大学校园网站模板图片页游和做网站

大学校园网站模板图片,页游和做网站,电子商务网站建设行情,网站建设运营预算文章目录华为路由器AR6121-ES配置SSH#xff08;STelnet#xff09;完整指南一、前置准备1. 环境要求2. 核心概念说明二、方式1#xff1a;密码认证SSH#xff08;STelnet#xff09;#xff08;推荐入门#xff09;步骤1#xff1a;登录设备并进入系统视图步骤2#…文章目录华为路由器AR6121-ES配置SSHSTelnet完整指南一、前置准备1. 环境要求2. 核心概念说明二、方式1密码认证SSHSTelnet推荐入门步骤1登录设备并进入系统视图步骤2配置本地域名生成RSA密钥的必选前提步骤3生成RSA本地密钥对SSH加密的核心步骤4配置AAA本地用户SSH登录账号步骤5开启STelnetSSH服务步骤6配置SSH用户参数绑定账号与服务步骤7配置VTY虚拟终端远程登录通道步骤8保存配置避免重启失效步骤9客户端验证SSH登录验证1系统自带SSH客户端Windows/macOS终端验证2Putty客户端图形化三、方式2RSA密钥认证SSH免密/高安全步骤1客户端生成RSA密钥对以Puttygen为例步骤2设备端基础配置复用/补充步骤3创建SSH用户并配置RSA认证步骤4导入客户端公钥到设备核心步骤步骤5配置VTY线路复用方式1的配置步骤6客户端密钥登录Putty示例四、安全加固配置可选推荐生产环境1. 修改SSH默认端口避免暴力破解2. ACL限制SSH登录IP仅允许指定网段3. 限制SSH最大连接数五、关键验证命令配置后/排错用六、常见问题排查报错原因解决六、总结华为路由器AR6121-ES配置SSHSTelnet完整指南AR6121-ES基于华为VRP 8.x操作系统SSH华为官方称STelnet是远程管理的安全方式替代明文Telnet。以下分密码认证最常用和RSA密钥认证免密/高安全两种方式提供「步骤说明验证排错」全流程适配AR6121-ES的特性如默认VTY 0-4、STelnetSSH2.0等。一、前置准备1. 环境要求项说明硬件AR6121-ES路由器已上电、客户端PCWindows/macOS、网线PC连路由器管理口/业务口网络路由器配置管理IP如GE0/0/0接口192.168.1.1/24PC与路由器互通ping 192.168.1.1通权限登录路由器的用户级别为Level 15管理员默认admin用户或通过super切换Huawei super输入super密码默认空/需提前配置工具可选Putty/XshellSSH客户端、Puttygen生成RSA密钥、Wireshark抓包验证加密2. 核心概念说明STelnet华为VRP中SSH的官方名称本质是SSH2.0配置stelnet server enable即开启SSH服务ip domain-name生成RSA密钥对的必选前提仅作为本地密钥标识无需真实可解析的域名VTY 0-4AR6121-ES默认5条虚拟终端线路远程登录依赖此线路需绑定SSH规则。二、方式1密码认证SSHSTelnet推荐入门步骤1登录设备并进入系统视图Huaweisystem-view# 从用户视图进入系统视图提示符变为[Huawei][Huawei]sysname AR6121-ES# 可选修改设备名便于识别步骤2配置本地域名生成RSA密钥的必选前提[AR6121-ES]ipdomain-name ar6121.local# 任意域名格式含.即可如192.168.1.local若跳过此步后续生成RSA密钥会提示「Failed to generate RSA key pair (no domain name configured)」。步骤3生成RSA本地密钥对SSH加密的核心[AR6121-ES]rsa local-key-pair create# 系统交互提示按以下步骤回应The key name will be: AR6121-ES_Host# 自动生成密钥名无需修改Confirm to generate the key pair?[y/n]: y# 确认生成Enter the bitsinthe modulus[512~4096]:2048# 密钥长度推荐2048位兼顾安全与性能成功提示Info: The key pair has been generated successfully.