h3cmsr800型号

您好，请知：

1、使用密码策略来限制，以下是参考命令：

[FW1]password-control enable  //开启密码策略

[FW1]password-control aging enable  //开启密码有效期限制

[FW1]password-control aging 90  //指定密码有效期为90天

[FW1]password-control length enable  //开启密码长度限制

[FW1]password-control length 8  //指定密码长度最小为8位

[FW1]password-control login-attempt 5 exceed lock-time 15  //指定密码尝试最多5次，失败5次后被锁定15分钟

2、登陆超时时间90分钟，以下是参考命令：

line vty 0 4

idle-timeout 90 0

quit

3、创建多个用户，对不同用户进行分权，参考命令如下：

3.1、创建管理员账号，并赋予最高权限，仅允许SSH登录

[H3C]local-user admin

New local user added.

[H3C-luser-manage-admin]password simple admin

[H3C-luser-manage-admin]service-type ssh

[H3C-luser-manage-admin]authorization-attribute user-role network-admin

[H3C-luser-manage-admin]quit

3.2、创建访客账号，赋予1级权限，仅允许SSH登录

[H3C]local-user user

New local user added.

[H3C-luser-manage-user]password simple 123456

[H3C-luser-manage-user]service-type ssh

[H3C-luser-manage-user]authorization-attribute user-role level-1

[H3C-luser-manage-user]quit

4、配置日志服务器，并在设备内进行指向，保留时间6个月的需在日志服务器上部署：

info-center enable

info-center loghost 1.1.1.1

5、设备的远程管理地址需进行限制（特定IP地址或IP网段）：

acl basic 2000

rule 0 permit source 192.168.1.1 0

quit

ssh server acl 2000

ip https acl 2000

6、关闭http协议、telnet协议：

undo ip http enable

undo telnet server enable