首页/网络/网络设备配置速查/VTY 空闲超时时间设置
本包目录(508 条)
设备开局与基础配置61 条
接口与链路73 条VLAN 与二层交换60 条路由(静态 / OSPF)62 条ACL 与安全65 条NAT 与出口31 条DHCP 与地址服务32 条堆叠、高可用与备份升级52 条设备排障72 条

VTY 空闲超时时间设置

无人操作自动登出,是防呆与合规的基础项;三厂命令与参数格式几乎一致(分 秒),多数版本默认 10 分钟。

网络设备配置速查网络更新于 2026-10-12
场景安全基线、堡垒机审计要求
适用全部设备
命令族idle-timeout / exec-timeout / idle-timeout

华为 VRP

华为 VRP
[Huawei] user-interface vty 0 4
[Huawei-ui-vty0-4] idle-timeout 10 0
! 10 分 0 秒无操作自动登出

思科 IOS

思科 IOS
SW-CORE-01(config)# line vty 0 4
SW-CORE-01(config-line)# exec-timeout 10 0

H3C Comware

H3C Comware
[H3C] user-interface vty 0 4
[H3C-ui-vty0-4] idle-timeout 10 0
参数均为 分+秒;0 0 表示永不超时(不建议)。华为/H3C 命令同名 idle-timeout,思科为 exec-timeout,别混用。

易错点

  • 0 0 永不超时在等保与审计中通常直接判不合规
  • 超时设得过短(1 分钟)会打断大段粘贴,建议 5-15 分钟并结合锁屏习惯

数据来源与参考

  • 华为产品文档:VTY 超时配置
  • Cisco IOS exec-timeout 命令
  • H3C Comware 7 VTY 配置

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