H3C S5120-LI系列以太網交換機配置指導手冊

2020-10-24 11:25:26

字體：大中小

來源：轉載

供稿：網友

配置通過HTTP方式登錄設備

操作命令說明

進入系統視圖
system-view
-

啟動HTTP服務器
ip http enable
必選
缺省情況下，Web服務器為啟動狀態

配置HTTP服務的端口號
ip http port port-number
可選
缺省情況下，HTTP服務的端口號為80
如果重復執行此命令，HTTP服務將使用最后一次配置的端口號

配置HTTP服務與ACL關聯
ip http acl acl-number
可選
缺省情況下，沒有ACL與HTTP服務關聯
通過將HTTP服務與ACL關聯，可以過濾掉來自某些客戶端的請求，只允許通過ACL過濾的客戶端訪問設備

創建本地用戶（進入本地用戶視圖）
local-user user-name
必選
缺省情況下，無本地用戶

配置本地認證口令
password { cipher | simple }password
必選
缺省情況下，無本地認證口令

配置Web登錄的用戶級別
authorization-attribute level level
必選
缺省情況下，沒有配置Web登錄的用戶級別

配置Web登錄用戶的服務類型
service-type telnet
必選
缺省情況下，沒有配置用戶的服務類型

退出至系統視圖
quit
-

創建VLAN接口并進入VLAN接口視圖
interface vlan-interface vlan-interface-id
必選
如果該VLAN接口已經存在，則直接進入該VLAN接口視圖

配置VLAN接口的IP地址
ip address ip-address { mask | mask-length }
必選
缺省情況下，沒有配置VLAN接口的IP地址

配置通過HTTPS方式登錄設備

操作命令說明

進入系統視圖
system-view
-

配置HTTPS服務與SSL服務器端策略關聯
ip https ssl-server-policy policy-name
必選
缺省情況下，沒有SSL服務器端策略與HTTPS服務關聯
l 關閉HTTPS服務后，系統將自動取消HTTPS服務與SSL服務器端策略的關聯。再次使能HTTPS服務之前，需要重新配置HTTPS服務與SSL服務器端策略關聯
l HTTPS服務處于使能狀態時，對與其關聯的SSL服務器端策略進行的修改不會生效

使能HTTPS服務
ip https enable
必選
缺省情況下，HTTPS服務處于關閉狀態
使能HTTPS服務，會觸發SSL的握手協商過程。在SSL握手協商過程中，如果設備的本地證書已經存在，則SSL協商可以成功，HTTPS服務可以正常啟動；如果設備的本地證書不存在，則SSL協商過程會觸發證書申請流程。由于證書申請需要較長的時間，會導致SSL協商不成功，從而無法正常啟動HTTPS服務。因此，在這種情況下，需要多次執行ip https enable命令，這樣HTTPS服務才能正常啟動

配置HTTPS服務與證書屬性訪問控制策略關聯
ip https certificate access-control-policy policy-name
可選
缺省情況下，沒有證書屬性訪問控制策略與HTTPS服務關聯
l 通過將HTTPS服務與已配置的客戶端證書屬性訪問控制策略關聯，可以實現對客戶端的訪問權限進行控制，進一步保證設備的安全性
l 如果配置HTTPS服務與證書屬性訪問控制策略關聯，則必須同時在與HTTPS服務關聯的SSL服務器端策略中配置client-verify enable命令，否則，客戶端無法登錄設備。
l 如果配置HTTPS服務與證書屬性訪問控制策略關聯，則證書屬性訪問控制策略中必須至少包括一條permit規則，否則任何HTTPS客戶端都無法登錄設備。
l 證書屬性訪問控制策略的詳細介紹請參見“安全配置指導”中的“PKI配置”

配置HTTPS服務的端口
ip https port port-number
可選
缺省情況下，HTTPS服務的端口號為443

配置HTTPS服務與ACL關聯
ip https acl acl-number
必選
缺省情況下，沒有ACL與HTTPS服務關聯
通過將HTTP服務與ACL關聯，可以過濾掉來自某些客戶端的請求，只允許通過ACL過濾的客戶端訪問設備

創建本地用戶（進入本地用戶視圖）
local-user user-name
必選
缺省情況下，無本地用戶

配置本地認證口令
password { cipher | simple }password
必選
缺省情況下，無本地認證口令

配置Web登錄的用戶級別
authorization-attribute level level
必選
缺省情況下，沒有配置Web登錄的用戶級別

配置Web登錄用戶的服務類型
service-type telnet
必選
缺省情況下，沒有配置用戶的服務類型

退出至系統視圖
quit
-

創建VLAN接口并進入VLAN接口視圖
interface vlan-interface vlan-interface-id
必選
如果該VLAN接口已經存在，則直接進入該VLAN接口視圖

配置VLAN接口的IP地址
ip address ip-address { mask | mask-length }
必選
缺省情況下，沒有配置VLAN接口的IP地址

通過Web網管登錄設備顯示與維護
在完成上述配置后，在任意視圖下執行display命令可以顯示Web用戶的信息，通過查看顯示信息驗證配置的效果。

操作命令

顯示Web用戶的相關信息
display web users

顯示HTTP的狀態信息
display ip http

顯示HTTPS的狀態信息
display ip https

通過Web網管登錄設備典型配置舉例使用
HTTP方式登錄設備典型配置舉例
1. 組網需求
PC與設備通過以太網相連，設備的IP地址為192.168.0.58/24。
2. 組網圖
圖3-1 配置NMS登錄組網圖

3. 配置步驟
(1) 設備側配置
# 通過Console口正確配置設備VLAN 1（VLAN 1為設備的缺省VLAN）接口的IP地址為192.168.0.58，子網掩碼為255.255.255.0。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-VLAN-interface1] ip address 192.168.0.58 255.255.255.0
[Sysname-VLAN-interface1] quit
# 配置Web網管用戶名為admin，認證口令為admin，用戶級別為3級。
[Sysname] local-user admin
[Sysname-luser-admin] service-type telnet
[Sysname-luser-admin] authorization-attribute level 3
[Sysname-luser-admin] password simple admin
(2) 客戶端配置
# 在PC的瀏覽器地址欄內輸入設備的IP地址（此處設備的IP地址以192.168.0.58為例）并回車，瀏覽器將顯示Web網管的登錄頁面，如圖3-2所示：
圖3-2 通過Web登錄設備