中国移动华为路由器安全配置规范V2.0
HuaWei路由器安全配置规范
HuaWei 路由器安全配置规范
【目的】系统应修改 SNMP 的 Community 默认通行字，通行字应符合口令强度 要求。
【具体配置】 snmp-agent community read XXXX01
2.6.3. SNMP 版本
【目的】系统应配置为 SNMPV2 或以上版本。 【具体配置】
snmp-agent sys-info version v3
2.1.5. 最小权限
【目的】在设备权限配置能力内，根据用户的业务需要，配置其所需的最小权
限。
【具体配置】
aaa local-user 8011 password cipher 8011 local-user 8011 service-type telnet local-user 8011 level 0 # user-interface vty 0 4 authentication-mode aaa
2.1.4. 静态口令加密
【目的】静态口令必须使用不可逆加密算法加密后保存于配置文件中。 【具体配置】
Page 2 of 10
HuaWei 路由器安全配置规范
super password level 3 cipher N`C55QK<`=/Q=^Q`MAF4<1!! local-user 8011 password cipher N`C55QK<`=/Q=^Q`MAF4<1!!
Page 3 of 10
[Router-aaa-domain-default]radius-server shiva
2.2. 关闭不必要的服务
HuaWei 路由器安全配置规范
2.2.1. 关闭不必要的服务
【目的】关闭网络设备不必要的服务，比如 FTP、TFTP 服务等。 【具体配置】
中国移动通信集团网络设备安全配置规范-总则
密级：内部文档编号：项目代号：中国移动通信集团网络设备安全配置规范总则版本：草稿二零零三年十一月中国移动通信公司福建移动通信公司版本控制目录第一部分概述和介绍 (5)1 概述 (5)1.1 项目背景 (5)1.2 项目目标 (5)1.3 参考资料 (5)第二部分设备的安全机制 (7)1 访问控制 (7)2 数据加密 (7)3 日志问题 (7)4 自身的防攻击能力 (8)第三部分设备安全配置建议 (9)1 访问控制列表及其管理 (9)1.1 实施原则 (9)1.2 存在问题 (10)1.3 要求配置部分 (10)2 路由协议的安全性 (11)2.1 路由协议认证 (11)2.2 源地址路由检查 (12)2.3 黑洞路由 (12)3 网管及认证问题 (13)3.1 访问管理 (13)3.1.1 限制登录空闲时间 (14)3.1.2 限制尝试次数 (14)3.1.3 限制并发数 (14)3.1.4 访问地址限制 (14)3.2 帐号和密码管理 (15)3.3 帐号认证和授权 (15)3.3.1 本机认证和授权 (15)3.3.2 AAA认证 (16)3.4 snmp协议 (16)3.5 HTTP的配置要求 (17)4 安全审计 (17)4.1 设备的登录信息 (18)4.2 设备异常事件 (18)4.3 SYSLOG服务器的设置 (18)5 设备IOS升级方法 (18)5.1 前期准备 (19)5.1.1 软件的获取 (19)5.1.2 制定升级计划 (19)5.1.3 配置同步 (19)5.1.4 数据备份 (20)5.1.5 其他准备工作 (20)5.2 升级操作 (20)5.2.1 记录升级前系统状态 (20)5.2.2 升级IOS或装载补丁 (20)5.2.3 检查升级后系统的状态 (21)5.3 应急保障措施 (21)6 特定的安全配置 (21)6.1 更改标准端口 (21)6.2 关闭不必要的服务 (21)6.3 防DOS攻击 (22)6.3.1 Smurf进攻的防范。
中国移动TN与WLAN对接配置指导规范V
中国移动PTN 与WLAN 对接配置指导规范Huawei Technologies Co., Ltd.华为技术有限公司All rights reserved版权所有 侵权必究中国移动PTN 与WLAN 对接配置指导规范 ....................................................................... 3 拟制Prepared byDate 日期 2010-10-15 评审人Reviewed byDate 日期 批准Approved byDate 日期1.规范简介 (3)2.组网介绍 (3)2.1典型组网介绍 (3)2.2业务流向说明 (4)2.3场景介绍 (4)2.3.1管理业务：非Full Mesh专网承载 (4)3.配置指导 (6)3.1WLAN业务配置指导 (6)3.1.1配置步骤 (6)步骤1：网元基本参数设置 (6)步骤2：端口参数设置要求 (7)步骤3：Tunnel配置 (8)步骤4：业务配置 (10)3.2扩容场景一配置指导 (14)3.2.1 扩容场景一配置步骤 (15)步骤1：在原有专网业务上新增UNI端口 (15)3.3 扩容场景二配置指导 (17)3.3.1 扩容场景二配置步骤 (18)步骤1 ：Tunnel配置 (18)步骤2：在原有专网业务上新增末端局点 (18)中国移动PTN与WLAN对接配置指导规范1.规范简介随着移动承载网络业务的多样化发展，以及移动承载网络本身接入方式的多样化，原我司主推的PTN移动承载网也遇到越来越多与其他产品互通的情况出现。
