华为路由器安全配置规范
华为配置规范
第1章目录第3章华为S9603配置规范 ......................................................................... 错误!未定义书签。
3.1系统基本配置规范 ................................................................................ 错误!未定义书签。
3.1.1设备名称配置 .................................................................................. 错误!未定义书签。
3.1.2Banner配置..................................................................................... 错误!未定义书签。
3.1.3设备自身时间及NTP ...................................................................... 错误!未定义书签。
3.1.3.1时区配置 .............................................. 错误!未定义书签。
3.1.3.2NTP配置 .............................................. 错误!未定义书签。
3.1.4VTY接口配置 .................................................................................. 错误!未定义书签。
3.1.4.1连接数限制............................................. 错误!未定义书签。
华为路由器配置
华为路由器配置华为路由器配置大全路由器（Router）是连接两个或多个网络的硬件设备，在网络间起网关的作用，是读取每一个数据包中的地址然后决定如何传送的专用智能性的网络设备。
以下是店铺精心整理的华为路由器配置大全，欢迎阅读与收藏。
华为路由器配置 11.在基于IOS的交换机上设置主机名/系统名:switch(config)# hostname hostname在基于CLI的交换机上设置主机名/系统名:switch(enable) set system name name-string2.在基于IOS的交换机上设置登录口令:switch(config)# enable password level 1 password在基于CLI的交换机上设置登录口令:switch(enable) set passwordswitch(enable) set enalbepass3.在基于IOS的交换机上设置远程访问:switch(config)# interface vlan 1switch(config-if)# ip address ip-address netmaskswitch(config-if)# ip default-gateway ip-address在基于CLI的交换机上设置远程访问:switch(enable) set interface sc0 ip-address netmask broadcast-addressswitch(enable) set interface sc0 vlanswitch(enable) set ip route default gateway4.在基于IOS的交换机上启用和浏览CDP信息:switch(config-if)# cdp enableswitch(config-if)# no cdp enable为了查看Cisco邻接设备的CDP通告信息:switch# show cdp interface [type modle/port]switch# show cdp neighbors [type module/port] [detail]在基于CLI的交换机上启用和浏览CDP信息:switch(enable) set cdp {enable|disable} module/port为了查看Cisco邻接设备的CDP通告信息:switch(enable) show cdp neighbors[module/port] [vlan|duplex|capabilities|detail]5.基于IOS的交换机的端口描述:switch(config-if)# descripqion descripqion-string基于CLI的交换机的端口描述:switch(enable)set port name module/number descripqion-string6.在基于IOS的交换机上设置端口速度:switch(config-if)# speed{10|100|auto}在基于CLI的交换机上设置端口速度:switch(enable) set port speed moudle/number {10|100|auto} switch(enable) set port speed moudle/number {4|16|auto}7.在基于IOS的交换机上设置以太网的链路模式:switch(config-if)# duplex {auto|full|half}在基于CLI的交换机上设置以太网的链路模式:switch(enable) set port duplex module/number {full|half}8.