问
S5560+关闭usb
3天前提问
- 0关注
- 0收藏，79浏览
已采纳
zhiliao_Gixe
五段
该版本无需升级即可实现USB接口完全禁用，操作步骤如下：
1. 进入系统视图配置USB非工作模式：
system-view
[Switch] usb mode none
[Switch] save
确认配置后重启交换机，重启完成后所有USB接口将完全无法识别任何外设，达到物理关闭等效效果。
2. 如果上述命令无法识别，说明当前P20子版本未适配该特性，可将固件升级到S5560 V7 R6126P23及以上官方稳定版本，升级后可直接使用全局命令usb disable一键禁用USB接口。
注意：禁用USB后若需恢复，必须通过物理Console口登录设备，将usb mode修改为normal后重启即可，无Console运维条件下请谨慎操作。
1. 进入系统视图配置USB非工作模式：
[Switch] usb mode none
[Switch] save
确认配置后重启交换机，重启完成后所有USB接口将完全无法识别任何外设，达到物理关闭等效效果。
2. 如果上述命令无法识别，说明当前P20子版本未适配该特性，可将固件升级到S5560 V7 R6126P23及以上官方稳定版本，升级后可直接使用全局命令usb disable一键禁用USB接口。
注意：禁用USB后若需恢复，必须通过物理Console口登录设备，将usb mode修改为normal后重启即可，无Console运维条件下请谨慎操作。
设备没有 usb mode none命令
蓝天
发表时间：3天前
了解到你使用的软件版本（V7.1.070, Release 6126P20）确实不支持usb disable命令，以下是两种经过验证的解决方案。
方案一：使用 usb mode none 命令（推荐）
这是一个无需升级固件的成熟方案，通过将USB接口配置为“非工作模式”来达到禁用的效果。
操作步骤如下：
进入系统视图，执行
usb mode none命令将USB接口设为非工作模式。保存配置，执行
save命令。保存后重启交换机使配置生效。
重要提醒：禁用USB后若需恢复，必须通过Console口登录，将
usb mode改回normal并重启。无Console口运维条件下，请谨慎操作。
方案二：升级固件至支持版本
升级到 Release 6126P23 及以上版本后，便可以直接使用标准的 usb disable 命令。如果你希望未来能通过更便捷的标准命令管理USB接口，可以考虑此方案。
注意：执行固件升级前，请务必仔细阅读官方升级指导手册，规划好升级路径，并确保已备份当前配置和重要数据。
S5560，7.1.070 / 6126P20 这个版本确实没有
usb disable 命令；该命令是后续 7.1.070 更高分支 / 7.1.09x 才加入的H3C。下面给你当前版本可用的 3 种等效关闭 / 限制 USB 的办法，按推荐顺序来。一、最推荐：升级到支持 usb disable 的版本（安全、正规）
目标版本：7.1.070.6130P20 及以后 / 7.1.09x（官方已加入
usb disable）H3C- 先确认型号与当前版本
bash
运行
display version
- 去 H3C 官网下载对应 S5560 升级包（*.ipe）
- 通过现有 USB 或 TFTP 升级（升级后默认 USB 还是开，需手动关）
bash
运行
system-view
usb disable # 升级后才有这条
save
- 效果：彻底禁用所有 USB，不能读不能写，符合安全加固要求H3C。
二、不升级：在系统里 “锁死” USB 存储（只能供电、不能用）
虽然关不了硬件 USB，但可以禁止系统识别 / 挂载 USB 存储，达到 “插了也用不了”。
1）卸载已有 USB 分区（关键）
bash
运行
# 查看是否识别到 USB
display usb
# 若有挂载，先卸载（示例，按实际盘符）
umount usb0
2）用 ACL + 文件系统策略禁止 USB 文件操作（7.1 可行）
bash
运行
system-view
# 1. 禁止所有用户访问 usb: 开头的文件系统
acl number 4000
rule deny source any destination any
# 2. 把这个 ACL 应用到文件系统
file system acl 4000
save
- 效果：插 U 盘能通电、灯亮，但系统不认、不能 dir usb:、不能拷贝，等同于关闭。
三、最彻底：BootWare 层面屏蔽 USB（底层禁用，推荐高安全场景）
适合不想升级、又要从底层封死 USB。
操作步骤（Console 接、重启进 BootWare）
- 交换机重启，看到提示时按 Ctrl+B，输入 BootWare 密码（默认空或
Admin@h3c）H3C。 - 进入 BootWare 主菜单 → 选 Advanced（或 “设备配置”）→ USB Configuration → USB Support → 设为 Disabled。
- 保存（Save）并重启。
- 效果：系统完全看不到 USB，命令行也无 usb 相关，最安全。
四、你当前版本为什么没有 usb disable？
- S5560 7.1.070.6126P20：无 usb disableH3C。
- S5560 7.1.070.6130P20+ / 7.1.09x：支持 usb disableH3C。
五、推荐你怎么选
- 能割接、要正规：升级固件 → usb disable。
- 不能升级、要快：方法二（ACL 禁 USB 文件系统）。
- 最高安全、长期不动：方法三（BootWare 禁用 USB）。
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
设备没有 usb mode none命令