现针对各个地市出现的PTN网络与WLAN对接的组网情况，特制订本规范，同时也供其他类似组网参考。
注：此规范推荐网管U2000V1R2C01SPC002版本，PTN3900/1900推荐V1R2C01SPC500版本，PTN910/950推荐V1R2C00SPC300版本。
中国移动华为路由器安全配置规范
local-useruser2service-typeftp
#
user-interface vty 0 4
authentication-mode aaa
2、补充说明
无。
检测方法
1、判定条件
用配置中没有的用户名去登录，结果是不能登录
2、参考检测操作
要求编号
安全要求-设备-通用-配置-12
适用版本
要求内容
设备应配置日志功能，对用户登录进行记录，记录内容包括用户登录使用的账号，登录是否成功，登录时间，以及远程登录时，用户使用的IP地址。
操作指南
1、参考配置操作
info-center console channel 0
2、补充说明
无。
检测方法
1.判定条件
操作指南
1、参考配置操作
super password level 3 ciphersuperPWD
aaa
local-useruser1password cipherPWD1
local-useruser1service-type telnet
local-useruser1level2
#
user-interface vty 0 4
[Router-aaa-domain-default]radius-servershiva
2、补充说明
无。
检测方法
1.判定条件
对远程登陆用户先用RADIUS服务器进行认证，非法用户不可以登录。
2.参考检测操作
display current-configuration
3.补充说明
无。
1.4.日志要求
HuaWei路由器安全配置规范
HuaWei路由器安全配置规范一、初始设置1、更改默认登录凭据在首次配置 HuaWei 路由器时，务必更改默认的用户名和密码。
使用强密码，包含字母、数字和特殊字符，并且长度不少于 8 位。
避免使用常见的、容易猜测的密码，如生日、电话号码等。
2、关闭远程管理功能除非有特殊需求，否则应关闭远程管理功能。
远程管理可能会增加被黑客攻击的风险。
如果确实需要远程管理，应限制访问的 IP 地址范围，并使用加密协议（如 SSH 或 HTTPS）。
二、无线网络设置1、启用加密选择 WPA2 或更高级别的加密方式（如 WPA3）来保护无线网络。
避免使用不安全的 WEP 加密。
2、设置强密码为无线网络设置一个复杂且难以猜测的密码，同样包含字母、数字和特殊字符。
3、隐藏 SSID隐藏无线网络的 SSID（服务集标识符），使未经授权的设备无法轻易发现您的网络。
但需要注意的是，隐藏 SSID 并非绝对安全，只是增加了一定的隐蔽性。
4、启用 MAC 地址过滤将允许连接到无线网络的设备的 MAC 地址添加到白名单中，拒绝其他未知设备的连接。
三、防火墙设置1、开启防火墙HuaWei 路由器通常内置有防火墙功能，确保将其开启以阻挡未经授权的网络访问。
2、配置端口转发规则仅在必要时配置端口转发规则，并限制转发到特定的内部IP 地址。
避免开放不必要的端口，以减少潜在的攻击面。
3、启用入侵检测和预防系统（IDS/IPS）如果路由器支持 IDS/IPS 功能，建议启用，以便及时检测和阻止网络中的恶意活动。
四、更新固件定期检查并更新 HuaWei 路由器的固件。
厂商会通过固件更新来修复已知的安全漏洞和提升性能。
确保在更新固件时，不会中断网络连接，并按照官方的指导进行操作。
五、访问控制1、限制内部设备访问通过设置访问控制列表（ACL），限制内部设备之间的访问，防止恶意软件在内部网络中传播。
2、禁止不必要的服务关闭路由器上不使用的服务，如 UPnP（通用即插即用）等，以降低安全风险。
移动防火墙安全配置规范-华为
防火墙安全配置规范要求内容使能aaa认证或password或local认证，不要使用authentication-mode none 操作指南1、参考配置操作user-interface con 0authentication-mode aaa2、补充操作说明无。
