h3c 5500交換機(jī)配置案例

1.生成RSA和DSA密鑰對(duì)     （交換機(jī)登錄只需要一種密鑰，但是不同的交換機(jī)可能用不同的密鑰，所以建議兩種密鑰都創(chuàng)建一下）
[H3C]public-key local create rsa (有的交換機(jī)是  rsa local-key-paire create)
[H3C]public-key local create dsa
2.設(shè)置用戶(hù)接口上的認(rèn)證模式為AAA，并讓用戶(hù)接口支持SSH協(xié)議
[H3C]user-interface vty 0 4
[H3C-ui-vty0-4]authentication-mode scheme
[H3C-ui-vty0-4]protocol inbound ssh

3.創(chuàng)建用戶(hù)admin，設(shè)置認(rèn)證密碼為luwenju-!@# 登錄協(xié)議為SSH，能訪(fǎng)問(wèn)的命令級(jí)別 為  3
[H3C]local-user admin
[H3C-luser-admin]password cipher luwenju-!@#
[H3C-luser-admin]service-type ssh level 3

4.指定用戶(hù)admin的認(rèn)證方式為password
[H3C]ssh  server enable         啟用ssh服務(wù)
[H3C]ssh user admin authentication-type password

其他安全配置：
password-control enable    開(kāi)啟密碼策略

password-control aging enable
password-control aging      定義多少天改密碼
password-control length enable  
password-control  length  定義密碼的長(zhǎng)度要求
password-control login-attempt 3 exceed lock-time 5  用戶(hù)登錄嘗試次數(shù)3次登錄失敗，鎖定5分鐘
undo password-control change-password fist-login 關(guān)閉首次登錄修改密碼的要求

aaa
local-user  user1  password-restriction include-character-type luna-number luna-special     設(shè)置密碼復(fù)雜性
local-user user1 password expire 90    密碼有效期90天
local-user  policy password  complexity-enhance   用戶(hù)密碼復(fù)雜度檢查

端口安全配置：
port link-mode bridge
port access vlan 210
port security max-max-count 1
port-security port-mode autolearn
mac-address static  0000-0000-1111 vlan 210