h3c S5590 如何禁止使用 arcfour、aes128-cbc、blowfish-cbc、3des-cbc 等弱加密算法

#1、加密算法：只启用CTR/GCM，自动排除所有CBC、arcfour、blowfish
[H3C]ssh2 algorithm cipher aes128‑ctr aes192‑ctr aes256‑ctr aes128‑gcm aes256‑gcm

#2、MAC校验算法：禁用md5、sha1弱算法，只保留sha2系列
[H3C]ssh2 algorithm mac sha2‑256 sha2‑512

#3、密钥交换算法，禁用dh‑group1、dh‑group14‑sha1弱交换
[H3C]ssh2 algorithm key‑exchange ecdh‑sha2‑nistp256 ecdh‑sha2‑nistp384

#4、公钥算法，禁用dsa弱密钥
[H3C]ssh2 algorithm public‑key x509v3‑ecdsa‑sha2‑nistp256 x509v3‑ecdsa‑sha2‑nistp384 rsa

#强制只使用SSHv2（禁止SSHv1）
[H3C]ssh server enable
[H3C]undo ssh server compatible-ssh1x enable

acl  number 2001
description VTY_ACL
rule 5 permit   source 192.168.1.1 0
rule 6 permit source  192.168.1.254 0
rule 255 deny

ssh  server  acl 2001
或者

line  vty  0 4
acl inbound 2001