交换机密码策略

作者: 杜米秋

时间: 2021-08-25

S1720, S2700, S5700, S6720 V200R011C10采用AAA本地认证时，设备不支持本地用户密码过期功能。

1、华为交换机：

#CE交换机
#[*huawei]
aaa
#[*huawei-aaa]
local-user policy password expire 90
local-user authentication lock times 5 5
或者

#S交换机
[HUAWEI] aaa
[HUAWEI-aaa] local-aaa-user wrong-password retry-interval 5 retry-time 3 block-time 5

2、华三交换机：
#[H3C]
password-control enable
password-control aging enable
password-control aging 90
password-control login-attempt 5 exceed lock-time 5