顺序建议：先改身份（主机名），再通管理（IP/网关），后做安全（账号/SSH/关多余服务），最后时间与上报（NTP/日志/SNMP），收尾保存备份。
- ① 主机名与命名规范（sysname/hostname）
- ② 管理 IP + 默认网关（VLAN 接口/ip default-gateway）
- ③ 管理账号 + AAA 认证（local-user/username）
- ④ 开启 SSH、关闭 Telnet、收敛 VTY（限源+超时）
- ⑤ 关闭或限源 Web 管理（http/https）
- ⑥ NTP 校时 + 时区统一（clock timezone + ntp-service）
- ⑦ 日志主机与 Trap 级别（info-center loghost/logging host）
- ⑧ SNMP 只读团体字或 v3 用户 + ACL 限源
- ⑨ 保存配置（save/copy run start）
- ⑩ 配置备份到服务器并记录序列号入 CMDB
收尾三厂命令
收尾三厂命令
华为：save → display startup
思科：copy running-config startup-config → show startup-config
H3C：save force → display startup清单本身与厂商无关，但每一步的三厂命令不同——按本包前序条目逐条对照执行，最后统一用收尾命令固化并复核。