安全进阶：SSH实验配置指导
实验拓扑
实验需求
完成pc及交换机的配置，使得pc能够通过ssh的方式登录到交换机。
实验步骤及配置
交换机完成基础配置
[sw] interface vlanif 1[sw-vlanif1] ip address 192.168.1.100 24
简单起见，我们就直接使用vlan1与pc对接，因此将交换机的ip地址配置在vlanif1
交换机完成ssh服务的配置
首先在交换机上生成本地密钥对：
[sw] rsa local-key-pair createthe key name will be: sw_hostthe range of public key size is (512 ~ 2048).notes: if the key modulus is greater than 512,it will take a few minutes.input the bits in the modulus[default = 512]:generating keys......++++++++++++.++++++++++++..................++++++++......++++++++
接着配置ssh服务及账号密码：
[sw] aaa[sw-aaa] local-user client001 password cipher huawei123 #创建一个ssh账号[sw-aaa] local-user client001 privilege level 3 #设置账号的级别[sw-aaa] local-user client001 service-type ssh #设置账号服务类型为ssh[sw-aaa] quit[sw] stelnet server enable #激活stelnet服务[sw] ssh authentication-type default password[sw] user-interface vty 0 4[sw-ui-vty0-4] authentication-mode aaa[sw-ui-vty0-4] protocol inbound ssh[sw-ui-vty0-4] quit
pc通过ssh登录交换机
完成上述配置后，pc即可通过ssh的方式登陆到交换机上。本实验可以使用ensp模拟器来完成，拓扑中的pc使用我们的物理真机，而拓扑中的交换机则使用在该物理真机上运行的ensp中的模拟设备来实现。在ensp只要完成相应的配置即可实现交换机（模拟）与我们的电脑网卡的桥接。首先在ensp中新建一个实验，然后从设备列表中拖出一台交换机（我选择的是s5700），再从设备列表的“其他设备”中拖出一个“cloud”，如下图所示：
现在我们要将这朵“云”与真实电脑的网卡进行桥接，从而使得ensp与真实电脑实现联通。双击拓扑中的“cloud”图标打开配置面板，首先创建一个端口，按下图所示进行配置：
完成配置后点击增加。然后再创建一个端口用于关联真实电脑上的网卡，从绑定信息下拉菜单中选择想要绑定的网卡，我这里选择的是电脑上的一个loopback网卡，按下图所示配置：
完成后点击增加，得到如下结果：
继续完成端口映射的配置，现在要将上面创建的这两个端口进行一一对应，按下图所示：
完成后点击增加即可（一定要在端口映射表中看到这两个端口）。
到目前为止这朵云就已经与我们真实电脑上的loopback1网卡实现了桥接，现在我们将拓扑中的交换机与云实现连接，如下图所示。如此一来，ensp中的交换机就实现了与真实电脑网卡的连接。
点击ensp工具栏的启动按钮将设备启动，即可开始实验。按照上文所示的命令对交换机进行配置，然后在电脑上打开cmd首先测试一下与交换机的连通性：
现在打开真实电脑上的securecrt软件，新建一个会话，在会话新建对话框的目录列表中选择ssh，然后按下图所示输入交换机的ip地址，以及ssh用户名：
完成后点击ok，并开启这个新建的会话，现在电脑就开始尝试ssh到交换机上，连接成功的话会弹出如下窗口：
点击accept&save，得到如下对话框：
输入密码，点击ok，即可连接到交换机：
基于ARM内核处理器的的实时测控系统开发平台设计与实现
免开发打造Zigbee水浸传感器，相关方案的介绍
音乐闪光灯制作图解
【世说芯品】旅游重启，蝶变重生 | 5G赋能文化旅游
使工业设备无需硬件翻译即可使用多种现场总线语言
安全进阶：SSH实验配置指导
美国第三大运营商T-Mobile与一加已正式达成合作关系
DS2431 1024位1-Wire EEPROM芯片
iQOO的首款手机居然是折叠屏设计
诺基亚9什么时候上市？最新消息：诺基亚9旗舰真机现身，超窄边大屏幕能成真旗舰吗？
神器的灯光设计！
MathWorks宣布推出2011b版MATLAB和Simulink
魅族天猫超品日 魅蓝5s首发优惠太疯狂
区块链能改变世界私有化的现象吗？
机器视觉和计算机视觉的区别
秒变AI无主灯艾拉物联智能照明驱动Driver唤醒极智自然光
针对电脑病毒感染事件,台积电6日前所有受影响机台皆能够恢复正常
浅谈套接口的类型和虚电路分类
VNA106/VNA108矢量网络分析仪的性能特点及应用范围
