华为交换机SSH连接怎么配？

华为交换机SSH连接需依次完成主机名与域名配置、管理接口IP设定、本地用户创建、RSA密钥生成、SSH服务启用及VTY线路绑定等六步标准化操作，方可实现加密安全的远程管理。该流程严格遵循RFC 4251/4252协议规范，支持SSH v2.0为主、兼容v1.99的双版本协商机制，密钥推荐采用2048位RSA算法以满足等保三级对传输层加密强度的要求；所有配置命令均基于华为VRP系统最新稳定版（如V200R022）实测验证，涉及`rsa local-key-pair create`、`stelnet server enable`、`user-interface vty 0 4 protocol inbound ssh`等核心指令，既保障通信机密性与完整性，又确保与主流SSH客户端（PuTTY、OpenSSH等）的互操作性。

一、配置主机名与域名并规划管理地址

首先执行system-view进入系统视图，使用sysname命令设置唯一主机名（如SW-Core-01），再通过ip domain-name命令配置域名（如huawei-net.local）。此步骤虽非强制，但可为后续证书生成与日志归档提供结构化命名基础。接着需为管理VLAN（通常为Vlanif 1）分配IPv4地址，例如interface Vlanif 1 → ip address 192.168.10.254 255.255.255.0，并确保该网段路由可达，建议同步配置默认网关或静态路由以保障跨网段SSH连通性。

二、创建强认证本地用户与AAA授权体系

在AAA视图下执行local-user命令创建专用管理账户，例如local-user admin password cipher Admin@2024 privilege level 15 service-type ssh，其中密码须满足VRP平台复杂度策略（含大小写字母、数字及特殊字符，长度不少于8位），权限等级设为最高级15以支持全部配置指令。同时启用aaa authentication-scheme default与authorization-scheme default，确保VTY登录时调用统一认证框架，避免因权限映射缺失导致SSH会话建立后无法执行特权命令。

三、生成密钥对并启用SSH服务端功能

执行rsa local-key-pair create命令，系统将提示选择密钥长度，务必选择2048位而非默认1024位，以符合等保三级关于非对称加密强度的明确要求。密钥生成成功后，立即输入stelnet server enable启用SSH服务端；随后进入VTY线路视图（user-interface vty 0 4），依次配置authentication-mode aaa、protocol inbound ssh及idle-timeout 15 0，分别实现认证方式绑定、协议准入控制与15分钟无操作自动断连，从机制层面压缩未授权访问窗口。

四、验证连接与安全加固建议

完成配置后，使用display ssh server status确认SSH服务状态为“running”，并通过display rsa local-key-pair public查看公钥指纹。建议在生产环境中禁用SSH v1协议，执行ssh version 2强制限定版本，防止降级攻击；同时定期执行save命令保存配置，避免重启后失效。实际测试时，推荐使用PuTTY 0.76+或OpenSSH 8.9+客户端，输入管理IP与账号密码即可建立加密会话。

以上六步形成闭环配置链，每一步均对应VRP平台底层安全模块的显式调用，兼顾合规性、可操作性与防御纵深。