h3c 5500交換機配置案例

1.生成RSA和DSA密鑰對     （交換機登錄只需要一種密鑰，但是不同的交換機可能用不同的密鑰，所以建議兩種密鑰都創(chuàng)建一下）
[H3C]public-key local create rsa (有的交換機是  rsa local-key-paire create)
[H3C]public-key local create dsa
2.設(shè)置用戶接口上的認證模式為AAA，并讓用戶接口支持SSH協(xié)議
[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode scheme
[H3C-ui-vty0-4]protocol inbound ssh

3.創(chuàng)建用戶admin，設(shè)置認證密碼為luwenju-!@# 登錄協(xié)議為SSH，能訪問的命令級別 為  3
[H3C]local-user admin
[H3C-luser-admin]password cipher luwenju-!@#
[H3C-luser-admin]service-type ssh level 3

4.指定用戶admin的認證方式為password
[H3C]ssh  server enable         啟用ssh服務(wù)
[H3C]ssh user admin authentication-type password

其他安全配置：
password-control enable    開啟密碼策略

password-control aging enable
password-control aging      定義多少天改密碼
password-control length enable  
password-control  length  定義密碼的長度要求
password-control login-attempt 3 exceed lock-time 5  用戶登錄嘗試次數(shù)3次登錄失敗，鎖定5分鐘
undo password-control change-password fist-login 關(guān)閉首次登錄修改密碼的要求

aaa
local-user  user1  password-restriction include-character-type luna-number luna-special     設(shè)置密碼復(fù)雜性
local-user user1 password expire 90    密碼有效期90天
local-user  policy password  complexity-enhance   用戶密碼復(fù)雜度檢查

端口安全配置：
port link-mode bridge
port access vlan 210
port security max-max-count 1
port-security port-mode autolearn
mac-address static  0000-0000-1111 vlan 210