华为s系列交换机ssh登录

问题描述

1:问题描述,通过在华为X7系列企业交换机上配置通过stelnet登录设备,完成配置后终端采用Secure CRT软件ssh2 登录设备报错;

原配置如下:

dsa local-key-pair create

stelnet server enable

ssh user huawei

ssh user huawei authentication-type password

ssh user huawei server-type stelnet

ssh server cipher aes256_ctr aes128_ctr

ssh server hmac sha2_256

ssh client cipher aes256_ctr aes128_ctr

ssh client hmac sha2_256

ssh server dh-exchange min-len 2048

aaa

local-user huawei password ci xxxx

local-user huawei server-type telnet ssh

local-user huawei pri le 15

2:设备型号:S5730-44C-HI; 版本v200r019c00spc500

告警信息

1:异常现象如下:

在终端CRT软件使用ssh2登录设备进出现如下告警信息:

key exchange failed.no compatible mac.the server supports these macs:hmac-sha2-256

处理过程

1:处理过程;

根据在交换机上检查配置关于有hmacr关键字,发现有如下配置信息:

通过在全局模式下执行dis th 发现

ssh client hmac sha2_256

ssh  server hmac sha2_256

2:处理办法:

在全局视图下执行

undo ssh client hmac

最后在用户视图执行保存,测试通过ssh2 登录正常

解决方案

解决方案:通过在全局模式下执行:undi ssh server hmac sha2_256  即可完成处理

建议与总结

建议:如果有碰到这种调试问题的,可以采用这种方式解决,且sx7系列交换机都可通过这种 方式处理;
总结:就是碰到这种配置问题需要多检查,多尝试,才能多排除问题;

版权声明:
作者:SE_Gao
链接:https://www.cnesa.cn/2063.html
来源:CNESA
文章版权归作者所有,未经允许请勿转载。

THE END
打赏
海报
华为s系列交换机ssh登录
问题描述 1:问题描述,通过在华为X7系列企业交换机上配置通过stelnet登录设备,完成配置后终端采用Secure CRT软件ssh2 登录设备报错; 原配置如下: dsa lo……
<<上一篇
下一篇>>