㈠ 華為SSH登錄路由器使用RSA公鑰
在進行華為SSH登錄路由器時，配置RSA公鑰認證的過程可以分為以下幾個步驟。首先，配置DHCP伺服器和虛擬機的IP地址。具體操作如下：設置介面IP地址為192.168.100.254，子網掩碼為255.255.255.0；為介面啟動生成DHCP伺服器，排除IP地址范圍192.168.100.1至192.168.100.10以及192.168.100.200至192.168.100.253；設置租期為1天，並添加DNS伺服器地址和域名解析信息。
其次，啟用介面認證功能，具體通過命令`user-interface vty 0 4`來實現，並設置認證模式為AAA，用戶許可權等級為15，允許SSH協議通過。
然後，配置AAA認證系統，通過命令`[ar1]aaa`進入AAA配置模式，設置本地管理員密碼、服務類型為SSH，並配置管理許可權。
接著，啟用Stelnet服務，命令為`[ar1]stelnet server enable`。
生成本地RSA密鑰，通過命令`[ar1]rsa local-key-pair create`執行生成過程，並確認替換現有密鑰，設置密鑰長度為1024位。
在虛擬機上生成RSA密鑰，並確保密鑰長度大於1024位以提高安全性。使用SSH-2密鑰類型，設置個人密碼以保護密鑰不被誤用。保存公鑰和私鑰，通常將公鑰命名為public，私鑰命名為private.ppk，並保存在本地桌面。
接下來，將RSA公鑰轉換為兼容華為路由器的格式。由於putty生成的密鑰格式與路由器不兼容，需要使用如sshkey.exe等工具將密鑰轉換為openssh格式。
在路由器上保存PC的公鑰，通過命令`[ar1]rsa peer-public-key test`進行公鑰導入，並在提示輸入公鑰代碼後，粘貼復制的公鑰結果。
指定路由器上的用戶使用RSA認證，通過命令`[ar1]ssh user root assign rsa-key test`和`[ar1]ssh user root authentication-type rsa`完成設置。
最後，在虛擬機上驗證RSA登錄路由器。通過putty工具，輸入路由器IP地址並使用之前生成的私鑰進行驗證。在提示時，確認保存公鑰文件並直接進入路由器界面，無需輸入密碼，使用puttykey上的打開密碼即可。
在SSH登錄中，用戶優先順序由`user-interface`配置決定，與`aaa`下的用戶優先順序設置無關。完成所有步驟後，即可成功使用RSA公鑰認證進行華為路由器的SSH登錄。
㈡ 華為三層交換機怎麼改登錄用戶名和密碼啊
華為三層交換機修改登錄用戶名和密碼的步驟如下：
確保連接：
首先，確保電腦與華為三層交換機已經連接，通常通過Console口或Telnet方式連接。
連接後，使用systemview命令進入系統視圖模式。
進入AAA認證模式：
輸入aaa命令進入AAA認證模式。
使用localuser 用戶名 password simple/cipher 新密碼命令修改用戶名和密碼。
simple表示密碼以明文形式存儲。
cipher表示密碼以密文形式存儲，出於安全考慮，推薦使用cipher。
例如，修改用戶名為admin的密碼為」1qaz2wsx」，使用命令localuser admin password cipher 1qaz2wsx。
設置用戶的服務類型和命令級別：
使用localuser 用戶名 servicetype telnet/ssh命令設置用戶的服務類型。
使用localuser 用戶名 privilege level 級別命令設置用戶的命令級別。
「級別」是一個數字，通常3為較高級別。
配置遠程登錄的認證方式：
進入遠程配置視圖模式，使用userinterface vty 0 4命令。
設置認證模式為AAA，輸入authenticationmode aaa命令。
保存配置：
使用save命令保存配置，以防止重啟後配置丟失。
注意事項： 在實際操作過程中，請根據自己的具體需求和交換機型號進行相應的配置調整。 為了保障網路安全，建議定期更換密碼並妥善保管好用戶名和密碼信息。