AR路由器刚拆箱没人会配 从Console登录到SSH远程管理的完整顺序
本文整理自华为官方发布的典型配置案例，命令与步骤均按原始文档呈现，供现场实施参考。
新买的AR路由器搬进机房，箱子一拆、电源一插、网线一接，问题就来了：管理地址是多少，怎么登进去，全公司没人说得清。有人把笔记本接到任意一个网口上，在浏览器里挨个试地址，试了半天进不去；有人翻出厂资料，只有薄薄一张纸。最后只能等厂家工程师排期上门，一等就是两三天，业务上线的时间全被拖住。其实这台设备第一次配置就那么几步：先用Console线把电脑和设备的Console口连起来，进命令行设个登录密码，再配好管理地址和远程登录方式，之后所有维护都能在办公室里远程完成，不用再跑机房。
先说线缆。将Console通信电缆的DB9（孔）插头插入PC机的串口（COM）中，再将RJ-45插头端插入设备的Console口中。如果终端（PC端）上没有DB9串口，可通过DB9串口转USB的转接线，将USB口连接到终端上。
在PC上打开终端仿真软件，新建一个串口连接。连接的接口请根据实际情况进行选择，例如在Windows系统中，可以通过在“设备管理器”中查看端口信息，选择连接的接口；电脑上常有多个接口，这里要选的是接Console线缆的那一个，一般情况下是COM1。通信参数必须和设备的缺省值一致，分别为：传输速率为9600bit/s、8位数据位、1位停止位、无校验和无流控。参数设好点“Open”，再敲一下回车，屏幕会出现类似下面的提示：
User interface con0 is available
Please Press ENTER.
Please configure the login password (8-16)
Enter Password:
Confirm Password: //设置Console口登录密码
Info: Save the password now. Please wait for a moment.
Info: The max number of VTY users is 21, the number of current VTY users online is 0，and total number of terminal users online is 1.
The current login time is 2020-06-30 18:15:10+08:00
<HUAWEI>
第一次通过Console口登录设备时，须设置登录密码，登录成功后串口权限就是默认的管理员权限。密码为字符串形式，区分大小写，长度范围是8～16字符，输入的密码至少包含两种类型字符，包括大写字母、小写字母、数字及特殊字符，特殊字符不包括“？”和空格。这一步别图省事用弱口令，现场交付的设备往往一放就是好几年。
进到<HUAWEI>以后开始正式配置。第一件事是把时间对准，不然后面查日志、对故障时间点全是乱的：
<HUAWEI> clock timezone BJ add 08:00:00
<HUAWEI> clock datetime 20:20:00 2023-05-08
在配置设备的当前时间和日期前，需要执行clock timezone命令配置时区。如果不配置时区，执行clock datetime命令配置的是UTC时间。
第二步，改设备名、给管理口配上地址：
<HUAWEI> system-view
[HUAWEI] sysname Device
[Device] interface meth 0/0/0
[Device-MEth0/0/0] ip address 10.137.217.203 255.255.255.0
[Device-MEth0/0/0] quit
第三步，假如设备的网关是10.137.217.1，配置设备的缺省路由：
[Device] ip route-static 0.0.0.0 0 10.137.217.1
这里有个容易踩的坑：在管理口视图下执行display this命令，看看管理口是否默认在VPN“management_vpn”中。如果是，就要执行下面这条带vpn-instance的命令，否则路由不生效，远程照样登不上：
[Device] ip route-static vpn-instance _management_vpn_ 0.0.0.0 0 10.137.217.1
第四步，把SSH的加密算法、认证算法、密钥交换算法和公钥算法一套配齐，老算法该关的关掉：
[Device] ssh server cipher aes128_ctr aes256_ctr aes192_ctr aes128_gcm aes256_gcm
[Device] ssh server hmac sha2_512_etm sha2_256_etm sha2_512 sha2_256
[Device] ssh server key-exchange dh_group_exchange_sha256 dh_group16_sha512 curve25519_sha256
[Device] ssh server publickey ecc rsa_sha2_256 rsa_sha2_512
[Device] ssh server dh-exchange min-len 3072
第五步，配SSH用户和本地用户，把远程登录这条路打通：
[Device] user-interface vty 0 4
[Device-ui-vty0-4] authentication-mode aaa
[Device-ui-vty0-4] user privilege level 3
[Device-ui-vty0-4] protocol inbound ssh
[Device-ui-vty0-4] quit
[Device] aaa
[Device-aaa] local-user admin123 password
Please configure the login password (8-128)
It is recommended that the password consist of four types of characters, including lowercase letters, uppercase letters, numerals and special characters.
Please enter password:
Please confirm password:
[Device-aaa] local-user admin123 service-type ssh
[Device-aaa] local-user admin123 privilege level 3
[Device-aaa] quit
[Device] ssh user admin123
[Device] ssh user admin123 authentication-type password
[Device] ssh user admin123 service-type stelnet
[Device] ssh server-source all-interface
[Device] stelnet server enable
配完别急着拔Console线，一定要当场验证。找一台和路由可达的电脑，进Windows的命令行提示符执行：
C:\Users\User1> ssh admin123@10.137.217.203
admin1234@10.248.103.194's password:
Warning: The initial password poses security risks.The password needs to be changed, Continue? [Y/N]:y
Please enter old password:
Please enter new password:
Please confirm new password:
The password has been changed successfully.
Info: The max number of VTY users is 21, the number of current VTY users online is 1, and total number of terminal users online is 2.
The current login time is 2025-07-07 08:01:34.
The last login time is 2025-07-07 07:59:05 from 10.248.103.10 through SSH.
<Device>
看到提示符变成<Device>，说明SSH通道已经通了，Console线可以收起来。本地管理员用户（AAA用户）首次登录设备时，必须修改密码，否则将无法登录设备；为充分保证设备安全，请用户定期修改密码。另外建议把这套配置在Console口下用display current-configuration核对一遍，确认没漏项再离开现场。
现场经验有三条：一是Console线的转接头要随身带，现在很多笔记本已经没有串口了；二是管理口地址不要和业务网段抢，单独划一小段最省心；三是远程登录只留SSH、把Telnet这类明文方式彻底关掉，账号权限按岗位分级别给。这类开局配置看着简单，但一步漏了就要多跑一趟机房。企业内部网络改造和设备上线如果不想反复试错，可以找贵州诚鑫致达科技一起把配置和验收清单过一遍。
企业存储选型参考｜贵州诚鑫致达
老机型数据迁移与扩容（DS218+/DS420+/DS3622xs+ 等），群晖机型参考：可衔接 SA3410 · UC3400 · RS2423RP+。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。
服务区域｜贵州诚鑫致达
贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。兴义（黔西南）：群晖 NAS、信创云盘与数据管理集成服务。