Dell Networking：在传统 PowerConnect 7000 和 N 系列交换机上启用 HTTPS 和 SSH 并禁用 HTTP 和 Telnet 以进行交换机管理

• 交换机已配置了IP地址，并且可在网络中访问。
• 存在一个使用权限级别15创建的帐户。要验证这一点，请使用以下命令：

show users accounts

1. 通过控制台、telnet 或 ssh 连接到交换机。
2. 7000 系列需要 Privileged Exec（启用）模式密码才能通过 ssh 或 telnet 进行远程管理。未能设置此密码可能导致CLI管理能力严重受限。添加启用密码：

console> enable
console# config
console(config)# enable password MYPASSWORD

3. 要启用SSH，请输入以下命令：

console(config)# crypto key generate rsa
console(config)# crypto key generate dsa
console(config)# ip ssh server

如果特定命令出现问题，请确保您运行的是最新的固件版本。 

4. 要禁用 telnet，请运行： 

console(config)# ip telnet server disable

5. 要启用 HTTPS，请输入以下命令：

console(config)# crypto certificate 1 generate
console(config-crypto-cert)# key-generate <512-2048>
console(config-crypto-cert)# exit
console(config)# ip http secure-certificate <1 - 2> Instance of the certificate to be activated.
console(config)# ip http secure-server

此系统可以生成和存储两个证书。要生成第二个密钥，请将数字1替换为2。要激活第二个密钥，请使用：

(config)# ip http secure-certificate 2

6. 要禁用 HTTP，请输入：

console(config)# no ip http server

7. 使用 SSH 或 HTTPS 验证连接后，通过输入以下命令保存配置：

console# copy running-config startup-config