1、# 生成RSA密鑰對。

?

system-view

?

[Switch] public-key local create rsa

?

?

2、# 生成DSA密鑰對。

?

[Switch] public-key local create dsa

?

?

3、# 生成ECDSA密鑰對。

?

[Switch] public-key local create ecdsa secp256r1

?

?

4、# 開啟Stelnet服務(wù)器功能。

?

[Switch] ssh server enable

?

?

5、# 配置VLAN接口2的IP地址，客戶端將通過該地址連接Stelnet服務(wù)器。

?

[Switch] interface vlan-interface 2

?

[Switch-Vlan-interface2] ip address 192.168.1.40 255.255.255.0

?

[Switch-Vlan-interface2] quit

?

?

6、# 設(shè)置Stelnet客戶端登錄用戶線的認(rèn)證方式為AAA認(rèn)證。

?

[Switch] line vty 0 63

?

[Switch-line-vty0-63] authentication-mode scheme

?

[Switch-line-vty0-63] quit

?

?

7、# 創(chuàng)建設(shè)備管理類本地用戶client001，并設(shè)置密碼為明文aabbcc，服務(wù)類型為SSH，用戶角色為network-admin。

?

[Switch] local-user client001 class manage

?

[Switch-luser-manage-client001] password simple aabbcc

?

[Switch-luser-manage-client001] service-type ssh

?

[Switch-luser-manage-client001] authorization-attribute user-role network-admin

?

[Switch-luser-manage-client001] quit

?

?

8、# 配置SSH用戶client001的服務(wù)類型為Stelnet，認(rèn)證方式為password認(rèn)證。（此步驟可以不配置）

?

[Switch] ssh user client001 service-type stelnet authentication-type password