设备开局与基础配置61 条

限制用户可用的服务类型

账号维度最小化：把管理用户限定只能用 SSH（或加 terminal），拦截 HTTP/Telnet 等旁路；思科没有一一对应的用户属性，控制点在 VTY 线路的 transport input。

场景	账号权限收敛、安全整改
适用	全部设备；思科需改线路维度
命令族	service-type / transport input / service-type

华为 VRP

[Huawei-aaa] local-user netadmin service-type ssh terminal
! 只保留 ssh 与 terminal（Console）

SW-CORE-01(config)# line vty 0 4
SW-CORE-01(config-line)# transport input ssh
! 三条线路级控制：transport input ssh / telnet / none

[H3C-luser-manage-netadmin] service-type ssh
! 可叠加：service-type ssh terminal

华为/H3C 是账号属性（service-type），思科是线路属性（transport input）+ 全局 ip http server 开关，模型完全不同，审计时别只查用户表。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