1680880682,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区

问题描述：

环境为hwtacacs认证作为交换机登录的认证登录方式，这边想配置密码最大尝试次数，请问交换机侧可以配吗，还是要在3a服务器侧配。

组网及组网描述：

6小时前提问

做了hwtacacs  就要在服务器上配置了

6小时前回答

暂无

在使用hwtacacs作为H3C交换机登录认证方式时，最大尝试次数（max-retries）的配置是在hwtacacs服务器侧进行的，而不是在交换机侧进行配置。当认证请求发送到hwtacacs服务器时，服务器会检查认证请求的用户名和密码，如果密码不正确，则会返回一个错误码给交换机。交换机收到错误码后，会将错误信息显示给用户，并再次要求用户输入密码，直到达到最大尝试次数为止。

因此，如果您想要配置H3C交换机最大密码尝试次数，需要在hwtacacs服务器侧进行配置。具体的配置方法可以参考hwtacacs服务器的相关文档。在通常情况下，您可以在hwtacacs服务器上使用类似于以下的命令进行配置：

shell # tacacs-server host 192.168.1.1 key hwtacacs # tacacs-server timeout 3 # tacacs-server max-retries 3

以上命令的含义是在hwtacacs服务器上配置了主机地址为192.168.1.1，密钥为hwtacacs，超时时间为3秒，最大尝试次数为3次。在配置完成后，您可以重新登录H3C交换机来验证是否生效。

5小时前回答

暂无

你正在,AAA认证