华为 S5700 交换机在 V200R005C00SPC500 版本下配置 SSH、Telnet 及 Web 登录的完整流程。主要步骤包括配置 VLAN 管理 IP、生成 RSA 密钥对、开启 SSH 服务、配置 VTY 用户界面允许混合协议、创建本地 AAA 用户并授权服务类型、绑定 SSH 用户以及开启 Telnet 和 HTTP 服务。文中提供了详细的命令行操作示例、验证命令列表以及常见问题排查方法，确保管理员能通过多种协议安全访问设备。
微信公众号「极客日志」，在微信中扫描左侧二维码关注。展示文案：极客日志 zeeklog
将字符串编码和解码为其 Base64 格式表示形式即可。 在线工具，Base64 字符串编码/解码在线工具，online
将字符串、文件或图像转换为其 Base64 表示形式。 在线工具，Base64 文件转换器在线工具，online
将 Markdown（GFM）转为 HTML 片段，浏览器内 marked 解析；与 HTML 转 Markdown 互为补充。 在线工具，Markdown 转 HTML在线工具，online
将 HTML 片段转为 GitHub Flavored Markdown，支持标题、列表、链接、代码块与表格等；浏览器内处理，可链接预填。 在线工具，HTML 转 Markdown在线工具，online
通过删除不必要的空白来缩小和压缩JSON。 在线工具，JSON 压缩在线工具，online
将JSON字符串修饰为友好的可读格式。 在线工具，JSON美化和格式化在线工具，online
system-view # 进入系统视图
sysname Switch # 设置主机名称
interface Vlanif 1 # 进入 VLAN 1 三层接口
ip address 192.168.1.100 255.255.255.0 # 配置 Vlan 管理 IP 地址
undo shutdown # 激活接口
quit
说明：管理 IP 需与客户端网络可达，端口状态为 Up（可通过 display interface brief 确认）。
rsa local-key-pair create # 开始生成 RSA 密钥对
Input the bits in the modulus[default = 512]:2048 # 输入 2048
说明：密钥位数建议 2048，增强安全性。
stelnet server enable
ssh server compatible-ssh1x enable # 兼容 SSH1.x 客户端（可选）
ssh server timeout 60 # 超时时间（秒）
ssh server authentication-retries 3 # 认证重试次数
user-interface vty 0 4 # 配置 VTY 0～4 共 5 条线路（常用管理线路）
authentication-mode aaa # 使用 AAA 认证（本地用户数据库）
protocol inbound all # 关键：同时允许 SSH 和 Telnet 协议
user privilege level 3 # 登录后默认权限级别（通常 3 级为管理级）
idle-timeout 10 0 # 空闲超时 10 分钟
quit
⚠️ 注意：此版本不支持 protocol inbound telnet ssh 或 protocol inbound ssh telnet，必须使用 all。
aaa
local-user admin password cipher admin@123456
local-user admin privilege level 15
local-user admin service-type telnet ssh http # 一次性指定三种服务类型
quit
说明：务必使用分步命令，不要将密码、权限、服务类型写在一行（设备不支持）。
ssh user admin # 创建 SSH 用户（与 AAA 用户同名）
ssh user admin authentication-type password # SSH 认证方式为密码认证
ssh user admin service-type stelnet # 服务类型为 SSH（stelnet）
telnet server enable
http server enable
⚠️ 注意：本版本不支持 https server enable 命令，仅支持 HTTP（端口 80）。
<Switch>save
| 验证内容 | 命令 |
|---|---|
| 查看用户服务类型 | display local-user username admin |
| 查看 SSH 用户信息 | display ssh user-information |
| 查看 SSH 服务状态 | display ssh server status |
| 查看 Telnet 服务状态 | display telnet server status |
| 查看 HTTP 服务状态 | display http server status |
| 查看 VTY 配置 | `display current-configuration |
| 测试 Telnet 登录 | 客户端执行 telnet 192.168.1.100 |
| 测试 SSH 登录 | 客户端执行 ssh [email protected] |
| 测试 Web 登录 | 浏览器访问 http://192.168.1.100 |
local-user 是否包含 service-type http（显示 Service-type-mask 应含 H）。http server enable。telnet server enable 已开启。user-interface vty 0 4 下配置了 protocol inbound all。telnet（Service-type-mask 含 T）。stelnet server enable 已开启。ssh user 配置正确，且认证类型为 password。SFTP server was disable，忽略（不影响普通 SSH 登录）。undo local-user），再重新创建并一次性指定所有服务类型。protocol inbound telnet ssh 报错 "Too many parameters"
protocol inbound all。system-view
sysname Switch
interface Vlanif 1
ip address 192.168.1.100 255.255.255.0
undo shutdown
quit
rsa local-key-pair create 2048
stelnet server enable
ssh server compatible-ssh1x enable
ssh server timeout 60
ssh server authentication-retries 3
user-interface vty 0 4
authentication-mode aaa
protocol inbound all
user privilege level 3
idle-timeout 10 0
quit
aaa
local-user admin password cipher admin@123456
local-user admin privilege level 15
local-user admin service-type telnet ssh http
quit
ssh user admin
ssh user admin authentication-type password
ssh user admin service-type stelnet
telnet server enable
http server enable
return
save y
此配置已在 Huawei S5700 V200R005C00SPC500 环境验证通过，可实现单一用户 admin 同时通过 SSH、Telnet、HTTP 三种方式登录管理交换机。