ensp交换机ssh

### 配置ENSP中交换机的SSH连接 #### 启用SSH服务前准备为了确保安全性和功能性，在配置之前需确认已设置好基本的安全策略，例如更改默认密码和创建特定用户用于远程访问[^1]。 #### 创建VLAN接口并分配IP地址 ```shell interface Vlanif 1 ip address 192.168.1.1 255.255.255.0 ``` #### 设置主机名（可选）虽然不是必需的操作，但是给设备指定一个有意义的名字有助于管理和识别。 ```shell sysname Switch_SSH ``` #### 用户界面配置定义VTY线路参数来控制通过Telnet/SSH进入系统的权限范围。 ```shell user-interface vty 0 4 authentication-mode aaa protocol inbound ssh ``` #### AAA认证授权计费服务配置启动AAA特性，并关联具体的用户名与密码组合。 ```shell aaa local-user admin password irreversible-cipher Hikvision@123 local-user admin service-type ssh local-user admin level 15 ``` #### RSA密钥对生成为支持加密通信，必须先建立RSA公私钥对。 ```shell public-key local create rsa ``` #### 开启SSH服务器功能最后一步就是激活SSH server本身。 ```shell ssh user admin ssh user admin service-type stelnet ssh authentication-type any stelnet server enable ``` 以上命令执行完毕之后，重启交换机会使新的配置生效。此时应该可以从其他机器利用SSH客户端尝试登录这台交换机了。

阅读全文