华为交换机SSH登录怎么配置？

华为交换机SSH登录需依次完成密钥生成、AAA用户创建、VTY协议绑定及服务启用四大核心步骤。具体而言，必须先通过`rsa local-key-pair create`命令生成2048位RSA密钥对，确保加密通信基础；再在AAA视图下创建具备SSH服务权限与15级管理权限的本地用户，并设置符合8–16位、含大小写字母+数字+特殊字符（不含“？”和空格）的强密码；随后进入VTY 0–4界面，将认证模式设为AAA、入向协议限定为SSH；最后执行`stelnet server enable`激活服务，并通过`save`命令固化全部配置。整个流程严格遵循华为官方配置逻辑，各环节缺一不可，实测可稳定支持PuTTY、MobaXterm等主流客户端远程安全接入。

一、密钥生成与安全强度校验

执行`rsa local-key-pair create`命令后，系统将提示选择密钥长度，务必输入2048而非默认1024位——根据华为官方配置指南及NIST SP 800-131A标准，1024位RSA已不满足当前安全基线要求，2048位可保障至少至2030年的加密强度。生成过程约需10–20秒，期间设备CPU占用率短暂升高属正常现象。完成后可通过`display rsa local-key-pair public`命令核验公钥指纹，确保无截断或异常字符。

二、AAA用户精细化权限配置

在`aaa`视图下，需分步执行三条关键指令：先用`local-user admin password cipher YourPass@2024`设定密码（注意cipher为加密存储方式，明文密码不可见）；再通过`local-user admin service-type ssh`明确授权SSH访问通道；最后以`local-user admin privilege level 15`赋予最高操作权限。此处必须避免使用`privilege level 3`等低等级配置，否则将导致部分`system-view`级命令被拒绝执行。

三、VTY界面协议锁定与接口绑定

进入`user-interface vty 0 4`后，需连续配置三项：`authentication-mode aaa`启用集中认证；`protocol inbound ssh`禁用Telnet等不安全协议；若交换机存在多个VLAN接口，须追加`ssh server-source -i Vlanif 1`指定管理IP出口，防止因路由选路导致SSH连接超时。该步骤直接决定远程登录可达性，不可遗漏。

四、服务启用与配置持久化验证

执行`stelnet server enable`后，应立即运行`display stelnet server status`确认服务状态为“Running”；随后键入`save`并确认保存，系统将生成`vrpcfg.zip`配置文件。建议重启前用`display current-configuration | include ssh`检查配置是否完整写入，避免因未保存导致重启后SSH失效。

综上，华为交换机SSH配置是一项环环相扣的标准化操作，每一步均有明确的技术依据与实测验证支撑，严格按此流程实施即可实现稳定、合规、高可用的远程管理能力。