示例的拓?fù)浣Y(jié)構(gòu)如圖 2-22 所示，終端 PC 與交換機(jī)的路由可達(dá)，10.136.23.4 是交換機(jī)的管理口 IP 地址?，F(xiàn)希望在 SFTP 終端與交換機(jī)之間進(jìn)行安全的文件傳輸操作，以防止普通 FTP 服務(wù)連接的一些不安全性?，F(xiàn)將交換機(jī)配置為 SSH 服務(wù)器，提供 SFTP 服務(wù)器功能，通過(guò)對(duì)客戶端的認(rèn)證和雙向的數(shù)據(jù)加密實(shí)現(xiàn)用戶對(duì)安全文件傳輸操作的要求。
根據(jù) 2.6.4 節(jié)介紹的配置任務(wù)及本示例的具體要求，可得出本示例的基本配置思路如下。
①在擔(dān)當(dāng) SSH 服務(wù)器的交換機(jī)上生成本地密鑰對(duì)，并使能 SFTP 服務(wù)器功能，實(shí)現(xiàn)在服務(wù)器端和客戶端進(jìn)行安全的數(shù)據(jù)交互。
②配置用于 SFTP 連接的 VTY 用戶界面。
③配置 SSH 用戶，包括認(rèn)證方式、服務(wù)類型、授權(quán)目錄以及用戶名和密碼等。
④從終端通過(guò)第三方軟件 OpenSSH 實(shí)現(xiàn)訪問(wèn) SSH 服務(wù)器。
1) 在服務(wù)器端生成本地密鑰對(duì)（在此以 RSA 加密算法為例），并啟用 SFTP 服務(wù)器功能。
<HUAWEI> system-view
[HUAWEI] sysname SSH Server
[SSH Server] rsa local-key-pair create
The key name will be: SSH Server_Host
The range of public key size is (512 ~ 2048).
NOTES: If the key modulus is greater than 512,
it will take a few minutes.
Input the bits in the modulus[default=2048]:768
Generating keys...
...........++++++++++++
..................++++++++++++
...++++++++
...........++++++++
[SSH Server] sftp server enable
2) 在服務(wù)器端配置用于 SFTP 訪問(wèn)的 VTY 用戶界面（假設(shè)為 VTY 0～4 共 5 條虛擬通道）。
[SSH Server] user-interface vty 0 4
[SSH Server-ui-vty0-4] authentication-mode aaa
[SSH Server-ui-vty0-4] protocol inbound ssh
[SSH Server-ui-vty0-4] quit
3) 配置 SSH 用戶，包括認(rèn)證方式、服務(wù)類型、授權(quán)目錄以及用戶名和密碼等。
[SSH Server] ssh user client001 authentication-type password
[SSH Server] ssh user client001 service-type sftp
[SSH Server] ssh user client001 sftp-directory flash:
[SSH Server] aaa
[SSH Server-aaa] local-user client001 password cipher huawei@123
[SSH Server-aaa] local-user client001 privilege level 15
[SSH Server-aaa] local-user client001 service-type ssh
[SSH Server-aaa] quit
4) 從終端通過(guò) OpenSSH 軟件的 sftp 命令（后面直接接“用戶名@交換機(jī)的管理 IP地址”，以指定登錄的用戶名和 SFTP 服務(wù)器 IP 地址）實(shí)現(xiàn)訪問(wèn) SFTP 服務(wù)器，如圖 2-23所示。只有在用戶終端安裝了 OpenSSH 軟件后，Windows 命令行提示符才能識(shí)別OpenSSH 的相關(guān)命令。
通過(guò)第三方軟件連接交換機(jī)后，進(jìn)入客戶端的 SFTP 視圖，此時(shí)可以使用第三方軟件支持的 SFTP 命令執(zhí)行一系列的文件操作。
key.txt
Xshell5.exe
Xftp5.exe
Xshell是一款功能強(qiáng)大的終端模擬器，?支持多種遠(yuǎn)程連接協(xié)議，?廣泛應(yīng)用于網(wǎng)絡(luò)管理和服務(wù)器維護(hù)等領(lǐng)域。? 它不僅具有豐富的功能，?還支持腳本編程，?從而提高用戶的工作效率。?Xshell支持SSH、?TELNET、?RLOGIN、?SFTP等多種遠(yuǎn)程連接協(xié)議，?使得用戶能夠通過(guò)一個(gè)統(tǒng)一的界面訪問(wèn)和操作遠(yuǎn)程服務(wù)器。?此外，?Xshell還支持多種腳本語(yǔ)言，?如VBScript、?JavaScript和Python等，?用戶可以根據(jù)自己的需求和編程經(jīng)驗(yàn)選擇合適的腳本語(yǔ)言來(lái)編寫自動(dòng)化腳本，?實(shí)現(xiàn)自動(dòng)登錄、?批量執(zhí)行命令、?監(jiān)控服務(wù)器狀態(tài)等功能。?
下面藍(lán)色圈出來(lái)的地方輸入key.txt里Xshell5的密鑰即可。
Xftp是一個(gè)用于Windows系統(tǒng)平臺(tái)上的FTP、?SFTP協(xié)議文件傳輸程序，?它能幫助用戶安全地在Linux系統(tǒng)和Windows系統(tǒng)上進(jìn)行快速的文件傳輸任務(wù)，?并且它可對(duì)文件列表進(jìn)行可視化展示。?Xftp通過(guò)提供直觀的用戶界面和便捷的操作方式，?簡(jiǎn)化了在Unix系統(tǒng)服務(wù)器上進(jìn)行文件傳輸?shù)膹?fù)雜性。?它支持將文件傳輸?shù)椒?wù)器的當(dāng)前路徑下，?或?qū)?dāng)前路徑下的全部文件都上傳到服務(wù)器上，?使得同步代碼或上傳文件變得非常方便，?無(wú)需使用復(fù)雜的Unix文件傳輸命令。?此外，?Xftp還提供了安全性保障，?確保在傳輸過(guò)程中的文件安全。
下面藍(lán)色圈出來(lái)的地方輸入key.txt里Xftp5的密鑰即可。
【溫馨提示】
點(diǎn)贊+收藏文章，關(guān)注我并私信回復(fù)【面試題解析】，即可100%免費(fèi)領(lǐng)取樓主的所有面試題資料！