在基于IOS的交换机上配置静态VLAN:switch# vlan databbseswitch(vlan)# vlan vlan-num name vlaswitch(vlan)# exitswitch# configure teriminalswitch(config)# interface interface module/numberswitch(config-if)# switchport mode accessswitch(config-if)# switchport access vlan vlan-numswitch(config-if)# endswitch(enable) set vlan vlan-num [name name]switch(enable) set vlan vlan-num mod-num/port-list9. 在基于IOS的交换机上配置VLAN中继线:switch(config)# interface interface mod/portswitch(config-if)# switchport mode trunkswitch(config-if)# switchport trunk encapsulation {isl|dotlq} switch(config-if)# switchport trunk allowed vlan remove vlan-listswitch(config-if)# switchport trunk allowed vlan add vlan-list 在基于CLI的交换机上配置VLAN中继线:switch(enable) set trunk module/port [on|off|desirable|auto|nonegotiate]Vlan-range [isl|dotlq|dotl0|lane|negotiate]10.在基于IOS的交换机上配置VTP管理域:switch# vlan databbseswitch(vlan)# vtp domain domain-name在基于CLI的交换机上配置VTP管理域:switch(enable) set vtp [domain domain-name]11.在基于IOS的交换机上配置VTP 模式:switch# vlan databbseswitch(vlan)# vtp domain domain-nameswitch(vlan)# vtp {sever|cilent|transparent}switch(vlan)# vtp password password在基于CLI的交换机上配置VTP 模式:switch(enable) set vtp [domain domain-name] [mode{ sever|cilent|transparent }][password password]12. 在基于IOS的交换机上配置VTP版本:switch# vlan databbseswitch(vlan)# vtp v2-modeswitch(enable) set vtp v2 enable13. 在基于IOS的交换机上启动VTP剪裁:switch# vlan databbseswitch(vlan)# vtp pruning在基于CL I 的交换机上启动VTP剪裁:switch(enable) set vtp pruning enable14.在基于IOS的交换机上配置以太信道:switch(config-if)# port group group-number [distribution {source|destination}]在基于CLI的交换机上配置以太信道:switch(enable) set port channel moudle/port-range mode{on|off|desirable|auto}15.在基于IOS的交换机上调整根路径成本:switch(config-if)# spanning-tree [vlan vlan-list] cost cost在基于CLI的交换机上调整根路径成本:switch(enable) set spantree portcost moudle/port costswitch(enable) set spantree portvlancost moudle/port [cost cost][vlan-list]16.在基于IOS的交换机上调整端口ID:switch(config-if)# spanning-tree[vlan vlan-list]port-priority port-priority在基于CLI的交换机上调整端口ID:switch(enable) set spantree portpri {mldule/port}priorityswitch(enable) set spantree portvlanpri {module/port}priority [vlans]17. 在基于IOS的交换机上修改STP时钟:switch(config)# spanning-tree [vlan vlan-list] hello-time secondsswitch(config)# spanning-tree [vlan vlan-list] forward-timeseconds` switch(config)# spanning-tree [vlan vlan-list] max-age seconds在基于CLI的交换机上修改STP时钟:switch(enable) set spantree hello interval[vlan]switch(enable) set spantree fwddelay delay [vlan]switch(enable) set spantree maxage agingtiame[vlan]18. 在基于IOS的交换机端口上启用或禁用Port Fast 特征:switch(config-if)#spanning-tree portfast在基于CLI的交换机端口上启用或禁用Port Fast 特征:switch(enable) set spantree portfast {module/port}{enable|disable}19. 