安全进阶：SSH实验配置指导

旧城等待， 2023-10-07 21:16 12阅读 0赞

### 实验拓扑 ###

![6a3040de7a0a485641bc52c0fd414a2f.png][]

### 实验需求 ###

完成PC及交换机的配置，使得PC能够通过SSH的方式登录到交换机。

### 实验步骤及配置 ###

1.  交换机完成基础配置

[SW] interface Vlanif 1
    [SW-Vlanif1] ip address 192.168.1.100 24

简单起见，我们就直接使用VLAN1与PC对接，因此将交换机的IP地址配置在Vlanif1

1.  交换机完成SSH服务的配置

首先在交换机上生成本地密钥对：

[SW] rsa local-key-pair create
    The key name will be: SW_Host
    The range of public key size is (512 ~ 2048).
    NOTES: If the key modulus is greater than 512,
    it will take a few minutes.
    Input the bits in the modulus[default = 512]:
    Generating keys...
    ...++++++++++++
    .++++++++++++
    ..................++++++++
    ......++++++++

接着配置SSH服务及账号密码：

[SW] aaa
    [SW-aaa] local-user client001 password cipher Huawei123 #创建一个SSH账号
    [SW-aaa] local-user client001 privilege level 3  #设置账号的级别
    [SW-aaa] local-user client001 service-type ssh  #设置账号服务类型为SSH
    [SW-aaa] quit
    
    [SW] stelnet server enable #激活Stelnet服务
    [SW] ssh authentication-type default password
    
    [SW] user-interface vty 0 4
    [SW-ui-vty0-4] authentication-mode aaa
    [SW-ui-vty0-4] protocol inbound ssh
    [SW-ui-vty0-4] quit

1.  PC通过SSH登录交换机

完成上述配置后，PC即可通过SSH的方式登陆到交换机上。本实验可以使用eNSP模拟器来完成，拓扑中的PC使用我们的物理真机，而拓扑中的交换机则使用在该物理真机上运行的eNSP中的模拟设备来实现。在eNSP只要完成相应的配置即可实现交换机（模拟）与我们的电脑网卡的桥接。首先在eNSP中新建一个实验，然后从设备列表中拖出一台交换机（我选择的是S5700），再从设备列表的“其他设备”中拖出一个“Cloud”，如下图所示：

![ff3770e089b20fbdd649c076f5e423a1.png][]

现在我们要将这朵“云”与真实电脑的网卡进行桥接，从而使得eNSP与真实电脑实现联通。双击拓扑中的“Cloud”图标打开配置面板，首先创建一个端口，按下图所示进行配置：

![90a37903c1891ef851119a973b733691.png][]

完成配置后点击增加。然后再创建一个端口用于关联真实电脑上的网卡，从绑定信息下拉菜单中选择想要绑定的网卡，我这里选择的是电脑上的一个Loopback网卡，按下图所示配置：

![7cdef4e58a5ea413e372ae7e985b052f.png][]

完成后点击增加，得到如下结果：

![5604ba620e2ebe54a519379ea339f85b.png][]

继续完成端口映射的配置，现在要将上面创建的这两个端口进行一一对应，按下图所示：

![3c02cc0a702c862eb3e7f1e4563c35c5.png][]

完成后点击增加即可（一定要在端口映射表中看到这两个端口）。

到目前为止这朵云就已经与我们真实电脑上的Loopback1网卡实现了桥接，现在我们将拓扑中的交换机与云实现连接，如下图所示。如此一来，eNSP中的交换机就实现了与真实电脑网卡的连接。

![022822d99f49de600bbc7876f5c1ee29.png][]

点击eNSP工具栏的启动按钮将设备启动，即可开始实验。按照上文所示的命令对交换机进行配置，然后在电脑上打开CMD首先测试一下与交换机的连通性：

![6d4e35a7e3cea92471fa080083a1b518.png][]

现在打开真实电脑上的SecureCRT软件，新建一个会话，在会话新建对话框的目录列表中选择SSH，然后按下图所示输入交换机的IP地址，以及SSH用户名：

![742909ef194554bcc1ac15cb083daca6.png][]

完成后点击OK，并开启这个新建的会话，现在电脑就开始尝试SSH到交换机上，连接成功的话会弹出如下窗口：

![991f67676c0e9ff54671583e6174c4cb.png][]

点击Accept&save，得到如下对话框：

![10acb41d87581cbad6642efc93a5558f.png][]

输入密码，点击OK，即可连接到交换机：

![85a6c0ae16f8b7bd8ef5b734aad4ff1b.png][]

[6a3040de7a0a485641bc52c0fd414a2f.png]: https://img-blog.csdnimg.cn/img_convert/6a3040de7a0a485641bc52c0fd414a2f.png
[ff3770e089b20fbdd649c076f5e423a1.png]: https://img-blog.csdnimg.cn/img_convert/ff3770e089b20fbdd649c076f5e423a1.png
[90a37903c1891ef851119a973b733691.png]: https://img-blog.csdnimg.cn/img_convert/90a37903c1891ef851119a973b733691.png
[7cdef4e58a5ea413e372ae7e985b052f.png]: https://img-blog.csdnimg.cn/img_convert/7cdef4e58a5ea413e372ae7e985b052f.png
[5604ba620e2ebe54a519379ea339f85b.png]: https://img-blog.csdnimg.cn/img_convert/5604ba620e2ebe54a519379ea339f85b.png
[3c02cc0a702c862eb3e7f1e4563c35c5.png]: https://img-blog.csdnimg.cn/img_convert/3c02cc0a702c862eb3e7f1e4563c35c5.png
[022822d99f49de600bbc7876f5c1ee29.png]: https://img-blog.csdnimg.cn/img_convert/022822d99f49de600bbc7876f5c1ee29.png
[6d4e35a7e3cea92471fa080083a1b518.png]: https://img-blog.csdnimg.cn/img_convert/6d4e35a7e3cea92471fa080083a1b518.png
[742909ef194554bcc1ac15cb083daca6.png]: https://img-blog.csdnimg.cn/img_convert/742909ef194554bcc1ac15cb083daca6.png
[991f67676c0e9ff54671583e6174c4cb.png]: https://img-blog.csdnimg.cn/img_convert/991f67676c0e9ff54671583e6174c4cb.png
[10acb41d87581cbad6642efc93a5558f.png]: https://img-blog.csdnimg.cn/img_convert/10acb41d87581cbad6642efc93a5558f.png
[85a6c0ae16f8b7bd8ef5b734aad4ff1b.png]: https://img-blog.csdnimg.cn/img_convert/85a6c0ae16f8b7bd8ef5b734aad4ff1b.png