华为设备配置通过管理VLAN实现远程管理设备

1.配置管理VLAN，并将接口加入VLAN [LSW1]vlan  10 [LSW1-vlan10]management-vlan [LSW1-GigabitEthernet0/0/1]port link-type trunk [LSW1-GigabitEthernet0/0/1]port trunk allow-pass vlan 10 2.创建VLANIF10，并配置其IP地址 [LSW1]int Vlanif 10 [LSW1-Vlanif10]ip add 10.1.1.2 24 3.启用STelnet服务，并配置SSH用户 [LSW1]rsa local-key-pair create  //生成本地密钥对 [LSW1]user-interface vty 0 4  //配置VTY用户 [LSW1-ui-vty0-4]authentication-mode aaa [LSW1-ui-vty0-4]protocol inbound ssh [LSW1]aaa  //创建SSH用户 [LSW1-aaa]local-user a1 password cipher abc123 [LSW1-aaa]local-user a1 privilege level 3 [LSW1-aaa]local-user a1 service-type ssh [LSW1]ssh user a1 authentication-type password  //认证方式为password [LSW1]stelnet server enable   //开启STelnet服务功能 [LSW1]ssh user a1 service-type stelnet  //配置服务方式为STelnet 4.PC配置略：需要安装登录SSH服务器的软件以及密钥对生成软件、公钥转换软件