| 场景 | 公网/边界设备管理面加固 |
|---|---|
| 适用 | 思科原生支持；华为需组合手段 |
| 命令族 | login block-for / password-control / ACL 限源 |
华为 VRP
华为 VRP
[Huawei] acl number 2000
[Huawei-acl-basic-2000] rule 5 permit source 10.10.0.0 0.0.255.255
[Huawei-acl-basic-2000] quit
[Huawei] user-interface vty 0 4
[Huawei-ui-vty0-4] acl 2000 inbound
! 主流 VRP 无 login block-for 等价命令，靠限源+日志审计兜底思科 IOS
思科 IOS
SW-CORE-01(config)# login block-for 300 attempts 5 within 60
SW-CORE-01(config)# login delay 2
SW-CORE-01(config)# login on-failure logH3C Comware
H3C Comware
[H3C] password-control enable
[H3C] password-control login-attempt 5 exceed lock-time 10
! 5 次失败锁定 10 分钟思科 block-for 是全局登录静默机制；H3C password-control 按用户锁定；华为需以 ACL 白名单 + 弱口令策略 + 日志告警组合实现等效防护。