华为交换机配置telnet和SSH登录设备（简单实⽤版）Telnet是Internet远程登陆服务的标准协议和主要⽅式。它为⽤户提供了在本地计算机上完成远程主机⼯作的能⼒。在终端使⽤者的电脑上使⽤telnet程序，⽤它连接到服务器。终端使⽤者可以在telnet程序中输⼊命令，这些命令会在服务器上运⾏，就像直接在服务器的控制台上输⼊⼀样。可以在本地就能控制服务器。要开始⼀个telnet会话，必须输⼊⽤户名和密码来登录服务器。Telnet是常⽤的远程控
友谊花
制Web服务器的⽅法，极⼤的提⾼了⽤户操作的灵活性。
测试拓扑图
配置telnet：
1.1普通认证登录
LSW1配置：
[Huawei]ur-interface vty 0 1 #设置VTY虚拟通道，最多允许连接的数量
[Huawei-ui-vty0-1]authentication-mode password #设置认证⽅式为密码怀孕几天能测出
[Huawei-ui-vty0-1]t authentication password cipherhuawei #设置密码为huawei
[Huawei-ui-vty0-1]ur privilege level 3 #⽤户登录后等级为3，代表管理级
LSW2测试：
1.2AAA认证登录
二七一十四LSW1配置：
[LSW1]aaa
[LSW1-aaa]local-ur admin password cipher adminprivilege level 3
地球怎么画口算五年级[LSW1-aaa]local-ur admin rvice-type telnet
[LSW1]ur-interface vty 0 1
[LSW1-ui-vty0-1]authentication-mode aaa
配置SSH：
祝福结婚的话语由于telnet缺少安全认证⽅式，⽽且传输过程中采⽤TCP明⽂传输，所以存在较⼤的风险。容易导致IP地址欺骗等恶意***。现在众
多IT运维⼈员已经抛弃单纯的telnet管理了。
SSH（Secure Shell）是⼀个⽹络安全协议，通过对⽹络数据的加密，使其能在⼀个不安全的环境⾥，提供安全的远程登录和其他⽹络服务。SSH数据加密传输，认证机制更加安全，⽽且可以替代telnet，现在已经被⼴泛使⽤了。
由于SSH⽤户使⽤Password⽅式验证，需要在SSH服务器端⽣成本地RSA密钥，因此⽣成本地RSA密钥是完完成SSH登录配置的⾸要操作，如下：
[LSW1]ur-interface vty 4
[LSW1-ui-vty4]authentication-mode aaa #⽤户认证⽅式为AAA
[LSW1-ui-vty4]protocol inbound ssh #设置VTY只⽀持SSH协议，⾃动禁⽌telnet功能
[LSW1]aaa
[LSW1-aaa]local-ur huawei password cipher huawei #新建⽤户名密码慢慢吉他谱
[LSW1-aaa]local-ur huawei privilege level3 #⽤户权限等级
[LSW1]ssh ur huawei authentication-typepassword #认证类型
[LSW1]ssh ur huawei rvice-type stelnet #stelnet即SSH机械制造及自动化
[LSW1]stelnet rver enable #开启SSH服务Info: Succeeded in starting the Stelnet rver.测试OK！
