H3C S5120-LI系列以太网交换机配置指导手册

  发布时间:2017-03-24 11:57:09   作者:佚名   我要评论
本文下面带来了部分H3C S5120-LI系列以太网交换机配置指导,有需要的朋友可以参考下,希望对大家有帮助

配置通过HTTP方式登录设备

操作命令说明

进入系统视图
system-view
-

启动HTTP服务器
ip http enable
必选
缺省情况下,Web服务器为启动状态

配置HTTP服务的端口号
ip http port port-number
可选
缺省情况下,HTTP服务的端口号为80
如果重复执行此命令,HTTP服务将使用最后一次配置的端口号

配置HTTP服务与ACL关联
ip http acl acl-number
可选
缺省情况下,没有ACL与HTTP服务关联
通过将HTTP服务与ACL关联,可以过滤掉来自某些客户端的请求,只允许通过ACL过滤的客户端访问设备

创建本地用户(进入本地用户视图)
local-user user-name
必选
缺省情况下,无本地用户

配置本地认证口令
password { cipher | simple }password
必选
缺省情况下,无本地认证口令

配置Web登录的用户级别
authorization-attribute level level
必选
缺省情况下,没有配置Web登录的用户级别

配置Web登录用户的服务类型
service-type telnet
必选
缺省情况下,没有配置用户的服务类型

退出至系统视图
quit
-

创建VLAN接口并进入VLAN接口视图
interface vlan-interface vlan-interface-id
必选
如果该VLAN接口已经存在,则直接进入该VLAN接口视图

配置VLAN接口的IP地址
ip address ip-address { mask | mask-length }
必选
缺省情况下,没有配置VLAN接口的IP地址

配置通过HTTPS方式登录设备

操作命令说明

进入系统视图
system-view
-

配置HTTPS服务与SSL服务器端策略关联
ip https ssl-server-policy policy-name
必选
缺省情况下,没有SSL服务器端策略与HTTPS服务关联
l 关闭HTTPS服务后,系统将自动取消HTTPS服务与SSL服务器端策略的关联。再次使能HTTPS服务之前,需要重新配置HTTPS服务与SSL服务器端策略关联
l HTTPS服务处于使能状态时,对与其关联的SSL服务器端策略进行的修改不会生效

使能HTTPS服务
ip https enable
必选
缺省情况下,HTTPS服务处于关闭状态
使能HTTPS服务,会触发SSL的握手协商过程。在SSL握手协商过程中,如果设备的本地证书已经存在,则SSL协商可以成功,HTTPS服务可以正常启动;如果设备的本地证书不存在,则SSL协商过程会触发证书申请流程。由于证书申请需要较长的时间,会导致SSL协商不成功,从而无法正常启动HTTPS服务。因此,在这种情况下,需要多次执行ip https enable命令,这样HTTPS服务才能正常启动

配置HTTPS服务与证书属性访问控制策略关联
ip https certificate access-control-policy policy-name
可选
缺省情况下,没有证书属性访问控制策略与HTTPS服务关联
l 通过将HTTPS服务与已配置的客户端证书属性访问控制策略关联,可以实现对客户端的访问权限进行控制,进一步保证设备的安全性
l 如果配置HTTPS服务与证书属性访问控制策略关联,则必须同时在与HTTPS服务关联的SSL服务器端策略中配置client-verify enable命令,否则,客户端无法登录设备。
l 如果配置HTTPS服务与证书属性访问控制策略关联,则证书属性访问控制策略中必须至少包括一条permit规则,否则任何HTTPS客户端都无法登录设备。
l 证书属性访问控制策略的详细介绍请参见“安全配置指导”中的“PKI配置”

配置HTTPS服务的端口
ip https port port-number
可选
缺省情况下,HTTPS服务的端口号为443

配置HTTPS服务与ACL关联
ip https acl acl-number
必选
缺省情况下,没有ACL与HTTPS服务关联
通过将HTTP服务与ACL关联,可以过滤掉来自某些客户端的请求,只允许通过ACL过滤的客户端访问设备

创建本地用户(进入本地用户视图)
local-user user-name
必选
缺省情况下,无本地用户

配置本地认证口令
password { cipher | simple }password
必选
缺省情况下,无本地认证口令

配置Web登录的用户级别
authorization-attribute level level
必选
缺省情况下,没有配置Web登录的用户级别

配置Web登录用户的服务类型
service-type telnet
必选
缺省情况下,没有配置用户的服务类型

退出至系统视图
quit
-

创建VLAN接口并进入VLAN接口视图
interface vlan-interface vlan-interface-id
必选
如果该VLAN接口已经存在,则直接进入该VLAN接口视图

配置VLAN接口的IP地址
ip address ip-address { mask | mask-length }
必选
缺省情况下,没有配置VLAN接口的IP地址

