电信行业信息技术部运维工程师网络维护操作手册.docxVIP

电信行业信息技术部运维工程师网络维护操作手册

第1章网络基础配置

1.1网络设备登录认证

网络设备的访问控制是运维工作的基石。无孔不入的网络安全威胁要求认证机制既严格又灵活。密码策略必须兼顾安全性与可用性，复杂度要求通常设定为至少12位，包含大小写字母、数字和特殊字符，且每90天强制更换。

SSH密钥认证提供更高效的远程管理方式。推荐使用2048位RSA密钥，避免使用默认的`id_rsa`文件。密钥对需妥善保管，私钥文件权限严格限制为600，公钥应添加到设备的`~/.ssh/authorized_keys`文件中。

多因素认证（MFA）在核心设备上不可或缺。基于TACACS+或RADIUS的解决方案能够记录所有登录尝试，包括失败次数。例如，配置失败尝试超过5次后锁定账户30分钟，这种策略能有效遏制暴力破解攻击。

插入语：值得注意的是，管理接口（Console）的物理访问控制同样重要。建议采用带门禁的机柜，并记录所有调试操作。

1.2网络设备基本配置

设备基础配置决定了网络管理的可维护性。主机名应遵循部门-设备类型-序列号的命名规范，如IT-CSR1001。管理接口IP地址建议配置在专用网段，例如192.168.1.1/24，并启用DHCP保留。

SNMP配置必须标准化。V3版本提供加密传输，社区字符串应避免使用public或admin。推荐创建rea