1680276011,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

H3C设备在开启SSH功能时是否需要手动创建密钥对，我看产品手册上写着是需要手动创建的

但现网很多设备在开局的时候并没有手动创建密钥,SSH功能也可以正常使用

希望解答手动创建密钥对是否是必须的

组网及组网描述：

提问

还是需要手动去生成密钥对的，参考下面的方法：

V7交换机SSH服务端登录配置方法

3.1       设备作为SSH服务器端设置

# 生成RSA密钥对。

<H3C>system-view   //进入系统视图

System View: return to User View with Ctrl+Z.

[H3C]public-key local create rsa   //生成RSA密钥对

The range of public key size is (512 ~

NOTES: If the key modulus is greater than 512,     

It will take a few minutes.    

Press CTRL+C to abort.

Input the bits of the modulus[default = 1024]:

Generating Keys...

++++++++++++++++++++++++++++++++++++++

+++++++++++

+++++++++++++

+++

# 生成DSA密钥对。

 [H3C]public-key local create dsa   //生成DSA密钥对

The range of public key size is (512 ~

NOTES: If the key modulus is greater than 512,     

It will take a few minutes.    

Press CTRL+C to abort.

Input the bits of the modulus[default = 1024]:

Generating Keys...

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

+++++++++++++++++++++++++++++++*+++++++++++++

 

# 启动SSH服务器。

[H3C]SSH server enable   //启动SSH服务器

Info: Enable SSH server.

# 配置VLAN虚接口Vlan-interface 1的IP地址为192.168.1.1，此地址作为SSH服务器的登录地址。

[H3C]interface Vlan-interface 1   //进入vlan1虚接口

[H3C-Vlan-interface1] ip address 192.168.1.1 255.255.255.0   //配置接口IP地址为192.168.1.1，掩码为24位

[H3C-Vlan-interface1]quit   //退出当前视图

# 设置SSH客户端登录用户界面的认证方式为scheme方式。

[H3C]line vty 0 4   //进入VTY 0～4用户界面视图

[H3C-line-vty0-4]authentication-mode scheme   //认证方式为scheme用户名+密码的方式

# 设置Switch上远程用户登录协议为SSH。

[H3C-line-vty0-4]protocol inbound ssh   //设置远程用户登录协议为SSH

[H3C-line-vty0-4]quit   //退出当前视图

# 创建本地用户client001，密码为aabbcc，并设置用户访问的命令级别为network-admin。

[H3C]local-user client001   //创建本地用户client001

[H3C-luser-client001]password simple aabbcc   //密码为aabbcc

[H3C-luser-client001]service-type ssh   //服务类型为ssh

[H3C-luser-client001]authorization-attribute user-role network-admin   //权限级别为管理员权限

[H3C-luser-client001]quit   //退出当前视图

#保存配置

[H3C]save force   //保存配置

回答

暂无

你正在,SSH