來源：公眾號【網絡技術干貨圈】

作者：圈圈

ID：wljsghq

前言

本博文主要講解了如何配置華為eNSP模擬器設備路由器的ssh登錄，以便自動化應用可以更好的控制管理相關網絡設備。
相關網絡拓撲如下：

前提條件

配置ssh之前需要確保linux服務器與eNSP之間的連通性。

配置步驟

1. 進入系統編輯視圖

system-view
Entersystemview,returnuserviewwithreturncommand.

2. 創建本地RSA密鑰對

[~HUAWEI]rsalocal-key-paircreat
Thekeynamewillbe:HUAWEI_Host
Therangeofpublickeysizeis(2048~2048).
NOTE:Keypairgenerationwilltakeashortwhile.
[*HUAWEI]
[*HUAWEI]

3. 配置vty界面支持的登錄協議

[*HUAWEI]user-interfacevty04
[*HUAWEI-ui-vty0-4]aut
[*HUAWEI-ui-vty0-4]authentication-modeaaa
Warning:Theleveloftheuser-interface(s)willbethedefaultlevelofAAAuse
rs,pleasecheckwhetheritiscorrect.Aftertheauthenticationmodeissetto
AAA,youneedtoentertheusernameandpasswordtologin.
[*HUAWEI-ui-vty0-4]pro
[*HUAWEI-ui-vty0-4]protocolinbo
[*HUAWEI-ui-vty0-4]protocolinboundall
[*HUAWEI-ui-vty0-4]commit

4. 創建SSH用戶xxx

[~HUAWEI-ui-vty0-4]sshuserjosen01
Info:SucceededinaddinganewSSHuser.
[*HUAWEI]sshuser
[*HUAWEI]sshuserjosen01auth
[*HUAWEI]sshuserjosen01authentication-typepas
[*HUAWEI]sshuserjosen01authentication-typepassword

5. 在AAA視圖下創建同名的local-user用戶

[*HUAWEI]aaa
[*HUAWEI-aaa]loc
[*HUAWEI-aaa]local-userjosen01pas
[*HUAWEI-aaa]local-userjosen01passwordcip
[*HUAWEI-aaa]local-userjosen01passwordcipher********
Info:Anewuserisadded.
[*HUAWEI-aaa]loc
[*HUAWEI-aaa]local-userjosen01ser
[*HUAWEI-aaa]local-userjosen01service-typessh
Info:Theuserjosen01'spasswordhasbeenchangedtobeirreversible.
[*HUAWEI-aaa]local-userjosen01level3
[*HUAWEI-aaa]q

6. 配置SSH用戶的服務方式

[*HUAWEI]sshuser
[*HUAWEI]sshuserjosen01ser
[*HUAWEI]sshuserjosen01service-typeall

若該步驟不做，可能會導致ssh連接時報shell request failed on channel 0錯誤

7. 使能ssh服務

[*HUAWEI]stel
[*HUAWEI]stelnetserv
[*HUAWEI]stelnetserverenab
[*HUAWEI]stelnetserverenable
Info:SucceededinstartingtheSTelnetserver.

8. 提交保存

[*HUAWEI]commit
[~HUAWEI]

驗證結果

通過服務器ssh登錄到設備