H3C S1850系列以太网交换机用户手册-6W102

01-Web概述

1.9.1 无法通过Web网管正常访问设备

1 Web概述

1.1 简介

为了方便网络管理员对网络设备进行操作和维护，H3C特推出了网络设备的Web网管功能。管理员可以使用Web界面直观地管理和维护网络设备。

Web网管的运行环境如下图所示。

图1-1 Web网管运行环境

1.2 登录Web网管

设备出厂时已经默认启用了HTTP服务，并且设置有默认的Web登录信息，用户可以直接使用默认登录信息通过HTTP服务登录设备的Web界面。

采用Web方式登录设备的步骤如下：

(1) 连接设备和PC

用以太网线将PC和设备上的以太网口（缺省情况下，所有端口均属于VLAN 1）相连。

(2) 为PC配置IP地址，保证能与设备互通

输入IP地址（在192.168.0.1～192.168.0.254中选择除192.168.0.233之外的任意值）和子网掩码（255.255.255.0）。

(3) 启动浏览器，输入登录信息

在PC上启动浏览器，在地址栏中输入“http://192.168.0.233”后回车，即可进入设备的Web登录页面，如下图所示。输入用户名、密码（缺省均为admin，区分大小写）和验证码，选择Web网管的语言种类（目前支持中文和English两种），单击<登录>按钮即可登录。

图1-2 Web网管登录界面

· 这里的PC是进行设备基本配置时使用的PC，不一定是Web网管终端。Web网管终端是登录Web网管时使用的PC，只需与设备路由可达即可。

· 用户登录到Web网管界面后，可以在“设备 > 用户管理”中创建新的用户，在“配置向导”或“网络 > VLAN虚接口”中配置要作为管理口的VLAN虚接口的IP地址，详细配置请参见上述各功能模块的Web配置手册。

· 在Web登录界面上单击显示的验证码图片，可以刷新得到新的验证码。

· 同时通过Web登录设备的最大用户数为24。

· 还可以通过HTTPS服务登录Web网管，但需要先在设备上启用HTTPS服务，并且用户在浏览器地址栏中输入的地址需以“https://”开头，具体配置请参见“服务管理”。

1.3 退出Web网管

在Web网管页面上单击右上角的<退出>按钮（如图1-3所示），即可退出Web网管。

退出Web网管时，系统不会自动保存当前配置。因此建议用户在退出Web网管前先设置保存当前配置。

通过直接关闭浏览器的方式，已登录到设备上的用户不能自动退出登录。

1.4 Web网管页面布局介绍

Web网管页面共分为：导航栏、配置区、辅助区三部分，如下图所示。

图1-3 Web网管初始页面

（1）导航栏	（2）配置区	（3）辅助区

· 导航栏：以导航树的形式组织设备的Web网管功能菜单。用户在导航栏中可以方便的选择功能菜单，选择结果显示在配置区中。

· 配置区：用户进行配置和查看的区域。

· 辅助区：辅助区的左侧用于显示当前配置区的页面在导航栏中的路径；右侧提供<保存>按钮可以快速保存当前配置，提供<帮助>按钮可以查看Web网管的版本和帮助信息，并提供<退出>按钮可以退出Web网管登录。