在基于IOS的交换机端口上启用或禁用UplinkFast 特征:switch(config)# spanning-tree uplinkfast [max-update-rate pkts-per-second]在基于CLI的交换机端口上启用或禁用UplinkFast 特征:switch(enable) set spantree uplinkfast {enable|disable}[rate update-rate] [all-protocols off|on]20. 为了将交换机配置成一个集群的命令交换机,首先要给管理接口分配一个IP地址,然后使用下列命令: switch(config)# cluster enable cluster-name21. 为了从一条中继链路上删除VLAN,可使用下列命令:switch(enable) clear trunk module/port vlan-range22. 用show vtp domain 显示管理域的VTP参数.23. 用show vtp statistics显示管理域的VTP参数.24. 在Catalyst交换机上定义TrBRF的命令如下:switch(enable) set vlan vlan-name [name name] type trbrf bridge bridge-num[stp {ieee|ibm}]25. 在Catalyst交换机上定义TrCRF的命令如下:switch (enable) set vlan vlan-num [name name] type trcrf{ring hex-ring-num|decring decimal-ring-num} parent vlan-num26. 在创建好TrBRF VLAN之后,就可以给它分配交换机端口.对于以太网交换,可以采用如下命令给VLAN分配端口:switch(enable) set vlan vlan-num mod-num/port-num27. 命令show spantree显示一个交换机端口的STP状态.28. 配置一个ELAN的LES和BUS,可以使用下列命令:ATM (config)# interface atm number.subint multiointATM(config-subif)# lane serber-bus ethernet elan-name29. 配置LECS:ATM(config)# lane databbse databbse-nameATM(lane-config-databade)# name elan1-name server-atm-address les1-nsap-addressATM(lane-config-databade)# name elan2-name server-atm-address les2-nsap-addressATM(lane-config-databade)# name …30. 创建完数据库后,必须在主接口上启动LECS.命令如下:ATM(config)# interface atm numberATM(config-if)# lane config databbse databbse-nameATM(config-if)# lane config auto-config-atm-address31. 将每个LEC配置到一个不同的ATM子接口上.命令如下:ATM(config)# interface atm number.subint multipointATM(config)# lane client ethernet vlan-num elan-num32. 用show lane server 显示LES的状态.33. 用show lane bus显示bus的状态.34. 用show lane databbse显示LECS数据库可内容.35. 用show lane client显示LEC的状态.36. 用show module显示已安装的模块列表.37. 用物理接口建立与VLAN的连接:router# configure terminalrouter(config)# interface media module/portrouter(config-if)# descripqion descripqion-stringrouter(config-if)# ip address ip-addr subnet-maskrouter(config-if)# no shutdown38. 用中继链路来建立与VLAN的连接:router(config)# interface module/port.subinterfacerouter(config-ig)# encapsulation[isl|dotlq] vlan-numberrouter(config-if)# ip address ip-address subnet-mask39. 用LANE 来建立与VLAN的连接:router(config)# interface atm module/portrouter(config-if)# no ip addressrouter(config-if)# atm pvc 1 0 5 qsaalrouter(config-if)# atm pvc 2 0 16 ilnirouter(config-if)# interface atm module/port.subinterface multipointrouter(config-if)# ip address ip-address subnet-maskrouter(config-if)# lane client ethernet elan-numrouter(config-if)# interface atm module/port.subinterface multipointrouter(config-if)# ip address ip-address subnet-namerouter(config-if)# lane client ethernet elan-namerouter(config-if)# …40. 