㈠ 华为SSH登录路由器使用RSA公钥
在进行华为SSH登录路由器时，配置RSA公钥认证的过程可以分为以下几个步骤。首先，配置DHCP服务器和虚拟机的IP地址。具体操作如下：设置接口IP地址为192.168.100.254，子网掩码为255.255.255.0；为接口启动生成DHCP服务器，排除IP地址范围192.168.100.1至192.168.100.10以及192.168.100.200至192.168.100.253；设置租期为1天，并添加DNS服务器地址和域名解析信息。
其次，启用接口认证功能，具体通过命令`user-interface vty 0 4`来实现，并设置认证模式为AAA，用户权限等级为15，允许SSH协议通过。
然后，配置AAA认证系统，通过命令`[ar1]aaa`进入AAA配置模式，设置本地管理员密码、服务类型为SSH，并配置管理权限。
接着，启用Stelnet服务，命令为`[ar1]stelnet server enable`。
生成本地RSA密钥，通过命令`[ar1]rsa local-key-pair create`执行生成过程，并确认替换现有密钥，设置密钥长度为1024位。
在虚拟机上生成RSA密钥，并确保密钥长度大于1024位以提高安全性。使用SSH-2密钥类型，设置个人密码以保护密钥不被误用。保存公钥和私钥，通常将公钥命名为public，私钥命名为private.ppk，并保存在本地桌面。
接下来，将RSA公钥转换为兼容华为路由器的格式。由于putty生成的密钥格式与路由器不兼容，需要使用如sshkey.exe等工具将密钥转换为openssh格式。
在路由器上保存PC的公钥，通过命令`[ar1]rsa peer-public-key test`进行公钥导入，并在提示输入公钥代码后，粘贴复制的公钥结果。
指定路由器上的用户使用RSA认证，通过命令`[ar1]ssh user root assign rsa-key test`和`[ar1]ssh user root authentication-type rsa`完成设置。
最后，在虚拟机上验证RSA登录路由器。通过putty工具，输入路由器IP地址并使用之前生成的私钥进行验证。在提示时，确认保存公钥文件并直接进入路由器界面，无需输入密码，使用puttykey上的打开密码即可。
在SSH登录中，用户优先级由`user-interface`配置决定，与`aaa`下的用户优先级设置无关。完成所有步骤后，即可成功使用RSA公钥认证进行华为路由器的SSH登录。
㈡ 华为三层交换机怎么改登录用户名和密码啊
华为三层交换机修改登录用户名和密码的步骤如下：
确保连接：
首先，确保电脑与华为三层交换机已经连接，通常通过Console口或Telnet方式连接。
连接后，使用systemview命令进入系统视图模式。
进入AAA认证模式：
输入aaa命令进入AAA认证模式。
使用localuser 用户名 password simple/cipher 新密码命令修改用户名和密码。
simple表示密码以明文形式存储。
cipher表示密码以密文形式存储，出于安全考虑，推荐使用cipher。
例如，修改用户名为admin的密码为”1qaz2wsx”，使用命令localuser admin password cipher 1qaz2wsx。
设置用户的服务类型和命令级别：
使用localuser 用户名 servicetype telnet/ssh命令设置用户的服务类型。
使用localuser 用户名 privilege level 级别命令设置用户的命令级别。
“级别”是一个数字，通常3为较高级别。
配置远程登录的认证方式：
进入远程配置视图模式，使用userinterface vty 0 4命令。
设置认证模式为AAA，输入authenticationmode aaa命令。
保存配置：
使用save命令保存配置，以防止重启后配置丢失。
注意事项： 在实际操作过程中，请根据自己的具体需求和交换机型号进行相应的配置调整。 为了保障网络安全，建议定期更换密码并妥善保管好用户名和密码信息。