交换机路由器

您好，请知：

可以通过密码策略来实现登陆失败次数达到了锁定时间。

1、针对全部的登陆用户做限制，需要在全局配置密码策略：

[H3C]password-control enable   //开启密码策略

[H3C]password-control aging enable  //开启密码有效期的策略

[H3C]password-control aging 90   //配置密码有效的时间为90天

[H3C]password-control length enable   //开启密码长度的限制

[H3C]password-control length 16   // 配置密码长度最小为16位

[H3C]password-control login-attempt 10 exceed lock-time 10  //配置密码可尝试的失败次数为10次，10次失败以后被锁定10分钟后方可继续尝试

2、针对某个用户做限制，需要在具体用户试图下做配置：

[H3C]password-control enable   //开启密码策略  

[H3C]local-user admin   //创建admin用户

[H3C-luser-manage-admin]password-control aging 90   //配置admin用户密码有效期为90天

[H3C-luser-manage-admin]password-control length 8   //配置admin用户密码长度最小为8位

[H3C-luser-manage-admin]password-control login-attempt 10 exceed lock-time 5  //配置admin用户的密码可尝试的失败次数为10次，10次失败以后被锁5分钟后方可继续尝试