如何配置华为eNSP模拟器设备路由器的ssh登录

来源：公众号【网络技术干货圈】

作者：圈圈

ID：wljsghq

前言

本博文主要讲解了如何配置华为eNSP模拟器设备路由器的ssh登录，以便自动化应用可以更好的控制管理相关网络设备。
相关网络拓扑如下：

前提条件

配置ssh之前需要确保linux服务器与eNSP之间的连通性。

配置步骤

1. 进入系统编辑视图

system-view
Entersystemview,returnuserviewwithreturncommand.

2. 创建本地RSA密钥对

[~HUAWEI]rsalocal-key-paircreat
Thekeynamewillbe:HUAWEI_Host
Therangeofpublickeysizeis(2048~2048).
NOTE:Keypairgenerationwilltakeashortwhile.
[*HUAWEI]
[*HUAWEI]

3. 配置vty界面支持的登录协议

[*HUAWEI]user-interfacevty04
[*HUAWEI-ui-vty0-4]aut
[*HUAWEI-ui-vty0-4]authentication-modeaaa
Warning:Theleveloftheuser-interface(s)willbethedefaultlevelofAAAuse
rs,pleasecheckwhetheritiscorrect.Aftertheauthenticationmodeissetto
AAA,youneedtoentertheusernameandpasswordtologin.
[*HUAWEI-ui-vty0-4]pro
[*HUAWEI-ui-vty0-4]protocolinbo
[*HUAWEI-ui-vty0-4]protocolinboundall
[*HUAWEI-ui-vty0-4]commit

4. 创建SSH用户xxx

[~HUAWEI-ui-vty0-4]sshuserjosen01
Info:SucceededinaddinganewSSHuser.
[*HUAWEI]sshuser
[*HUAWEI]sshuserjosen01auth
[*HUAWEI]sshuserjosen01authentication-typepas
[*HUAWEI]sshuserjosen01authentication-typepassword

5. 在AAA视图下创建同名的local-user用户

[*HUAWEI]aaa
[*HUAWEI-aaa]loc
[*HUAWEI-aaa]local-userjosen01pas
[*HUAWEI-aaa]local-userjosen01passwordcip
[*HUAWEI-aaa]local-userjosen01passwordcipher********
Info:Anewuserisadded.
[*HUAWEI-aaa]loc
[*HUAWEI-aaa]local-userjosen01ser
[*HUAWEI-aaa]local-userjosen01service-typessh
Info:Theuserjosen01'spasswordhasbeenchangedtobeirreversible.
[*HUAWEI-aaa]local-userjosen01level3
[*HUAWEI-aaa]q

6. 配置SSH用户的服务方式

[*HUAWEI]sshuser
[*HUAWEI]sshuserjosen01ser
[*HUAWEI]sshuserjosen01service-typeall

若该步骤不做，可能会导致ssh连接时报shell request failed on channel 0错误

7. 使能ssh服务

[*HUAWEI]stel
[*HUAWEI]stelnetserv
[*HUAWEI]stelnetserverenab
[*HUAWEI]stelnetserverenable
Info:SucceededinstartingtheSTelnetserver.

8. 提交保存

[*HUAWEI]commit
[~HUAWEI]

验证结果

通过服务器ssh登录到设备