Comware V7系统设备，密码+秘钥双因子认证方式，登陆设备典型配置案例

终端通过防火墙F1000-AK135设备1/0/1接口连接到防火墙。

1.首先制作密钥对：密钥对可以在Conware V7系统网络设备上生成后下载到客户端，也可以在客户端上通过工具软件，如security CRT等进行制作后，通过FTP，TFTP上传至Comware V7网络设备上。我们以security CRT为例，进行秘钥对的制作。

（1）在CRT的tools栏目下，选择Creat Public Key：

（2）这里我们选择RSA方式的秘钥：

（3）这里输入的是用来加密私钥和解密私钥的密码，内容为xumeng：

（4）最后生成一个公钥和一个私钥文件：

2.设备侧配置：

（2）设备配置如下（需要首先将Identity.pub这个文件导入到设备上。）

#

interface GigabitEthernet1/0/1

port link-mode route

combo enable copper

ip address 192.168.56.10 255.255.255.0

#

line vty 0 4

authentication-mode scheme          //指定认证模式为AAA认证

user-role network-operator

protocol inbound ssh       //指定虚拟终端接入允许的协议为SSH

#

public-key peer test import sshkey identity.pub         //其中test为自定义的设备上公钥名。Identity.pub为tftp导入到设备上的公钥文件。

#

ssh server enable

ssh user xumeng service-type all authentication-type password-publickey assign publickey test         

//这里选密码+公钥认证方式，同时为用户xumeng分配一个已生成的公钥test

#

local-user xumeng class manage

password simple admin

service-type ssh

authorization-attribute user-role network-operator

#

3.登陆认证操作:

（1）从电脑上登陆设备时注意：只能勾选pulickey选项和Password选项：

（2）这里需要注意：在这里输入的是做私钥解密的密码，即之前配置的xumeng这个密码：

（3）需要注意：这里配置的是设备创建的本地local-user的用户名xumeng和密码admin：

（4）正确操作后，最后登陆成功了：