华为交换机路由器安全加固

我想我是一朵死去的花，不然怎么就盛开不了呢
                                           ---------涩

现在的网络架构更注重也安全，无论从设备还是软件方面的能体现出来。只有安全的网络才能保证传输的可靠性，稳定性，安全性，以及隐私性。

华为设备加固

1，远程管理服务
对于使用远程维护，telnet协议采用的是不加密传输，容易导致密码不泄露，设备应采用ssh加密协议，提高网络设备管理安全性。

配置步骤
1，生成密钥。

[Huawei]rsa  local-key-pair  create 
The key name will be: Huawei_Host
The range of public key size is (512 ~ 2048). 
NOTES: If the key modulus is greater than 512, 
       it will take a few minutes.
Input the bits in the modulus[default = 512]:2048
Generating keys...
.....+++
........+++
......................................++++++++
...................++++++++

2，配置VTY用户界面。

[Huawei]user-interface  vty 0 4
[Huawei-ui-vty0-4]authentication-mode  aaa
[Huawei-ui-vty0-4]protocol  inbound  ssh 

3，创建用户和密码。

[Huawei]aaa
[Huawei-aaa]local-user admin password  cipher  qaz123qaz123
[Huawei-a