常用RTC时钟芯片选型及替换
实验需求
完成pc及交换机的配置，使得pc能够通过ssh的方式登录到交换机。
实验步骤及配置
交换机完成基础配置
[sw] interface vlanif 1[sw-vlanif1] ip address 192.168.1.100 24
简单起见，我们就直接使用vlan1与pc对接，因此将交换机的ip地址配置在vlanif1
交换机完成ssh服务的配置
首先在交换机上生成本地密钥对：
[sw] rsa local-key-pair createthe key name will be: sw_hostthe range of public key size is (512 ~ 2048).notes: if the key modulus is greater than 512,it will take a few minutes.input the bits in the modulus[default = 512]:generating keys......++++++++++++.++++++++++++..................++++++++......++++++++
接着配置ssh服务及账号密码：
[sw] aaa[sw-aaa] local-user client001 password cipher huawei123 #创建一个ssh账号[sw-aaa] local-user client001 privilege level 3 #设置账号的级别[sw-aaa] local-user client001 service-type ssh #设置账号服务类型为ssh[sw-aaa] quit[sw] stelnet server enable #激活stelnet服务[sw] ssh authentication-type default password[sw] user-interface vty 0 4[sw-ui-vty0-4] authentication-mode aaa[sw-ui-vty0-4] protocol inbound ssh[sw-ui-vty0-4] quit
pc通过ssh登录交换机
完成上述配置后，pc即可通过ssh的方式登陆到交换机上。本实验可以使用ensp模拟器来完成，拓扑中的pc使用我们的物理真机，而拓扑中的交换机则使用在该物理真机上运行的ensp中的模拟设备来实现。在ensp只要完成相应的配置即可实现交换机（模拟）与我们的电脑网卡的桥接。首先在ensp中新建一个实验，然后从设备列表中拖出一台交换机（我选择的是s5700），再从设备列表的“其他设备”中拖出一个“cloud”，如下图所示：
现在我们要将这朵“云”与真实电脑的网卡进行桥接，从而使得ensp与真实电脑实现联通。双击拓扑中的“cloud”图标打开配置面板，首先创建一个端口，按下图所示进行配置：
完成配置后点击增加。然后再创建一个端口用于关联真实电脑上的网卡，从绑定信息下拉菜单中选择想要绑定的网卡，我这里选择的是电脑上的一个loopback网卡，按下图所示配置：
完成后点击增加，得到如下结果：
继续完成端口映射的配置，现在要将上面创建的这两个端口进行一一对应，按下图所示：
完成后点击增加即可（一定要在端口映射表中看到这两个端口）。
到目前为止这朵云就已经与我们真实电脑上的loopback1网卡实现了桥接，现在我们将拓扑中的交换机与云实现连接，如下图所示。如此一来，ensp中的交换机就实现了与真实电脑网卡的连接。
点击ensp工具栏的启动按钮将设备启动，即可开始实验。按照上文所示的命令对交换机进行配置，然后在电脑上打开cmd首先测试一下与交换机的连通性：
现在打开真实电脑上的securecrt软件，新建一个会话，在会话新建对话框的目录列表中选择ssh，然后按下图所示输入交换机的ip地址，以及ssh用户名：
完成后点击ok，并开启这个新建的会话，现在电脑就开始尝试ssh到交换机上，连接成功的话会弹出如下窗口：
点击accept&save，得到如下对话框：
输入密码，点击ok，即可连接到交换机：
基于ARM内核处理器的的实时测控系统开发平台设计与实现
免开发打造Zigbee水浸传感器，相关方案的介绍
音乐闪光灯制作图解
【世说芯品】旅游重启，蝶变重生 | 5G赋能文化旅游
使工业设备无需硬件翻译即可使用多种现场总线语言
安全进阶：SSH实验配置指导
美国第三大运营商T-Mobile与一加已正式达成合作关系
DS2431 1024位1-Wire EEPROM芯片
iQOO的首款手机居然是折叠屏设计
诺基亚9什么时候上市？最新消息：诺基亚9旗舰真机现身，超窄边大屏幕能成真旗舰吗？
神器的灯光设计！
MathWorks宣布推出2011b版MATLAB和Simulink
魅族天猫超品日 魅蓝5s首发优惠太疯狂
区块链能改变世界私有化的现象吗？
机器视觉和计算机视觉的区别
秒变AI无主灯艾拉物联智能照明驱动Driver唤醒极智自然光
针对电脑病毒感染事件,台积电6日前所有受影响机台皆能够恢复正常
浅谈套接口的类型和虚电路分类
VNA106/VNA108矢量网络分析仪的性能特点及应用范围
常用RTC时钟芯片选型及替换