步骤4配置AAA本地用户SSH登录账号创建用于SSH登录的本地用户指定密码、权限、服务类型[AR6121-ES]aaa# 进入AAA认证视图[AR6121-ES-aaa]local-user sshadmin password cipher Huawei123# 设置密码不可逆加密# 密码要求建议大小写数字特殊符号AR6121-ES默认开启密码复杂度检查弱密码会告警[AR6121-ES-aaa]local-user sshadmin privilege level15# 赋予管理员级别Level 15最高权限[AR6121-ES-aaa]local-user sshadmin service-typessh# 限定该用户仅用于SSH登录安全加固[AR6121-ES-aaa]quit# 退出AAA视图步骤5开启STelnetSSH服务[AR6121-ES]stelnet serverenable# 开启SSH服务AR6121-ES部分版本默认开启执行无报错即可# 可选指定SSH版本为2.0禁用不安全的SSH1.0[AR6121-ES]sshserver version2步骤6配置SSH用户参数绑定账号与服务[AR6121-ES]sshuser sshadmin service-type stelnet# 绑定用户到STelnet服务[AR6121-ES]sshuser sshadmin authentication-type password# 配置认证方式为密码步骤7配置VTY虚拟终端远程登录通道限制VTY仅允许SSH登录指定AAA认证[AR6121-ES]user-interface vty04# 进入VTY 0-4线路视图默认5条线路[AR6121-ES-ui-vty0-4]authentication-mode aaa# 认证方式为AAA对应步骤4的本地用户[AR6121-ES-ui-vty0-4]protocol inboundssh# 仅允许SSH登录禁用Telnet核心安全配置# 可选配置VTY超时闲置5分钟断开避免僵尸连接[AR6121-ES-ui-vty0-4]idle-timeout50# 可选关闭终端行数限制避免长输出截断[AR6121-ES-ui-vty0-4]screen-length0[AR6121-ES-ui-vty0-4]quit# 退出VTY视图步骤8保存配置避免重启失效[AR6121-ES]save The current configuration will be written to the device. Are you sure to continue?[y/n]: y# 输入y确认保存步骤9客户端验证SSH登录验证1系统自带SSH客户端Windows/macOS终端# 格式ssh 用户名路由器管理IPsshsshadmin192.168.1.1# 替换为路由器实际管理IP首次登录提示The authenticity of host 192.168.1.1 (192.168.1.1) cant be established.输入yes信任密钥输入密码Huawei123成功登录后提示符为AR6121-ES。验证2Putty客户端图形化打开Putty「Session」页签Host Name (or IP address)输入路由器管理IP如192.168.1.1Port默认22Connection type选择SSH点击「Open」弹出密钥信任提示框点击「是」输入用户名sshadmin、密码Huawei123登录成功。三、方式2RSA密钥认证SSH免密/高安全适用于对安全性要求高的场景杜绝密码泄露风险核心是「客户端生成密钥对→设备导入公钥→客户端用私钥登录」。步骤1客户端生成RSA密钥对以Puttygen为例打开PuttygenPutty配套工具密钥类型选择RSA密钥长度输入2048与设备端一致点击「Generate」移动鼠标生成随机密钥生成后复制「Public key for pasting into OpenSSH authorized_keys file」后的公钥字符串全选复制备用点击「Save private key」保存私钥为.ppk文件如ar6121_rsa.ppk需妥善保管。步骤2设备端基础配置复用/补充Huaweisystem-view[Huawei]sysname AR6121-ES[AR6121-ES]ipdomain-name rsa.ar6121.local# 配置域名必选[AR6121-ES]rsa local-key-pair create# 生成设备端RSA密钥对步骤同方式1输入y2048[AR6121-ES]stelnet serverenable# 开启STelnet服务[AR6121-ES]sshserver version2# 限定SSH2.0步骤3创建SSH用户并配置RSA认证# 创建SSH用户无需AAA直接基于SSH模块创建[AR6121-ES]sshuser rsauser service-type stelnet[AR6121-ES]sshuser rsauser authentication-type rsa# 认证方式为RSA密钥步骤4导入客户端公钥到设备核心步骤[AR6121-ES]sshuser rsauser authorized-key0importssh-key# 粘贴步骤1复制的客户端公钥字符串仅粘贴一行回车结束# 成功提示Info: Succeeded in importing the authorized key.