华为CE互换机 Baseline设置（ssh、clock、ntp)

ssh

1. <HUAWEI>system-view //进入系统视图。
3. [~HUAWEI]stelnet server enable //开启Stelnet服务功能。
4. Info: Succeeded in starting the Stelnet server.
6. [*HUAWEI]rsa local-key-pair create //在服务器端生成本地密钥对。
7. The key name will be: expert_Host
8. The range of public key size is (512 ~ 2048).
9. NOTE: Key pair generation will take a short while.
10. Input the bits in the modulus [default = 2048]:2048 //主机密钥的位数为2048位。
12. [*HUAWEI]user-interface vty 0 4 //进入VTY用户界面视图。
13. [*HUAWEI-ui-vty0-4]authentication-mode aaa //配置VTY用户界面的认证方式为AAA。
14. [*HUAWEI-ui-vty0-4]protocol inbound ssh //配置VTY用户界面支持SSH协议。
15. [*HUAWEI-ui-vty0-4]quit //退出当前操作视图。
17. [*HUAWEI]aaa //进入AAA视图。
18. [*HUAWEI-aaa]local-user expert password irreversible-cipher Changeme_123 //配置本地用户名和密码，expert为用户名，Changeme_123为密码。
19. Info: A new user is added.
20. [*HUAWEI-aaa]local-user expert level ? //查询用户级别，对于V100R006C00之前版本的交换机，level的范围为0～15；
21.   INTEGER<0-3>  Value    //对于V100R006C00及之后版本的交换机，当存在command-privilege level配置时，level的范围是0～15，当不存在command-privilege level配置时，level的范围是0～3。
22. [*HUAWEI-aaa]local-user expert level 3 //配置本地用户expert的用户优先级为管理级用户（即上一步命令中查询出的最大值）。
23. [*HUAWEI-aaa]local-user expert service-type ssh //配置本地用户的接入类型为SSH。
24. [*HUAWEI-aaa]quit //退出当前操作视图。
26. [*HUAWEI]ssh user expert authentication-type password //配置SSH用户的认证方式为密码认证。
27. Info: Succeeded in adding a new SSH user.
28. [*HUAWEI]ssh user expert service-type stelnet //配置SSH用户expert的服务方式为Stelnet。
30. [*HUAWEI]commit //提交配置。

复制代码

clock

1. <HUAWEI>clock timezone BJ add 08:00:00  #设置时区为北京时间。
2. <HUAWEI>clock datetime 0:0:0 2024-10-22 #设置日期为0:0:0 2024-10-22。
3. <HUAWEI>save #保存配置

复制代码

ntp

ntp server无需认证

1. <HUAWEI>system-view //进入系统视图。
2. [~HUAWEI]ntp unicast-server 10.1.1.1 vpn-instance VRF_OM
3. //连接外部NTP服务器，10.1.1.1为外部NTP服务器IP地址，此处仅为示例。vpn-instance VRF_OM表示与NTP服务器对接使用的vpn-instance，如果没有，可不添加该参数。
4. [~HUAWEI]commit //提交配置。

复制代码

ntp server有认证

1. <HUAWEI>system-view //进入系统视图。
2. [~HUAWEI]ntp authentication enable //使能NTP认证功能。
3. [*HUAWEI]ntp authentication-keyid 10 authentication-mode hmac-sha256 Huawei@123 //配置NTP认证密钥。
4. [*HUAWEI]ntp trusted authentication-keyid 10 //声明可信的密钥。
5. [*HUAWEI]commit //提交配置。
6. [~HUAWEI]ntp unicast-server 10.1.1.1 authentication-keyid 10 vpn-instance VRF_OM//连接外部NTP服务器，并指定使用密钥ID10加密。
7. [*HUAWEI]commit //提交配置。

复制代码