1.5 Web网管用户级别

Web网管用户的级别由低到高分四级：Visitor、Monitor、Configure和Management。高级别用户具有低级别用户的所有操作权限。

· Visitor：处于该级别的用户可以进行Ping和Trace Route操作，但不能从设备读取任何数据，也不能对设备进行任何设置。

· Monitor：只能从设备读取数据，而不能对设备进行任何设置。

· Configure：可以从设备读取数据，并对设备进行配置，但是不能对设备进行软件升级、添加/删除/修改用户、备份/恢复配置文件等操作。

· Management：可以对设备进行任何操作。

1.6 Web网管功能介绍

Web网管功能的具体说明如下表所示。

下表中用户级别表示该级别或高于该级别的用户均可实现对应功能的操作。

表1-1 Web网管功能说明

菜单/页签			功能说明	用户级别
配置向导		IP设置	对设备基本业务进行快速配置	Management
设备概览		系统信息	显系统基本信息、系统资源状态、近期发生的系统操作日志	Monitor
设备概览		设备信息	显示设备上端口的信息	Monitor
设备	基本信息	系统名称	显示、设置系统的名称	Configure
	基本信息	Web闲置超时时间	显示、设置Web的闲置超时时间	Configure
	设备维护	软件升级	设置从本地主机上传升级文件，对系统软件进行升级	Management
		设备重启	设置重新启动设备	Management
		电子标签	显示设备的电子标签信息	Monitor
		诊断信息	生成诊断信息文件，并将文件打开查看或保存到本地主机	Management
	日期和时间	日期和时间	显示系统的日期和时间	Configure
		日期和时间	手动设置系统时间	Configure
		时区	显示系统的时区和夏令时	Configure
		时区	设置系统的时区和夏令时	Configure
		网络时间	显示系统时钟的同步状态和网络时间的配置信息	Configure
		网络时间	设置网络时间	Configure
	日志管理	日志显示	显示、刷新日志信息	Monitor
		日志显示	清空日志信息	Configure
		日志主机	显示、设置日志主机的信息	Configure
		参数设置	显示、设置缓冲区容量和日志显示的刷新周期的信息	Configure
	配置管理	配置备份	设置将配置文件备份到本地主机	Management
		配置恢复	设置从本地恢复配置文件到设备	Management
		保存配置	设置将当前的配置保存到配置文件中	Configure
		恢复出厂配置	设置将设备恢复到出厂时的配置	Management
	文件管理	文件管理	对设备上的文件进行管理，包括显示、上传、下载、删除以及设置主用启动文件	Management
	端口管理	显示	按特性显示所有端口的相关信息	Monitor
		详情	按端口显示各种特性的相关信息	Monitor
		设置	设置端口的各种特性	Configure
	端口镜像	显示	显示端口镜像组的配置信息	Monitor
		新建	新建端口镜像组	Configure
		删除	删除端口镜像组	Configure
		修改端口	配置端口镜像组中的端口信息	Configure
	用户管理	用户概览	显示Web、FTP和Telnet用户的概要信息	Monitor
		超级密码	设置用户从当前访问等级切换到管理级所使用的超级密码	Management
		创建用户	创建Web、FTP和Telnet用户	Management
		修改用户	修改Web、FTP和Telnet用户信息	Management
		删除用户	删除Web、FTP和Telnet用户	Management
		切换到管理级	切换用户当前的访问等级到管理级	Monitor
	环回测试	环回测试	对以太网接口进行环回测试	Configure
	线缆检测	线缆检测	对以太网接口进行线缆检测	Configure
	流量监控	流量监控信息	显示端口在指定时间间隔内接收和发送的报文数、字节数和带宽利用率	Monitor
	RMON	统计组	显示、新建、修改、删除统计表项的信息，查看RMON统计信息	Configure
		历史组	显示、新建、修改、删除历史表项的信息，查看RMON历史采样信息	Configure
		告警组	显示、新建、修改、删除告警表项的信息	Configure
		事件组	显示、新建、修改、删除事件表项的信息	Configure
		日志	显示RMON事件的日志信息	Configure
	绿色节能	绿色节能	显示、设置端口的绿色节能功能	Configure
	SNMP	设置	显示、刷新SNMP的配置信息和统计信息	Management
		设置	设置SNMP	Management
		团体	显示SNMP团体的信息	Management
		团体	新建、修改、删除SNMP团体	Management
		组	显示SNMP组的信息	Management
		组	新建、修改、删除SNMP组	Management
		用户	显示SNMP用户的信息	Management
		用户	新建、修改、删除SNMP用户	Management
		Trap	显示SNMP Trap功能的使能状态和目标主机的信息	Management
		Trap	设置SNMP Trap功能的使能状态，新建、修改、删除目标主机	Management
		视图	显示SNMP视图的信息	Management
		视图	新建、修改、删除SNMP视图	Management
	接口统计信息	接口统计信息	显示、清除接口统计信息	Configure
网络	VLAN	选择	选择VLAN的显示范围	Monitor
		创建	创建VLAN	Configure