步骤5配置VTY线路复用方式1的配置[AR6121-ES]user-interface vty04[AR6121-ES-ui-vty0-4]authentication-mode aaa# 注RSA认证仍需AAA模式仅认证源为密钥[AR6121-ES-ui-vty0-4]protocol inboundssh[AR6121-ES-ui-vty0-4]quit[AR6121-ES]save# 保存配置步骤6客户端密钥登录Putty示例打开Putty「Session」页签输入路由器IP端口22连接类型选SSH左侧「Connection」→「SSH」→「Auth」点击「Browse」选择保存的私钥文件ar6121_rsa.ppk点击「Open」登录界面输入用户名rsauser无需输入密码直接登录成功。四、安全加固配置可选推荐生产环境1. 修改SSH默认端口避免暴力破解[AR6121-ES]sshserver port2222# 修改为非默认端口如2222# 客户端登录需指定端口ssh sshadmin192.168.1.1 -p 2222终端/ Putty中Port填22222. ACL限制SSH登录IP仅允许指定网段# 1. 创建ACL允许192.168.1.0/24网段登录[AR6121-ES]acl number2000[AR6121-ES-acl-basic-2000]rule permitsource192.168.1.00.0.0.255[AR6121-ES-acl-basic-2000]rule denysourceany[AR6121-ES-acl-basic-2000]quit# 2. 绑定ACL到VTY线路[AR6121-ES]user-interface vty04[AR6121-ES-ui-vty0-4]acl2000inbound[AR6121-ES-ui-vty0-4]quit3. 限制SSH最大连接数[AR6121-ES]sshserver max-sessions3# 限制最大SSH连接数为3默认5五、关键验证命令配置后/排错用命令作用成功特征display rsa local-key-pair public查看设备端RSA密钥显示密钥名、长度2048、公钥内容display ssh user查看SSH用户配置显示用户名、服务类型stelnet、认证方式password/rsadisplay stelnet server status查看STelnet服务状态Server status : Enable、SSH version : 2、Port : 22display user-interface vty 0 4查看VTY线路配置Protocol inbound : SSH、Authentication mode : AAAdisplay ssh server session查看当前SSH会话登录后显示会话ID、用户名、客户端IP、登录时间ping 客户端IP检查网络连通性丢包率0%六、常见问题排查报错原因解决报错现象根因解决方法RSA密钥生成失败no domain name未配置ip domain-name执行ip domain-name xxx.xxx后重新生成登录提示Connection refused未开启stelnet server enable或VTY未配protocol inbound ssh执行stelnet server enable检查VTY的protocol inbound ssh配置密码认证失败Authentication failed1. 用户名/密码错误2. 用户服务类型非ssh3. SSH用户认证方式错误1. 核对local-user密码2. 检查local-user sshadmin service-type ssh3. 确认ssh user sshadmin authentication-type passwordRSA密钥登录失败1. 公钥导入错误2. 私钥不匹配1. 重新导入客户端公钥确保粘贴完整2. 核对客户端私钥文件.ppk是否正确SSH登录后命令权限不足用户级别非Level 15执行local-user sshadmin privilege level 15端口修改后无法登录客户端未指定端口/ACL拦截1. 客户端指定端口如-p 22222. 检查ACL是否放行客户端IP六、总结AR6121-ES的SSH配置核心是「域名→密钥→用户→VTY」四步配置域名是生成RSA密钥的前提密码认证依赖AAA本地用户RSA认证依赖客户端公钥导入VTY线路必须限定protocol inbound ssh否则默认允许Telnet不安全生产环境建议结合「非默认端口ACL限制RSA密钥认证」最大化远程管理安全性。