登录横幅是什么
登录横幅（banner 或 header）在设备上不是装饰，它是合规动作的一部分：明示设备归属、声明未授权访问禁止，并给出维护联系人。发生安全事件时，横幅是告知义务已履行的证据之一；运维层面它还能在登录瞬间提醒当前设备的角色与注意事项。三厂都能配置，差异主要在关键字和分隔符的写法上。
基本信息
| 适用平台 | 华为 VRP、思科 IOS、H3C Comware |
|---|---|
| 关键命令 | header login information / banner login / header login |
| 内容要素 | 设备归属、禁止未授权访问、维护联系人 |
| 显示时机 | 认证完成之前 |
| 合规意义 | 安全事件中告知义务的书面依据 |
典型使用场景
- 合规要求：登录时必须显示禁止未授权访问的告知
- 设备归属与联系方式公示，便于跨部门协作
- 维护窗口期间临时提示当前正在割接
- 审计整改项：检查全网设备是否统一配置了横幅
- 新增设备批量下发时套用统一的横幅模板
华为 VRP
华为 VRP
[Huawei] header login information "Authorized access only. Contact network-ops@example.com"
<Huawei> display header # 核对当前横幅内容
# 另有 header shell information 等变体，用于登录后的提示思科 IOS
思科 IOS
SW-A(config)# banner login ^C
Authorized access only. Contact network-ops@example.com
^C
SW-A# show banner # 核对内容
# banner motd 与 banner login 都在认证前显示，通常只用一个H3C Comware
H3C Comware
[H3C] header login %Authorized access only. Contact network-ops@example.com%
<H3C> display header
# 首尾分隔符必须成对且正文中不出现该字符三厂配置要素对照
| 要素 | 华为 VRP | 思科 IOS | H3C Comware |
|---|---|---|---|
| 关键字 | header login information | banner login | header login |
| 包裹方式 | 双引号 | 成对分隔符 | 分隔符 |
| 查看命令 | display header | show banner | display header |
| 截断风险 | 正文含引号 | 正文含分隔符 | 正文含分隔符 |
分隔符字符不能在正文里出现，否则命令会被截断或直接报语法错误，思科与 H3C 尤其要注意：分隔符可以自定义，选一个正文里绝不会出现的字符最省事。横幅长度也有限制，过长时部分平台会截断，登录时显示不全，合规告知的效果就打折扣。
横幅里不要写口令策略、内部账号或设备型号版本这类敏感信息。横幅对所有尝试登录的人都可见，包括未授权的访问者，等于免费提供了一份内部信息摘要。