龙空技术网

「企业组网实例」中小企业网络组建规划方案及配置部署(二)

IT网络小白升职记 351

前言:

而今你们对“ubuntu ssh connection timeout”大概比较看重,姐妹们都想要了解一些“ubuntu ssh connection timeout”的相关文章。那么小编也在网摘上汇集了一些有关“ubuntu ssh connection timeout””的相关知识,希望你们能喜欢,同学们一起来了解一下吧!

某公司新建了一栋办公大楼,为了满足日常的办公需求,公司决定为财务部、项目管理部和服务器群建立互联互通的有线网络。其中,为方便项目管理部开展业务,需要自动获取公司DNS服务器IP地址。公司已经申请了一条互联网专线并配有一个公网IP,希望所有员工都能访问internet。后期规划所有设备由网络管理员进行远程管理。

网络IP规划方案请参考「企业组网实例」中小企业网络组建规划方案及配置部署(一)

根据需求分析,对拓扑进行规划。核心交换机、财务部接入交换机和项目管理部接入交换机各有一条线路互联,计划使用RSTP提高网络可靠性;

核心交换机与服务器群交换机使用两条链路互联,可以使用链路聚合提高链路带宽;核心交换机、服务器群和路由器使用IP互联,可以配置OSPF动态路由实现网络互联互通。

公司网络拓扑规划如下图所示:

项目实施

任务1、VLAN配置,部署设备管理与各部门局域网,主要在核心交换机、各部门交换机上创建VLAN,并将接入交换机的接口划分给VLAN。

任务2、以太网配置;部署TRUNK链路,实现交换机之间互联及VLAN互通,同时配置ETH-TRUNK提高核心交换机互联带宽,配置生成树提高各部门网络与核心网络的健壮性。

任务3、IP业务配置;路由器、核心交换机和服务器群交换机上配置VLANif接口的IP作为各部门的网关及设备互联IP,并在核心交换机上启用DHCP,为项目管理部PC自动分配IP地址。

任务4、路由配置,在核心交换机出口路由器和交换机上开启OSPF动态路由协议,接入交换机上配置默认路由,实现公司内网互联互通。

任务5、出口配置,在核心交换机出口路由器上配置NAT地址转换,实现内网用户通过地址转换可访问Internet。

3.1 VLAN配置

(1)在交换机SW1、SW2、SW3、SW4上创建VLAN并修改VLAN备注。

SW1

<Huawei>system-view              //进入系统视图[Huawei] sysname SW1            //修改设备名称为SW1[SW1] vlan 10    //创建VLAN 10[SW1-vlan10] description FA      //修改VLAN10备注为FA[SW1] vlan 20    //创建VLAN 20[SW1-vlan20] description PM      //修改VLAN20备注为PM[SW1] vlan 100    //创建VLAN 100[SW1-vlan100] description SW-MGMT    //修改VLAN100备注为SW-MGMT[SW1] vlan 201    //创建VLAN 201[SW1-vlan201] description SW1-R1    //修改VLAN201备注为SW1-R1

SW2

<Huawei>system-view    //进入系统视图[Huawei] sysname SW2    //修改设备名称为SW2[SW2] vlan 90    //创建VLAN 90[SW2-vlan90] description DC    //修改VLAN90备注为DC[SW2] vlan 100    //创建VLAN 100[SW2-vlan100] description SW-MGMT    //修改VLAN100备注为SW-MGMT

SW3

<Huawei>system-view    //进入系统视图[Huawei] sysname SW3    //修改设备名称为SW3[SW3] vlan 10    //创建VLAN 10[SW3-vlan10] description FA    //修改VLAN10备注为FA[SW3] vlan 20    //创建VLAN 20[SW3-vlan20] description PM    //修改VLAN20备注为PM[SW3] vlan 100    //创建VLAN 100[SW3-vlan100] description SW-MGMT    //修改VLAN100备注为SW-MGMT

