化为设备安全登录示例 常用的华为设备，安全登录配置，本地认证，console和ssh远程登录配置示例。
设备登录安全配置示例 登录设备的两种方式，本地console口和远程stelnet。
本地console口登录安全配置示例 通过Console口（也称串口）登录交换机是登录设备的最基本方式，也是其他登录方式（如Telnet和STelnet）的基础。一旦攻击者接触到Console口后，交换机将暴露给攻击者，交换机的安全无法保障。通过配置Console口用户界面的认证方式、用户的认证信息和用户级别，可以保证Console登录的安全性。
**部署注意事项**
- 如果用户通过console口登录设备再进行console用户界面配置，所配置的属性需要退出当前登录，再次通过console口登录后才会生效。
- 为充分保证设备安全，首次登录设备时，必须按照要求修改缺省密码，并定期修改密码。
步骤1 配置console用户界面的认证方式。
1 2 3 4 <HUAWEI> system-view
步骤2 配置console用户认证信息及用户级别
1 2 3 4 5 6 [HUAWEI] aaausers , are you sure to change the user privilege level ?[Y/N]y
步骤3 通过console口连接设备，提示用户输入用户名密码，实现console口登录。（配置示例用户为abcd，密码为abcd@123）
1 2 3 4 Login authentication
远程stelnet登录安全配置示例 Telnet和STelnet是远程登录交换机两种方式，Telnet协议存在安全风险，而STelnet则基于SSH协议，实现了在不安全网络上提供安全的远程登录，提供安全信息保障和强大认证功能，保护交换机不受IP欺骗等击。
**部署注意事项**
- 登录设备前，需要确保终端PC和设备之间路由可达。
- 使用STelnet V1协议存在安全风险，建议使用STelnet V2登录设备。
- 配置STelnet登录交换机前，用户终端应该已安装SSH服务器登录软件。如putty。
- 通过STelnet登录设备需配置用户界面支持的协议是SSH，必须设置VTY用户界面认证方式为AAA认证。
- 为充分保证设备安全，请定期修改密码。
step 1 配置VTY用户界面的支持协议类型、认证方式和用户级别。
1 2 3 4 5 [HUAWEI] user-interface vty 0 4
step 2 开启STelnet服务器功能并创建SSH用户。
1 2 3 [HUAWEI] stelnet server enable //使能设备的STelnet服务器功能
step 3 配置SSH用户认证方式为Password。使用Password认证方式时，需要在AAA视图下配置与SSH用户同名的本地用户。
1 2 3 4 5 6 [HUAWEI] ssh user abcd authentication-type password //配置SSH用户认证方式为password
step 4 在服务器端生成本地密钥对。
1 2 3 4 5 6 7 8 <HUAWEI> system-viewin creating the ECC host keys.
step 5 PC端用Password认证方式连接SSH服务器。通过PuTTY软件登录设备，输入设备的IP地址，选择协议类型为SSH。
```bash
login as: abcd
Sent username "abcd"
abcd@10.10.10.20's password:
Info: The max number of VTY users is 8, and the number of current VTY users on line is 5. The current login time is 2018-12-22 09:35:28+00:00.
<HUAWEI>
**结束**