– 配置密文密码时，不同特性的密文密码不能互相使用。例如AAA特性生成的
密文密码不能用于配置其他特性的密文密码。
● 加密算法约定
目前设备采用的加密算法包括3DES、AES、RSA、SHA1、SHA2和MD5。3DES、
RSA和AES加密算法是可逆的，SHA1、SHA2和MD5加密算法是不可逆的。DES/
3DES/RSA(1024位以下)/MD5(数字签名场景和口令加密)/SHA1(数字签名场景)加
密算法安全性低，存在安全风险。在协议支持的加密算法选择范围内，建议使用
更安全的加密算法，比如AES/RSA(2048位以上)/SHA2/HMAC-SHA2。具体采用
哪种加密算法请根据场景而定：对于管理员类型的密码，必须采用不可逆加密算
法，推荐使用安全性更高的SHA2。
● 个人数据约定
您购买的产品、服务或特性在业务运营或故障定位的过程中将可能获取或使用用
户的某些个人数据，因此您有义务根据所适用国家的法律制定必要的用户隐私政
策并采取足够的措施以确保用户的个人数据受到充分的保护。
● 本文档中出现的“镜像端口、端口镜像、流镜像、镜像”等相关词汇仅限于为了
描述该产品进行检测通信传输中的故障和错误的目的而使用，不涉及采集、处理
任何个人数据或任何用户通信内容。
参考标准和协议
请登录华为网站，搜索“标准协议顺从表”，获取《华为AR产品协议顺从表》。
特别声明
● 本手册仅作为使用指导，其内容（如Web界面、CLI命令格式、命令输出）依据实
验室设备信息编写。手册提供的内容具有一般性的指导意义，并不确保涵盖所有
型号产品的所有使用场景。因版本升级、设备型号不同、配置文件不同等原因，
可能造成手册中提供的内容与用户使用的设备界面不一致。请以用户设备界面的
信息为准，本手册不再针对前述情况造成的差异一一说明。
● 本手册中提供的最大值是设备在实验室特定场景（例如，被测试设备上只有某种
类型的单板，或者只配置了某一种协议）达到的最大值。在现实网络中，由于设
备硬件配置不同、承载的业务不同等原因会使设备测试出的最大值与手册中提供
的数据不一致。
● 出于特性介绍及配置示例的需要，本文档可能会使用公网IP地址，如无特殊说明
出现的公网IP地址均为示意，不指代任何实际意义。
● 本手册中“AR系列接入路由器”包括
AR100&AR120&AR150&AR160&AR200&AR300&AR1200&AR2200&AR3200&A
R3600系列。
产品软件和网管软件版本配套关系
产品软件和网管软件版本配套关系如下所示。
Huawei AR 系列接入路由器
命令参考 前 言
文档版本 12 (2021-10-25) 版权所有 © 华为技术有限公司 iv
评论0