H3C交換機SSH怎麼配置呢?下面YJBYS小編爲大家整理了關於H3C交換機SSH配置教程，希望對你有所幫助。
使用SSH+密碼認證(基本SSH配置方法)
注：在用戶使用SSH登錄交換機時，交換機對所要登錄的用戶使用密碼對其進行身份驗證
生成RSA和DSA密鑰對
[H3C]public-key local create rsa
[H3C]public-key local create dsa
設置用戶接口上的認證模式爲AAA，並讓用戶接口支持SSH協議
[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode scheme
[H3C-ui-vty0-4]protocol inbound ssh
創建用戶luwenju-juzi，設置認證密碼爲luwenju-!@# 登錄協議爲SSH，能訪問的命令級別爲3
[H3C]local-user luwenju-juzi
[H3C-luser-luwenju-juzi]password cipher luwenju-!@#
[H3C-luser-luwenju-juzi]service-type ssh level 3
指定用戶luwenju-juzi的認證方式爲password
[H3C]ssh user luwenju-juzi authentication-type password
一個基本的SSH配置就結束了，配置完成後即可使用SSH登錄工具進行連接交換機
使用SSH+密鑰、密碼認證(高級SSH配置方法)
注：客戶端在使用SSH工具登錄交換機時，交換機同時使用密鑰和密碼對所要登錄的用戶實行身份驗證
生成RSA和DSA密鑰對
[H3C]public-key local create rsa
[H3C]public-key local create dsa
設置用戶接口上的`認證模式爲AAA認證，並在接口上開啓SSH協議，並設置用戶能訪問的命令級別爲3
[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode scheme
[H3C-ui-vty0-4]protocol inbound ssh
[H3C-ui-vty0-4]user privilege level 3
創建用戶，並指定認證方式爲公鑰認證，用戶名爲luwenju-juzi，密碼爲luwenju-!@#
[H3C]local-user luwenju-juzi
[H3C-luser-luwenju-juzi]password cipher luwenju-!@#
[H3C-luser-luwenju-juzi]service-type ssh level 3
[H3C]ssh user luwenju-juzi authentication-type password-publickey
客戶端生成公鑰和私鑰
用生成公私鑰對，然後放到某個文件夾下，在此，我們生成的公鑰叫luwenjukey私鑰爲,然後我們把公鑰文件luwenjukey上傳到FTP服務器,然後登錄交換機，將luwenjukey下載到交換機
ftp
[ftp]get luwenjukey
爲用戶生成公鑰，在交換機上把文件luwenjukey中導入客戶端的公鑰，公鑰名爲luwenju-juzikey 注：luwenju-juzikey是爲用戶生成的公鑰
[H3C]public-key peer luwenju-juzikey import sshkey luwenjukey
爲用戶luwenju-juzi指定公鑰luwenju-juzikey
[H3C]ssh user luwenju-juzi assign publickey luwenju-juzikey
然後打開SSH登錄工具，導入私鑰，然後輸入交換機的IP地址登錄即可