SW4

<Huawei>system-view    //进入系统视图[Huawei] sysname SW4    //修改设备名称为SW4[SW4] vlan 10    //创建VLAN 10[SW4-vlan10] description FA    //修改VLAN10备注为FA[SW4] vlan 20    //创建VLAN 20[SW4-vlan20] description PM    //修改VLAN20备注为PM[SW4] vlan 100    //创建VLAN 100[SW4-vlan100] description SW-MGMT    //修改VLAN100备注为SW-MGMT

(2)在交换机SW1、SW2、SW3、SW4上将接口划分给VLAN。

SW1

[SW1] interface GigabitEthernet 0/0/24    //进入Gi0/0/24接口[SW1-GigabitEthernet 0/0/24] port link-type access    //配置接口模式为access[SW1-GigabitEthernet 0/0/24] port default vlan 201    //配置接口默认VLAN为VLAN 201[SW1-GigabitEthernet 0/0/24] quit    //退出

SW2

[SW2] port-group 1    //创建端口组1[SW2-port-group-1] group-member Gi 0/0/1 to Gi 0/0/10                      //将Gi0/0/1至Gi0/0/10接口加入到端口组中[SW2-port-group-1] port link-type access     //配置接口模式为access[SW2-port-group-1] port default vlan 90    //配置接口默认VLAN为VLAN 90[SW2-port-group-1] quit    //退出

SW3

[SW3] port-group 1    //创建端口组1[SW3-port-group-1] group-member Eth 0/0/1 to Eth 0/0/20//将eth0/0/1至eth0/0/20接口加入到端口组中[SW3-port-group-1] port link-type access     //配置接口模式为access[SW3-port-group-1] port default vlan 10    //配置接口默认VLAN为VLAN 10[SW3-port-group-1] quit    //退出

SW4

[SW4] port-group 1    //创建端口组1[SW4-port-group-1] group-member Eth 0/0/1 to Eth 0/0/20    //将eth0/0/1至eth0/0/20接口加入到端口组中[SW4-port-group-1] port link-type access     //配置接口模式为access[SW4-port-group-1] port default vlan 20    //配置接口默认VLAN为VLAN 20[SW4-port-group-1] quit    //退出
验证VLAN配置

(1)在交换机上使用【display vlan】命令查看VLAN配置是否生效,以SW3为例。

[SW3]display vlanThe total number of vlans is : 4----------------------------------------------------------------------------U: Up;         D: Down;         TG: Tagged;         UT: Untagged;MP: Vlan-mapping;               ST: Vlan-stacking;#: ProtocolTransparent-vlan;    *: Management-vlan;----------------------------------------------------------------------------VID  Status  Property      MAC-LRN Statistics Description      ----------------------------------------------------------------------------1    enable  default       enable  disable    VLAN 0001                         10   enable  default       enable  disable    FA                                20   enable  default       enable  disable    PM                                100  enable  default       enable  disable    SW-MGMT

(2)在各接入交换机上使用【display port vlan】命令查看接口分配状态,以SW3为例。

[SW3]display port vlan Port                    Link Type    PVID  Trunk VLAN List----------------------------------------------------------------------------Ethernet0/0/1           access       10    -                                   Ethernet0/0/2           access       10    -                            省略部分内容……                              Ethernet0/0/18          access       10    -                                   Ethernet0/0/19          access       10    -                                   Ethernet0/0/20          access       10    -                                   Ethernet0/0/21          hybrid       1     -                                   Ethernet0/0/22          hybrid       1     -                                   GigabitEthernet0/0/1    hybrid       1     -GigabitEthernet0/0/2    hybrid       1     -
3.2 以太网配置

(1)配置交换机SW1、SW3、SW4的互联接口为Trunk模式,配置TRUNK放通相应VLAN。

SW1

[SW1] interface GigabitEthernet 0/0/1    //进入Gi0/0/1接口[SW1-GigabitEthernet 0/0/1] port link-type trunk     //配置接口模式为trunk[SW1-GigabitEthernet 0/0/1] port trunk allow-pass vlan 10 20 100 //配置trunk放通VLAN10、20、100[SW1-GigabitEthernet 0/0/1] quit    //退出[SW1] interface GigabitEthernet 0/0/2    //进入Gi0/0/2接口[SW1-GigabitEthernet 0/0/2] port link-type trunk    //配置接口模式为trunk[SW1-GigabitEthernet 0/0/2] port trunk allow-pass vlan 10 20 100 //配置trunk放通VLAN10、20、100[SW1-GigabitEthernet 0/0/2] quit    //退出

