在交换机上配置密码强度和复杂性设置

目标

首次登录交换机的基于Web的实用程序时，必须使用默认用户名和密码：思科/思科。然后，您需要输入并配置思科帐户的新密码。默认情况下启用密码复杂性。如果您选择的密码不够复杂，系统会提示您创建另一个密码。

由于密码用于验证访问设备的用户，因此简单密码可能会带来安全隐患。因此，默认情况下会强制执行密码复杂性要求，并且可能会根据需要进行配置。

本文提供有关如何在交换机上的用户帐户上定义密码复杂性规则的说明。

适用设备 |软件版本

• Sx250 | 2.2.5.68(下载最新版)
• Sx300系列 | 1.4.7.05(下载最新版本)
• Sx350 系列 | 2.2.5.68(下载最新版)
• SG350X 系列 | 2.2.5.68(下载最新版)
• Sx550X 系列 | 2.2.5.68(下载最新版)

在交换机上配置密码强度和复杂性设置

步骤1.登录到交换机的基于Web的实用程序，然后在“显示模式”下拉列表中选择高级。

注意：在本例中，使用SG350X-48MP交换机。

注意：如果您有Sx300系列交换机，请跳至步骤2。

步骤2.选择安全>密码强度。

第3步。（可选）取消选中Enable Password Aging复选框以禁用密码老化功能。如果启用此选项，当指定的密码老化时间到期时，系统会提示用户更改密码。默认情况下，此功能已启用。

步骤4.输入提示用户更改密码之前可经过的天数。默认值为180，范围为1至356天。在本例中，使用90。

注意：如果在步骤3中禁用了此功能，请跳至步骤5。

注意：密码老化也适用于零长度或无密码。

步骤5.(可选)选中Password Complexity Settings复选框，为密码启用复杂性规则。如果启用此功能，则新密码必须符合以下默认设置：

• 最小长度为8个字符。
• 包含至少三个字符类（大写字母、小写字母、数字和标准键盘上可用的特殊字符）中的字符。
• 与当前密码不同。
• 不包含连续重复三次以上的字符。
• 请勿重复或反转用户名或更改字符大小写所达到的任何变体。
• 请勿重复或反转制造商名称或更改字符大小写所达到的任何变体。

注意：如果不想启用密码复杂性设置，请跳至步骤10。

步骤6.（可选）在Minimal Password Length字段中输入密码所需的最小字符数。默认值为8，范围为0到64个字符。

注意：允许使用零长度或无密码，并且仍然可以为其分配密码老化。

注意：在本例中，使用12。

步骤7.在“允许的字符重复”字段中输入字符可以重复的次数。默认值为3，范围为0到16个实例。

注意：在本例中，使用2。

步骤8.输入密码中必须存在的字符类数。密码最多可以强制使用四个不同的字符类。默认值为3，范围为0到4个字符类。

类包括：

• 1 — 小写
• 2 — 大写
• 3 — 数字或数字
• 4 — 符号或特殊字符

注意：在本例中，使用4。

第9步。（可选）选中Enable The New Password Must Be Different the Current One复选框，以在密码更改时要求唯一密码。

步骤10.单击应用。

步骤11.（可选）单击“保存”将设置保存到启动配置文件。

现在，您应该已成功配置交换机的密码强度和复杂性设置。

有关详细信息（包括指向与系列交换机相关的所有文章的链接），请查看相应的产品页面：

• 250系列交换机产品页
• 300系列交换机产品页
• 350系列交换机产品页
• 350X系列交换机产品页
• 550系列交换机产品页
• 550X系列交换机产品页