检测方法1、判定条件用配置中没有的用户名去登录，结果是不能登录2、检测操作display current-configuration | begin con 03、补充说明缺省用户名口令是 eudemon eudemon。
要求内容使能aaa认证或password或local认证，不要使用authentication-mode none 操作指南1、参考配置操作user-interface aux 0authentication-mode aaa2、补充操作说明无。
检测方法1、判定条件用配置中没有的用户名去登录，结果是不能登录2、检测操作display current-configuration | begin aux 03、补充说明缺省不验证。
要求内容使能aaa认证或password或local认证，不要使用authentication-mode none 对登录用用户网段做acl限制建议使用SSH方式登录。
防火墙ssh只支持1.5的版本，不支持2.0的版本。
操作指南1、参考配置操作user-interface vty 0 4acl 3000 inboundprotocol inbound sshauthentication-mode aaa2、补充操作说明无。
检测方法1、判定条件用配置中没有的用户名去登录，结果是不能登录，在不允许的网段无法登录，2、检测操作display current-configuration | begin vty3、补充说明无。
要求内容尽可能不要配置域间的缺省规则，特别的不要配置firewall packet-filter default permit all尽可能在域间应用包过滤规则本例就是配置firewall packet-filter default permit all的显示结果。
华为AR G3系列路由器配置报价指导胶片V2.0
NEW
AR1220L/ AR1220L-S
AR120&150& 160&200系列
SOHO&SMB (<150人)
AR201/ AR201-S
AR161/ NEW AR161FW/ AR161FG-L/ AR161FGW-L AR161G-L AR207-S/207V/207V-P
华为v2路由器使用说明书
华为v2路由器使用说明书华为v2路由器使用说明书华为v2路由器是一款高性能、智能化的家用网络设备。
它具有强大的信号覆盖能力、稳定的网络连接和丰富的功能，能够满足用户对高速上网、安全稳定的网络环境的需求。
本文将为您介绍华为v2路由器的操作方法和注意事项，帮助您更好地使用和管理您的家庭网络。
1. 连接与设置首先，将华为v2路由器正确地接入电源，并使用网线将路由器与宽带猫进行连接。
一般情况下，路由器电源指示灯应亮起，表示已成功供电。
接下来，使用电脑或手机等设备连接到与路由器同一局域网的Wi-Fi信号中。
打开浏览器，在地址栏输入路由器的默认IP地址（如192.168.3.1），按下回车键。
2. 设置管理密码首次登录路由器管理界面时，系统会提示您设置一个管理密码。
请设置一个强度较高的密码，并妥善保管，确保网络安全。
3. Wi-Fi设置进入路由器管理界面后，您可以点击“无线网络设置”进行Wi-Fi 网络的配置。
您可以设置Wi-Fi的名称、密码、频段等参数。
建议设置一个易于记忆，但难以被他人猜测的密码，以保护您的网络安全。
4. 客户端管理通过页面的“客户端管理”功能，您可以查看已连接到路由器的设备列表，并管理这些设备的接入权限。
您可以设定策略，限制某些设备的上网时间或屏蔽某些设备的接入。
5. 家长控制华为v2路由器还具备优秀的家长控制功能。
在“家长控制”界面中，您可以设置特定时间段内，指定设备无法访问特定网站。
这个功能特别适用于家庭环境中有学生的家庭，可以帮助培养孩子良好的上网习惯。
6. 云端管理华为v2路由器支持云端管理功能，通过手机应用或电脑客户端，您可以远程管理您的路由器。
无论您身在何处，都可以随时随地对网络进行优化、调整设置，非常方便。
7. 更新和安全为保障您的网络安全，及时检查并安装路由器的软件更新非常重要。
在路由器管理界面的“系统工具”中，您可以检查软件的最新版本，并进行升级。
此外，建议您启用防火墙和WPA2加密等安全设置，以最大程度地保障网络安全。
华为光猫设备wifi及自动拨号参数配置V2.0
华为光猫设备wifi及自动拨号参数设置一般来说，用户开通中国移动宽带业务后，工作人员将在用户家中安装光猫设备，用户通过网线连接好电脑和光猫后，无需对光猫进行任何配置，即可通过pppoe拨号认证接入宽带网络，并使用中国移动提供的互连网业务。