SW3

[SW3] interface GigabitEthernet 0/0/1                //进入Gi0/0/1接口[SW3-GigabitEthernet 0/0/1] port link-type trunk     //配置接口模式为trunk[SW3-GigabitEthernet 0/0/1] port trunk allow-pass vlan 10 20 100 //配置trunk放通VLAN10、20、100[SW3-GigabitEthernet 0/0/1] quit                    //退出[SW3] interface GigabitEthernet 0/0/2                //进入Gi0/0/2接口[SW3-GigabitEthernet 0/0/2] port link-type trunk     //配置接口模式为trunk[SW3-GigabitEthernet 0/0/2] port trunk allow-pass vlan 10 20 100//配置trunk放通VLAN10、20、100[SW3-GigabitEthernet 0/0/2] quit     //退出

SW4

[SW4] interface GigabitEthernet 0/0/1    //进入Gi0/0/1接口[SW4-GigabitEthernet 0/0/1] port link-type trunk     //配置接口模式为trunk[SW4-GigabitEthernet 0/0/1] port trunk allow-pass vlan 10 20 100//配置trunk放通VLAN10、20、100[SW4-GigabitEthernet 0/0/1] quit    //退出[SW4] interface GigabitEthernet 0/0/2    //进入Gi0/0/2接口[SW4-GigabitEthernet 0/0/2] port link-type trunk     //配置接口模式为trunk[SW4-GigabitEthernet 0/0/2] port trunk allow-pass vlan 10 20 100//配置trunk放通VLAN10、20、100[SW4-GigabitEthernet 0/0/2] quit    //退出

(2)配置核心交换机与服务器群交换机互联线路为ETH-TRUNK,配置接口模式为TRUNK并放通相应VLAN。

SW1

[SW1] interface Eth-Trunk 1    //创建eth-trunk接口1[SW1-Eth-Trunk1] port link-type trunk     //配置接口模式为trunk[SW1-Eth-Trunk1] port trunk allow-pass vlan 100     //配置trunk放通VLAN 100[SW1-Eth-Trunk1] quit    //退出[SW1] interface gi0/0/21    //进入Gi0/0/21接口[SW1-GigabitEthernet0/0/21] eth-trunk 1    //加入eth-trunk 1[SW1] interface gi0/0/22    //进入Gi0/0/22接口[SW1-GigabitEthernet0/0/22] eth-trunk 1    //加入eth-trunk 1[SW1-GigabitEthernet0/0/22] quit    //退出

SW2

[SW2] interface Eth-Trunk 1    //创建eth-trunk接口1[SW2-Eth-Trunk1] port link-type trunk     //配置接口模式为trunk[SW2-Eth-Trunk1] port trunk allow-pass vlan 100   //配置trunk放通VLAN 100[SW2-Eth-Trunk1] quit    //退出[SW2] interface gi0/0/21    //进入Gi0/0/21接口[SW2-GigabitEthernet0/0/21] eth-trunk 1    //加入eth-trunk 1[SW2] interface gi0/0/22    //进入Gi0/0/22接口[SW2-GigabitEthernet0/0/22] eth-trunk 1    //加入eth-trunk 1[SW2-GigabitEthernet0/0/22] quit    //退出

(3)在交换机开启多生成树,指定核心交换机的生成树优先级,配置连接PC的接口为生成树边缘端口。

SW1

[SW1] stp enable     //开启生成树[SW1] stp mode rstp     //配置生成树模式为RSTP[SW1] stp priority 4096    //配置生成树优先级为4096

