随着网络安全问题的趋势日益严峻,设备访问方式的限定越来越重要,由于没有做限定,任何IP都可以远程登陆交换机去进行配置,因此管理员要求通过限定SSH的登陆IP方式,来保证设备的安全。
1、配置基础网络,确保终端能PING通交换机
2、创建管理员账号,赋予最高权限,并只能通过SSH登录
3、开启SSH功能
4、创建ACL,仅允许管理员的IP 192.168.124.7远程SSH登陆,其他IP无法登陆
1、基础网络配置:
<H3C>sys
System View: return to User View with Ctrl+Z.
[H3C]vlan 10
[H3C-vlan10]quit
[H3C]int vlan 10
[H3C-Vlan-interface10]ip address 192.168.124.254 24
[H3C-Vlan-interface10]quit
[H3C]int gi 1/0/1
[H3C-GigabitEthernet1/0/1]port link-type access
[H3C-GigabitEthernet1/0/1]port access vlan 10
[H3C-GigabitEthernet1/0/1]quit
2、创建管理员账号,并赋予最高权限,仅允许SSH登录
[H3C]local-user admin
New local user added.
[H3C-luser-manage-admin]password simple admin
[H3C-luser-manage-admin]service-type ssh
[H3C-luser-manage-admin]authorization-attribute user-role network-admin
[H3C-luser-manage-admin]quit
3、开启SSH功能
[H3C]ssh server enable
4、在VTY调用本地用户登录
[H3C]line vty 0 4
[H3C-line-vty0-4]authentication-mode scheme
[H3C-line-vty0-4]protocol inbound ssh
[H3C-line-vty0-4]quit
5、创建ACL,仅允许管理员IP 192.168.124.7通过SSH登录交换机,其他IP无法登陆
[H3C]acl basic 2000
[H3C-acl-ipv4-basic-2000]rule 0 permit source 192.168.124.7 0
[H3C-acl-ipv4-basic-2000]quit
[H3C]ssh server acl 2000
6、设置电脑IP,并PING通交换机
8、SSH登陆测试
9、使用192.168.124.8 IP登陆测试
10、再次使用192.168.124.7 IP进行SSH登录,并收集ACL匹配情况
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作