1.华为交换机配置

1.交换机管理ip进行配置

[Huawei]vlan 1
[Huawei]management-vlan
[Huawei]int vlan 1 //管理接口
[Huawei-Vlanif1]ip addre 192.168.1.254 24//接口ip
[Huawei-Vlanif1]undo shutdown

2.交换机配置telnet

[Huawei]telnet server enable //开启telnet服务
[Huawei]user-interface vty 0 4 //开启telnet连接接口
[Huawei-ui-vty0-4]authentication-mode aaa//aaa认证
[Huawei-ui-vty0-4]quit
[Huawei-aaa]local-user admin password simple 123456//设置本地用户名以及密码
[Huawei-aaa]local-user admin privilege level 15//权限设置
[Huawei-aaa]local-user admin service-type telnet//远程连接类型
[Huawei-GigabitEthernet0/0/1]port link-type trunk//链路连接方式
[Huawei-GigabitEthernet0/0/1]port trunk allow-pass vlan all//允许接受哪些vlan信息
[Huawei]save

3.如何删除trunk链路

[SW1-GigabitEthernet0/0/1]undo port trunk allow-pass vlan 2 to 4094
[SW1-GigabitEthernet0/0/1]undo port link-type
[SW1-GigabitEthernet0/0/1]dis thi

4.如何配置ssh(V7)ensp无法复现

1、生成RSA和DSA密钥对
[H3C]public-key local create rsa
[H3C]public-key local create dsa
2、开启ssh服务
设置用户接口上的认证模式为AAA，并让用户接口支持SSH协议
[H3C]ssh server enable
[H3C]user-interface vty 0 15
[H3C-ui-vty0-15]authentication-mode scheme
[H3C-ui-vty0-15] protocol inbound ssh
3、创建用户 创建用户admin，设置认证密码admin， 登录协议为SSH，能访问的命令级别为level 3。
[H3C]local-user admin
[H3C-luser-admin]password simple admin
备注：若忘记密码，可以通过console端口连接，然后通过该命令来修改密码
4、定义登录协议
[H3C-luser-admin]service-type ssh
5、创建用户级别
[H3C-luser-admin]authorization-attribute level 3
[H3C-luser-admin]quit
[H3C]save //保存退出

三、接入vlan并设置接口安全

[SW1-Ethernet0/0/2]port link-type access
[SW1-Ethernet0/0/2]port default vlan 10 或者port access vlan 10
[SW1-Ethernet0/0/2]port-security enable
[SW1-Ethernet0/0/2]port-security max-mac-num 1
[SW1-Ethernet0/0/2]port-security port-mode autolearn
[SW1-Ethernet0/0/2]mac-address security 54-89-98-8F-21-A1 vlan 10