为了在路由处理器上进行动态路由配置,可以用下列IOS命令来进行:router(config)# ip routingrouter(config)# router ip-routing-protocolrouter(config-router)# network ip-network-numberrouter(config-router)# network ip-network-number41. 配置默认路由:switch(enable) set ip route default gateway42. 为一个路由处理器分配VLANID,可在接口模式下使用下列命令:router(config)# interface interface numberrouter(config-if)# mls rp vlan-id vlan-id-num43. 在路由处理器启用MLSP:router(config)# mls rp ip44. 为了把一个外置的路由处理器接口和交换机安置在同一个VTP 域中:router(config)# interface interface numberrouter(config-if)# mls rp vtp-domain domain-name45. 查看指定的VTP域的信息:router# show mls rp vtp-domain vtp domain name46. 要确定RSM或路由器上的管理接口,可以在接口模式下输入下列命令:router(config-if)#mls rp management-interface47. 要检验MLS-RP的配置情况：router# show mls rp48. 检验特定接口上的MLS配置：router# show mls rp interface interface number49. 为了在MLS-SE上设置流掩码而又不想在任一个路由处理器接口上设置访问列表：set mls flow [destination|destination-source|full]50. 为使MLS和输入访问列表可以兼容，可以在全局模式下使用下列命令：router(config)# mls rp ip input-acl51. 当某个交换机的第3层交换失效时，可在交换机的特权模式下输入下列命令：switch(enable) set mls enable52. 若想改变老化时间的值，可在特权模式下输入以下命令：switch(enable) set mls agingtime agingtime53. 设置快速老化：switch(enable) set mls agingtime fast fastagingtime pkt_threshold54. 确定那些MLS-RP和MLS-SE参与了MLS，可先显示交换机引用列表中的内容再确定：switch(enable) show mls include55. 显示MLS高速缓存记录：switch(enable) show mls entry56. 用命令show in arp显示ARP高速缓存区的内容。
中国移动华为路由器安全配置规范
local-useruser2service-typeftp
#
user-interface vty 0 4
authentication-mode aaa
2、补充说明
无。
检测方法
1、判定条件
用配置中没有的用户名去登录，结果是不能登录
2、参考检测操作
要求编号
安全要求-设备-通用-配置-12
适用版本
要求内容
设备应配置日志功能，对用户登录进行记录，记录内容包括用户登录使用的账号，登录是否成功，登录时间，以及远程登录时，用户使用的IP地址。
操作指南
1、参考配置操作
info-center console channel 0
2、补充说明
无。
检测方法
1.判定条件
操作指南
1、参考配置操作
super password level 3 ciphersuperPWD
aaa
local-useruser1password cipherPWD1
local-useruser1service-type telnet
local-useruser1level2
#
user-interface vty 0 4
[Router-aaa-domain-default]radius-servershiva
2、补充说明
无。
检测方法
1.判定条件
对远程登陆用户先用RADIUS服务器进行认证，非法用户不可以登录。
2.参考检测操作
display current-configuration
3.补充说明
无。
1.4.日志要求
HuaWei路由器安全配置规范
HuaWei路由器安全配置规范一、初始设置1、更改默认登录凭据在首次配置 HuaWei 路由器时，务必更改默认的用户名和密码。
使用强密码，包含字母、数字和特殊字符，并且长度不少于 8 位。
避免使用常见的、容易猜测的密码，如生日、电话号码等。
2、关闭远程管理功能除非有特殊需求，否则应关闭远程管理功能。
远程管理可能会增加被黑客攻击的风险。
如果确实需要远程管理，应限制访问的 IP 地址范围，并使用加密协议（如 SSH 或 HTTPS）。
二、无线网络设置1、启用加密选择 WPA2 或更高级别的加密方式（如 WPA3）来保护无线网络。
避免使用不安全的 WEP 加密。
2、设置强密码为无线网络设置一个复杂且难以猜测的密码，同样包含字母、数字和特殊字符。
3、隐藏 SSID隐藏无线网络的 SSID（服务集标识符），使未经授权的设备无法轻易发现您的网络。
