Mer8300不能從Vlan登錄

遠程管理

1.4.1  簡介

遠程管理功能既可以用來檢測網絡的連通性，又可以為用戶提供登錄設備、管理設備的方式。遠程管理功能包括：

·     Ping：通過ping功能，可以檢測網絡的連通性，及時了解網絡狀況。

·     Telnet：是一種實現遠程登錄服務的協議。用戶可以在PC上通過Telnet方式登錄設備，對設備進行遠程管理。

·     SSH（Secure Shell，安全外殼）：用來在不安全的網絡環境中，通過加密機製和認證機製，實現安全的遠程訪問以及文件傳輸。如果希望用戶更安全地訪問設備，則可以使用SSH服務。設備作為SSH服務器，提供如下幾種服務：

¡     Stelnet：即安全的Telnet。Stelnet實現的功能與Telnet相同，但訪問方式更加安全可靠。

¡     SFTP：即安全的FTP。可提供安全可靠的網絡文件傳輸服務，使得用戶可以安全登錄到設備上進行文件管理操作，且能保證文件傳輸的安全性。

¡     SCP：即Secure Copy。可提供安全的文件複製功能。

·     HTTP/HTTPS：是基於HTTP、HTTPS超文本傳輸協議的兩種Web登錄方式。HTTPS登錄方式的安全性能高於HTTP登錄方式。用戶可以在PC上使用HTTP/HTTPS協議登錄設備的Web界麵，通過Web界麵直觀地配置和管理設備。

·     雲服務：是指設備與H3C雲平台服務器（H3C Cloud server）通過Internet建立的遠程管理通道。網絡管理員可以通過雲平台服務器對分布在不同地域的設備進行遠程管理和維護。

1.4.2  配置Ping

(1)     單擊導航樹中[係統工具/遠程管理]菜單項，進入遠程管理頁麵。

(2)     單擊Ping頁簽。

(3)     勾選一個發送Ping報文的接口。

(4)     點擊<應用>按鈕。

圖1-12 配置Ping服務

1.4.3  配置Telnet

(1)     單擊導航樹中[係統工具/遠程管理]菜單項，進入遠程管理配置頁麵。

(2)     單擊“Telnet”頁簽，進入Telnet配置頁麵。

(3)     在“Telnet服務”配置項處，點擊按鈕，使得按鈕狀態為“ON”，開啟Telnet服務。

(4)     在“IPv4端口”或“IPv6端口”配置項處，輸入Telnet服務使用的端口號。

請根據組網需求選擇IP協議對應的端口類型：

¡     如果用戶通過IPv4網絡Telnet登錄設備時，使用的端口號需要與本配置項指定的端口號相同。

¡     如果用戶通過IPv6網絡Telnet登錄設備時，使用的端口號需要與本配置項指定的端口號相同。

(5)     在“管理員IP”列表下可配置一個或者多個IPv4地址用於遠程管理設備。

(6)     點擊<應用>按鈕，完成配置。

圖1-13 配置Telnet服務

(7)     點擊<添加>按鈕，進入添加管理員IP地址頁麵。

(8)     添加管理員IP地址：

a.     在“IP地址”配置項處，輸入管理員IP地址。

b.     在“IP地址段”配置項處，配置管理員IP地址段。所配置的起始地址必須小於結束地址，IP地址可以不在IP地址段內。

c.     在“排除地址”配置項處，輸入排除的IP地址。排除地址必須在IP地址段內，排除地址不能通過Telnet訪問設備。

(9)     點擊右側的“”按鈕，提交配置。

(10)     根據實際需求，重複步驟（7）和步驟（8），完成所有管理員IP地址的添加。

(11)     點擊<確定>按鈕，完成管理員IP地址的配置。

圖1-14 配置管理員IP地址

1.4.4  配置SSH

(1)     單擊導航樹中[係統工具/遠程管理]菜單項，進入遠程管理配置頁麵。

(2)     單擊“SSH”頁簽，進入SSH配置頁麵。

(3)     根據需要執行以下任意一個或多個操作，開啟相應的SSH服務。

¡     點擊“Stelnet服務”後的按鈕，使其置為“ON”狀態，開啟Stelnet服務。

¡     點擊“SFTP服務”後的按鈕，使其置為“ON”狀態，開啟SFTP服務。

¡     點擊“SCP”服務後的按鈕，使其置為“ON”狀態，開啟SCP服務。

圖1-15 配置SSH服務

1.4.5  配置HTTP/HTTPS

(1)     單擊導航樹中[係統工具/遠程管理]菜單項，進入遠程管理配置頁麵。

(2)     單擊“HTTP/HTTPS”頁簽，進入HTTP/HTTPS配置頁麵。

(3)     在“HTTP登錄端口”配置項處輸入HTTP方式登錄設備對應的端口號，建議使用10000以上的端口號。

(4)     在“HTTPS登錄端口”配置項處輸入HTTP方式登錄設備對應的端口號，建議使用10000以上的端口號。

(5)     在“登錄超時時間”配置項處，輸入登錄超時時間。

(6)     點擊<應用>按鈕，完成HTTP/HTTPS服務的端口號和登錄超時時間的配置。

圖1-16 配置HTTP/HTTPS服務

(7)     點擊<添加>按鈕，進入添加管理員IP地址頁麵。

(8)     添加管理員IP地址：

a.     在“IP地址”配置項處，輸入管理員IP地址。

b.     在“IP地址段”配置項處，配置管理員IP地址段。所配置的起始地址必須小於結束地址，IP地址可以不在IP地址段內。

c.     在“排除地址”配置項處，輸入排除的IP地址。排除地址必須在IP地址段內，排除地址不能訪問Web。

(9)     點擊右側的“”按鈕，提交配置。

(10)     根據實際需求，重複步驟（8）和步驟（9），完成所有管理員IP地址的添加。

(11)     點擊<確定>按鈕，完成管理員IP地址的配置。

缺省情況下，設備允許IP地址段“1.1.1.1～255.255.255.255”訪問Web，用戶可以根據實際需求修改管理員IP地址，修改時，請保證設置正確，即保證有管理員能夠正常訪問Web。建議用戶將一個VLAN接口所在的地址段添加到管理員IP地址中，且不要刪除。

圖1-17 添加管理員IP地址