但如果安装的光猫设备具备无线网络wifi功能，在设置wifi相关参数时，如设置wifi密码、SSID名称等，则需要通过电脑以Web方式登录到光猫进行相应设置。
同时光猫的wifi功能系统默认是开启的而且是开放的，不需要密码即可连接，因此需要设定光猫的wifi密码。
此外，设置好无线密码后，用户使用手机等终端可连接到光猫的无线信号，但此时用户仍然不能访问网络，需要对光猫进行WAN相关参数的设置。
下面以华为HG8245A为例，说明wifi及WAN相关参数的设置。
步骤1：设置电脑本地连接IP地址单击“开始”→单击“控制面板”→单击“网络连接”→右键“本地连接”→单击“属性”→双击“Internet协议版本4（TCP/IPv4）”。
在弹出的Internet协议版本4（TCP/IPv4）属性窗口内，选择“使用下面的IP地址”，然后在IP地址框内输入192.168.100.100，在子网掩码框内输入255.255.255.0，完成后点击“确定”。
如图1-1所示。
图1-1步骤2：通过Web方式登录HG8245A如图2-2，打开浏览器，在地址框内输入HG8245A的管理IP地址，回车后进入到登录界面，如图所示，输入系统默认的用户名、密码，点击登录，即可进入HG8245A的管理界面。
其中用户名为：telecomadmin，密码为：admintelecom，均为小写字母。
用户可自行修改密码。
图2-1步骤3：设置光猫wifi相关参数经过步骤2后，进入光猫配置界面，点击“无线网络”，进入图3-1所示页面，即可对HG8245A的wifi相关参数进行设置。
一般需要设置的有两项：SSID连接名称和wifi密码。
中国移动PS域统一站点CE局数据规范(华为)V2.0
中国移动PS 域统一站点 CE 局数据规范－华为 （Gb & Iu-PS ）版本号：2.0.0中国移动通信有限公司网络部╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施文档说明：本规范为中国移动分组域统一站点CE局数据指导性规范。
编号说明：（本文档编号依照以下原则进行：x.y.z x: 大版本更新，文档结构变化y: 具体方案的更改，部分内容的修正z: 文字修改，奇数为包含对上一版修改记录的稿子偶数为对上修改稿的定稿）文档修改历史目录目录 (3)11中国移动PS域CE组网概述 (5)1.1涉及内容 (5)1.2目标组网 (5)22软硬件版本说明 (7)33局数据规范 (8)3.1协议及参数要求 (8)3.2关键字说明 (8)3.3CE-AR链路局数据规范 (9)3.4CE-CE链路局数据规范 (10)3.5CE路由器LOOPBACK接口局数据规范 (11)3.6路由与VPN (11)44 CE-RNC 配置规范 (15)4.1总体原则 (15)4.2CE-华为RNC配置模板 (15)4.3CE-诺西RNC配置模板 (17)4.4CE-中兴RNC配置模板 (17)4.5CE-新邮通RNC配置模板 (17)4.6CE-爱立信RNC配置模板（江苏等） (19)4.7CE-大唐RNC配置模板（浙江等） (20)4.8CE-普天RNC配置模板（湖北等） (22)55 CE-BSC 配置规范 (24)5.1总体原则 (24)5.2CE-华为BSC配置模板 (24)5.3CE-诺西BSC配置模板 (25)5.4CE-摩托BSC配置模板 (28)5.5CE-爱立信BSC配置模板（湖北等） (28)66 CE-SGSN 配置规范 (30)6.1总体原则 (30)6.2CE-华为SGSN配置模板 (30)6.3CE-诺西SGSN配置模板 (32)6.4CE-摩托SGSN配置模板（湖北等） (33)6.5CE-爱立信SGSN配置模板（湖北） (33)77网管与安全配置 (36)7.1未使用端口 (36)7.2SYSLOG配置 (36)7.3SNMP配置 (36)7.4安全设置 (37)7.5配置本地帐号 (38)7.6配置远程访问 (38)1中国移动PS域CE组网概述1.1 涉及内容中国移动PS域CE主要承载无线和核心网PS域业务，包括PS域的IU-PS逻辑接口（包括RNC和SGSN）、Gb逻辑接口（包括BSC和SGSN）；PS域的Gn逻辑接口（包括SGSN和GGSN，目前走CMNET）；PS域的Gi接口（包括GGSN，走CMNET）。
中国移动wlan设备参数配置规范(东北汉子)
