交换机配置管理IP并且开启SSH远程连接-Toy模板网

这篇具有很好参考价值的文章主要介绍了交换机配置管理IP并且开启SSH远程连接。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

背景

机房新上架的华三交换机，没有配置管理地址，不能远程，管理不方便。那么在交换机没有开启SSH远程连接的情况下，如何给交换机配置管理地址并且配置SSH远程连接呢？

Console线连接交换机

在没有配置SSH远程连接的时候，我们可以使用console线去连接交换机。这里我使用的是USB转RJ-45调试线。线的USB端连接笔记本电脑，另一端连接交换机的console口。

连接好线之后使用终端连接软件，用SecureCRT。这里“连接”里面的类型我们选择Serial。点击“串行”去配置端口、波特率。选择哪个端口可以从自己笔记本电脑的设备管理器的设备管理的“端口”里面去查看，通过拔插usb线看哪个端口变动了。我这里是COM5。波特率选9600。连接不上的情况下去掉流控选中的选项。我的配置如图所示：
ssh连接交换机,Linux运维,ssh,网络

交换机配置

上步使用好console线连接好交换机后就可以在终端配置交换机的硬件地址并且开启SSH服务了，交换机配置如下：

//交换机配置管理地址
[SW1]inter vlan 1
[SW1-Vlan-interface1]ip add 172.16.1.10024

//开启ssh服务并创建密钥
[SW1]ssh server enable //开启ssh服务
[SW1]public-key local create rsa //创建rsa密钥
[SW1]public-key local create dsa //创建dsa密钥创建ssh用户密码
[SW1]local-user admin //创建用户admin
[SW1-luser-manage-admin]password simple admin@123//设置密码admin@123
[SW1-luser-manage-admin]authorization-attribute user-rolenetwork-admin //设置用户级别network-admin管理级
[SW1-luser-manage-admin]service-type ssh //设置用户登陆权限为ssh

//配置vty虚拟接口认证
[SW1]user-interface vty 04 //配置vty为0-4[SW1-line-vty0-4]authentication-mode scheme //设置认证模式为scheme
[SW1-line-vty0-4]protocolinbound ssh //设置登陆协议为ssh[SW1-line-vty0-4]quit //退出配置
[SW1]save //保存配置

上述配置中的ip和密码需要根据自己的需要进行更换。