admin管理员组

文章数量:1530061

登录华为路由器：

  • 使用控制台线连接到路由器的控制台端口或者通过Telnet或Web界面远程登录到设备。
  • 进入系统视图：
    输入system-view（或者简写为sys）命令进入系统视图模式，这是配置全局参数的地方。
  • 生成RSA密钥对：
    在华为路由器上配置SSH之前，需要生成RSA密钥对。可以使用rsa local-key-pair create命令创建密钥对，该命令会自动将密钥对保存在设备上。
    或者使用ssh-keygen rsa命令生成RSA密钥对。
  • 配置SSH用户：
    创建一个具有SSH访问权限的用户。可以使用aaa命令进行用户身份验证方式的配置。
    例如，使用类似以下命令创建一个名为sshadmin的用户，并设置密码和SSH服务类型：
#
aaa
local-user sshadmin password irreversible-cipher yourpassword
local-user sshadmin service-type ssh 
local-user sshadmin privilege level 15

如果还需要设置其它权限参考如下

#
local-user sshadmin service-type terminal ssh telnet http
  • 启用SSH服务：
    在系统视图下，使用命令启用SSH服务。
#
ssh server enable

但在实践中，无论是笔者使用的s7703交换机还是ar6300路由器都是使用stelnet server enable

  • 设置SSH认证方式：
    定义SSH登录方式，通常包括使用密码认证或公钥认证。例如，使用
    确保在aaa中已配置service-type ssh，否则下面命令无法配置
ssh user sshadmin authentication-type password

设置允许密码登录。
或者使用

ssh authentication-type default password

设置默认的认证方式为密码。

  • 配置SSH版本和端口（如果需要）：
    可以定义SSH版本，使用ssh server compatible-ssh1x命令启用SSHv1兼容性（但请注意，SSHv1已被认为是不安全的）。
    默认情况下，华为设备的SSH登陆端口为22，但为了增加安全性，建议将SSH登陆端口更改为其他未使用的端口。
  • 配置其他SSH选项（可选）：

如有需要，配置SSH服务的域名信息、会话的超时时间、终端类型等参数1。
保存配置：

  • 使用save命令保存配置到设备的配置文件中
#
qu
save all

注意：在某些配置中，可能需要使用saverun命令来保存生成的密钥对。

  • 测试SSH连接：
    从客户端计算机使用SSH客户端软件尝试连接到华为路由器，验证SSH服务是否配置成功。
    请注意，进行上述配置时，应确保您有适当的权限，并了解相关配置选项的详细信息和潜在影响。在修改网络设备的配置时，请务必谨慎操作，并在进行任何更改之前备份当前配置。

本文标签： 华为路由器远程登录AR6300SSSH

版权声明：本文标题：华为AR6300S路由器开启SSH远程登录 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/dianzi/1726679886a1080731.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。