华为 ENSP 怎么配置 SSH？USG6000V 实操步骤有吗

undo terminal monitor  // （可选）关闭终端监控，简化日志输出
sysname AR1            // 设备命名为AR1，便于识别
undo info-center enable// （可选）关闭信息中心，简化日志输出
interface GigabitEthernet0/0/0  // 进入客户端与服务端的连接接口
ip address 10.1.11.1 24       // 配置客户端IP，与服务端同属10.1.11.0/24网段
ssh client first-time enable  // 启用SSH客户端首次连接时的“公钥自动接受”（首次连服务端时，自动接受服务端公钥）

admin                  // 进入默认admin用户模式（可用于初始登录）
Admin@123              // 输入admin默认密码（若需修改，可后续通过AAA配置）
sysname FW1            // 设备命名为FW1，便于识别
undo info-center enable// （可选）关闭信息中心，简化日志输出
interface GigabitEthernet1/0/0  // 进入服务端对外提供SSH服务的接口
ip address 10.1.11.254 24       // 配置服务端IP（作为SSH登录目标地址）
service-manage all permit       // 允许接口上的所有管理服务（含SSH）

firewall zone trust        // 进入“trust”安全区域（允许信任区域的访问流量）
add interface GigabitEthernet1/0/0  // 将服务端接口加入trust区域
quit
user-interface vty 0 4     // 进入VTY虚拟终端（支持0~4共5个并发SSH连接）
authentication-mode aaa    // 配置VTY认证方式为AAA（关联后续AAA用户配置）
user privilege level 15    // 配置VTY用户权限为最高级（15级，可执行所有设备命令）
idle-timeout 0 0           // （可选）关闭VTY超时断开（默认有超时，此处设为“永不超时”）
protocol inbound ssh       // 仅允许SSH协议接入VTY（增强安全性，拒绝Telnet等其他协议）
quit

aaa                         // 进入AAA配置视图（AAA用于用户认证、授权、计费）
manager-user huawei_9       // 创建管理用户“huawei_9”
password cipher Huawei@789  // 配置用户密码（密文存储，实际密码为“Huawei@789”）
service-type ssh            // 配置用户服务类型为SSH（仅允许通过SSH登录）
level 15                    // 配置用户权限等级为15级（最高权限）
quit
bind manager-user huawei_9 role system-admin  // 绑定用户“huawei_9”到“system-admin”角色（最高权限角色）

stelnet server enable       // 启用stelnet服务器（华为设备中，SSH服务需通过stelnet使能）
ssh user huawei_9           // 创建SSH登录用户“huawei_9”（与AAA用户关联）
ssh user huawei_9 authentication-type password  // 配置该用户的认证方式为“密码认证”
ssh user huawei_9 service-type stelnet          // 配置该用户的服务类型为stelnet
rsa local-key-pair create   // 生成RSA密钥对（SSH基于非对称加密，服务端需密钥对实现通信加密）