| 场景 | 管理通道加密加固 |
|---|---|
| 适用 | 三厂 |
| 顺序 | 生成密钥 → 启用 SSH → 限制 VTY 协议 → 关闭 Telnet |
华为 VRP
华为 VRP
rsa local-key-pair create
stelnet server enable
ssh user admin authentication-type password
ssh user admin service-type stelnet
user-interface vty 0 4
authentication-mode aaa
protocol inbound ssh
undo telnet server enable思科 IOS
思科 IOS
ip domain-name example.com
crypto key generate rsa modulus 2048
ip ssh version 2
line vty 0 4
transport input ssh
login localH3C Comware
H3C Comware
public-key local create rsa
ssh server enable
line vty 0 4
authentication-mode scheme
protocol inbound ssh
undo telnet server enable差异：思科必须先配 ip domain-name 才能生成 RSA 密钥；华为/H3C 有显式的 ssh server enable 与协议限制命令，关闭 Telnet 分别是 undo telnet server enable。