中国移动wlan设备参数配置规范(东北汉子)目录一、瘦AC参数配置 (4)1.1 常用配置 (4)1.1.1 AC访问帐号配置 (4)1.1.2 用户带宽限制配置 (5)1.1.3 用户闲置下线时间设置 (6)1.1.4 配置计费间隔时间 (6)1.1.5 添加AP分组及分组关联 (7)1.1.6 配置用户的地址池 (9)1.1.7 配置 AP的地址池 (10)1.1.8 配置热点NAS ID (11)1.1.9 WLAN访问控制配置 (12)1.2 开局配置 (13)1.2.1 配置AC设备名称 (13)1.2.2 配置AC NAME (14)1.2.3 配置 AC 的公网IP地址和默认路由 (14)1.2.4 配置NAS IP (16)1.2.5 开启DHCP，设置DHCP服务器地址 (17)1.2.6 配置Portal页面推送 (17)1.2.7 配置RADIUS服务器 (18)1.2.8 配置基于SSID推送一级/二级PORTAL (19)1.2.9 配置AC白名单 (20)1.2.10 配置VRRP心跳线 (21)1.2.11 配置热备份的VRRP 通告间隔 (22)1.2.12 开启VRRP热备抢占模式 (23)1.2.13 添加AP版本信息 (23)1.2.14 AC隧道模式 (24)1.2.15 安全模式配置 (25)1.2.16 网管采集配置 (26)二、无线参数配置 (27)2.1 常用配置 (27)2.1.1 新建SSID (27)2.1.2 无线功率配置 (28)2.1.3 无线信道调整配置 (29)2.1.4 无线客户端隔离参数配置 (31)2.2 开局配置 (32)2.2.1 AP与AC通信模式配置 (32)2.2.2 射频开关 (33)三、场景设置 (34)3.1 场景：新增站点及AP (34)3.1.1 创建新站点AP分组名 (34)3.1.2 创建WLAN分组设置 (34)3.1.3 关联分组策略 (35)3.2 场景：更换故障AP (36)3.3 场景：优化WLAN信号 (36)3.3.1无线功率配置 (36)3.3.2 无线信道调整配置 (38)一、瘦AC参数配置1.1 常用配置1.1.1 AC访问帐号配置【描述】对不同的用户名定义不同级别的访问权限。
华为路由器安装配置手册
第一章首次登录系统用户通过Console 口首次登录一台新的路由器，实现对新设备的基本配置。
当用户需要为第一次上电的设备进行配置时，必须通过Console 口登录设备。
通过Console 口连接终端与路由器，搭建配置环境。
1.1首次登录系统简介当用户需要为第一次上电的设备进行配置时，必须通过Console 口登录设备。
控制口(Console Port)是一种通信串行端口，由设备的主控板提供。
一块主控板提供一个Console 口，端口类型为EIA/TIA-232 DCE。
用户终端的串行端口可以与设备Console 口直接连接，实现对设备的本地配置。
I ■-说明：设备第一次上电必须使用Console 口登录，使用Console 口登录设备的方式是实现其他登录方式的前提。
例如使用Telnet登录设备所需的IP地址，需要预先通过Console 口登录设备后进行配置。
1.2通过Console 口登录路由器通过Console 口连接终端与路由器，搭建配置环境。
在进行通过Console 口登录路由器配置前了解此特性的应用环境、配置此特性的前置任务和数据准备，有助于快速、准确地完成配置任务。
使用配置电缆将路由器的Console 口与终端COM 口进行物理连接。
通过Console 口从PC登录路由器，实现对第一次上电的路由器进行配置和管理。
1.2.1建立配置任务在进行通过Console 口登录路由器配置前了解此特性的应用环境、配置此特性的前置任务和数据准备，有助于快速、准确地完成配置任务。
1.2.1.1应用环境当路由器第一次上电，需要对此路由器进行配置和管理时，必须通过Console 口登录。
1.2.1.2前置任务在配置通过Console 口配置路由器之前，需要完成以下任务:PC已安装终端仿真程序(如Windows XP的超级终端) 准备好串口配置电缆在通过Console 口配置路由器之前，需要准备以下数据。
I ■-说明：首次登录路由器，终端通信参数均使用路由器的缺省值。
中国移动通信网络路由组织规范
中国移动通信网路由组织规范I P承载网局数据设置原则分册WL－CZ－1－005-SJYZ-2013版本号：V1.0.22013-11-22发布2013-11-22实施目录前言 (4)范围 (5)术语、定义和缩略语 (5)1概述 (7)2总体要求 (7)3业务局数据设置原则 (7)3.1 业务描述 (7)3.2 VPN的设置及参数 (8)3.3 路由协议、路由策略参数 (9)3.4 链路配置 (11)3.5 CE与业务网元互联 (12)3.5.1 软交换信令业务 (12)3.5.2 软交换媒体业务 (14)3.5.3 信令网业务 (15)3.5.4 分布式HLR业务 (17)3.5.5 PCC业务 (17)3.5.6 Gb业务 (18)3.5.7 IUPS信令业务 (19)3.5.8 IUPS媒体业务 (19)3.5.9 IMS信令业务 (20)3.5.10 IMS媒体业务 (21)3.6 数据配置模板 (22)3.6.1 创建VPN实例 (22)3.6.2 创建OSPF进程 (23)3.6.3 配置路由策略 (27)3.6.4 配置并发布汇聚路由 (29)3.6.5 配置二层接口 (30)3.6.6 配置三层物理接口 (34)3.6.7 配置三层子接口 (37)3.6.8 配置静态明细路由 (39)3.6.9 配置VRRP (40)3.6.10 配置Trunk链路透传vlan (42)3.6.11 配置BFD并绑定静态路由 (45)3.6.12 配置发布明细路由 (46)3.6.13 CE-网元间开启OSPF (47)3.6.14 配置三层Trunk子接口 (48)3.6.15 配置BGP协议 (49)3.7 特例设备数据配置模板 (51)3.7.1 华为MGW媒体面特殊配置 (51)3.7.2 中兴软交换SS/MGW信令面特殊配置 (54)3.7.3 诺西软交换MGW信令面特殊配置 (56)3.7.4 华为BSC媒体面特殊配置 (57)4支撑局数据设置原则 (59)4.1 NTP对接数据设置原则 (59)4.2 网管平台对接数据设置原则 (59)4.3 数据配置模板 (59)5编制历史 (61)前言随着IP化的推进，公司CS域、PS域、IMS域、网管、支撑等大量业务均已通过IP承载网专用VPN进行承载。
中国移动通信网络路由组织规范
中国移动通信网络路由组织规范I P 承载网局数据设置原则分册WL －CZ －1－005-SJYZ-20132013-11-22公布2013-11-22实施中国移动通信集团公司网络部版本号：V 1.0.2中国移动通信网路由组织规范名目前言4范围4术语、定义和缩略语51 概述72 总体要求73 业务局数据设置原则73.1 业务描述73.2 VPN的设置及参数83.3 路由协议、路由策略参数9 3.4 链路配置103.5 CE与业务网元互联113.5.1 软交换信令业务123.5.2 软交换媒体业务133.5.3 信令网业务143.5.4 分布式HLR业务16 3.5.5 PCC业务 173.5.6 Gb业务173.5.7 IUPS信令业务183.5.8 IUPS媒体业务193.5.9 IMS信令业务193.5.10 IMS媒体业务203.6 数据配置模板213.6.1 创建VPN实例213.6.2 创建OSPF进程223.6.3 配置路由策略263.6.4 配置并公布汇聚路由27 3.6.5 配置二层接口293.6.6 配置三层物理接口333.6.7 配置三层子接口353.6.8 配置静态明细路由383.6.9 配置VRRP 383.6.10 配置Trunk链路透传vlan 413.6.11 配置BFD并绑定静态路由433.6.12 配置公布明细路由453.6.13 CE-网元间开启OSPF 463.6.14 配置三层Trunk子接口473.6.15 配置BGP协议483.7 特例设备数据配置模板503.7.1 华为MGW媒风光专门配置503.7.2 中兴软交换SS/MGW信令面专门配置53 3.7.3 诺西软交换MGW信令面专门配置543.7.4 华为BSC媒风光专门配置554 支撑局数据设置原则564.1 NTP对接数据设置原则 564.2 网管平台对接数据设置原则574.3 数据配置模板575 编制历史59前言随着IP化的推进，公司CS域、PS域、IMS域、网管、支撑等大量业务均已通过IP承载网专用VPN进行承载。
华为路由器的基本配置和使用
华为路由器的基本配置和使用一、连接和基本配置1.将华为路由器的电源线插入插座，确保路由器处于开机状态。
接下来，将电脑网线插入路由器的LAN口，并将另一端插入电脑的网口。
2.打开电脑浏览器，输入路由器的默认IP地址（一般为192.168.1.1）并按下回车。
3. 正确输入用户名和密码进行登录。
默认情况下，用户名一般为admin，密码为空或为admin。
4.进入路由器的管理界面后，进行基本的配置，如修改路由器名称、设置Wi-Fi密码等。
二、无线网络配置1.在路由器管理界面的"无线网络配置"选项中，点击"开启Wi-Fi"。
2.设置Wi-Fi名称（SSID），这是无线网络的名称，可以根据个人喜好任意设置。
3.设置Wi-Fi密码，确保密码复杂度高、包含字母、数字和特殊字符。
这样可以有效保护无线网络的安全性。
4.配置Wi-Fi的工作模式，常见的有2.4GHz和5GHz。
根据自身需求选择合适的模式。
5.根据需要配置其他无线网络相关参数，如信道、无线功率、隐藏网关等。
三、有线网络配置1.在路由器管理界面的"有线网络配置"选项中，可以查看和管理已连接的有线设备。
2.在"DHCP服务配置"中，可以为有线设备分配IP地址，一般可选择动态分配或静态分配。
