| 加固对象 | SSH/Telnet/Web/SNMP 管理入口 |
|---|---|
| 主要手段 | ACL 限制源地址 + 仅启用 SSH + 独立管理网段 |
| 华为关键命令 | user-interface vty 视图下 acl 编号 inbound |
华为 VTY 限制示例
华为 VTY 限制示例
system-view
acl number 2000
rule 5 permit source 10.10.10.0 0.0.0.255
rule 100 deny
quit
user-interface vty 0 4
acl 2000 inbound
protocol inbound ssh
quit配置 ACL 时务必先放行自己的运维源地址，再应用到 VTY，否则会话中断后无法登录。