V7版本的交換機可以設置嚐試登錄次數限製嗎？就是登錄的時候密碼錯誤多次後限製多長時間不能再登錄

您好，請知：

可以設置：

請參考如下案例：

//www.yolosolive.com/cn/d_202001/1270106_30005_0.htm

1. 組網需求

有以下密碼管理需求：

·            全局密碼管理策略：用戶2次登錄失敗後就永久禁止登錄；最小密碼長度為16個字符，密碼老化時間為30天；允許用戶進行密碼更新的最小時間間隔為36小時；密碼過期後60天內允許登錄5次；用戶帳號的閑置時間為30天；不允許密碼中包含用戶名或者字符順序顛倒的用戶名；不允許密碼中包含連續三個或以上相同字符；密碼元素的最少組合類型為4種，至少要包含每種元素的個數為4個。

·            切換到用戶角色network-operator時使用的super密碼管理策略：最小密碼長度為24個字符，密碼元素的最少組合類型為4種，至少要包含每種元素的個數為5個。

·            本地Telnet用戶test的密碼管理策略：最小密碼長度為24個字符，密碼元素的最少組合類型為4種，至少要包含每種元素的個數為5個，密碼老化時間為20天。

2. 配置步驟

# 開啟全局密碼管理功能。

<Sysname> system-view

[Sysname] password-control enable

# 配置用戶2次登錄失敗後就永久禁止該用戶登錄。

[Sysname] password-control login-attempt 2 exceed lock

# 配置全局的密碼老化時間為30天。

[Sysname] password-control aging 30

# 配置全局的密碼的最小長度為16。

[Sysname] password-control length 16

# 配置密碼更新的最小時間間隔為36小時。

[Sysname] password-control update-interval 36

# 配置用戶密碼過期後的60天內允許登錄5次。

[Sysname] password-control expired-user-login delay 60 times 5

# 配置用戶帳號的閑置時間為30天。

[Sysname] password-control login idle-time 30

# 開啟在配置的密碼中檢查包含用戶名或者字符順序顛倒的用戶名的功能。

[Sysname] password-control complexity user-name check

# 開啟在配置的密碼中檢查包含連續三個或以上相同字符的功能。

[Sysname] password-control complexity same-character check

#配置全局的密碼元素的最少組合類型為4種，至少要包含每種元素的個數為4個。

[Sysname] password-control composition type-number 4 type-length 4

# 配置super密碼的最小長度為24。

[Sysname] password-control super length 24

# 配置super密碼元素的最少組合類型為4種，至少要包含每種元素的個數為5個。

[Sysname] password-control super composition type-number 4 type-length 5

# 配置切換到用戶角色network-operator時使用的super密碼為明文123456789ABGFTweuix@#$%!。

[Sysname] super password role network-operator simple 123456789ABGFTweuix@#$%!

# 添加設備管理類本地用戶test。

[Sysname] local-user test class manage

# 配置本地用戶的服務類型為Telnet。

[Sysname-luser-manage-test] service-type telnet

# 配置本地用戶的最小密碼長度為24個字符。

[Sysname-luser-manage-test] password-control length 24

# 配置本地用戶的密碼元素的最少組合類型為4種，至少要包含每種元素的個數為5個。

[Sysname-luser-manage-test] password-control composition type-number 4 type-length 5

# 配置本地用戶的密碼老化時間為20天。

[Sysname-luser-manage-test] password-control aging 20

# 以交互式方式配置本地用戶密碼。

[Sysname-luser-manage-test] password

Password:

Confirm :

Updating user information. Please wait ... ...

[Sysname-luser-manage-test] quit

3. 驗證配置結果

# 可通過如下命令查看全局密碼管理的配置信息。

<Sysname> display password-control

 Global password control configurations:

 Password control:                     Enabled(device management users)

                                       Disabled (network access users)

 Password aging:                       Enabled (30 days)

 Password length:                      Enabled (16 characters)

 Password composition:                 Enabled (4 types, 4 characters per type)

 Password history:                     Enabled (max history record:4)

 Early notice on password expiration:  7 days

 Maximum login attempts:               2

User authentication timeout:          600 seconds

 Action for exceeding login attempts:  Lock

 Minimum interval between two updates: 36 hours

 User account idle time:               30 days

 Logins with aged password:            5 times in 60 days

 Password complexity:                  Enabled (username checking)

                                       Enabled (repeated characters checking)

 Password change:                      Enabled (first login)

# 可通過如下命令查看super密碼管理的配置信息。

<Sysname> display password-control super

 Super password control configurations:

 Password aging:                       Enabled (90 days)

 Password length:                      Enabled (24 characters)

 Password composition:                 Enabled (4 types, 5 characters per type)

# 可通過如下命令查看到本地用戶密碼管理的配置信息。

<Sysname> display local-user user-name test class manage

Total 1 local users matched.

Device management user test:

 State:                    Active

 Service type:             Telnet

 User group:               system

 Bind attributes:

 Authorization attributes:

  Work directory:          flash:

  User role list:          network-operator

 Password control configurations:

  Password aging:          20 days

  Password length:         24 characters

  Password composition:    4 types, 5 characters per type