华为路由器标准完整版配置

适配华为AR2200/AR3200/AR6200/AR6300全系列、VRP5/VRP8系统，中小企业出口标准配置，包含：系统初始化、本地/远程安全运维、内外网接口、ACL放行、NAT上网、静态路由、安全加固、防攻击、配置保存，无冗余、无BUG、符合等保基础规范。

1. 系统初始化配置

2. Console本地控制台安全加固

3. AAA用户 + SSH远程完整配置（核心远程管理）

|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| $HW-Edge-Router$ local-user admin password irreversible-cipher Admin@2026 # 创建最高权限管理员账号 $HW-Edge-Router$ local-user admin privilege level 15 # 配置账号最高操作权限 $HW-Edge-Router$ local-user admin service-type ssh terminal # 允许SSH远程、本地终端登录 $HW-Edge-Router$ ssh server enable # 全局开启SSH加密远程服务 $HW-Edge-Router$ ssh server port 2222 # 修改SSH端口为2222，规避22端口批量扫描爆破 $HW-Edge-Router$ ssh server encryption-algorithm aes-256 # 启用AES256高强度加密 $HW-Edge-Router$ ssh server hmac-algorithm sha2-256 # 启用SHA256校验，防止传输数据篡改 $HW-Edge-Router$ user-interface vty 0 15 # 进入所有远程VTY虚拟终端 $HW-Edge-Router-ui-vty0-15$ authentication-mode aaa # 采用AAA账号密码认证 $HW-Edge-Router-ui-vty0-15$ protocol inbound ssh # 仅保留SSH，彻底禁用明文Telnet $HW-Edge-Router-ui-vty0-15$ idle-timeout 5 # 远程终端5分钟无操作自动下线 $HW-Edge-Router-ui-vty0-15$ quit # 远程IP白名单：仅允许指定运维电脑远程登录，杜绝非法接入 $HW-Edge-Router$ acl number 3000 $HW-Edge-Router-acl-adv-3000$ rule permit tcp source 192.168.1.10 0 destination-port eq 2222 $HW-Edge-Router-acl-adv-3000$ rule deny tcp any destination-port eq 2222 $HW-Edge-Router-acl-adv-3000$ quit $HW-Edge-Router$ user-interface vty 0 15 $HW-Edge-Router-ui-vty0-15$ acl 3000 inbound # 入方向绑定白名单策略 $HW-Edge-Router-ui-vty0-15$ quit |

4. 内外网接口IP基础配置

5. ACL访问控制策略（内网上网放行）

6. 源NAT上网配置（内网全员上网）

|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| $HW-Edge-Router$ interface GigabitEthernet 0/0/0 $HW-Edge-Router-GigabitEthernet0/0/0$ nat outbound 2000 # 匹配ACL网段，统一转换公网IP上网 $HW-Edge-Router-GigabitEthernet0/0/0$ quit |

7. 端口映射配置（可选，发布内网服务器）

8. 全网路由配置（标准上网+回程路由）

|----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| $HW-Edge-Router$ ip route-static 0.0.0.0 0.0.0.0 220.xx.xx.1 # 默认路由，所有流量转发至运营商网关（上网核心） $HW-Edge-Router$ ip route-static 192.168.2.0 255.255.255.0 192.168.1.254 # 内网分支网段回程路由 |

9. 全网安全加固 & 防攻击配置（等保必备）

10. 上线核查 & 保存配置（必做）

华为路由器 标准完整版配置

华为路由器标准完整版配置