【正文】 備注根據(jù)客戶具體要求配置，禁止關(guān)閉賬號(hào)超時(shí)退出功能安全基線項(xiàng)目名稱無(wú)線客戶端隔離安全基線要求項(xiàng)安全基線編號(hào)SBLH3C WX6000060104安全基線級(jí)別可選項(xiàng)安全基線項(xiàng)說(shuō)明 配置無(wú)線客戶端隔離功能，禁止客戶端之間直接互訪參考配置 參考配置操作userisolation vlan 100 permitmac 00238949ac1euserisolation vlan 100 enable補(bǔ)充說(shuō)明無(wú)。安全基線項(xiàng)目名稱帳號(hào)登錄超時(shí)安全基線要求項(xiàng)安全基線編號(hào)SBLH3C WX6000060103安全基線級(jí)別可選項(xiàng)安全基線項(xiàng)說(shuō)明 配置定時(shí)帳號(hào)自動(dòng)登出，登出后用戶需再次登錄才能進(jìn)入系統(tǒng)。備注服務(wù)根據(jù)客戶具體要求配置安全基線項(xiàng)目名稱配置Console口密碼防護(hù)安全基線要求項(xiàng)安全基線編號(hào)SBLH3C WX6000060102安全基線級(jí)別可選項(xiàng)安全基線項(xiàng)說(shuō)明 具有Console口的AC設(shè)備以及其他WLAN設(shè)備，應(yīng)設(shè)置Console口密碼防護(hù)參考配置參考配置操作userinterface console 0 authenticationmode password set authentication password cipher 12abAB!補(bǔ)充說(shuō)明無(wú)。安全基線項(xiàng)目名稱關(guān)閉不需要的服務(wù)安全基線要求項(xiàng)安全基線編號(hào)SBLH3C WX6000060101 安全基線級(jí)別必選項(xiàng)安全基線項(xiàng)說(shuō)明 關(guān)閉網(wǎng)絡(luò)設(shè)備不必要的服務(wù)，比如FTP、HTTP、TELNET服務(wù)等。參考配置參考配置操作acl number 2000 rule 1 permit source snmpagent munity read XXXX acl 2000snmpagent munity write XXXX acl 2000補(bǔ)充說(shuō)明無(wú)。參考配置參考配置操作snmpagent sysinfo version v3補(bǔ)充說(shuō)明 無(wú)。*補(bǔ)充說(shuō)明無(wú)。團(tuán)體字長(zhǎng)度至少8位，并包括數(shù)字、小寫(xiě)字母、大寫(xiě)字母和特殊符號(hào)四類中至少兩類。參考配置 acl number 2000 rule 1 permit source userinterface vty 0 15 acl 2000 inbound補(bǔ)充說(shuō)明無(wú)。參考配置 參考配置操作userinterface vty 0 4 authenticationmode scheme protocol inbound ssh 補(bǔ)充說(shuō)明無(wú)。設(shè)備應(yīng)配置至少一種通用的遠(yuǎn)程標(biāo)準(zhǔn)日志接口，如SYSLOG等。備注安全基線項(xiàng)目名稱配置遠(yuǎn)程日志服務(wù)器安全基線要求項(xiàng)安全基線編號(hào)SBLH3C WX6000030101安全基線級(jí)別可選項(xiàng)安全基線項(xiàng)說(shuō)明 設(shè)備應(yīng)配置遠(yuǎn)程日志功能。因此，在進(jìn)行切換操作前，請(qǐng)先配置級(jí)別切換密碼。備注安全基線項(xiàng)目名稱設(shè)置訪問(wèn)級(jí)別切換密碼安全基線要求項(xiàng)安全基線編號(hào)SBLH3C WX6000020207安全基線級(jí)別可選項(xiàng)安全基線項(xiàng)說(shuō)明 用戶可以無(wú)條件切換到比當(dāng)前低的用戶級(jí)別，但是當(dāng)使用AUX 或VTY 用戶界面登錄，并且從低級(jí)別往高級(jí)別切換時(shí)，需要輸入級(jí)別切換密碼（級(jí)別切換密碼可以通過(guò) super password 命令設(shè)置）。備注安全基線項(xiàng)目名稱口令歷史重復(fù)使用檢測(cè)安全基線要求項(xiàng)安全基線編號(hào)SBLH3C WX6000020206安全基線級(jí)別可選項(xiàng)安全基線項(xiàng)說(shuō)明 對(duì)于采用靜態(tài)口令認(rèn)證技術(shù)的AC設(shè)備，賬戶口令不得設(shè)置為最近5次已經(jīng)使用過(guò)的相同密碼。復(fù)雜度要求：“口令長(zhǎng)度至少8位，并包括數(shù)字、小寫(xiě)字母、大寫(xiě)字母和特殊符號(hào)四類中至少兩類”。參考配置參考配置操作passwordcontrol aging 90passwordcontrol aging enable補(bǔ)充說(shuō)明無(wú)。