华为交换机配置远程连接与升级

在工作中通过Telnet\ssh方式登录交换机进行设备登录管理能更加便利，不需要到机房里直接用console线直连设备进行高度，只要在能连接到交换机管理网络的电脑上使用远程连接管理即可。

准备：交换机有管理ip；电脑和交换机管理ip之间网络互通。

一，配置交换机管理地址，配置交换机管理接口

[~CE6810]interface MEth 0/0/0

ip address 10.10.204.50 255.255.0.0 //根据需要配置IP地址，如果有需要可以配置上路由

-------------------------------------------------------------------------------------

二，开启telnet，并创建用户

[~CE6810]telnet server enable

或者

[~CE6810]undo telnet server disable \\两种设置telnet方式，如果报错请拉到下方看ssh设置

进入aaa，创建用户和密码

[~CE6810]aaa

[~CE6810-aaa]undo local-user policy security-enhance //去掉本地用户账户安全策略功能

Warning: The current operation may reduce the degree of account security. It is strongly recommended to keep this enabled.

[~CE6810-aaa]comm

[~CE6810-aaa]local-user admin password simple ****** //配置用户和密码

或者

[~CE6810-aaa]local-user admin password cipher ****** //配置用户和密码

[~CE6810-aaa]local-user admin service-type telnet //配置用户支持telnet协议

[~CE6810-aaa]local-user admin level 15 //配置用户权限为level 15，最高级别

[~CE6810-aaa]q

三，配置用户界面权限

[~CE6810]user-interface vty 0 4

[~CE6810-ui-vty0-4]authentication-mode aaa //创建本地用户并aaa验证

[~CE6810-ui-vty0-4]protocol inbound telnet //配置用户支持telnet协议

[~CE6810-ui-vty0-4]user privilege level 15 //配置用户权限为level 15

如果报错就回退tab查看一下，一般是15或3

如果设置telnet交换机提示

[~HUAWEI]undo telnet server disable

Warning: TELNET is not a secure protocol, and it is recommended to use Stelnet.

则可以启用SSH连接

配置如下：

[~HUAWEI]dsa local-key-pair create \\  在服务器端生成本地密钥对

[~HUAWEI]ssh user admin authentication-type password \\设置admin账户通过密码验证进行SSH远程登录

[~HUAWEI]stelnet server enable \\开启SSH服务

[~HUAWEI]ssh user admin service-type stelnet \\设置admin可以通过SSH登陆

[~HUAWEI]user-interface vty 0 4

[~HUAWEI-ui-vty0-4]authentication-mode aaa

[~HUAWEI-ui-vty0-4]protocol inbound ssh

[~HUAWEI]q

[~HUAWEI]aaa

[~HUAWEI-aaa]undo local-user policy security-enhance \\去掉本地用户账户安全策略功能

[~HUAWEI-aaa]local-user admin password irreversible-cipher ******

[~HUAWEI-aaa]local-user admin level 3

[~HUAWEI-aaa]local-user admin service-type ssh

[~HUAWEI]ssh server-source all-interface \\设置所有接口可以ssh

[~HUAWEI]y