通过Web网管登录设备显示与维护
在完成上述配置后,在任意视图下执行display命令可以显示Web用户的信息,通过查看显示信息验证配置的效果。

操作命令

显示Web用户的相关信息
display web users

显示HTTP的状态信息
display ip http

显示HTTPS的状态信息
display ip https

通过Web网管登录设备典型配置举例使用
HTTP方式登录设备典型配置举例
1. 组网需求
PC与设备通过以太网相连,设备的IP地址为192.168.0.58/24。
2. 组网图
图3-1 配置NMS登录组网图

3. 配置步骤
(1) 设备侧配置
# 通过Console口正确配置设备VLAN 1(VLAN 1为设备的缺省VLAN)接口的IP地址为192.168.0.58,子网掩码为255.255.255.0。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-VLAN-interface1] ip address 192.168.0.58 255.255.255.0
[Sysname-VLAN-interface1] quit
# 配置Web网管用户名为admin,认证口令为admin,用户级别为3级。
[Sysname] local-user admin
[Sysname-luser-admin] service-type telnet
[Sysname-luser-admin] authorization-attribute level 3
[Sysname-luser-admin] password simple admin
(2) 客户端配置
# 在PC的浏览器地址栏内输入设备的IP地址(此处设备的IP地址以192.168.0.58为例)并回车,浏览器将显示Web网管的登录页面,如图3-2所示:
图3-2 通过Web登录设备

# 在“Web网管用户登录”对话框中输入用户名、密码及验证码(此处用户名以admin为例),并选择登录使用的语言,点击<登录>按钮后即可登录,显示Web网管初始页面。成功登录后,您可以在配置区对设备进行各种配置。

相关文章

  • H3C MSR930交换机怎么重置web登录密码?

    H3C MSR930交换机怎么重置web登录密码?H3C MSR930交换机及换季想要更换登陆密码,该怎么更换呢?下面我们就来看看详细的教程,需要的朋友可以参考下
    2017-04-28
  • 监控交换机买哪个好?H3C/锐捷/华为二层千兆交换机对比评测

    作为视频监控系统中重要的组成部分,如何选择监控用交换机尤其是接入层的交换机则显得非常重要,下面介绍华三/锐捷/华为着三款接入层的交换机作为对比,大家一起来看看了解
    2017-04-05
  • H3C Magic S1怎么样?H3C Magic S1 5口交换机全面评测

    H3C Magic总会给用户意想不到的惊喜,而且无论是拼颜值还是比技术,H3C Magic系列产品都毫不逊色,现在H3C Magic再出新品,推出了H3C Magic S1系列以太网交换机产品,下面
    2017-03-31
  • H3C S1224系列千兆以太网交换机快速入门使用手册

    H3C S1224是H3C公司自主开发的全千兆无管理以太网交换产品,支持全线速无阻塞交换以及MDI/MDIX自适应功能,下面整理了H3C S1224系列交换机快速入门手册,一起来看看吧
    2017-03-24
  • h3c交换机mac地址绑定、三层交换机固定ip上网、三层交换机端口配置ip地

    这篇文章主要介绍了h3c交换机mac地址绑定、三层交换机固定ip上网、三层交换机端口配置ip地址的方法,需要的朋友可以参考下
    2015-12-21
  • 思科/H3C交换机怎么查看SN码?

    思科/H3C交换机怎么查看SN码?为什么查看sn码?SN码很身份证类似,可以再售后电话查询到相关的交换机硬件及测试情况等信息,是H3C交换机的唯一标识符号,下面分享查询sn码
    2015-12-02
  • 交换机怎么配置RSTP协议?

    交换机怎么配置RSTP协议?在一些通讯要求比较严格的行业,一般不允许通讯中断,那么为了防止链路因为某种原因而无法通讯,就需要将其配置成冗余链路,当主链路因为某种原因
    2015-06-17
  • H3C交换机怎么切蒂删除H3C交换机VLAN?

    如果直接使用“undo vlan”是删不干净的,因为配置VLAN时还配置过接口,下面就由小编介绍H3C交换机是如何删除VLAN的吧
    2015-03-29
  • H3C交换机配置模式有哪几类?

    H3C交换机配置模式有哪几类?很多人都不知道H3C交换机有哪几种配置模式,下面分享四种H3C交换机配置模式一一介绍给大家,需要的朋友可以参考下
    2015-03-26
  • h3c交换机恢复出厂设置图文教程

    H3C交换机要实现恢复出厂设置,可以通过两种方法来实现,一种是本地配置,另一种是远程配置。那么h3c交换机如何恢复出厂设置?下面本文就以本地配置来说说H3C系列交换机如
    2014-07-24

最新评论