由于telnet缺少安全认证方式，而且传输过程中采用TCP明文传输，容易导致IP地址欺骗等恶意攻击, 所以存在较大的风险。现在众多IT运维人员已经抛弃单纯的telnet管理了。SSH（Secure Shell）是一个网络安全协议，通过对网络数据的加密，使其能在一个不安全的环境里，提供安全的远程登录和其他网络服务。SSH数据加密传输，认证机制更加安全，而且可以替代telnet，现在已经被广泛使用了，特别是近年来等保和分保都对设备远程登录有了比较严格的要求。由于SSH用户使用Password方式验证

华为交换机如何配置ssh登录远程管理交换机如图，配置华为交换机ssh远程登录，先配置交换机的管理地址和vlan，此处为vlan10 ，把接口GE0/0/1划入vlan10，管理地址为192.168.10.100/24，通过桥接到本地电脑网卡。一，配置管理地址和接口vlan[SW1]vlan 10[SW1]interface vlan 10[SW1-Vlanif10]ip address 192.168.10.100 24[SW1]interface GigabitEthernet 0/0/1[S

（1）在本地设备服务端生成秘钥对##[Huawei]rsa local-key-pair create#一路回车（2）开启SSH服务stelnet server enable  （3）配置VTY用户界面的相关参数user-interface vty 0 4    //进入0到4线路authentication-mode aaa   //验证模式为aaaprotocol inbound ssh    //允许