Manualshelf

Users Guide

ManualsBrandsDell ManualsAccess PlatformsSmartFabric OS10 Documentation
901902903904905906907908909910
Table Of Contents
3. 在 EXEC 模式下显示 SSH 公钥。
show crypto ssh-key
重新生成 SSH 服务器密钥后，禁用并重新启用 SSH 服务器以使用新密钥。重新启动 SSH 服务器不会影响当前 OS10 会话。
虚拟终端行 ACL
要限制 Telnet 和 SSH 到交换机的连接，请在虚拟终端线路上应用访问列表 (VTY)。
1. 使用 permit 或 deny 筛选器创建 IPv4 或 IPv6 访问列表；例如：
OS10(config)# ip access-list permit10
OS10(config-ipv4-acl)# permit ip 172.16.0.0 255.255.0.0 any
OS10(config-ipv4-acl)# exit
OS10(config)#
2. 在 CONFIGURATION 模式下使用 line vty 命令进入 VTY 模式。
OS10(config)# line vty
OS10(config-line-vty)#
3. 在 LINE-VTY 模式下使用 {ip | ipv6} access-class access-list-name 命令将访问列表应用到 VTY 行。
OS10(config-line-vty)# ip access-class permit10
查看 VTY ACL 配置
OS10(config-line-vty)# show configuration
!
line vty
ip access-class permit10
ipv6 access-class deny10
OS10(config-line-vty)#
限制 SNMP 访问
要筛选交换机上的 SNMP 请求，请将访问列表分配给 SNMP 社区。同时支持 IPv4 和 IPv6 访问列表。
1. 使用 permit 或 deny 筛选器创建访问列表；例如：
OS10(config)# ip access-list snmp-read-only-acl
OS10(config-ipv4-acl)# permit ip 172.16.0.0 255.255.0.0 any
OS10(config-ipv4-acl)# exit
OS10(config)#
2. 在 CONFIGURATION 模式下将 ACL 应用于 SNMP 社区。
OS10(config)# snmp-server community public ro acl snmp-read-only-acl
查看 SNMP ACL 配置
OS10# show snmp community
Community : public
Access : read-only
ACL : snmp-read-only-acl
启用 AAA 核算
要记录有关所有用户输入的命令的信息，请使用 AAA 核算功能 - 不支持 RADIUS 核算。在使用 console 选项的控制台连接和
使用 default 选项的远程连接（如 Telnet 和 SSH）上，AAA 核算将记录 OS10 会话中的登录和命令信息。
AAA 核算会发送核算消息：
安全性
909