思科交换机设置一分钟内仅允许 5 次登录失败的尝试，超过 5 次， 登录帐号锁定 1 分钟。

在思科交换机上，你可以通过设置 AAA 认证和登录失败计数器来实现限制一分钟内仅允许 5 次登录失败的尝试，超过 5 次，登录帐号锁定 1 分钟的功能。

具体步骤如下：

1. 开启 AAA 认证，并设置登录失败计数器。

aaa new-model
aaa authentication login default local
aaa authentication login LOCKED_OUT local
aaa authorization console
aaa accounting exec default start-stop group radius
aaa accounting network default start-stop group radius
aaa accounting system default start-stop group radius
aaa session-id common
aaa authentication login NO_TACACS local
aaa authentication login REMOTE group tacacs+ line
username test password 0 test
login block-for 1 attempts 5 within 1

2. 设置登录失败计数器的阈值和锁定时间。

login block-for 1 attempts 5 within 1

上述命令中，`attempts 5` 表示在 1 分钟内最多允许 5 次登录失败的尝试，`within 1` 表示在 1 分钟内统计登录失败的尝试次数。如果登录失败尝试次数超过 5 次，则该帐号会被锁定 1 分钟。

通过以上命令的设置，你就可以限制一分钟内仅允许 5 次登录失败的尝试，并实现登录帐号锁定 1 分钟的功能。