參考配置參考配置操作passwordcontrol loginattempt 3 exceed locktime 60passwordcontrol enable補(bǔ)充說(shuō)明無(wú)。參考配置參考配置操作localuser USER1 password cipher $c$3$JJLUdrl/+r5nXMiuTP3SVAkibk8S8L9tGgAI補(bǔ)充說(shuō)明無(wú)。參考配置參考配置操作userinterface aux 0authenticationmode password user privilege level 0 set authentication password cipher 12abAB^localuser USER1 password cipher 12abAB^補(bǔ)充說(shuō)明無(wú)。備注應(yīng)該按客戶的維護(hù)需求，對(duì)不同管理級(jí)別維護(hù)人員開(kāi)放不同的訪問(wèn)權(quán)限，嚴(yán)格控制3級(jí)授權(quán)（管理級(jí)）的帳號(hào)。應(yīng)按維護(hù)需求，對(duì)不同帳號(hào)配置授權(quán)級(jí)別。參考配置參考配置操作undo localuser h3c補(bǔ)充說(shuō)明無(wú)。、維護(hù)工作無(wú)關(guān)的帳號(hào)安全基線項(xiàng)目名稱刪除無(wú)關(guān)帳號(hào)安全基線要求項(xiàng)安全基線編號(hào)SBLH3C WX6000020102安全基線級(jí)別必選項(xiàng)安全基線項(xiàng)說(shuō)明 AC設(shè)備在出廠默認(rèn)配置中存在h3c\admin等缺省帳號(hào)，用于設(shè)備的開(kāi)局加電訪問(wèn)。配置登錄默認(rèn)級(jí)別為訪問(wèn)級(jí)（0VISIT）參考配置參考配置操作userinterface vty 0 4 authenticationmode scheme user privilege level 0補(bǔ)充說(shuō)明無(wú)?！九渲靡蟆?創(chuàng)建一個(gè)AP管理模板，其名稱為ap1，型號(hào)名稱為WA2100。amp。undo wlan ap命令用來(lái)刪除指定的AP管理模板。wlan ap命令用來(lái)創(chuàng)建AP管理模板。在配置型號(hào)名稱時(shí)，只使用別名，別名不區(qū)分大小寫(xiě)。Sysname systemview [Sysname] wlan ap ap1 model WA2100[Sysnameapap1] serialid 123456789012345678903456wlan ap apname model modelnameundo wlan ap apname【參數(shù)釋義】apname：AP的名稱，為1～15個(gè)字符的字符串，可包含字母、數(shù)字及下劃線“_”，不能包含其他特殊字符。AP將會(huì)重新發(fā)現(xiàn)并連接無(wú)線控制器。 缺省情況下，沒(méi)有為AP配置序列號(hào)。serialid命令用來(lái)設(shè)置AP的序列號(hào)，序列號(hào)是每個(gè)AP的唯一標(biāo)識(shí)。加引號(hào)后，字符串idstring支持空格?！九渲靡蟆?設(shè)置管理實(shí)體名為ap1的接入點(diǎn)的描述信息。undo description命令用來(lái)清除AP的描述信息。如果空格符位于描述信息的開(kāi)頭或結(jié)尾時(shí)，則會(huì)被丟棄。Sysname systemview [Sysname] wlan servicetemplate 1 cryptodescription descriptionstringundo description【參數(shù)釋義】descriptionstring：網(wǎng)絡(luò)中AP的描述信息。反之亦然。如果一個(gè)服務(wù)模板為clear類型，則不能將其轉(zhuǎn)換為crypto類型。如果指定的服務(wù)模板映射到射頻，則在解除映射之前不能刪除此服務(wù)模板。如果輸入的服務(wù)模板已經(jīng)存在，則直接進(jìn)入該視圖。crypto：關(guān)聯(lián)后密文發(fā)送數(shù)據(jù)。取值范圍是1～1024?！九渲靡蟆?使能所有wlan射頻。wlan radio disable命令用來(lái)停用全部或者指定射頻策略的射頻。11g: 無(wú)線控制器上的無(wú)線射頻類型為11g的射頻。11a: 無(wú)線控制器上的無(wú)線射頻類型為11a的射頻。radiopolicyname：設(shè)置射頻策略的名稱，1～15個(gè)字符的字符串，包括字母和數(shù)字。Sysname systemview [Sysname] wlan servicetemplate 1 clear [Sysnamewlanst1] ssid ssid1wlan radio { disable | enable } { radiopolicy radiopolicyname | all | 11a | 11b | 11g }【參數(shù)釋義】disable：禁用一個(gè)或全部wlan射頻。