01-登錄Web界麵典型配置舉例
本章節下載: 01-登錄Web界麵典型配置舉例 (398.07 KB)
登錄Web界麵典型配置舉例
本文檔介紹通過登錄Web界麵的典型配置舉例。
設備支持HTTP(Hypertext Transfer Protocol,超文本傳輸協議)和HTTPS(Hypertext Transfer Protocol Secure,超文本傳輸協議的安全版本)兩種Web訪問方式。
設備出廠時已經啟用了HTTPS服務,並且設置有缺省的Web登錄信息,用戶可以直接使用缺省登錄信息通過HTTPS服務登錄設備的Web界麵。缺省的Web登錄信息包括:
· 用戶名:admin
· 密碼:admin
· 用戶角色:network-admin
設備管理接口的IP地址:192.168.0.1/24
本文檔不嚴格與具體軟、硬件版本對應,如果使用過程中與產品實際情況有差異,請以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證,配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置,為了保證配置效果,請確認現有配置和以下舉例中的配置不衝突。
· 建議使用以下瀏覽器訪問Web:Chrome 40及以上版本、Firefox 19及以上版本、Internet Explorer 9及以上版本。
· 使用的瀏覽器必須要設置能接受第一方Cookie(即來自站點的Cookie),並啟用活動腳本(或JavaScript),才能正常訪問Web。以上功能在不同瀏覽器中的名稱及設置方法可能不同,請以實際情況為準。
· 使用Internet Explorer瀏覽器時,還必須啟用以下兩個功能,才能正常訪問Web:對標記為可安全執行腳本的ActiveX控件執行腳本、運行ActiveX控件和插件。
· 更改設備的軟件版本後,建議在登錄Web頁麵之前先清除瀏覽器的緩存,以便正確地顯示Web頁麵。
如圖-1所示,Host與設備通過IP網絡相連。通過本配置,使Host可以通過非管理接口訪問設備的Web界麵。
圖-1 登錄Web界麵配置組網圖
本舉例是在F1080的R9333版本上進行配置和驗證的。
1. 連接設備和Host
用以太網線將Host和設備上的管理接口GE1/0/0相連。各款型的管理接口編號有差異,請以實際情況為準。
2. 為Host配置IP地址,保證其能與設備互通
將Host的IP地址設置為192.168.0.2/24,即與設備IP地址在同一個網段。
3. 啟動瀏覽器
在Host上啟動瀏覽器,在瀏覽器的地址欄中輸入“https://192.168.0.1”,然後回車,進入設備的Web登錄頁麵。
4. 輸入登錄信息
在登錄頁麵中輸入用戶名admin和密碼admin,在下拉列表中選擇登錄語言,單擊<登錄>按鈕登錄Web頁麵。登錄成功之後,即可通過Web頁麵對設備進行管理。
為了保證設備安全性,請在初次登錄完成後,修改登錄密碼。
1. 配置接口的IP地址和安全域
# 選擇“網絡 > 接口 > 接口”,進入接口配置頁麵。
# 選中接口GE1/0/2前的複選框。
# 單擊<編輯>按鈕,配置如下。
· 加入到安全域:Trust
· IP地址/掩碼:192.168.200.1/24
· 其他配置項使用缺省值
2. 配置IPv4地址對象組
# 選擇“對象 > 對象組 > IPv4地址對象組”,進入IPv4地址對象組配置頁麵。
# 單擊<新建>按鈕,配置如下。
圖-2 IPv4地址對象組配置
# 單擊<確定>按鈕,完成IPv4地址對象組obj1的配置。
3. 配置安全策略
# 選擇“策略 > 安全策略 > 安全策略”,進入安全策略配置頁麵。
# 單擊<新建>按鈕,配置如下。
圖-3 安全策略配置
# 單擊<確定>按鈕,完成安全策略trust-to-local的配置。
4. 配置Web登錄用戶
# 選擇“係統 > 管理員 > 管理員”,進入管理員配置頁麵。
# 單擊<新建>按鈕,配置如下。
圖-4 Web登錄用戶配置
# 單擊<確定>按鈕,完成Web登錄用戶user1的配置。
5. 登錄設備後,可以進入“網絡 > IP > IP”頁麵修改設備的IP地址,通過單擊頁麵右上角“user1”右側的倒三角,在下拉列表中選擇“修改密碼”,修改用戶user1的密碼,以提高安全性;還可以進入“係統 > 管理員 > 管理員”頁麵創建新的用戶,以方便對設備進行管理。
6. 在Host的瀏覽器地址欄內輸入設備的IP地址並回車,瀏覽器將顯示Web登錄頁麵。
7. 在“Web用戶登錄”對話框中輸入用戶名、密碼及驗證碼,單擊<登錄>按鈕後即可登錄,顯示Web初始配置頁麵。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!