h3c交换机配置ssh超期时间,h3c telnet配置命令

h3c交换机配置ssh超期时间,h3c telnet配置命令

H3C交换机系统时间设置存在漏洞1.背景描述：在编写《机房网络扩展实施方案》调试H3CS5120S-28P-EI交换机时，发现交换机设置为当前时间后，本地用户[H3C]本地用户admin[H3C-luser-manage-admin]密码simpleadmin[H3C-luser-manage-admin]服务类型ssh[H3C-luser- 管理-admin]授权-属性用户-角色

缺省情况下，SSH用户的认证超时时间为60秒。 为了防止非法用户建立TCP连接并占用进程而不进行后续认证，妨碍其他合法用户正常登录，可以设置认证超时时间。如果在指定时间内编辑配置文件：vi/etc/ssh/sshd_config1AddClientAliveInterval60ClientAliveCountMax312ClientAliveInterval在文件末尾指定时间间隔服务器向客户端请求消息。

(config)#ipsshtime-out120(//设置ssh时间为120秒(默认为120秒))Switch(config)#ipsshauthentication4(//设置sshauthentication重复次数为4,可以在0-5之间选择)[S2-line-vty0-4]idle-timeout15//设置注销超时为15分钟[S2-line- vty0-4]qui[S2]local-useradmin//添加admin用户，后续登录名就是这个Newlocal

╯ω╰ 4.6执行irf-port-configurationactive命令激活IRF物理端口配置后，设备提示XX配置不一致，无法形成IRF，如何处理？ 4.7框式交换机是否支持IRFring连接扩展1.首先选择控制台模式登录交换机2.启用交换机的SSH服务功能并配置IP交换机>enable//进入特权模式开关#configureterminal//进入全局配置模式开关

˙▂˙ 华为交换机：端口隔离、超时、登录限制和锁定、syslog配置、ssh配置info-centerloghostsourceVlanif1info-centerloghost1.1.36.227#aclnumb此命令会将SSH超时配置为10分钟。 如果10分钟内没有任何活动，SSH连接将自动断开。 请注意，此命令仅适用于VTY线路模式，不适用于控制台模式或其他线路模式。