SW3

[SW3] stp enable     //开启生成树[SW3] stp mode rstp     //配置生成树模式为RSTP[SW3] port-group 1    //进入端口组1[SW3-port-group-1] stp edged-port enable   //配置端口为生成树边缘端口[SW3-port-group-1] quit    //退出

SW4

[SW4] stp enable     //开启生成树[SW4] stp mode rstp     //配置生成树模式为RSTP[SW4] port-group 1    //进入端口组1[SW4-port-group-1] stp edged-port enable   //配置端口为生成树边缘端口[SW4-port-group-1] quit    //退出
验证以太网配置

(1)在核心交换机上使用【display port vlan】命令查看接口VLAN配置信息。

[SW1]display port vlan Port                    Link Type    PVID  Trunk VLAN List----------------------------------------------------------------------------GigabitEthernet0/0/1    trunk        1     1 10 20 100GigabitEthernet0/0/2    trunk        1     1 10 20 100GigabitEthernet0/0/3    hybrid       1     -                                   GigabitEthernet0/0/4    hybrid       1     -                                   GigabitEthernet0/0/5    hybrid       1     -                                  省略部分内容……

(2)在各接入交换机上使用【display port vlan】命令查看接口分配状态,以SW3为例。

[SW3]display port vlan Port                    Link Type    PVID  Trunk VLAN List----------------------------------------------------------------------------Ethernet0/0/1           access       10    -                                   Ethernet0/0/2           access       10    -                            省略部分内容……                              Ethernet0/0/18          access       10    -                                   Ethernet0/0/19          access       10    -                                   Ethernet0/0/20          access       10    -                                   Ethernet0/0/21          hybrid       1     -                                   Ethernet0/0/22          hybrid       1     -                                   GigabitEthernet0/0/1    trunk        1     1 10 20 100GigabitEthernet0/0/2    trunk        1     1 10 20 100

(3)在核心交换机、服务器群交换机上使用【display eth-trunk】命令查看eth-trunk端口状态,以SW1为例。

[SW1]display eth-trunk Eth-Trunk1's state information is:WorkingMode: NORMAL         Hash arithmetic: According to SIP-XOR-DIP         Least Active-linknumber: 1  Max Bandwidth-affected-linknumber: 8              Operate status: up          Number Of Up Port In Trunk: 2                     ----------------------------------------------------------------------------PortName                      Status      Weight GigabitEthernet0/0/21         Up          1      GigabitEthernet0/0/22         Up          1

(4)在交换机上使用【display stp】命令查看生成树配置状态,以SW3为例。

[SW3]display stp -------[CIST Global Info][Mode RSTP]-------CIST Bridge         :32768.4c1f-cc24-5024Config Times        :Hello 2s MaxAge 20s FwDly 15s MaxHop 20Active Times        :Hello 2s MaxAge 20s FwDly 15s MaxHop 20CIST Root/ERPC      :4096 .4c1f-ccb3-69ef / 20000CIST RegRoot/IRPC   :32768.4c1f-cc24-5024 / 0CIST RootPortId     :128.23BPDU-Protection     :DisabledTC or TCN received  :57TC count per hello  :0STP Converge Mode   :Normal Time since last TC  :0 days 0h:0m:11sNumber of TC        :36Last TC occurred    :GigabitEthernet0/0/1省略部分内容……

(5)在交换机上查看使用【display stp brief】命令生成树实例的端口状态,以SW3为例。

[SW3]display stp brief  MSTID  Port                        Role  STP State       Protection   0    Ethernet0/0/1               DESI  FORWARDING      NONE   0    GigabitEthernet0/0/1        ROOT  FORWARDING      NONE   0    GigabitEthernet0/0/2        DESI  FORWARDING      NONE
3.3IP业务配置

