技术干货 2026-10-29 企业数据管家文：诚鑫技术团队本文由 AI 辅助生成，经人工审核后发布

新路由器上架第一小时：名字时钟管理口SSH配齐

整理自华为官方发布的典型配置案例。

新设备上架，最忌讳的是插上线就急着调业务。官方给出的首次登录流程值得照着走一遍：Console 首登设密码，对时钟、改名字、配管理地址，再把 SSH 远程管理开起来并收窄算法——第一小时配齐这套基线，后面的业务配置才有干净的地基，日志时间、远程维护、安全口径都不会留尾巴。连接用官方 Console 线缆，PC 没有串口就经转接线接 USB；终端软件按缺省参数连——9600 波特率、8 位数据位、1 位停止位、无校验无流控，参数对不上屏幕就只有乱码。

第一小时的清单不长：Console 首登、时钟、名字、管理口、SSH 五件套，按顺序半小时内可完成。

Console 首登，密码与时钟先行

Console 线接好后，首次登录必须设置登录密码，8 到 16 位、至少两类字符。进去先把时钟对齐——先时区后时间的顺序官方特别提示过：不配时区直接设的是 UTC 时间，日后日志、证书校验全都差八小时，对不上案发时刻多半栽在这里：

<HUAWEI> clock timezone BJ add 08:00:00
<HUAWEI> clock datetime 20:20:00 2023-05-08
[HUAWEI] sysname Device

管理口地址与缺省路由

管理口配地址、一条缺省路由指回网关，远程维护的路就算铺好了。管理口是带外通道，业务口再拥挤也不影响这条维护路径；没有管理口的设备，官方说明可用普通网口配管理地址：

[Device] interface meth 0/0/0
[Device-MEth0/0/0] ip address 10.137.217.203 255.255.255.0
[Device-MEth0/0/0] quit
[Device] ip route-static 0.0.0.0 0 10.137.217.1

SSH 开起来，算法收窄

VTY 界面挂 AAA 验证并限定 SSH 协议，建专用账号，再按官方示例把加密算法、HMAC、密钥交换与公钥算法四类收敛到强算法集合——各自管一段，密钥交换最小长度提到 3072，握手阶段的底子也垫高了：

[Device] user-interface vty 0 4
[Device-ui-vty0-4] authentication-mode aaa
[Device-ui-vty0-4] protocol inbound ssh
[Device-ui-vty0-4] quit
[Device] ssh user admin123
[Device] ssh user admin123 authentication-type password
[Device] ssh user admin123 service-type stelnet
[Device] ssh server-source all-interface
[Device] stelnet server enable
[Device] ssh server dh-exchange min-len 3072

这几行算法配置看着繁琐，含义却朴素：老算法是兼容历史的包袱，新设备没有历史包袱，直接按官方清单收窄，把弱算法挡在握手之外。

完成后在任一电脑上用 SSH 客户端连管理地址验证，回显里能看到本次与上次登录时间；首次登录按提示改密即进入用户视图，基线就此落定。

还有一个易漏项：管理口若缺省挂在专用管理 VPN 里，先在管理口视图下 display this 查一下归属，缺省路由要带上 VPN 实例参数才指得出去，官方注意事项里专门交代过这一步。

避坑三条

无专用管理口的设备，用普通网口配管理地址，官方说明里给了对应路径；
管理口若缺省挂在管理 VPN 里，缺省路由要带 VPN 实例参数配，先 display this 查一下归属再定；
本地管理员用户首次登录强制改密是缺省行为，初始密码按官方建议四类字符组合，别用顺手好记的。

设备上架开局与基线配置，贵州诚鑫致达科技可以代办执行，欢迎搜索联系。

企业存储选型参考｜贵州诚鑫致达

做核心业务 SAN 存储与高可靠应用，群晖机型参考：UC3400 · UC3200 · SA3600。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。云南昆明企业 NAS 存储方案与备份容灾，支持远程与上门服务。