400-035-6699
当前位置: 首页 » 技术支持 » 博文资讯 »

锐捷交换机配置Web和SSH远程登录教程

在当今网络环境下,交换机的远程登录方式多种多样,常见的有Telnet、SSH、web等。随着网络安全意识的提升,telnet登录方式因其安全性不足,逐渐被SSH和WEB登录方式所取代。下面以锐捷交换机为例,详细介绍SSH和web登录的配置方法
首先,我们来了解如何配置SSH远程登录。配置SSH登录通常需要四个步骤:
1. 通过Console方式登录交换机。 2. 开启交换机的SSH服务并配置管理IP。 3. 生成加密密钥。 4. 配置SSH登录的用户名和密码
具体操作如下:
首先,使用Console线连接交换机,进入交换机的命令行界面。然后,开启SSH服务,并设置交换机管理IP地址,确保该ip地址与您的管理设备处于同一网络段。
接着,生成加密密钥,可以选择DSA或RSA加密方式。这个过程会自动完成,用户只需等待即可。
之后,配置VTY(虚拟终端)行,设置SSH登录的认证方式为本地用户和密码,并指定只允许SSH登录,不允许telnet登录。最后,创建一个用户,并为其分配登录权限和密码。
配置完成后,使用show ip ssh命令查看SSH的配置信息,确保配置正确。
接下来,我们来看看如何配置交换机的web登录方式。配置web登录主要包括以下四个关键点:
1. 通过Console方式登录交换机。 2. 开启web服务功能。 3. 配置web登录的用户名和密码。 4. 如果不在同一网段,需要配置交换机的默认网关
首先,开启交换机的web服务功能。然后,为交换机设置管理IP地址,并创建一个用于web登录的用户名和密码。这里需要注意的是,WEB管理通常需要15级的权限,因此需要为用户分配相应的权限。
配置完毕后,使用show service命令确认web服务是否已经开启。最后,在浏览器中输入交换机的管理IP地址,即可进入登录界面。输入正确的用户名和密码后,即可登录交换机的Web管理界面
在配置这两种登录方式时,需要注意几个关键点。首先,确保SSH和web服务在交换机上已经开启。其次,确保管理IP地址配置正确,并且与管理设备处于同一网络段。如果不在同一网络段,还需要配置默认网关。最后,为了确保安全性,建议定期更换密码,并使用复杂的密码组合。
总之,SSH和web登录方式在确保交换机远程管理安全性的同时,也提供了便捷的管理途径。在实际应用中,这两种登录方式非常实用,能够满足企业网络管理的需求。

关于交换机的登陆方式有很多,常见有telnet、SSH、web等登陆方式,现在telnet 的远程登录方式企业用的不多,主要用到SSH与web登陆的方式多一些,本期我们就来看下关于ssh与web这两种登陆方式,以锐捷交换机为例。

锐捷交换机配置Web和SSH远程登录教程



如何配置锐捷SSH远程登陆?

一、配置思路

配置ssh远程登陆,一般是有四个步骤:

1、首先选择Console方式登陆交换机

2、开启交换机的SSH服务功能并配置IP

3、生成加密密钥

4、配置SSH管理的登入口令


二、配置步骤(以锐捷交换机的配置为例)

1、首先选择Console方式登陆交换机

2、开启交换机的SSH服务功能并配置IP

switch>enable     //进入特权模式

Switch#configure terminal     //进入全局配置模式

switch(config)#enable service ssh-server     //开启ssh-server


3、配置交换机的管理IP地址  

switch(config)#interface VLAN 1       //进入vlan 1接口

switch(config-if)#ip address 192.168.1.1 255.255.255.0    //为vlan 1接口上设置管理ip 192.168.1.1

switch(config-if)#exit //退回到全局配置模式


3、生成加密密钥

switch(config)#crypto key generate dsa    //加密方式有两种:DSA和RSA,可以随意选择


然后等待密钥生成,然后直接敲回车就好


4、配置SSH管理的登入口令

switch(config)#line vty 0 4     //进入SSH密码配置模式,0 4表示允许共5个用户同时SSH登入到交换机

switch(config-line)#login local    //启用SSH时使用本地用户和密码功能

switch(config-line)#transport input ssh    //设置传输模式是SSH,设置远程登入只允许使用SSH登入,不能使用telnet登入


switch(config-line)#exit     //回到全局配置模式

switch(config)#username Ruijie password 123456 //配置远程登入的用户名为Ruijie,密码为123456

switch(config)#end     //退出到特权模式

switch#write       //确认配置正确,保存配置


5、验证命令(查看SSH的参数信息(版本信息,重认证次数等参数)

switch#show ip ssh    //显示配置信息

然后就配置完了,从配置中可以看出,ssh远程登陆方式确实比telnet要安全一些,适用于企业中。



三、远程登陆进入

配置后了ssh远程登陆后,可以使用PUTTY或者SecureCRT远程登陆就行。


用刚刚配置的ip地址,及用户名和密码进行登陆,我们就是SecureCRT登陆为例。




那么,这个就ssh远程登陆成功了。


弱电行业网补充下:

配置需要开启SSH功能,且PC与交换机在同一个网段,如果不在的话,可以设置下网关。


可以用show service命令确认SSH服务功能是否开启。




如何配置交换机web方式登录


一、配置思路

通过web管理功能远程管理设备。以锐捷交换机为例,配置web登录,一般是四个关键点:

1、首先选择Console方式登陆交换机


2、需要开启web功能

3、web登入的密码默认是enable密码,用户名可以任意或配置使用特定用户名、密码登陆。

43、如果PC与交换机不在同一个网段,需要配置交换机的默认网关。


二、配置步骤:

1、开启交换机的web服务功能

Ruijie#configure terminal

Ruijie(config)#enable service web-server    

 

2、配置交换机的管理IP地址 

Ruijie(config)#interface vlan 1     //进入vlan 1接口

Ruijie(config-if)# ip address 192.168.1.1 255.255.255.0     //为vlan 1接口上设置管理ip 192.168.1.1

 Ruijie(config-if)#exit       //退出


3、配置登入web界面时使用本地用户名和密码进行登入

Ruijie(config-if)#exit

Ruijie(config)#username admin password ruijie         //配置web界面登入的用户名和密码

Ruijie(config)#username admin privilege 15               //配置web界面登入的用户名的等级权限为15,默认用户名和密码的等级权限为1,web管理需要15级的权限

Ruijie(config)#ip HTTP authentication local        //配置web登入使用本地的用户名和密码


Ruijie(config)#end

Ruijie#write  


三、验证

1、用show service命令确认web服务功能是否开启。

确认是否能够WEB登入交换机,打开电脑的浏览器,输入http://192.168.1.1,按回车。


点击登入,输入用户名admin密码ruijie:


2、确认能够登入交换机界面:


在实际项目中,这两个交换机的登陆方式也是经常用到的。


传输资源分配【传输规划咨询】

相关文章

服务电话:
400-035-6699
企服商城