交換機(jī)ssh配置？下面是我使用的腳本：router（config）#IP域名anece router（config）#crypto key generate RSA router（config）#AA

交換機(jī)ssh配置？

下面是我使用的腳本：router（config）#IP域名anece router（config）#crypto key generate RSA router（config）#AAA new model router（config）#username Cisco password Cisco router（config）#IP SSH time out router（config）#IP SSH authentication returns router（config）#line vty 0 4 router（config line）#傳輸輸入到使用ssh2router（config）#IP SSH version 2

要配置SSH，請使用以下想法配置用戶通過stelnet登錄系統(tǒng)：

1。配置ssh服務(wù)器管理網(wǎng)絡(luò)端口的IP地址。

2. 在ssh服務(wù)器中生成本地密鑰對，實(shí)現(xiàn)服務(wù)器與客戶端的安全數(shù)據(jù)交互。

3. 配置ssh服務(wù)器的vty用戶界面。

4. 配置SSH用戶，包括身份驗(yàn)證方式、用戶名和密碼。

5. 啟用stelnet服務(wù)器的功能，在ssh服務(wù)器中配置用戶的服務(wù)類型。數(shù)據(jù)準(zhǔn)備要完成這個配置示例，應(yīng)該準(zhǔn)備以下數(shù)據(jù)：ssh服務(wù)器管理網(wǎng)絡(luò)端口的l IP地址。SSH用戶的認(rèn)證方式為密碼，用戶名為“client001”，密碼為“Huawei”。L client001的用戶級別是3。ssh服務(wù)器的IP地址是10.137.217.223。操作步驟步驟1配置登錄地址

不要選擇Telnet，您可以使用serial連接到控制臺，選擇serial baud rate，選擇9600 port，選擇您的serial port連接的USB port，可以在設(shè)備管理器中看到，并先將電纜驅(qū)動程序安裝到計(jì)算機(jī)上

在另一臺交換機(jī)上啟動telnet或SSH，匹配密碼和SVI地址，然后使用telnet與華山交換機(jī)SVI地址即可連接到端到端交換機(jī)進(jìn)行配置

準(zhǔn)備交換機(jī)，配置行（一般使用配置行，但有些品牌的交換機(jī)不是通用的）、COM端口到USB電纜（如果計(jì)算機(jī)上有COM端口，則不需要）、在計(jì)算機(jī)上安裝SecureCRT和COM端口到USB驅(qū)動程序。

將配置電纜的另一端插入交換機(jī)的控制臺端口，并將交換機(jī)連接到計(jì)算機(jī)

打開SecureCRT，創(chuàng)建新連接，然后選擇“串行”

在計(jì)算機(jī)的“設(shè)備管理器”中，查看哪個COM端口（這是com5）

5

將端口選擇為com5（在“設(shè)備管理器”中查看），然后選擇波特率為9600（大多數(shù)設(shè)備默認(rèn)為9600，但其中一些設(shè)備不是。它們可以人工修改。如果無法連接，請嘗試其他值）。然后刪除流控制的所有選項(xiàng)

主要問題是，如果您要遠(yuǎn)程訪問第二層交換機(jī)（SSH/telnet），如果該交換機(jī)沒有IP地址，您如何訪問它？您可以遠(yuǎn)程登錄到訪問服務(wù)器，并通過控制臺線路的反向telnet訪問交換機(jī)的控制臺端口。您可以登錄到交換機(jī)并實(shí)現(xiàn)管理配置。但是如果有IP，可以直接訪問嗎？再舉一個例子，如果交換機(jī)遇到一些網(wǎng)絡(luò)問題，需要向網(wǎng)管中心發(fā)送SNMP trap消息，那么沒有IP地址怎么發(fā)送呢？所以有必要有一個管理IP！管理IP配置在哪里？除了外部物理端口（第2層），交換機(jī)還有內(nèi)部軟件端口（第2層，編號10011002，…），物理端口和軟件端口位于同一個VLAN中，換句話說，在同一個廣播域中，主機(jī)發(fā)送ARP廣播，每個人都能聽到。然后需要綁定一個三層軟件接口和一個兩層軟件端口，三層軟件接口SVI（software virtual interface）綁定一個管理IP。示例：接口VLAN 1 IP地址x.x.x.x網(wǎng)絡(luò)掩碼具有用于管理IP的第2層交換機(jī)。你可以把它想象成一臺擁有自己網(wǎng)卡（軟件端口）、TCP/IP協(xié)議棧（配置管理IP）和Linux操作系統(tǒng)的計(jì)算機(jī)。此外，這臺計(jì)算機(jī)還提供許多物理端口來連接其他計(jì)算機(jī)，可以是同一個VLAN（默認(rèn)），也可以是多個VLAN（需要配置）。第三層交換機(jī)可以看作是一個路由器，但是這個路由器是非常特殊的。接口類型都是相同的。它們都是以太網(wǎng)接口。第三層接口的IP配置有兩種方式：配置SVI接口，第二層是軟件端口，示例：接口VLAN 10 IP地址x.x.x網(wǎng)絡(luò)掩碼配置物理第三層接口，第二層是物理端口，示例：接口GI 0/1無交換機(jī)端口IP地址x.x.x網(wǎng)絡(luò)掩碼