但需要注意的是，隐藏 SSID 并非绝对安全，只是增加了一定的隐蔽性。
4、启用 MAC 地址过滤将允许连接到无线网络的设备的 MAC 地址添加到白名单中，拒绝其他未知设备的连接。
三、防火墙设置1、开启防火墙HuaWei 路由器通常内置有防火墙功能，确保将其开启以阻挡未经授权的网络访问。
2、配置端口转发规则仅在必要时配置端口转发规则，并限制转发到特定的内部IP 地址。
避免开放不必要的端口，以减少潜在的攻击面。
3、启用入侵检测和预防系统（IDS/IPS）如果路由器支持 IDS/IPS 功能，建议启用，以便及时检测和阻止网络中的恶意活动。
四、更新固件定期检查并更新 HuaWei 路由器的固件。
厂商会通过固件更新来修复已知的安全漏洞和提升性能。
确保在更新固件时，不会中断网络连接，并按照官方的指导进行操作。
五、访问控制1、限制内部设备访问通过设置访问控制列表（ACL），限制内部设备之间的访问，防止恶意软件在内部网络中传播。
2、禁止不必要的服务关闭路由器上不使用的服务，如 UPnP（通用即插即用）等，以降低安全风险。
最新华为路由器配置实例
最新华为路由器配置实例最新华为路由器配置实例一：介绍华为路由器是一种网络设备，通过路由连接不同的网络，并且能够提供各种网络服务和功能。
本文将详细介绍华为路由器的配置步骤，以便能够帮助用户正确配置和操作华为路由器。
二：准备工作在开始配置华为路由器之前，需要准备以下材料和设备：1. 华为路由器设备2. 电脑或移动设备3. 电缆连接线4. 网络连接配置信息三：连接路由器1. 将华为路由器设备插入电源插座，并确保路由器的电源开关已打开。
2. 使用电缆连接线将路由器的LAN口连接到电脑或移动设备的网口。
四：登录路由器管理界面1. 打开电脑或移动设备上的浏览器，输入默认的路由器管理界面地址（例如：192.168.1.1）。
2. 在弹出的登录界面中，输入默认的用户名和密码，登录。
五：配置基本网络设置1. 在路由器管理界面中，找到“基本网络设置”或类似选项。
2. 输入网络连接配置信息，包括IP地址、子网掩码、网关等。
3. 保存并应用配置。
六：配置无线网络1. 在路由器管理界面中，找到“无线网络设置”或类似选项。
2. 设置无线网络的名称（SSID），选择加密方式并设置密码。
3. 保存并应用配置。
七：配置高级功能根据实际需求，可以配置路由器的各种高级功能，包括但不限于：1. DHCP服务设置2. 端口转发设置3. 安全设置4. VLAN配置5. ... （根据实际需求添加更多内容）八：保存配置并重启路由器1. 确认所有配置都已设置完成并保存。
2. 在路由器管理界面中找到“系统设置”或类似选项。
3. “保存配置并重启路由器”或类似按钮，等待路由器重启完成。
九：附件本文档所涉及的附件包括：1. 华为路由器配置示例截图2. 路由器连接线图片十：法律名词及注释1. 路由器：是一种网络设备，用于连接不同的网络。
2. 网络连接配置信息：包括IP地址、子网掩码、网关等，用于设置网络连接。
3. 默认用户名和密码：路由器的初始登录用户名和密码。
华为路由器简单配置
华为路由器简单配置华为路由器简单配置1.概述路由器是一种网络设备，可以将数据包转发到目标网络，实现网络之间的连接和通信。
华为路由器是一款功能强大、易于使用的路由器产品，本文将介绍华为路由器的简单配置过程。
2.准备工作在开始配置之前，需要完成一些必要的准备工作： - 确保你拥有一台华为路由器，并获取路由器的管理员权限。
- 了解你的网络拓扑结构，包括你的网络设备和连接方式。
- 准备好所需的网络连接线缆。
3.登录路由器首先，通过以下步骤登录华为路由器的管理界面：1.打开你的Web浏览器，输入路由器的IP地质。
2.输入默认的用户名和密码，通常为admin/admin。
3.登录按钮，进入路由器的管理界面。
4.基本设置在登录成功后，你可以进行一些基本的路由器设置，包括： - 修改管理员密码：为了保证安全性，建议修改默认的管理员密码。
- 设置网络名称（SSID）：用于标识你的无线网络。
- 配置无线加密方式和密码：保护你的无线网络免受未经授权的访问。
- 设置DHCP服务：用于自动分配IP地质给局域网中的设备。
- 配置DNS服务器：用于解析域名。
- 配置端口转发规则：允许外部网络访问你的内部网络设备。
5.高级设置在完成基本设置后，你可以进行一些高级的路由器配置，包括：- 配置静态路由：手动指定数据包的转发路径。
- 配置动态路由协议：使你的路由器与其他路由器自动学习和交换路由信息。
- 配置虚拟专用网络（VPN）：建立加密的远程连接，实现安全的远程访问。
- 配置网络地质转换（NAT）：允许多个内部设备共享一个公共IP地质。
- 设置防火墙规则：过滤和控制网络流量，增强网络安全性。
6.保存配置在完成所有的配置后，务必保存配置并重启路由器，以使配置生效。
本文档涉及附件：1.网络拓扑图.jpg（附加了对应的网络拓扑结构图）2.路由器配置示例.txt（包含了华为路由器的配置示例）法律名词及注释：- IP地质：Internet Protocol Address的缩写，用于标识计算机或其他网络设备在网络中的位置。
华为AR系列路由器 01-04 WLAN-FAT AP安全配置
4 WLAN-FAT AP安全配置关于本章WLAN技术是以无线射频信号作为业务数据的传输介质，这种开放的信道使攻击者很容易对无线信道中传输的业务数据进行窃听和篡改。
通过配置WLAN安全，可以防止攻击者对WLAN网络的攻击，并有效保护合法用户的信息和业务。
4.1 WLAN-FAT AP安全介绍介绍WLAN安全的定义和目的。
4.2 用户接入安全原理描述介绍安全策略和STA黑白名单的实现原理。
4.3 WLAN-FAT AP安全应用介绍WLAN安全的应用场景。
4.4 WLAN-FAT AP安全缺省配置介绍WLAN安全特性中常见参数的缺省配置。