		端口细节	显示端口的VLAN细节信息	Monitor
		细节	显示VLAN的成员端口信息	Monitor
		修改VLAN	修改VLAN的描述和成员端口	Configure
		修改端口	修改端口所属的VLAN，以及端口的连接类型和PVID	Configure
		删除	删除VLAN	Configure
	VLAN虚接口	显示	按地址类型显示VLAN虚接口的信息	Monitor
		创建	创建VLAN虚接口，并可以配置其IP地址	Configure
		修改	修改VLAN虚接口的IP地址和状态	Configure
		删除	删除VLAN虚接口	Configure
	MAC地址	MAC	显示MAC地址信息	Monitor
		MAC	新建、删除MAC地址	Configure
		设置	显示、设置MAC地址老化时间	Configure
	MSTP	MSTP域	显示MSTP域的信息	Monitor
		MSTP域	修改MSTP域	Configure
		MSTP全局	设置MSTP全局参数	Configure
		端口信息	显示端口MSTP的信息	Monitor
		端口设置	设置MSTP端口参数	Configure
	链路聚合	显示	显示聚合接口的信息，以及聚合接口中端口成员的信息	Monitor
		创建	创建链路聚合组	Configure
		修改	修改链路聚合组	Configure
		删除	删除链路聚合组	Configure
	LACP	显示	显示使能了LACP协议的端口的信息和对端端口信息	Monitor
	LACP	设置	设置LACP协议优先级	Configure
	LLDP	端口设置	显示端口上的LLDP配置信息、本地信息、邻居信息、统计信息、状态信息	Monitor
		端口设置	修改端口上的LLDP配置信息	Configure
		全局设置	显示全局的LLDP配置信息	Monitor
		全局设置	设置全局LLDP参数	Management
		全局信息	显示全局LLDP本地信息和统计信息	Monitor
		邻居信息	显示全局LLDP邻居信息	Monitor
	ARP管理	ARP表	显示ARP表的信息	Monitor
		ARP表	新建、修改、删除ARP表项	Configure
		免费ARP	显示免费ARP功能的配置信息	Monitor
		免费ARP	设置免费ARP功能	Configure
	ARP防攻击	ARP Detection	显示ARP Detection功能的配置信息	Monitor
	ARP防攻击	ARP Detection	设置ARP Detection功能	Configure
	IGMP Snooping	基本配置	显示全局和VLAN内的IGMP Snooping配置信息，查看IGMP Snooping组播表项信息	Monitor
		基本配置	在全局和VLAN内配置IGMP Snooping	Configure
		高级配置	显示端口上的IGMP Snooping配置信息	Monitor
		高级配置	在端口上配置IGMP Snooping	Configure
	MLD Snooping	基本配置	显示全局和VLAN内的MLD Snooping配置信息，查看MLD Snooping组播表项信息	Monitor
		基本配置	在全局和VLAN内配置MLD Snooping	Configure
		高级配置	显示端口上的MLD Snooping配置信息	Monitor
		高级配置	在端口上配置MLD Snooping	Configure
	IPv4路由	显示	显示IPv4激活路由表信息	Monitor
		创建	创建IPv4静态路由	Configure
		删除	删除IPv4静态路由	Configure
	IPv6路由	显示	显示IPv6激活路由表信息	Monitor
		创建	创建IPv6静态路由	Configure
		删除	删除IPv6静态路由	Configure
	DHCP	DHCP中继	显示DHCP服务的状态和DHCP中继的高级配置信息，显示服务器组的信息，显示接口的DHCP中继功能状态，查看DHCP中继用户信息	Monitor
		DHCP中继	设置DHCP服务的状态和DHCP中继的高级配置信息，设置服务器组，设置接口DHCP中继功能的状态	Configure
		DHCP Snooping	显示DHCP Snooping功能的状态，显示端口的信任属性，查看SHCP Snooping用户信息	Monitor
		DHCP Snooping	设置DHCP Snooping功能的状态，设置端口的信任属性	Configure
	服务管理	服务管理	显示各种服务的启动情况	Configure
	服务管理	服务管理	设置是否启用各种服务，并设置相关的参数	Management
	诊断工具	IPv4 Ping	执行IPv4 Ping操作并显示执行结果	Visitor
		IPv6 Ping	执行IPv6 Ping操作并显示执行结果	Visitor
		IPv4 Trace Route	执行IPv4 Trace Route操作并显示执行结果	Visitor
		IPv6 Trace Route	执行IPv6 Trace Route操作并显示执行结果	Visitor
认证	MAC认证	MAC认证	显示MAC认证的配置信息	Monitor
	MAC认证	MAC认证	设置MAC认证特性	Configure
	802.1X	802.1X	显示全局802.1X和端口802.1X的相关信息	Monitor
	802.1X	802.1X	设置全局802.1X和端口802.1X特性	Configure
	端口安全	端口安全	显示端口安全的配置信息	Monitor
	端口安全	端口安全	设置端口安全特性	Configure
