华为 CE6855 管理 IP 登录安全加固

查看当前启用的服务

<VN_CMC_CE6855>display current-configuration | include stelnet|telnet|http|https
telnet server disable
telnet ipv6 server disable
 local-user network service-type terminal ssh
stelnet ipv4 server enable
stelnet ipv6 server enable
<VN_CMC_CE6855>

telnet 未启用（ipv4/ipv6），stelnet 已启用（ipv4/ipv6），还有用户名 network 启用的终端登录方式为 ssh 登录。

限制来源 IP（最重要）

由于配置的管理 IP 为公网，所以需要做些登录限制。

<VN_CMC_CE6855>system-view 
Enter system view, return user view with return command.
[~VN_CMC_CE6855]acl number 2000
[*VN_CMC_CE6855-acl4-basic-2000]rule 5 permit source 12.12.24.0 0.0.3.255
[*VN_CMC_CE6855-acl4-basic-2000]rule 10 permit source 10.10.111.0 0.0.0.255
[~VN_CMC_CE6855-acl4-basic-2000]commit
[~VN_CMC_CE6855-acl4-basic-2000]quit
[~VN_CMC_CE6855]ssh server acl 2000
[~VN_CMC_CE6855]commit
[~VN_CMC_CE6855]quit
<VN_CMC_CE6855>save