cisco3750e 我在做等保 配置密码复杂度、密码更换周期、登录失败限制的命令是什么

[2351523666]

cisco3750 我在做等保 配置密码复杂度、密码更换周期、登录失败限制的命令是什么

这个交换机有这个功能吗

[ilay]

3750貌似是没有这些功能的设置的，可以通过设置radius或者tacacs引入外部的账号，使用ad或者ldap的账号来登录管理设备，这样密码的复杂度、更换周期可以直接参考第三方账号系统的设置就行了

[Rps-Cheers]

能够查询到相关的内容说明

Information About Password Strength and Management for Common Criteria

• Password Composition Policy
• Password Length Policy
• Password Lifetime Policy
• Password Expiry Policy
• Password Change Policy
• User Reauthentication Policy
• Support for Framed (noninteractive) Session

但是我相信这些功能在C3750上并不支持，如下示例是一台3750的测试，看起来没有相关的命令，虽然可能有版本和feature的关系，但该3750已经是最高版本：

Core-SW#conf t
Enter configuration commands, one per line.  End with CNTL/Z.
Core-SW(config)#aaa ne
Core-SW(config)#aaa new-model
Core-SW(config)#aaa ?
  accounting      Accounting configurations parameters.
  attribute       AAA attribute definitions
  authentication  Authentication configurations parameters.
  authorization   Authorization configurations parameters.
  cache           AAA cache definitions
  configuration   Authorization configuration parameters.
  dnis            Associate certain AAA parameters to a specific DNIS number
  group           AAA group definitions
  max-sessions    Adjust initial hash size for estimated max sessions
  nas             NAS specific configuration
  new-model       Enable NEW access control commands and functions.(Disables OLD commands.)
  pod             POD processing
  server          Local AAA server
  session-id      AAA Session ID
  traceback       Traceback recording
  user            AAA user definitions

Core-SW(config)#aaa