华为CE6850U-24S2Q-HI交换机SSH配置方法

前言

某项目交换机配置，需要通过ssh访问管理网口以管理交换机

首先配置管理网口的IP

接入console线，波特率缺省9600
上电后会提示 Starting DHCP client on MEth interface 这是交换机尝试获取DHCP地址，我们稍微等待后，会出现 Press CTRL+C to abort Zero Touch Provisioning in 180 seconds...，这时按下CTRL+C，系统将会很快进入
首次进入需要设置密码

设置完毕后，配置管理网口的IP

system-view
interface MEth0/0/0
ip address 10.10.10.5 255.255.0.0
commit

配置SSH

system-view
user-interface vty 0 4
user privilege level 3
authentication-mode aaa
protocol inbound ssh
quit
commit

配置AAA

aaa
undo local-user policy security-enhance
#去使能本地用户账户安全策略功能
undo local-user policy password complexity-enhance
#去使能本地用户账户安全策略功能
#因项目需要，故取消本地用户账户安全策略，建议打开
local-user hymanager password irreversible-cipher password   ##创建hymanager用户
local-user hymanager service-type ssh 
quit
commit

配置SSH所需

ssh user hymanager authentication-type password
stelnet ipv4 server enable
ssh user hymanager service-type ssh
commit

测试连接

ssh hymanager@10.10.10.5

参考资料

https://support.huawei.com/enterprise/zh/doc/EDOC1000128401/2440ba55
https://support.huawei.com/enterprise/zh/doc/EDOC1000019242?section=j00q
https://support.huawei.com/enterprise/zh/doc/EDOC1100075317/69b0b03

封面飞机:Su-35 苏35 战斗机(俄罗斯)