V7 10506X交换机防暴力破解配置

现场设备经常可以看到日志中有提示某ip地址使用不同的、设备上不存在的用户名登陆失败的日志，希望后续再有此类情况时，将对应ip地址加入黑名单。

#

attack-defense login enable                             //开启Login用户攻击防范功能

attack-defense login max-attempt 5                //配置Login用户登录失败的最大次数为5次

attack-defense login block-timeout 100          //配置Login用户登录失败后阻断时长为100分钟，即拉黑的时长

blacklist global enable                                     //开启全局黑名单过滤功能

#

配置完成后模拟用不存在的用户反复登陆：

随后我测试的电脑就无法登陆设备了，直接显示访问目的ip超时，后续用其他电脑登陆上去发现我的ip被加入了黑名单