01-登錄Web界麵典型配置舉例
本章節下載: 01-登錄Web界麵典型配置舉例 (169.88 KB)
登錄Web界麵典型配置舉例
本章包含如下內容:
· 簡介
· 配置前提
· 使用限製
· 配置舉例
本文檔介紹通過登錄Web界麵的典型配置舉例。
設備支持HTTP(Hypertext Transfer Protocol,超文本傳輸協議)和HTTPS(Hypertext Transfer Protocol Secure,超文本傳輸協議的安全版本)兩種Web訪問方式。
設備出廠時已經啟用了HTTPS服務,並且設置有缺省的Web登錄信息,用戶可以直接使用缺省登錄信息通過HTTPS服務登錄設備的Web界麵。缺省的Web登錄信息包括:
· 用戶名:admin
· 密碼:admin
· 用戶角色:network-admin
設備管理接口的IP地址:192.168.0.1/24
本文檔不嚴格與具體軟、硬件版本對應,如果使用過程中與產品實際情況有差異,請以設備實際情況為準。
本文檔中的配置均是在實驗室環境下進行的配置和驗證,配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置,為了保證配置效果,請確認現有配置和以下舉例中的配置不衝突。
· 建議使用以下瀏覽器訪問Web:Chrome 40及以上版本、Firefox 19及以上版本、Internet Explorer 9及以上版本。
· 使用的瀏覽器必須要設置能接受第一方Cookie(即來自站點的Cookie),並啟用活動腳本(或JavaScript),才能正常訪問Web。以上功能在不同瀏覽器中的名稱及設置方法可能不同,請以實際情況為準。
· 使用Internet Explorer瀏覽器時,還必須啟用以下兩個功能,才能正常訪問Web:對標記為可安全執行腳本的ActiveX控件執行腳本、運行ActiveX控件和插件。
· 更改設備的軟件版本後,建議在登錄Web頁麵之前先清除瀏覽器的緩存,以便正確地顯示Web頁麵。
如圖-1所示,Host與設備通過IP網絡相連。通過本配置,使Host可以通過非管理接口訪問設備的Web界麵。
圖-1 登錄Web界麵配置組網圖
本舉例是在F1000-AI-55的R8860版本上進行配置和驗證的。
1. 連接設備和Host
用以太網線將Host和設備上的管理接口GE1/0/0相連。各款型的管理接口編號有差異,請以實際情況為準。
2. 為Host配置IP地址,保證其能與設備互通
將Host的IP地址設置為192.168.0.2/24,即與設備管理接口IP地址在同一個網段。
3. 啟動瀏覽器
在Host上啟動瀏覽器,在瀏覽器的地址欄中輸入“https://192.168.0.1”,然後回車,進入設備的Web登錄頁麵。
4. 輸入登錄信息
在登錄頁麵中輸入用戶名admin和密碼admin,在下拉列表中選擇登錄語言,單擊<登錄>按鈕,然後再彈出的修改密碼窗口中,修改缺省用戶登錄密碼。
登錄成功之後,即可通過Web頁麵對設備進行管理。
1. 配置接口的IP地址和安全域
# 選擇“網絡 > 接口 > 接口”,進入接口配置頁麵。
# 單擊接口GE1/0/2右側的<編輯>按鈕,配置如下。
· 安全域:Trust
· 選擇“IPv4地址”頁簽,配置IP地址/掩碼長度:192.168.200.1/24
· 其他配置項使用缺省值
# 單擊<確定>按鈕,完成接口IP地址和安全域的配置。
2. 配置安全策略
# 選擇“策略 > 安全策略> 安全策略”,單擊<新建>按鈕,選擇新建策略,進入新建安全策略頁麵。
# 新建安全策略,並進行如下配置:
· 名稱:trust-to-local
· 源安全域:Trust
· 目的安全域:Local
· 類型:IPv4
· 動作:允許
· 源IPv4地址:192.168.200.0/24
· 其他配置項使用缺省值
# 單擊<確定>按鈕,完成安全策略的配置。
3. 配置Web登錄用戶
# 選擇“係統 > 管理員 > 管理員”,進入管理員配置頁麵。
# 單擊<新建>按鈕,配置如下。
圖-1 Web登錄用戶配置
# 單擊<確定>按鈕,完成Web登錄用戶user1的配置。
2. 在Host的瀏覽器地址欄內輸入設備的IP地址192.168.200.1並回車,瀏覽器將顯示Web登錄頁麵。
3. 在“Web用戶登錄”對話框中輸入用戶名、密碼及驗證碼,單擊<登錄>按鈕後即可登錄,顯示Web初始配置頁麵。
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!