在 PowerConnect 8000 和 8100 系列交换机上启用 HTTPS/SSH 并禁用 HTTP/Telnet 以进行交换机管理。

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.
Consulte estos recursos

Instrucciones

文章摘要：

本文提供将管理访问限制为使用 HTTPS 和 SSH 的必要步骤。

 

此过程假定：

交换机已配置了IP地址，并且可在网络中访问。

存在一个使用权限级别15创建的帐户。  要进行验证，请使用命令：console#show users accounts

警告：
8000 和 8100 系列需要特权执行（启用）模式密码进行 Telnet/SSH 管理。在采用 SSH 的情况下，未能设置此密码将导致 CLI 管理能力严重受限。  ***通过 Web 和 CLI 添加用于设置启用密码的链接
此过程需要使用命令行界面 (CLI)。可以通过利用串行或Telnet会话来实现此过程。但是，如果使用 Telnet，则必须遵循这些步骤操作，以防止无意中阻止对远程管理的访问。
在禁用Telnet或HTTP访问之前，请验证SSH或HTTPS访问。
 
注：完成这些步骤后，您可能会收到有关正版证书的错误。这是由于证书和密钥是自生成的。这不是错误。

 

注：如果已启用SSH或HTTPS，并且需要禁用Telnet和HTTP，请跳至步骤3以禁用Telnet和步骤5以禁用HTTP。
此系统能够生成和存储 2 个证书。要生成第二个密钥，请将数字1替换为2。要激活第二个密钥，请使用 (config)# ip http secure-certificate 2。
 
  1. 通过CLI连接到交换机
  2. 要启用SSH，请输入以下命令：
    1. console>enable
    2. console#config
    3. console(config)#crypto key generate rsa
    4. console(config)#ip ssh server
  3. 要禁用 Telnet，请输入：console(config)# ip telnet server disable
  4. 要启用HTTPS，请输入以下命令：
    1. console(config)# crypto certificate 1 generate
    2. console(config-crypto-cert)#key-generate
    3. console(config-crypto-cert)#exit
    4. console(config)# ip http secure-server
  5. 要禁用HTTP，请输入：console(config)# no ip http server
  6. 通过SSH或HTTPS验证连接后，请输入以下命令保存配置：console#copy running-config startup-config

 

Productos afectados

PowerConnect 8024, PowerConnect 8024F, PowerConnect 8100 Series
Propiedades del artículo
Número del artículo: 000120235
Tipo de artículo: How To
Última modificación: 05 jun. 2025
Versión:  7
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.