华为sw如何禁止使用 arcfour、aes128-cbc、blowfish-cbc、3des-cbc 等弱加密算法

#1、加密算法：只启用CTR/GCM，自动排除所有CBC、arcfour、blowfish

ssh server cipher aes128_ctr aes192_ctr aes256_ctr aes128_gcm aes256_gcm

#2、MAC校验算法：禁用md5、sha1弱算法，只保留sha2系列
ssh server hmac sha2_256 sha2_512

#3、密钥交换算法，禁用dh‑group1、dh‑group14‑sha1弱交换
ssh server key‑exchange ecdh_sha2_nistp256 ecdh_sha2_nistp384

#4、公钥算法，禁用dsa弱密钥
ssh server publickey rsa_sha2_256 rsa_sha2_512 ecc

#强制只使用SSHv2（禁止SSHv1）
stelnet server disable version 1

acl  number 2001
description VTY_ACL
rule 5 permit   source 192.168.1.1 0
rule 6 permit source  192.168.1.254 0
rule 255 deny

ssh  server  acl 2001
或者

line  vty  0 4
acl inbound 2001