PuTTY或其它终端软件,设置终端参数。参数设置要求如下:
波特率:9600
数据位:8
停止位:1
奇偶校验:无
流量控制:无

查看信息

display interface brief     #显示所有接口的概要信息
display ip interface brief  #命令用来显示三层接口与IP相关的简要信息
display port trunk #显示当前设备存在的Trunk端口
display vlan brief #显示设备上所有已创建VLAN的概要信息

配置VLAN接口1的IP地址

[Switch] interface vlan-interface 1

[Switch-Vlan-interface1] ip address 192.168.1.40 255.255.255.0

[Switch-Vlan-interface1] quit

 

开启SSH服务器功能。

[Switch] ssh server enable

# 设置SSH客户端登录同时用户在线人数,和认证方式为AAA认证。

[Switch] line vty 0 63

[Switch-line-vty0-63] authentication-mode scheme

[Switch-line-vty0-63] quit

# 创建设备管理类本地用户client001,并设置密码为明文123456TESTplat&!,服务类型为SSH,用户角色为network-admin。

[Switch] local-user client001 class manage

[Switch-luser-manage-client001] password simple 123456TESTplat&!

[Switch-luser-manage-client001] service-type ssh

[Switch-luser-manage-client001] authorization-attribute user-role network-admin

[Switch-luser-manage-client001] quit

 

配置默认路由 

display ip routing-table      查看 动态和静态 路由表 (也可以用快捷健Ctrl+L)

display ip routing-table protocol static    查看静态路由表

ip route-static 0.0.0.0 0 192.XX.XX.254   举例,添加静态路由

ip route-static 192.168.1.1 24 2.2.2.2 tag 45 description toUP       --举例,配置静态路由,其目的地址为192.168.1.1/24,指定下一跳为2.2.2.2,Tag值为45,描述信息为“toUP”。

 

保存配置,并设置为下次启动配置

display startup                           命令显示用于本次及下次启动的配置文件的名称

save  safely main                      将当前配置保存到所有成员设备存储介质的根目录下,并将该文件设置为下次启动配置文件。

 

测试SSH登陆

使用终端工具连接,成功。

 

 

后记

其它型号配置时方法相同

如果版本较低,ssh v5版本的配置命令参考:

1、创建管理员账号,并赋予最高权限,仅允许SSH登录
[H3C]local-user admin
New local user added.
[H3C-luser-manage-admin]password simple admin
[H3C-luser-manage-admin]service-type ssh
[H3C-luser-manage-admin]authorization-attribute level 3 //赋予管理员权限
[H3C-luser-manage-admin]quit

2、开启SSH功能
[H3C]ssh server enable
3、在VTY调用本地用户登录
[H3C]user-interface vty 0 4
[H3C-line-vty0-4]authentication-mode scheme
[H3C-line-vty0-4]protocol inbound ssh
[H3C-line-vty0-4]quit

 

posted on 2022-07-21 22:22  yi-sheng  阅读(3271)  评论(0编辑  收藏  举报