H3C S5120-LI系列以太网交换机配置指导手册

2022-07-21 2:04:18 网络知识 官方管理员

155|0条评论

配置通过HTTP方式登录设备

操作命令说明

进入系统视图
system-view
-

启动HTTP服务器
iphttpenable
必选
缺省情况下，Web服务器为启动状态

配置HTTP服务的端口号
iphttpportport-number
可选
缺省情况下，HTTP服务的端口号为80
如果重复执行此命令，HTTP服务将使用最后一次配置的端口号

配置HTTP服务与ACL关联
iphttpaclacl-number
可选
缺省情况下，没有ACL与HTTP服务关联
通过将HTTP服务与ACL关联，可以过滤掉来自某些客户端的请求，只允许通过ACL过滤的客户端访问设备

创建本地用户（进入本地用户视图）
local-useruser-name
必选
缺省情况下，无本地用户

配置本地认证口令
password{cipher|simple}password
必选
缺省情况下，无本地认证口令

配置Web登录的用户级别
authorization-attributelevellevel
必选
缺省情况下，没有配置Web登录的用户级别

配置Web登录用户的服务类型
service-typetelnet
必选
缺省情况下，没有配置用户的服务类型

退出至系统视图
quit
-

创建VLAN接口并进入VLAN接口视图
interfacevlan-interfacevlan-interface-id
必选
如果该VLAN接口已经存在，则直接进入该VLAN接口视图

配置VLAN接口的IP地址
ipaddressip-address{mask|mask-length}
必选
缺省情况下，没有配置VLAN接口的IP地址

配置通过HTTPS方式登录设备

操作命令说明

进入系统视图
system-view
-

配置HTTPS服务与SSL服务器端策略关联
iphttpsssl-server-policypolicy-name
必选
缺省情况下，没有SSL服务器端策略与HTTPS服务关联
l关闭HTTPS服务后，系统将自动取消HTTPS服务与SSL服务器端策略的关联。再次使能HTTPS服务之前，需要重新配置HTTPS服务与SSL服务器端策略关联
lHTTPS服务处于使能状态时，对与其关联的SSL服务器端策略进行的修改不会生效

使能HTTPS服务
iphttpsenable
必选
缺省情况下，HTTPS服务处于关闭状态
使能HTTPS服务，会触发SSL的握手协商过程。在SSL握手协商过程中，如果设备的本地证书已经存在，则SSL协商可以成功，HTTPS服务可以正常启动；如果设备的本地证书不存在，则SSL协商过程会触发证书申请流程。由于证书申请需要较长的时间，会导致SSL协商不成功，从而无法正常启动HTTPS服务。因此，在这种情况下，需要多次执行iphttpsenable命令，这样HTTPS服务才能正常启动

配置HTTPS服务与证书属性访问控制策略关联
iphttpscertificateaccess-control-policypolicy-name
可选
缺省情况下，没有证书属性访问控制策略与HTTPS服务关联
l通过将HTTPS服务与已配置的客户端证书属性访问控制策略关联，可以实现对客户端的访问权限进行控制，进一步保证设备的安全性
l如果配置HTTPS服务与证书属性访问控制策略关联，则必须同时在与HTTPS服务关联的SSL服务器端策略中配置client-verifyenable命令，否则，客户端无法登录设备。
l如果配置HTTPS服务与证书属性访问控制策略关联，则证书属性访问控制策略中必须至少包括一条permit规则，否则任何HTTPS客户端都无法登录设备。
l证书属性访问控制策略的详细介绍请参见安全配置指导中的PKI配置

配置HTTPS服务的端口
iphttpsportport-number
可选
缺省情况下，HTTPS服务的端口号为443

配置HTTPS服务与ACL关联
iphttpsaclacl-number
必选
缺省情况下，没有ACL与HTTPS服务关联
通过将HTTP服务与ACL关联，可以过滤掉来自某些客户端的请求，只允许通过ACL过滤的客户端访问设备

创建本地用户（进入本地用户视图）
local-useruser-name
必选
缺省情况下，无本地用户

配置本地认证口令
password{cipher|simple}password
必选
缺省情况下，无本地认证口令

配置Web登录的用户级别
authorization-attributelevellevel
必选
缺省情况下，没有配置Web登录的用户级别

配置Web登录用户的服务类型
service-typetelnet
必选
缺省情况下，没有配置用户的服务类型

退出至系统视图
quit
-

创建VLAN接口并进入VLAN接口视图
interfacevlan-interfacevlan-interface-id
必选
如果该VLAN接口已经存在，则直接进入该VLAN接口视图

配置VLAN接口的IP地址
ipaddressip-address{mask|mask-length}
必选
缺省情况下，没有配置VLAN接口的IP地址

通过Web网管登录设备显示与维护
在完成上述配置后，在任意视图下执行display命令可以显示Web用户的信息，通过查看显示信息验证配置的效果。

操作命令

显示Web用户的相关信息
displaywebusers

显示HTTP的状态信息
displayiphttp

显示HTTPS的状态信息
displayiphttps

通过Web网管登录设备典型配置举例使用
HTTP方式登录设备典型配置举例
1.组网需求
PC与设备通过以太网相连，设备的IP地址为192.168.0.58/24。
2.组网图
图3-1配置NMS登录组网图

3.配置步骤
(1)设备侧配置
#通过Console口正确配置设备VLAN1（VLAN1为设备的缺省VLAN）接口的IP地址为192.168.0.58，子网掩码为255.255.255.0。
<Sysname>system-view
[Sysname]interfacevlan-interface1
[Sysname-VLAN-interface1]ipaddress192.168.0.58255.255.255.0
[Sysname-VLAN-interface1]quit
#配置Web网管用户名为admin，认证口令为admin，用户级别为3级。
[Sysname]local-useradmin
[Sysname-luser-admin]service-typetelnet
[Sysname-luser-admin]authorization-attributelevel3
[Sysname-luser-admin]passwordsimpleadmin
(2)客户端配置
#在PC的浏览器地址栏内输入设备的IP地址（此处设备的IP地址以192.168.0.58为例）并回车，浏览器将显示Web网管的登录页面，如图3-2所示：
图3-2通过Web登录设备