华为 NE8000M6 路由器 配置远程SSH登录
生成摘要
华为NE8000M6路由器配置SSH远程登录需设置管理接口GigabitEthernet1/0/0 IP为192.168.100.254/24，AAA创建本地用户admin123（密码admin@huawei.com）并赋予Level 15权限，同时启用错误锁定（3次/5分钟）。关闭复杂密码策略后，启用stelnet server服务，绑定SSH用户admin123并配置password认证。VTY线路采用AAA认证，仅允许SSH协议。
— AI 生成，仅供参考
适用设备：Huawei NE8000M6 / VRP 系统
🧩 一、配置目标
| 项目 | 参数 |
|---|---|
| 管理接口 | GigabitEthernet1/0/0 |
| 管理IP地址 | 192.168.100.254 /24 |
| SSH用户名 | admin123 |
| SSH密码 | admin@huawei.com |
| 登录权限 | Level 15（最高） |
| 登录方式 | SSH 远程管理 |
🖥 二、完整配置脚本（带说明）
system-view
# ====== 配置管理接口IP ======
interface GigabitEthernet1/0/0
ip address 192.168.100.254 255.255.255.0
quit
# ====== AAA 本地用户配置 ======
aaa
local-user admin123 password irreversible-cipher admin@huawei.com
local-user admin123 service-type ssh
local-user admin123 level 15
local-user admin123 state block fail-times 3 interval 5
quit
# ====== 关闭复杂密码策略 ======
undo user-security-policy enable
# ====== 启用 SSH 服务 ======
stelnet server enable
# ====== SSH 用户绑定 ======
ssh user admin123
ssh user admin123 authentication-type password
ssh user admin123 service-type stelnet snetconf
# ====== 允许所有接口作为管理地址 ======
ssh server-source all-interface
# ====== SSH 客户端首次连接免确认 ======
ssh client first-time enable
# ====== VTY 远程登录线路 ======
user-interface vty 0 4
authentication-mode aaa
user privilege level 15
idle-timeout 5 0
protocol inbound ssh
quit
# ====== 保存配置 ======
save
Perl
🔎 三、配置说明
1️⃣ 管理接口IP
设置设备远程管理地址：
192.168.100.254
Undefined
2️⃣ 本地AAA用户
创建本地管理员账号并启用密码加密存储，登录即最高权限。
3️⃣ SSH服务
stelnet server enable
华为设备中 stelnet 即 SSH 服务。
4️⃣ VTY线路
限制只允许 SSH 登录，启用 AAA 认证。
🔐 四、登录方式
电脑终端执行：
ssh admin123@192.168.100.254
CSS
密码：
admin@huawei.com
CSS
⚙️ 五、可选安全增强（按需使用）
✔ 仅允许管理口IP作为SSH地址
ssh server-source GigabitEthernet1/0/0
Undefined
✔ 修改SSH端口
ssh server port 2222
YAML
🧩 六、纯净版配置脚本（无注释 / 直接上线）
system-view
interface GigabitEthernet1/0/0
ip address 192.168.100.254 255.255.255.0
quit
aaa
local-user admin123 password irreversible-cipher admin@huawei.com
local-user admin123 service-type ssh
local-user admin123 level 15
local-user admin123 state block fail-times 3 interval 5
quit
undo user-security-policy enable
stelnet server enable
ssh user admin123
ssh user admin123 authentication-type password
ssh user admin123 service-type stelnet snetconf
ssh server-source all-interface
ssh client first-time enable
user-interface vty 0 4
authentication-mode aaa
user privilege level 15
idle-timeout 5 0
protocol inbound ssh
quit
save
SQL
✅ 七、最终交付效果
✔ 管理地址：192.168.100.254
✔ SSH远程登录可用
✔ AAA本地认证
✔ 登录即最高权限
✔ 可直接作为工程验收配置
ningmeng
暂无介绍....
延伸阅读:
博达交换机BVSS 堆叠完整部署步骤文档
两台交换机虚拟成一台）适用于：博达 / 迪普 / 锐捷 等支持 BVSS 的交换机模式：normal（两台设备）一、拓扑...
SNMP Trap 与 Syslog 配置教程（新华三 H3C 5800 系列）
本文以 新华三（H3C）5800 系列交换机 为例，演示如何配置 SNMP v2c Trap 以及 Syslog 日志服...
风电光伏场站｜调度数据网路由器配置全流程
🌱 新能源运维｜电力调度网｜路由器配置｜BGP/MPLS VPN🔥 开篇导语随着风电、光伏等新能源场站大规模并网，调度数...
企业级 DHCP 中继实战｜一台 DHCP 服务器实现全网统一 IP 分配
大家好，我是新能源场站数通技术圈。今天给大家带来某中型科技公司 DHCP 中继真实落地案例，基于华为eNSP 仿真环境，...