华为交换机路由器等保安全加固命令

华为交换机和路由器的安全加固命令如下：

1. 修改设备默认密码

[Switch] aaa // 进入 AAA 视图
[Switch-aaa] local-user admin password irreversible-cipher Password@123 // 创建本地用户并设置密码

2. 关闭不必要的服务

[Switch] undo telnet server enable // 关闭 Telnet 服务
[Switch] undo http server enable // 关闭 HTTP 服务
[Switch] undo ftp server enable // 关闭 FTP 服务
[Switch] undo snmp-agent // 关闭 SNMP 服务

3. 启用 SSH 登录

[Switch] ssh user admin // 创建 SSH 用户
[Switch] rsa local-key-pair create // 生成 RSA 密钥对
[Switch] ssh server enable // 开启 SSH 服务

4. 启用 ACL 控制

[Switch] acl number 2000 // 创建 ACL
[Switch-acl-basic-2000] rule deny source 192.168.0.0 0.0.255.255 // 添加 ACL 拒绝规则
[Switch-acl-basic-2000] quit
[Switch] interface GigabitEthernet 0/0/1 // 进入接口视图
[Switch-GigabitEthernet0/0/1] ip address 192.168.1.1 24 // 配置接口 IP 地址
[Switch-GigabitEthernet0/0/1] packet-filter 2000 inbound // 应用 ACL

5. 启用端口安全

[Switch] interface GigabitEthernet 0/0/1 // 进入接口视图
[Switch-GigabitEthernet0/0/1] port-security enable // 开启端口安全
[Switch-GigabitEthernet0/0/1] port-security max-mac-num 2 // 设置最大 MAC 数量
[Switch-GigabitEthernet0/0/1] port-security mac-address sticky // 配置 Sticky MAC

以上命令只是其中的一个示例，实际的安全加固命令需要根据实际情况进行调整。同时，对于网络安全问题，还需要结合网络拓扑、业务需求、物理安全等多方面因素进行综合考虑和加固。