(1)在交换机的Vlanif接口和路由器的GE接口上配置IP地址。

SW1

[SW1] interface Vlanif 10    //进入VLANif10接口视图[SW1-Vlanif10] ip address 192.168.10.1 24  //配置IP地址为10[SW1-Vlanif10] quit    //退出接口视图[SW1] interface Vlanif 20    //进入VLANif20接口视图[SW1-Vlanif20] ip address 192.168.20.1 24  //配置IP地址为20[SW1-Vlanif20] quit    //退出接口视图[SW1] interface Vlanif 100    //进入VLANif100接口视图[SW1-Vlanif100] ip address 192.168.100.1 24  //配置IP地址为192.168.100.1/24[SW1-Vlanif100] quit    //退出接口视图[SW1] interface Vlanif 201    //进入VLANif201接口视图[SW1-Vlanif201] ip address 10.1.1.1 30    //配置IP地址为10.1.1.1/30[SW1-Vlanif201] quit    //退出接口视图

SW2

[SW2] interface Vlanif 90    //进入VLANif90接口视图[SW2-Vlanif90] ip address 192.168.90.1 24  //配置IP地址为192.168.90.1/24[SW2-Vlanif90] quit    //退出接口视图[SW2] interface Vlanif 100    //进入VLANif100接口视图[SW2-Vlanif100] ip address 192.168.100.2 24  //配置IP地址为192.168.100.2/24[SW2-Vlanif100] quit    //退出接口视图

SW3

[SW3] interface Vlanif 100    //进入VLANif100接口视图[SW3-Vlanif100] ip address 192.168.100.3 24  //配置IP地址为192.168.100.3/24[SW3-Vlanif100] quit    //退出接口视图

SW4

[SW4] interface Vlanif 100    //进入VLANif100接口视图[SW4-Vlanif100] ip address 192.168.100.4 24  //配置IP地址为192.168.100.4/24[SW4-Vlanif100] quit    //退出接口视图

R1

<Huawei>system-view     //进入系统视图[Huawei] sysname R1    //修改设备名称为R1[R1] interface GigabitEthernet 0/0/0    //进入Gi0/0/0接口[R1-GigabitEthernet0/0/0] ip address 16.16.16.1 24//配置IP地址为16.16.16.1/24[R1] interface GigabitEthernet 0/0/1    //进入Gi0/0/1接口[R1-GigabitEthernet0/0/1] ip address 10.1.1.2 30//配置IP地址为10.1.1.2/30[R1] interface GigabitEthernet 0/0/2    //进入Gi0/0/2接口[R1-GigabitEthernet0/0/2] ip address 10.1.1.6 30//配置IP地址为10.1.1.6/30

(2)在R2(模拟Internet设备)上配置IP地址。

R2

<Huawei>system-view     //进入系统视图[Huawei] sysname R2    //修改设备名称为R2[R2] interface GigabitEthernet 0/0/0    //进入Gi0/0/0接口[R2-GigabitEthernet0/0/0] ip address 16.16.16.16 24//配置IP地址为16.16.16.16/24

(3)在核心交换机SW1上对VLAN 20启用DHCP,配置客户端从接口地址池中获取IP地址。

SW1

[SW1]dhcp enable     //全局开启DHCP功能[SW1]interface Vlanif 20     //进入VLANif20接口[SW1-Vlanif20]dhcp select interface  //配置客户端从接口地址池中获取IP地址[SW1-Vlanif20]dhcp server dns-list 192.168.90.100    //配置客户端从DHCP服务器获取DNS地址[SW1-Vlanif20]quit    //退出
IP业务配置验证

(1)在核心交换机、出口路由器上使用【display ip interface brief】命令查看IP地址配置是否生效,以SW1为例。

[SW1] display ip interface brief Interface                         IP Address/Mask      Physical   Protocol  MEth0/0/1                         unassigned           down       down      NULL0                             unassigned           up         up(s)     Vlanif1                           unassigned           up         down      Vlanif10                          192.168.10.1/24      up         up      Vlanif20                          192.168.20.1/24      up         up      Vlanif100                         192.168.100.1/24     up         up      Vlanif201                         10.1.1.1/30          up         up

