华三设备MP-Group，并且做双向验证 配置命令

H3C设备的MP-Group（Multi-Policy Group）是一种高级的访问控制功能，它允许管理员将一系列安全策略组合成一个组，然后应用这个组到需要的网络资源上。通过这种方式，可以简化配置管理，同时保证了安全性。

在H3C交换机上，如果要启用MP-Group并进行双向身份验证（通常用于SSH、Telnet等服务），你需要按照以下步骤配置：

1. 创建MP-Group：

   [Switch] security-policy-group mp-group-name
   [mp-group-name] mode both-way-auth

`mode both-way-auth` 表示开启双向认证，即客户端和服务端都需要验证对方的身份。

2. 添加用户或策略：

   [mp-group-name] user user-name authentication-method password
   user-name password: set your_password

这里创建了一个用户名为`user-name`的新用户，并设置了密码。可以根据需要添加更多的用户或应用其他类型的认证方法。

3. 应用MP-Group到接口：

   [Switch]interface interface-number
   [interface-number] security-policy-group apply mp-group-name

将MP-Group应用到指定的接口，如`interface-number`，这样所有从该接口进入的连接都会受到MP-Group的控制。

4. 验证配置：
配置完成后，你可以使用`display security-policy-group brief`或`display security-policy-group detail`命令检查MP-Group的状态及设置是否生效。