MSR路由器
路由器间IPv6 SSH登录 + Password认证功能的配置
关键词:MSR;SSH;Stelnet;password;IPv6
一、组网需求:
MSR1作为SSH服务器,MSR2作为SSH客户端
设备清单:MSR路由器2台
二、组网图:
三、配置步骤:
设备和版本:MSR、Version 5.20, Beta 1105。
MSR1配置命令
//生成1024位的rsa本地密钥对
[MSR]rsa local-key-pair create
The range of public key size is (512 ~ 2048).
NOTES: If the key modulus is greater than 512,
It will take a few minutes.
Input the bits in the modulus[default = 512]:1024
Generating keys...
.......++++++
........++++++
...................++++++++
............++++++++
Done!
[MSR]
MSR1关键配置脚本
#
ipv6
#
//并发配置用户数量为5
configure-user count 5
#
//用于登录的用户名client1、密码client1和登录类型SSH、登录优先级3
local-user client1
password simple client1
service-type ssh
level 3
#
interface Ethernet0/0
port link-mode route
ipv6 address 1::1/64
#
//SSH服务器配置,
ssh server enable
//SSH登录用户client1及对应的认证类型
ssh user client1 authentication-type password
//SSH用户client1的服务类型为stelnet,即安全Telnet
ssh user client1 service-type stelnet
#
user-interface vty 0 4
//vty登录用户需要进行aaa认证
authentication-mode scheme
#
MSR2关键配置脚本
#
//全局使能IPv6
ipv6
#
interface Ethernet0/0
port link-mode route
//配置IPv6地址
ipv6 address 2::1/64
#
四、配置关键点:
1) 服务器生成本地密钥对rsa local-key create并指定密钥长度;
2) 配置local-user时要包含ssh的登录类型;
3) 使能SSH Server及从Local-User中生成SSH用户;
4) 服务器和客户端都要使能IPv6。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作