华为交换机VLAN与SSH如何配置？

华为交换机如何配置VLAN与SSH

华为交换机VLAN配置基础

VLAN（虚拟局域网）是网络中常用的技术，用于将物理网络划分为多个逻辑网络，增强安全性和管理效率，华为交换机支持灵活的VLAN配置，以下是详细步骤：

进入系统视图

首先通过Console或Telnet登录交换机,进入系统视图：

system-view  

创建VLAN

使用vlan命令创建VLAN，例如创建VLAN 10：

vlan 10  

可进入VLAN视图配置描述信息：

description Sales_Department  

将端口加入VLAN

• Access端口：用于连接终端设备，只能属于一个VLAN。

  interface GigabitEthernet 0/0/1  
   port link-type access  
   port default vlan 10  

• Trunk端口：用于交换机之间互联，可承载多个VLAN。

  interface GigabitEthernet 0/0/2  
   port link-type trunk  
   port trunk allow-pass vlan 10 20  

验证VLAN配置

display vlan  

查看已创建的VLAN及端口成员关系。

华为交换机SSH配置指南

SSH（安全外壳协议）替代Telnet，提供加密通信，提升网络安全性，配置步骤如下：

生成RSA密钥对

rsa local-key-pair create  

选择密钥长度（如2048位），生成后保存配置。

配置VTY用户界面

user-interface vty 0 4  
 authentication-mode password  
 set authentication password cipher YourPassword  
 protocol inbound ssh  

创建SSH用户并分配权限

ssh user admin authentication-type password  
 ssh user admin service-type stelnet  

配置管理IP地址

interface Vlanif1  
 ip address 192.168.1.1 24  

启用SSH服务

stelnet server enable  

验证SSH连接

使用SSH客户端（如PuTTY）以admin身份登录，测试加密连接是否成功。

VLAN与SSH配置的注意事项

1. VLAN规划：避免使用默认VLAN 1，合理划分业务VLAN。
2. 端口安全：限制Trunk端口的VLAN列表，防止未授权VLAN通信。
3. SSH密钥管理：定期更新RSA密钥，禁用弱密码认证。
4. 日志记录：开启系统日志，监控配置变更和登录事件。

配置示例表格

相关问答FAQs

Q1: 修改VLAN后，端口无法通信如何排查？
A: 检查以下三点：

1. 端口类型是否正确（Access/Trunk）；
2. VLAN是否已正确创建并分配给端口；
3. 连接设备是否配置在同一VLAN内。
   使用display port vlan命令查看端口VLAN绑定状态。

Q2: SSH登录失败，提示“authentication failed”怎么办？
A: 可能原因及解决方案：

1. 密码错误：确认set authentication password与SSH客户端输入一致；
2. 用户未创建：检查ssh user admin命令是否执行；
3. 服务未启用：运行stelnet server enable开启SSH服务。
   建议使用display ssh server status查看SSH服务状态。