	AAA	域设置	显示ISP域的配置信息	Monitor
		域设置	新建、删除ISP域	Management
		认证	显示ISP域AAA认证方法的配置信息	Monitor
		认证	设置ISP域的AAA认证方法	Management
		授权	显示ISP域AAA授权方法的配置信息	Monitor
		授权	设置ISP域的AAA授权方法	Management
		计费	显示ISP域AAA计费方法的配置信息	Monitor
		计费	设置ISP域的AAA计费方法	Management
	RADIUS	RADIUS	显示、新建、修改、删除RADIUS方案	Management
	用户	本地用户	显示本地用户的配置信息	Monitor
		本地用户	新建、修改、删除本地用户	Management
		用户组	显示用户组的配置信息	Monitor
		用户组	新建、修改、删除用户组	Management
	证书管理	PKI实体	显示PKI实体的信息	Monitor
		PKI实体	新建、修改、删除PKI实体	Configure
		PKI域	显示PKI域的信息	Monitor
		PKI域	新建、修改、删除PKI域	Configure
		证书	显示PKI域的证书信息，查看证书的详细内容	Monitor
		证书	创建密钥、销毁密钥、获取证书、申请证书、删除证书	Configure
		CRL	查看CRL	Monitor
		CRL	获取CRL	Configure
安全	端口隔离组	显示	显示端口隔离组的信息	Monitor
	端口隔离组	端口设置	设置隔离组中的端口	Configure
	授权IP	显示	显示授权IP的配置信息，以及所引用的IPv4和IPv6 ACL的规则列表信息	Management
	授权IP	设置	设置授权IP	Management
	远端环回检测	远端环回检测	显示、设置系统环回检测参数和端口环回检测参数	Configure
QoS	时间段	显示	显示时间段的配置信息	Monitor
		新建	新建时间段	Configure
		删除	删除时间段	Configure
	ACL IPv4	显示	显示IPv4 ACL的配置信息	Monitor
		新建	新建IPv4 ACL	Configure
		基本配置	设置基本IPv4 ACL规则	Configure
		高级配置	设置高级IPv4 ACL规则	Configure
		链路层配置	设置链路层IPv4 ACL规则	Configure
		删除	删除IPv4 ACL或其规则	Configure
	ACL IPv6	显示	显示IPv6 ACL的配置信息	Monitor
		新建	新建IPv6 ACL	Configure
		基本配置	设置基本IPv6 ACL规则	Configure
		高级配置	设置高级IPv6 ACL规则	Configure
		删除	删除IPv6 ACL或其规则	Configure
	队列调度	显示	显示端口上的队列调度信息	Monitor
	队列调度	设置	在端口上设置队列	Configure
	端口限速	显示	显示端口限速的配置信息	Monitor
	端口限速	设置	设置端口限速	Configure
	类	显示	显示类的配置信息	Monitor
		新建	新建类	Configure
		设置	设置类的分类规则	Configure
		删除	删除类或其分类规则	Configure
	流行为	显示	显示流行为的配置信息	Monitor
		新建	新建流行为	Configure
		设置	设置流行为的动作	Configure
		端口设置	设置流行为的流镜像和流量重定向动作	Configure
		删除	删除流行为	Configure
	QoS Policy	显示	显示QoS策略的配置信息	Monitor
		新建	新建QoS策略	Configure
		设置	设置QoS策略中类和流行为的对应关系	Configure
		删除	删除策略或其中的类和流行为对应关系	Configure
	端口策略	显示	显示端口上应用QoS策略的配置信息	Monitor
		设置	设置在端口上应用QoS策略	Configure
		删除	删除端口上的QoS策略应用	Configure
	优先级映射表	优先级映射表	显示优先级映射表的信息	Monitor
	优先级映射表	优先级映射表	修改优先级映射表	Configure
	端口优先级	端口优先级	显示端口优先级和信任模式的信息	Monitor
	端口优先级	端口优先级	修改端口优先级和信任模式	Configure
PoE	PoE	显示	显示PSE信息和PoE接口信息	Monitor
		PSE设置	开启PSE功能	Configure
		端口设置	设置PoE接口	Configure

1.7 Web页面常用元素

1.7.1 常用按钮和图标

表1-2 Web页面常用按钮和图标

按钮和图标	功能
、	用于使当前页面的配置内容生效
	用于取消当前页面的配置内容，使页面跳转回相应的列表显示页面或“设备概览”页面
	用于刷新当前页面的显示信息
	用于删除列表中的所有项或清除所有统计信息
	用于进入新建表项的页面
、	用于删除列表中被选中的表项
	用于选中列表框中的所有选项或设备面板上的所有端口
	用于将列表框中的所有选项或设备面板上的所有端口置为非选中状态
	一般出现在配置向导的页面中，用于将当前步骤的配置缓存起来（不生效），并进入下一个配置步骤的页面
	一般出现在配置向导的页面中，用于将当前步骤的配置缓存起来（不生效），并返回到上一个配置步骤的页面
	一般出现在配置向导的页面中，用于使所有配置步骤的配置生效
	一般出现在显示页面列表的“操作”列中，用于进入相应表项的修改页面，以便对该表项的详细配置进行查看或修改
	一般出现在显示页面列表的“操作”列中，用于删除相应的表项