01-登录Web界面典型配置举例
本章节下载: 01-登录Web界面典型配置举例 (169.87 KB)
登录Web界面典型配置举例
本章包含如下内容:
· 简介
· 配置前提
· 使用限制
· 配置举例
本文档介绍通过登录Web界面的典型配置举例。
设备支持HTTP(Hypertext Transfer Protocol,超文本传输协议)和HTTPS(Hypertext Transfer Protocol Secure,超文本传输协议的安全版本)两种Web访问方式。
设备出厂时已经启用了HTTPS服务,并且设置有缺省的Web登录信息,用户可以直接使用缺省登录信息通过HTTPS服务登录设备的Web界面。缺省的Web登录信息包括:
· 用户名:admin
· 密码:admin
· 用户角色:network-admin
设备管理接口的IP地址:192.168.0.1/24
本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。
· 建议使用以下浏览器访问Web:Chrome 40及以上版本、Firefox 19及以上版本、Internet Explorer 9及以上版本。
· 使用的浏览器必须要设置能接受第一方Cookie(即来自站点的Cookie),并启用活动脚本(或JavaScript),才能正常访问Web。以上功能在不同浏览器中的名称及设置方法可能不同,请以实际情况为准。
· 使用Internet Explorer浏览器时,还必须启用以下两个功能,才能正常访问Web:对标记为可安全执行脚本的ActiveX控件执行脚本、运行ActiveX控件和插件。
· 更改设备的软件版本后,建议在登录Web页面之前先清除浏览器的缓存,以便正确地显示Web页面。
如图-1所示,Host与设备通过IP网络相连。通过本配置,使Host可以通过非管理接口访问设备的Web界面。
图-1 登录Web界面配置组网图
本举例是在T1000-AI-90的R8860版本上进行配置和验证的。
1. 连接设备和Host
用以太网线将Host和设备上的管理接口GE1/0/0相连。各款型的管理接口编号有差异,请以实际情况为准。
2. 为Host配置IP地址,保证其能与设备互通
将Host的IP地址设置为192.168.0.2/24,即与设备管理接口IP地址在同一个网段。
3. 启动浏览器
在Host上启动浏览器,在浏览器的地址栏中输入“https://192.168.0.1”,然后回车,进入设备的Web登录页面。
4. 输入登录信息
在登录页面中输入用户名admin和密码admin,在下拉列表中选择登录语言,单击<登录>按钮,然后再弹出的修改密码窗口中,修改缺省用户登录密码。
登录成功之后,即可通过Web页面对设备进行管理。
1. 配置接口的IP地址和安全域
# 选择“网络 > 接口 > 接口”,进入接口配置页面。
# 单击接口GE1/0/2右侧的<编辑>按钮,配置如下。
· 安全域:Trust
· 选择“IPv4地址”页签,配置IP地址/掩码长度:192.168.200.1/24
· 其他配置项使用缺省值
# 单击<确定>按钮,完成接口IP地址和安全域的配置。
2. 配置安全策略
# 选择“策略 > 安全策略> 安全策略”,单击<新建>按钮,选择新建策略,进入新建安全策略页面。
# 新建安全策略,并进行如下配置:
· 名称:trust-to-local
· 源安全域:Trust
· 目的安全域:Local
· 类型:IPv4
· 动作:允许
· 源IPv4地址:192.168.200.0/24
· 其他配置项使用缺省值
# 单击<确定>按钮,完成安全策略的配置。
3. 配置Web登录用户
# 选择“系统 > 管理员 > 管理员”,进入管理员配置页面。
# 单击<新建>按钮,配置如下。
图-1 Web登录用户配置
# 单击<确定>按钮,完成Web登录用户user1的配置。
2. 在Host的浏览器地址栏内输入设备的IP地址192.168.200.1并回车,浏览器将显示Web登录页面。
3. 在“Web用户登录”对话框中输入用户名、密码及验证码,单击<登录>按钮后即可登录,显示Web初始配置页面。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!