(2)在交换机上使用【display ip pool interface vlanif20】命令查看VLAN IF20接口的地址池信息。

[SW1]display ip pool interface vlanif20   Pool-name      : vlanif20  Pool-No        : 0  Lease          : 1 Days 0 Hours 0 Minutes  Domain-name    : -  DNS-server0    : 192.168.90.100  NBNS-server0   : -                 Netbios-type   : -                 Position       : Interface       Status           : Unlocked  Gateway-0      : 192.168.20.1      Mask           : 255.255.255.0  VPN instance   : -- ---------------------------------------------------------------------------         Start           End     Total  Used  Idle(Expired) Conflict  Disable ---------------------------------------------------------------------------   192.168.20.1  192.168.20.254   253     1        252(0)     0       0 ---------------------------------------------------------------------------
3.4 路由配置

(1)在路由器R1、交换机SW1、SW2上启用OSPF路由协议,并将对应网段加入到OSPF区域0中,R1将缺省路由通告到OSPF区域。

R1

[R1]ospf 10    //创建OSPF进程10[R1-ospf-10]area 0    //进入OSPF区域0[R1-ospf-10-area-0.0.0.0]network 10.1.1.0 0.0.0.3//将10.1.1.0/30加入到区域0[R1-ospf-10-area-0.0.0.0]quit    //退出到OSPF进程视图[R1-ospf-10]default-route-advertise always//将缺省路由通告到OSPF区域[R1-ospf-10]quit    //退出到系统视图

SW1

[SW1]ospf 10    //创建OSPF进程10[SW1-ospf-10]area 0    //进入OSPF区域0[SW1-ospf-10-area-0.0.0.0]network 192.168.10.0 0.0.0.255//将192.168.10.0/24加入到区域0[SW1-ospf-10-area-0.0.0.0]network 192.168.20.0 0.0.0.255  //将192.168.20.0/24加入到区域0[SW1-ospf-10-area-0.0.0.0]network 192.168.100.0 0.0.0.255  //将192.168.100.0/24加入到区域0[SW1-ospf-10-area-0.0.0.0]network 10.1.1.0 0.0.0.3    //将10.1.1.0/30加入到区域0[SW1-ospf-10-area-0.0.0.0]quit    //退出到OSPF进程视图[SW1-ospf-10]quit    //退出到系统视图

SW2

[SW2]ospf 10    //创建OSPF进程10[SW2-ospf-10]area 0    //进入OSPF区域0[SW2-ospf-10-area-0.0.0.0]network 192.168.90.0 0.0.0.255 //将192.168.90.0/24加入到区域0[SW2-ospf-10-area-0.0.0.0]network 192.168.100.0 0.0.0.255  //将192.168.100.0/24加入到区域0[SW2-ospf-10-area-0.0.0.0]quit    //退出到OSPF进程视图[SW2-ospf-10]quit    //退出到系统视图

(2)接入交换机SW3、SW4上配置默认路由指向SW1。

SW3

[SW3] ip route-static 0.0.0.0 0 192.168.100.1    //配置默认路由指向192.168.100.1

SW4

[SW4] ip route-static 0.0.0.0 0 192.168.100.1    //配置默认路由指向192.168.100.1
路由配置验证

在各设备上使用【display ip routing-table】命令查看路由表,以SW2为例。

[SW2]display ip routing-table Route Flags: R - relay, D - download to fib------------------------------------------------------------------------------Routing Tables: Public         Destinations : 12       Routes : 13        Destination/Mask    Proto   Pre  Cost      Flags NextHop         Interface        0.0.0.0/0   O_ASE   150  1           D   192.168.100.1   Vlanif100       10.1.1.0/30  OSPF    10   2           D   192.168.100.1   Vlanif100      127.0.0.0/8   Direct  0    0           D   127.0.0.1       InLoopBack0      127.0.0.1/32  Direct  0    0           D   127.0.0.1       InLoopBack0   192.168.10.0/24  OSPF    10   2           D   192.168.100.1   Vlanif100   192.168.20.0/24  OSPF    10   2           D   192.168.100.1   Vlanif100   192.168.90.0/24  Direct  0    0           D   192.168.90.1    Vlanif90   192.168.90.1/32  Direct  0    0           D   127.0.0.1       Vlanif90  192.168.100.0/24  Direct  0    0           D   192.168.100.2   Vlanif100  192.168.100.2/32  Direct  0    0           D   127.0.0.1       Vlanif100
3.5 出口配置