3.在"端口映射设置"中，可配置针对具体应用的端口映射，以实现远程访问等功能。
4.在"静态路由配置"中，可根据网络拓扑设置静态路由，提高网络传输效率。
四、安全设置1.在路由器管理界面的"安全设置"中，建议开启防火墙功能，提高网络安全性。
2.同样在"安全设置"中，可配置MAC地址过滤，只允许特定设备连接到路由器。
3.可设置访客Wi-Fi，将访客隔离在独立的网络中，保护主网络的安全。
五、其他功能和管理1.在路由器管理界面的"高级设置"中，可以调整路由器的工作模式，如无线中继、中继接入点等。
中国移动无线网资源命名规范-V1.2.0
中国移动无线网资源命名规范（版本V1.2.0）文档版本：Version 1.2.0版权声明：版权归中国移动通信集团公司所有，未经中国移动通信集团公司书面许可，任何单位或个人不得以任何形式全部或部分使用和传播本技术规范。
发布日期：2013年2月发布单位：中国移动通信集团公司文档修改历史目录1．基站控制器设备命名规范 (5)1．1基站控制器设备命名原则 (5)1．2基站控制器设备命名规范 (5)1．3典型基站控制器设备命名示例 (6)2．基站设备命名规范 (6)1.1基站设备命名原则 (6)1.2基站设备命名规范 (6)2.3典型基站设备命名范例 (7)3．小区命名规范 (7)2.1小区命名原则 (7)2.2小区命名规范 (7)2.3典型小区命名范例 (8)4．板卡命名规范 (8)3.1板卡命名原则 (8)3.2板卡命名规范 (8)3.3典型板卡命名范例 (8)5．RRU命名规范 (9)4.1RRU命名原则 (9)4.2RRU命名规范 (9)4.3典型RRU命名范例 (10)6．端口命名规范 (10)5.1端口命名原则 (10)5.2端口命名规范 (10)5.3典型端口命名范例 (10)7．铁塔命名规范 (11)6.1铁塔命名原则 (11)6.2铁塔命名规范 (11)6.3典型铁塔命名范例 (11)8．天线命名规范 (11)7.1天线命名原则 (11)7.2天线命名规范 (12)7.3典型天线命名范例 (12)9．OMC命名规范 (12)8.1OMC命名原则 (12)8.2OMC命名规范 (12)8.3典型OMC命名范例 (13)10．机柜命名规范 (13)9.1机柜命名原则 (13)9.2机柜命名规范 (13)9.3典型机柜命名范例 (13)11．机框命名规范 (13)10.1机框命名原则 (13)10.2机框命名规范 (13)10.3典型机框命名范例 (14)12．机槽命名规范 (14)11.1机槽命名原则 (14)11.2机槽命名规范 (14)11.3典型机槽命名范例 (14)附录一：网元标识编码 (15)附录二：厂商标识编码 (15)附录三：网络标识编码 (16)附录四：端口接口类型编码 (16)1．基站控制器设备命名规范BSC为GSM系统中的基站控制器，RNC为TD-SCDMA系统中的基站控制器。
华为路由器配置实例2024
引言概述：本文旨在向读者介绍华为路由器的配置实例，以帮助读者了解如何正确配置华为路由器以实现网络连接和安全保护。
本文将结合具体实例，介绍华为路由器的基本配置步骤和注意事项，并提供一些实用的配置技巧。
正文：一、网络连接配置1. 连接物理设备：首先需要将路由器与外部网络设备（如调制解调器或交换机）通过网线进行连接。
确保连接端口配置正确，并检查物理连接的稳定性。
2. 配置IP地址：在华为路由器的管理界面中，通过访问路由器的默认IP地址，进入路由器的配置界面。
在配置界面中，可以为路由器的LAN口设置静态IP地址，确保路由器和其他网络设备可以相互通信。
3. 配置PPPoE拨号：如果您的网络服务提供商（ISP）要求使用PPPoE进行拨号上网，您需要在路由器上进行相关配置。
在配置界面中，输入ISP提供的帐号和密码，并设置自动拨号功能，以确保路由器可以成功连接到互联网。
二、无线网络配置1. 开启无线功能：在路由器的配置界面中，找到无线网络配置选项，并启用无线功能。
确保设置无线网络的名称（SSID）并选择适当的加密方式，以保护无线网络的安全性。
2. 设置无线密码：为无线网络设置密码是保护网络安全的关键。
在配置界面中，选择适当的加密方式（如WPA2-PSK）并输入密码。
确保密码是强密码，并定期更换密码以增强网络安全性。
3. 优化无线信号：通过调整路由器的信道设置，可以优化无线信号的传输效果。
选择一个信道上的干扰较少，并且与邻近的无线网络信道相互独立的信道，可以减少无线信号的干扰和干扰。
三、防火墙和网络安全配置1. 配置网络地址转换（NAT）：NAT可以隐藏内部网络的IP地址，提供一定程度的安全性。
在路由器的配置界面中，找到NAT选项，并确保开启NAT功能。
2. 启用防火墙：华为路由器通常配备了内置的防火墙功能。
在配置界面中，找到防火墙选项，并启用防火墙功能。