缺省情況下，沒(méi)有設(shè)置SSID。ssid命令用來(lái)設(shè)置當(dāng)前服務(wù)模板的SSID。SSID是服務(wù)模板的標(biāo)識(shí)。【配置要求】 使能服務(wù)模板1。servicetemplate disable命令用來(lái)禁用服務(wù)模板。enable：使能服務(wù)模板?！九渲靡蟆?將服務(wù)模板1與射頻1進(jìn)行關(guān)聯(lián)。undo servicetemplate命令用來(lái)解除服務(wù)模板和當(dāng)前射頻的映射。取值范圍是1～1024?！九渲靡蟆?配置radio1的射頻類型為11g。radiotype命令用來(lái)配置射頻使用的射頻類型。11b：。實(shí)際的值的范圍取決于AP的型號(hào)?！九渲靡蟆?啟用AP的radio 1。radio命令用來(lái)啟用或禁用AP的指定射頻。Sysname systemview[Sysname] wlan ap ap3 model WA2100[Sysnamewlanapap3] radio 1 type 11b[Sysnamewlanapap3radio1] maxpower 5radio { disable | enable }【參數(shù)釋義】disable：禁用射頻。相關(guān)命令請(qǐng)參考wlan countrycode和radio type。undo maxpower命令用來(lái)恢復(fù)射頻最大傳輸功率為缺省值。Sysname systemview[Sysname] wlan radiopolicy radio1[Sysnamewlanrpradio1] client maxcount 10maxpower radiopowerundo maxpower【參數(shù)釋義】radiopower：射頻功率的最大值，其取值范圍由國(guó)家碼和射頻模式?jīng)Q定。缺省情況下，射頻策略中關(guān)聯(lián)客戶端的最大個(gè)數(shù)為64。client maxcount命令用來(lái)設(shè)置在射頻策略上關(guān)聯(lián)客戶端的最大個(gè)數(shù)。Sysname systemview[Sysname] wlan servicetemplate 1 clear[Sysnamewlanst1] client maxcount 10client maxcount maxnumberundo client maxcount【參數(shù)釋義】maxnumber：射頻策略上關(guān)聯(lián)客戶端的最大個(gè)數(shù)。缺省情況下，BSS中關(guān)聯(lián)客戶端的最大個(gè)數(shù)為64。undo client maxcount命令用于取消設(shè)置的BSS中關(guān)聯(lián)客戶端的最大個(gè)數(shù)。client maxcount命令用于指定BSS中關(guān)聯(lián)客戶端的最大個(gè)數(shù)。Sysname systemview[Sysname] wlan ap ap3 model WA2100[Sysnamewlanapap3] client idletimeout 600client maxcount maxnumundo client maxcount【參數(shù)釋義】maxnum:BSS中關(guān)聯(lián)客戶端的最大個(gè)數(shù)。如果用戶空閑的時(shí)間超過(guò)了指定時(shí)間，即AP在指定的時(shí)間內(nèi)沒(méi)有收到從客戶端發(fā)來(lái)的數(shù)據(jù)，那么客戶端將從網(wǎng)絡(luò)中被刪除。undo client idletimeout命令用來(lái)取消AP和客戶端之間的鏈接空閑時(shí)間的設(shè)置。Sysname systemview[Sysname] wlan ap ap3 model WA2100[Sysnamewlanapap3] radio 1 type 11b[Sysnamewlanapap3radio1] channel 6client idletimeout intervalundo client idletimeout【參數(shù)釋義】interval：指定AP和客戶端（節(jié)電狀態(tài)或清醒狀態(tài)）之間連接允許的最大空閑時(shí)間，取值范圍為60～86400，單位秒。不同的射頻支持不同的信道，同時(shí)信道可能因國(guó)家不同而有所不同。undo channel命令用來(lái)恢復(fù)為缺省情況。auto：在系統(tǒng)初始化時(shí)，信道號(hào)由驅(qū)動(dòng)器來(lái)進(jìn)行選擇。Sysname systemview [Sysname] wlan radiopolicy radio1[Sysnamewlanrpradio1] beaconinterval 1000channel { channelnumber | auto }undo channel