在Cisco Business 250或350交换机上配置密码强度和复杂性设置

目标

首次登录交换机的基于Web的实用程序时，必须使用默认用户名和密码，即：cisco/cisco。然后，系统会要求您输入并配置思科账户的新密码。默认情况下，将启用密码复杂性设置。如果您选择的密码不够复杂，系统将提示您创建其他密码。

由于密码用于验证访问设备的用户，所以简单的密码可能会危害安全。因此，默认情况下将实施密码复杂性要求，并可在必要时进行配置。

本文提供有关如何在Cisco Business交换机上的用户帐户上定义密码复杂性规则的说明。

适用设备 | 软件版本

• CBS250(产品手册) | 3.0.0.69（下载最新版本）
• CBS350(产品手册) | 3.0.0.69（下载最新版本）
• CBS350-2X(产品手册) | 3.0.0.69（下载最新版本）
• CBS350-4X(产品手册) | 3.0.0.69（下载最新版本）

配置交换机的密码强度和复杂性设置

步骤1.登录到交换机的基于Web的实用程序，然后在“显示模式”下拉列表中选择高级。

步骤2.选择Security > Password Strength。

步骤 3： （可选）取消选中“密码过期”对应的启用复选框，禁用密码过期功能。如果启用此选项，则当指定的密码过期时间到期时，系统会提示用户更改密码。默认情况下启用此功能。

步骤4.输入提示用户更改密码之前可以经过的天数。默认值为 180，取值范围为 1 到 356 天。在本示例中，使用的是 90。

注意：如果在步骤3中禁用此功能，请跳至步骤5。

注意：密码老化也适用于零长度或无密码。

步骤 5：（可选）选中密码复杂性设置复选框，启用密码复杂性规则。如果启用此功能，新密码必须符合以下默认设置：

• 密码最小长度为 8 个字符。
• 包含至少三个字符类别的字符（大写字母、小写字母、数字和标准键盘上可用的特殊字符）。
• 不同于当前密码。
• 不得包含连续重复 3 次以上的字符。
• 不能与用户名重复，不能是以反向顺序排列的用户名，或者是通过更改字符大小写产生的任意变体。
• 不能与制造商名重复，不能是以反向顺序排列的制造商名，或者是通过更改字符大小写产生的任意变体。

注意：如果您不想启用密码复杂性设置，请跳至步骤10。

步骤 6： （可选）在最短密码长度字段中，输入所需的密码最小字符数。默认值为 8，取值范围为 0 到 64 个字符。

注意：允许使用零长度密码或不允许使用密码，并且仍可为其指定密码老化时间。

注意：在本示例中，使用的是 12。

步骤7.在Allowed Character Repetition字段中输入字符可重复的次数。默认值为 3，取值范围为 0 到 16 个实例。

注意：在本示例中，使用的是 2。

步骤8.输入密码中必须存在的字符类的数量。最多可以强制密码使用四种不同类别的字符。默认值为 3，取值范围为 0 到 4 个字符类别。

这些类别包括：

• 1 — 小写
• 2 — 大写
• 3 — 数字或数字
• 4 — 符号或特殊字符

注意：在本示例中，使用的是 4。

第 9 步： （可选）选中“新密码不得与当前密码相同”对应的启用复选框，要求在更改密码时使用唯一密码。

步骤10.单击应用。

步骤 11： （可选）点击保存将设置保存到启动配置文件。

现在，您已成功配置Cisco Business 250或350系列交换机的密码强度和复杂性设置。

想在CBS250或CBS350交换机上查找更多文章？有关详细信息，请查看以下任何链接！

修订历史记录

版本	发布日期	备注
1.0	06-Jan-2021	初始版本