创建访问控制列表2000,配置规则允许内网用户网段同构,在R1的Gi0/0/0接口上配置Easy IP方式的NAT Outbound,调用的访问控制列表编号为2000。

[R1]acl 2000     //创建ACL,编号为2000[R1-acl-basic-2000]rule permit source 192.168.10.0 0.0.0.255   //配置规则允许源192.168.10.0/24网段通过[R1-acl-basic-2000]rule permit source 192.168.20.0 0.0.0.255    //配置规则允许源192.168.20.0/24网段通过[R1-acl-basic-2000]rule permit source 192.168.90.0 0.0.0.255  //配置规则允许源192.168.90.0/24网段通过[R1-acl-basic-2000]quit    //退出到全局模式[R1]interface GigabitEthernet 0/0/0    //进入Gi0/0/0接口[R1-GigabitEthernet0/0/0]nat outbound 2000    //配置接口启用Easy IP方式的NAT[R1-GigabitEthernet0/0/0]quit    //退出

出口配置验证

在出口路由器上使用【display nat outbound】命令查看NAT配置。

[R1]display nat outbound  NAT Outbound Information: -------------------------------------------------------------------------- Interface                     Acl     Address-group/IP/Interface      Type -------------------------------------------------------------------------- GigabitEthernet0/0/0         2000                     16.16.16.1    easyip   --------------------------------------------------------------------------  Total : 1
3.6 SSH服务配置

(1)以SW1为例在网络设备上配置SSH服务。

[SW1]rsa local-key-pair createInput the bits in the modulus[default = 512]:2048    //创建RSA密钥,在此过程中需要填写RSA密钥长度为2048[SW1]stelnet server enable    //使能stelnet服务(开启SSH)[SW1]user-interface vty 0 4    //进入VTY用户界面[SW1-ui-vty0-4]authentication-mode aaa    //配置VTY用户界面认证方式为aaa[SW1-ui-vty0-4]protocol inbound ssh    //配置VTY用户界面支持SSH[SW1-ui-vty0-4]quit    //退出VTY用户界面[SW1]ssh user admin    //创建SSH用户[SW1]ssh user admin authentication-type password    //配置admin用户认证类型为密码认证[SW1]ssh user admin service-type stelnet    //配置admin用户服务方式为stelnet[SW1]aaa    //进入AAA视图[SW1-aaa]local-user admin password cipher HwEdu12#$    //配置本地用户admin,密码为HwEdu12#$[SW1-aaa]local-user admin service-type ssh    //配置本地用户admin的服务方式为ssh[SW1-aaa]local-user admin privilege level 15    //配置本地用户admin的用户等级为15[SW1-aaa]quit    //退出AAA视图

(2)其他交换机或路由器都执行同样的操作启用SSH服务,过程略过,自行配置。

SSH配置验证

(1)在交换机上使用【display ssh server status】查看SSH状态信息(以SW1为例)。

[SW1]display ssh server status  SSH version                         :1.99 SSH connection timeout              :60 seconds SSH server key generating interval  :0 hours SSH authentication retries          :3 times SFTP server                         :Disable Stelnet server                      :Enable Scp server                          :Disable[SW1]

(2)在交换机上使用【display ssh user-information】查看SSH用户信息(以SW1为例)

[SW1]display ssh user-information   User 1:       User Name            : admin       Authentication-type  : password       User-public-key-name : -       User-public-key-type : -       Sftp-directory       : -       Service-type         : stelnet       Authorization-cmd    : No

以上就是所有配置方案,请参考,如果本文对你有所帮助,请记得转发支持一下。

环境配置完毕,下一篇我们将会对配置情况进行测试网络是否畅通,是否达到预期。请关注头条号,【企业组网实例】中小企业网络组建规划方案及配置部署(三)。

标签: #ubuntu ssh connection timeout