可以根据具体需求，设置防火墙的规则和策略，以增强网络的安全性。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
中国移动华为路由器
安全配置规范
S p e c i f i c a t i o n f o r H U A W E I
R o u t e r C o n f i g u r a t i o n U s e d i n
C h i n a M o b i l e
版本号：2.0.0
╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施中国移动通信有限公司网络部
目录
1. 范围 (3)
2. 规范性引用文件 (3)
2.1. 内部引用 (3)
2.2. 外部引用 (4)
3. 术语、定义和缩略语 (4)
4. 华为路由器设备配置安全要求 (4)
4.1. 账号管理及认证授权要求 (4)
4.1.1. 账号 (5)
4.1.2. 口令 (7)
4.1.3. 授权 (8)
4.1.4. 认证 (8)
4.2. 日志要求 (10)
4.3. IP协议安全要求 (13)
4.3.1. 基本协议安全 (13)
4.3.2. 路由协议安全 (17)
4.3.3. SNMP协议安全 (18)
4.3.4. MPLS安全 (20)
4.4. 设备其他安全要求 (21)
5. 编制历史 (24)
前言
为了贯彻安全三同步的要求，在设备选型、入网测试、工程验收以及运行维护等环节，明确并落实安全功能和配置要求。
有限公司组织部分省公司编制了中国移动设备安全功能和配置系列规范。
本系列规范可作为编制设备技术规范、设备入网测试规范，工程验收手册，局数据模板等文档的依据。
本规范是该系列规范之一，明确了中国移动各类型设备所需满足的通用安全功能和配置要求，并作为本系列其他规范的编制基础。
本标准起草单位：中国移动通信有限公司网络部、中国移动通信集团吉林有限公司。
本标准解释单位：同提出单位。
本标准主要起草人：王金星、常伟、陈敏时、周智、曹一生。
1.范围
本规范适用于中国移动通信网、业务系统和支撑系统的华为路由器。
本规范明确了华为路由器安全配置方面的基本要求。
本规范作为编制设备技术规范、设备入网测试规范，工程验收手册，局数据模板等文档的依据。
供中国移动内部和厂商共同使用。
2.规范性引用文件
2.1. 内部引用
本规范是在《中国移动设备通用设备安全功能和配置规范》（以下简称《通用规范》）各项设备配置要求的基础上，提出的华为路由器安全配置要求。
以下分项列出本规范对《通用规范》设备配置要求的修订情况。
本规范新增的安全配置要求，如下：
本规范还针对直接引用《通用规范》的配置要求，给出了在华为路由器上的具体配置方法和检测方法。
2.2. 外部引用
《中国移动通用安全功能和配置规范》
3.术语、定义和缩略语
（对于规范出现的英文缩略语或符号在这里统一说明。
）
4.华为路由器设备配置安全要求
本规范提出的安全功能要求和安全配置要求，在未特别说明的情况下，均适用于华为路由器设备。
本规范从帐号管理及认证授权、日志、IP协议和其他四个方面提出安全配置要求。
4.1. 账号管理及认证授权要求
认证功能用于确认登录系统的用户真实身份。
认证功能的具体实现方式包括静态口令、动态口令、指纹等生物鉴别技术等。
授权功能赋予系统账号的操作权限，并限制用户进行超越其账号权限的操作。
账号口令管理功能是实现正确认证和授权的基础。
对于存在字符或图形界面（WEB界面）的人机交互的设备，应提供账号管理及认证授权功能，并应满足以下各项要求。
4.1.1. 账号
4.1.2. 口令
4.1.3. 授权
4.1.4. 认证
4.2. 日志要求
本部分对华为路由器设备的日志功能提出要求，主要考察设备所具备的日志功能，确保发生安全事件后，设备日志能提供充足的信息进行安全事件定位。
根据这些要求，设备日志应能支持记录与设备相关的重要事件，包括违反安全策略的事件、设备部件发生故障或其存在环境异常等，以便通过审计分析工具，发现安全隐患。
如出现大量违反ACL规则的事件时，通过对日志的审计分析，能发现隐患，提高设备维护人员的警惕性，防止恶化
4.3. IP协议安全要求
IP协议安全分为基本协议安全、路由协议安全、SNMP协议安全、MPLS安全。
基本协议安全配置可防止非法访问，过滤不必要的数据流量。
路由协议安全配置主要针对各类动态路由协议，防止未认证设备将外来路由引入本地。
SNMP是目前路由器广泛应用的管理协议，SNMP安全配置可防止未许可的SNMP访问，避免设备信息的外泄
4.3.1. 基本协议安全
4.3.2. 路由协议安全
4.3.3. SNMP协议安全
4.3.4. MPLS安全
4.4. 设备其他安全要求
5.编制历史。