4.5 WLAN-FAT AP安全配置注意事项介绍WLAN-FAT AP安全的配置注意事项。
4.6 配置WLAN-FAT AP安全WLAN技术是以无线射频信号作为业务数据的传输介质，这种开放的信道使攻击者很容易对无线信道中传输的业务数据进行窃听和篡改。
通过配置WLAN安全，可以防止攻击者对WLAN网络的攻击，并有效保护合法用户的信息和业务。
4.7 WLAN-FAT AP安全配置举例介绍WLAN-FAT AP安全的配置举例，包括组网需求、配置思路、操作步骤和配置文件。
4.1 WLAN-FAT AP安全介绍介绍WLAN安全的定义和目的。
定义WLAN安全主要包括以下方面：●用户接入安全：用户接入无线网络的合法性和安全性，包括：链路认证，用户接入认证和数据加密。
●业务安全：保证用户的业务数据在传输过程中的安全性，避免合法用户的业务数据在传输过程中被非法捕获。
目的WLAN技术具有安装便捷、使用灵活、经济节约、易于扩展等优点。
但是WLAN技术是以无线射频信号作为业务数据的传输介质，这种开放的信道使攻击者很容易对无线信道中传输的业务数据进行窃听和篡改。
因此，安全性成为阻碍WLAN技术发展的最重要因素。
为了保障无线用户的安全性，WLAN安全可以提供：●针对无线用户的安全策略机制，包括链路认证，用户接入认证和数据加密。
华为路由器安全配置规范
目录
1概述 (2)
1.1适用范围 (2)
1.2内部适用性说明 (2)
1.3外部引用说明 (3)
1.4术语和定义 (3)
1.5符号和缩略语 (3)
2华为路由器设备配置安全要求 (3)
概述
1.1 适用范围
本规范适用于通信网、业务系统和支撑系统的华为路由器。
本规范明确了华为路由器安全配置方面的基本要求。
1.2内部适用性说明
本规范是在《设备通用设备安全功能和配置规范》（以下简称《通用规范》）各项设备配置要求的基础上，提出的华为路由器安全配置要求。
以下分项列出本规范对《通用规范》设备配置要求的修订情况。
本规范还针对直接引用《通用规范》的配置要求，给出了在华为路由器上的具体配置方法和检测方法。
1.3外部引用说明
《通用安全功能和配置规范》
1.4术语和定义
1.5符号和缩略语
（对于规范出现的英文缩略语或符号在这里统一说明。
）
2华为路由器设备配置安全要求
编号：安全要求-设备-华为路由器-配置-1
编号：安全要求-设备-华为路由器-配置-2
编号：安全要求-设备-华为路由器-配置-20
编号：安全要求-设备-通用-配置-4
编号：安全要求-设备-华为路由器-配置-3
编号：安全要求-设备-通用-配置-9
编号：安全要求-设备-华为路由器-配置-4-可选
编号：安全要求-设备-通用-配置-12
编号：安全要求-设备-华为路由器-配置-5-可选。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
华为路由器
安全配置规范
S p e c i f i c a t i o n f o r H U A W E I R o u t e r
C o n f i g u r a t i o n U s e d i n C h i n a M o b i l e
版本号：1.０.０
网络与信息安全规范编号:【网络与信息安全规范】·【第四层：技术规范·华为路由器】·【第4503号】2007-12-13发布2008-01-01实施
目录
1概述 (1)
1.1适用范围 (1)
1.2内部适用性说明 (1)
1.3外部引用说明 (2)
1.4术语和定义 (2)
1.5符号和缩略语 (2)
2华为路由器设备配置安全要求 (2)
前言
1概述
1.1 适用范围
本规范适用于中国移动通信网、业务系统和支撑系统的华为路由器。
本规范明确了华为路由器安全配置方面的基本要求。
1.2内部适用性说明
本规范是在《中国移动设备通用设备安全功能和配置规范》（以下简称《通用规范》）各项设备配置要求的基础上，提出的华为路由器安全配置要求。
以下分项列出本规范对《通用规范》设备配置要求的修订情况。
本规范还针对直接引用《通用规范》的配置要求，给出了在华为路由器上的具体配置方法和检测方法。
1.3外部引用说明
《中国移动通用安全功能和配置规范》
1.4术语和定义
1.5符号和缩略语
（对于规范出现的英文缩略语或符号在这里统一说明。
）
2华为路由器设备配置安全要求
编号：安全要求-设备-华为路由器-配置-1
编号：安全要求-设备-华为路由器-配置-2
编号：安全要求-设备-华为路由器-配置-20
编号：安全要求-设备-通用-配置-4
编号：安全要求-设备-华为路由器-配置-3
编号：安全要求-设备-通用-配置-9
编号：安全要求-设备-华为路由器-配置-4-可选
编号：安全要求-设备-通用-配置-12
编号：安全要求-设备-华为路由器-配置-5-可选
编号：安全要求-设备-通用-配置-24-可选
编号：安全要求-设备-通用-配置-14-可选
编号：安全要求-设备-华为路由器-配置-19-可选
编号：安全要求-设备-通用-配置-16-可选
编号：安全要求-设备-通用-配置-17-可选
编号：安全要求-设备-华为路由器-配置-6-可选
编号：安全要求-设备-华为路由器-配置-7-可选
编号：安全要求-设备-华为路由器-配置-8
编号：安全要求-设备-华为路由器-配置-9-可选
编号：安全要求-设备-华为路由器-配置-10-可选
编号：安全要求-设备-华为路由器-配置-11
编号：安全要求-设备-华为路由器-配置-12-可选
编号：安全要求-设备-华为路由器-配置-13
编号：安全要求-设备-华为路由器-配置-21-可选
编号：安全要求-设备-华为路由器-配置-14
编号：安全要求-设备-华为路由器-配置-15
编号：安全要求-设备-华为路由器-配置-16
编号：安全要求-设备-华为路由器-配置-17
编号：安全要求-设备-华为路由器-配置-18
第18 页共21 页。