來源：公眾號【網(wǎng)絡(luò)技術(shù)干貨圈】

作者：圈圈

ID：wljsghq

前言

本博文主要講解了如何配置華為eNSP模擬器設(shè)備路由器的ssh登錄，以便自動化應(yīng)用可以更好的控制管理相關(guān)網(wǎng)絡(luò)設(shè)備。
相關(guān)網(wǎng)絡(luò)拓撲如下：

前提條件

配置ssh之前需要確保linux服務(wù)器與eNSP之間的連通性。

配置步驟

1. 進入系統(tǒng)編輯視圖

system-view
Entersystemview,returnuserviewwithreturncommand.

2. 創(chuàng)建本地RSA密鑰對

[~HUAWEI]rsalocal-key-paircreat
Thekeynamewillbe:HUAWEI_Host
Therangeofpublickeysizeis(2048~2048).
NOTE:Keypairgenerationwilltakeashortwhile.
[*HUAWEI]
[*HUAWEI]

3. 配置vty界面支持的登錄協(xié)議

[*HUAWEI]user-interfacevty04
[*HUAWEI-ui-vty0-4]aut
[*HUAWEI-ui-vty0-4]authentication-modeaaa
Warning:Theleveloftheuser-interface(s)willbethedefaultlevelofAAAuse
rs,pleasecheckwhetheritiscorrect.Aftertheauthenticationmodeissetto
AAA,youneedtoentertheusernameandpasswordtologin.
[*HUAWEI-ui-vty0-4]pro
[*HUAWEI-ui-vty0-4]protocolinbo
[*HUAWEI-ui-vty0-4]protocolinboundall
[*HUAWEI-ui-vty0-4]commit

4. 創(chuàng)建SSH用戶xxx

[~HUAWEI-ui-vty0-4]sshuserjosen01
Info:SucceededinaddinganewSSHuser.
[*HUAWEI]sshuser
[*HUAWEI]sshuserjosen01auth
[*HUAWEI]sshuserjosen01authentication-typepas
[*HUAWEI]sshuserjosen01authentication-typepassword

5. 在AAA視圖下創(chuàng)建同名的local-user用戶

[*HUAWEI]aaa
[*HUAWEI-aaa]loc
[*HUAWEI-aaa]local-userjosen01pas
[*HUAWEI-aaa]local-userjosen01passwordcip
[*HUAWEI-aaa]local-userjosen01passwordcipher********
Info:Anewuserisadded.
[*HUAWEI-aaa]loc
[*HUAWEI-aaa]local-userjosen01ser
[*HUAWEI-aaa]local-userjosen01service-typessh
Info:Theuserjosen01'spasswordhasbeenchangedtobeirreversible.
[*HUAWEI-aaa]local-userjosen01level3
[*HUAWEI-aaa]q

6. 配置SSH用戶的服務(wù)方式

[*HUAWEI]sshuser
[*HUAWEI]sshuserjosen01ser
[*HUAWEI]sshuserjosen01service-typeall

若該步驟不做，可能會導(dǎo)致ssh連接時報shell request failed on channel 0錯誤

7. 使能ssh服務(wù)

[*HUAWEI]stel
[*HUAWEI]stelnetserv
[*HUAWEI]stelnetserverenab
[*HUAWEI]stelnetserverenable
Info:SucceededinstartingtheSTelnetserver.

8. 提交保存

[*HUAWEI]commit
[~HUAWEI]

驗證結(jié)果

通過服務(wù)器ssh登錄到設(shè)備