【實(shí)訓(xùn)任務(wù)2.2】使用STelnet方式登錄并管理防火墻任務(wù)陳述配置思路任務(wù)實(shí)施123任務(wù)陳述1某企業(yè)購(gòu)置了一臺(tái)華為USG系列防火墻，在防火墻正式部署之前，需要對(duì)防火墻進(jìn)行遠(yuǎn)程管理及配置，以便后期遠(yuǎn)程維護(hù)和管理。1任務(wù)陳述

如圖所示，為防火墻配置一個(gè)管理員。要求管理員在管理終端上可以通過STelnet以Password認(rèn)證方式登錄到防火墻的命令行界面（Command-LineInterface，CLI），并對(duì)防火墻進(jìn)行管理和維護(hù)。1任務(wù)陳述配置思路22配置思路①

開啟防火墻的STelnet服務(wù)。②

配置登錄接口并開啟SSH服務(wù)。③

配置VTY管理員界面。④

創(chuàng)建SSH管理員賬號(hào)。⑤

生成密鑰對(duì)。⑥

配置SSH用戶。⑦

驗(yàn)證和調(diào)試。任務(wù)實(shí)施33任務(wù)實(shí)施①

啟用防火墻的STelnet服務(wù)<FW>system-view[FW]stelnetserverenable//開啟STelnet服務(wù)3任務(wù)實(shí)施②配置登錄接口并開啟SSH服務(wù)（1）配置接口IP地址以及接口的訪問控制功能，允許管理員通過SSH登錄設(shè)備。[FW]interfaceGigabitEthernet1/0/3[FW-GigabitEthernet1/0/3]ipaddress10.1.0.1255.255.255.0[FW-GigabitEthernet1/0/3]service-manageenable/*開啟接口的訪問控制功能*/[FW-GigabitEthernet1/0/3]service-managesshpermit/*允許管理員通過SSH登錄設(shè)備*1[FW-GigabitEthernet1/0/3]quit（2）將接口加入安全區(qū)域。[FW]firewallzonetrust[FW-zone-trust]addinterfaceGigabitEthernet1/0/3[FW-zone-trust]quit3任務(wù)實(shí)施③配置VTY管理員界面[FW]user-interfacevty04 //進(jìn)入VTY0～VTY4管理員界面視圖[FW-ui-vty0-4]authentication-modeaaa //配置VTY用戶登錄的認(rèn)證方式為AAA[FW-ui-vty0-4]protocolinboundssh //指定管理員界面支持SSH協(xié)議[FW-ui-vty0-4]userprivilegelevel3/*指定VTY管理員界面級(jí)別為3，即管理級(jí)*/[FW-ui-vty0-4]idle-timeout5 //配置管理員閑置斷連的時(shí)間為5分鐘[FW-ui-vty0-4]quit3任務(wù)實(shí)施④配置SSH用戶[FW]sshusersshadmin //新建SSH用戶[FW]sshusersshadminauthentication-typepassword//指定SSH用戶的認(rèn)證方式為Password[FW]sshusersshadminservice-typestelnet /*配置SSH用戶的服務(wù)方式為STelnet*/3任務(wù)實(shí)施⑤創(chuàng)建SSH管理員賬號(hào)[FW]aaa //進(jìn)入AAA視圖[FW-aaa]manager-usersshadmin//創(chuàng)建管理員賬號(hào)并進(jìn)入管理員視圖[FW-aaa-manager-user-sshadmin]password //創(chuàng)建管理員賬號(hào)的密碼EnterPassword:ConfirmPassword:[FW-aaa-manager-user-sshadmin]service-typessh//配置管理員服務(wù)類型為SSH[FW-aaa-manager-user-sshadmin]quit[FW-aaa]bindmanager-usersshadminrolesystem-admin//為管理員賬號(hào)sshadmin綁定默認(rèn)的管理員角色system-admin[FW-aaa]quit3任務(wù)實(shí)施⑥生成密鑰對(duì)[FW]rsalocal-key-paircreate //生成本地RSA主機(jī)密鑰對(duì)和服務(wù)器密鑰對(duì)Thekeynamewillbe:FW_HostTherangeofpublickeysizeis(2048～2048).NOTES:Ifthekeymodulusisgreaterthan512,itwilltakeafewminutes.Inputthebitsinthemodulus[default=2048]:2048Generatingkeys.....+++++........................++....++++...........++