HUAWEI 设备的基本安全配置

设备级别
华为路由器有4级别,0123~15
大体就是这个意思
0
访问
#leve 0 只能在<Huawei>模式下操作个别简单命令
 1
监控
#leve 1 只能在<Huawei>模式下操作绝大多数命令
 2
系统
 所有配置命令（管理级的命令除外）和0、1级命令，#leve 2 可以使全部模式下的觉得多数命令
display current-configuration不能使用
3~15
管理
#leve 3~15 可以使用全部命令

[Huawei]super password level 1 cipher 123456
创建切换登录级别为1的密码（0、1、2、3~15），不同级别可以设置不同的密码

[Huawei]super password cipher 123456
#如果不指定级别那么默认为3级

<Huawei>super 3
切换访问命令级别，高到低不需要密码，低到高需要切换相应级别的密码

设置登录到<Huawei>用户模式的密码
[Huawei]user-interface current
[Huawei-ui-console0]authentication-mode password
Please configure the login password (maximum length 16):123456

本地aaa用户名+密码
[RouterA]aaa 
[RouterA-aaa]local-user huawei password cipher huawei123
[RouterA-aaa]local-user huawei privilege level 3
[RouterA-aaa]local-user huawei service-type ssh
[RouterA-aaa]quit

或本地用户名密码(aaa创建的用户名密码)
[Huawei-ui-console0]authentication-mode aaa

配置console密码
[Huawei]user-interface console 0
[Huawei-ui-console0]authentication-mode password
Please configure the login password (maximum length 16):123456

配置telnet远程登录

[Huawei]aaa 
[Huawei-aaa]local-user huawei password cipher huawei123
[Huawei-aaa]local-user huawei privilege level 3
[Huawei-aaa]local-user huawei service-type telnet

[Huawei]user-interface vty 0 4
[Huawei-ui-vty0-4]authentication-mode aaa
[Huawei-ui-vty0-4]quit

配置STtelnet(ssh)远程登录
[Huawei] sysname RouterA
[RouterA] rsa local-key-pair create

[RouterA]aaa 
[RouterA-aaa]local-user huawei password cipher huawei123
[RouterA-aaa]local-user huawei privilege level 3
[RouterA-aaa]local-user huawei service-type ssh
[RouterA-aaa]quit

[RouterA]stelnet server enable

[Huawei]user-interface vty 0 4
[Huawei-ui-vty0-4]authentication-mode aaa
[Huawei-ui-vty0-4]protocol inbound ssh
[RouterA]quit

SSH客户端的配置
ssh client first-time enable  //第一次登录，则需要在SSH客户端使能首次认证功能
stelnet 11.1.1.2

服务端查看SSH情况
display ssh server session

远程登录超时时间
[Huawei-ui-vty0-4]idle-timeout 1 15

设置执行命令idle-timeout 0 0即关闭VTY用户界面的超时断连功能。
如果VTY用户界面没有设置闲置断连功能，则有可能导致其他用户无法获得空闲连接。
通常情况下，推荐设置用户界面断连的超时时间在10～15分钟之间。