路由器

display password-control blacklist 【命令】 display password-control blacklist [ user-name name | ip ipv4-address | ipv6 ipv6-address ] [ | { begin | exclude | include } regular-expression ] 【视图】 任意视图 【缺省级别】 2：系统级 【参数】 user-name name：显示黑名单中指定用户名的用户信息。其中，name表示用户名，为1～80个字符的字符串。 ipv4-address：显示黑名单中指定IPv4地址的用户信息。 ipv6-address：显示黑名单中指定IPv6地址的用户信息。 |：使用正则表达式对显示信息进行过滤。有关正则表达式的详细介绍，请参见“基础配置指导”中的“CLI”。 begin：从包含指定正则表达式的行开始显示。 exclude：只显示不包含指定正则表达式的行。 include：只显示包含指定正则表达式的行。 regular-expression：表示正则表达式，为1～256个字符的字符串，区分大小写。 【描述】 display password-control blacklist命令用来显示用户认证失败后，被加入黑名单中的用户信息。 如果不指定任何参数，则显示黑名单中的所有用户信息。 【举例】 # 显示用户尝试失败后，被加入黑名单中的用户信息。 display password-control blacklist Username: test IP: 192.168.44.1 Login failed times: 1 Lock flag: unlock Total 1 blacklist item(s) matched. 1 listed. 表1-2 display password-control blacklist命令显示信息描述表 字段 描述 Username 用户名 IP 登录IP地址 Login failed times 登录失败的次数 Lock flag 该用户是否被锁定 · unlock：表示未锁定，允许用户再次尝试登录 · lock：表示锁定，暂时或永久禁止用户尝试登录（具体由password-control login-attempt命令的配置情况决定）

可以配置密码策略： [H3C]sysname FW1 [FW1]password-control enable //开启密码策略 [FW1]password-control aging enable //开启密码有效期限制 [FW1]password-control aging 90 //指定密码有效期为90天 [FW1]password-control length enable //开启密码长度限制 [FW1]password-control length 8 //指定密码长度最小为8位 [FW1]password-control login-attempt 5 exceed lock-time 15 //指定密码尝试最多5次，失败5次后被锁定15分钟