问
这些功能交换机怎么开启呢
11小时前提问
- 0关注
- 0收藏，55浏览
已采纳
两款交换机的命令基本一致（S5120-V3 为 Comware 7，S5500-V3 若是 EI/SI 老版本则为 Comware 5，个别参数略有差异）。
system-view
# 1. 密码控制 password-control enable password-control length 10 password-control composition type-number 3 type-length 1 password-control aging 90 password-control history max-record-num 5 password-control login-attempt 5 exceed lock-time 10 # 2. 安全日志文件 info-center security-logfile enable info-center security-logfile frequency 600 info-center security-logfile size-quota 10 info-center security-logfile directory flash:/seclog # 3. 普通日志文件 info-center logfile enable info-center logfile frequency 86400 info-center logfile size-quota 10 info-center logfile directory flash:/logfile quit save force验证：
display password-control display security-logfile summary display logfile summary
.【高】Password control: Disabled →密码控制功能 2.【高】Security log file: Disable →安全日志文件 3.【高】Log file: Disabled →普通日志文件
说明：S5120‑V3、S5500‑V3 属于 Comware V7 平台，命令完全通用H3C。
完整配置命令
# 进入系统视图
<H3C> system-view
# ======================
# 1、开启 Password‑control 密码控制【等保高危项】
# ======================
[H3C] password-control enable
# 建议配套开启常用策略（密码老化、复杂度、长度、历史密码记录），不写也可以，enable后默认子项开启
[H3C] password-control aging enable
[H3C] password-control length enable
[H3C] password-control composition enable
[H3C] password-control history enable
# 可选调参示例（根据等保要求按需修改）
[H3C] password-control aging 90 #密码有效期90天
[H3C] password-control length 12 #最小密码长度12位
[H3C] password-control login-attempt 5 exceed lock #密码输错5次锁定账号
# ======================
# 2、开启 Log file（普通日志保存到flash日志文件）
# ======================
[H3C] info-center enable #确认信息中心全局开启，默认一般是开启
[H3C] info-center logfile enable #开启普通日志文件功能
#可选：日志文件最大10MB（默认10M，范围1‑10M）
[H3C] info-center logfile size-quota 10
# ======================
#3、开启 Security log file（安全日志文件，登录、改密码、AAA操作日志）
# ======================
[H3C] info-center security-logfile enable
#可选：安全日志文件大小、使用率告警阈值
[H3C] info-center security-logfile size-quota 10
[H3C] info-center security-logfile alarm-threshold 80
#保存配置
[H3C] save
验证配置是否生效（确认扫描项变成 Enabled）
#查看密码控制状态
<H3C> display password-control
#查看普通日志文件状态，看输出 Log file: Enabled
<H3C> display logfile summary
#查看安全日志文件状态，看输出 Security log file: Enabled
<H3C> display security-logfile summary
⚠️重要注意事项
- password‑control enable 开启后，现有本地用户密码会强制校验复杂度H3C
- 已有简单密码账号，下次登录会强制要求修改为强密码（大小写、数字、特殊符号组合），变更前提前知悉；
- 开启前，建议把所有本地账号更新为符合复杂度的密码，避免运维账号登录被锁。
- 日志文件存储在 flashH3C
- logfile 路径：
flash:/logfile；安全日志路径：flash:/seclog； - 最大 10MB，写满会循环覆盖旧日志，重要环境建议同时配置 syslog 上送到外部日志服务器做持久化留存。
- security‑logfile 查看权限
display security‑logfile需要账号绑定security‑audit安全审计角色，普通 network‑admin 无法读取安全日志内容，仅能看 summary 摘要状态，不影响等保扫描检测结果。
回退命令（如果需要关闭）
[H3C] undo password-control enable
[H3C] undo info-center logfile enable
[H3C] undo info-center security-logfile enable
[H3C] save
暂无评论
zhiliao_Gixe
九段
针对H3C S5120V3和S5500V3交换机，开启这三项安全功能的关键配置如下：
1. 开启Password control（密码控制）
bash
system-view
password-control enable
该功能启用后，系统将对本地用户密码的复杂度、有效期及登录失败锁定进行强制管理。
2. 开启Security log file（安全日志文件）
bash
system-view
info-center security-logfile enable
此命令用于将安全类日志（如登录、认证、授权事件）独立输出保存到Flash中的安全日志文件，便于审计。
3. 开启Log file（普通日志文件）
bash
system-view
info-center logfile enable
此命令开启通用系统日志文件记录功能，日志默认保存在Flash的logfile目录下。
验证与查看：
bash
display password-control
display info-center
dir flash:/logfile
注意事项：
若设备Flash空间紧张，建议配置日志文件大小上限及覆盖策略，例如：info-center logfile size-quota 5（单位MB）。
安全日志文件与普通日志文件相互独立，需分别开启。
配置完成后建议执行save force保存配置，防止重启丢失。
1. 开启Password control（密码控制）
bash
system-view
password-control enable
该功能启用后，系统将对本地用户密码的复杂度、有效期及登录失败锁定进行强制管理。
2. 开启Security log file（安全日志文件）
bash
system-view
info-center security-logfile enable
此命令用于将安全类日志（如登录、认证、授权事件）独立输出保存到Flash中的安全日志文件，便于审计。
3. 开启Log file（普通日志文件）
bash
system-view
info-center logfile enable
此命令开启通用系统日志文件记录功能，日志默认保存在Flash的logfile目录下。
验证与查看：
bash
display password-control
display info-center
dir flash:/logfile
注意事项：
若设备Flash空间紧张，建议配置日志文件大小上限及覆盖策略，例如：info-center logfile size-quota 5（单位MB）。
安全日志文件与普通日志文件相互独立，需分别开启。
配置完成后建议执行save force保存配置，防止重启丢失。
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论