本文档介绍通过登录Web界面的典型配置举例。

设备支持HTTP（Hypertext Transfer Protocol，超文本传输协议）和HTTPS（Hypertext Transfer Protocol Secure，超文本传输协议的安全版本）两种Web访问方式。

设备出厂时已经启用了HTTPS服务，并且设置有缺省的Web登录信息，用户可以直接使用缺省登录信息通过HTTPS服务登录设备的Web界面。缺省的Web登录信息包括：

·     用户名：admin

·     密码：admin

·     用户角色：network-admin

设备管理接口的IP地址：192.168.0.1/24

本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

·     建议使用以下浏览器访问Web：Chrome 40及以上版本、Firefox 19及以上版本、Internet Explorer 9及以上版本。

·     使用的浏览器必须要设置能接受第一方COOKIE（即来自站点的COOKIE），并启用活动脚本（或Javascript），才能正常访问Web。以上功能在不同浏览器中的名称及设置方法可能不同，请以实际情况为准。

·     使用Internet Explorer浏览器时，还必须启用以下两个功能，才能正常访问Web：对标记为可安全执行脚本的ActiveX控件执行脚本、运行ActiveX控件和插件。

·     更改设备的软件版本后，建议在登录Web页面之前先清除浏览器的缓存，以便正确地显示Web页面。

组网需求

如图-1所示，Host与设备通过IP网络相连。通过本配置，使Host可以通过非管理接口访问设备的Web界面。

图-1 登录Web界面配置组网图

使用版本

本举例是在F1000-AI-55的R8860版本上进行配置和验证的。

配置步骤

使用缺省的Web登录信息登录Web界面

1.     连接设备和Host

用以太网线将Host和设备上的管理接口GE1/0/0相连。各款型的管理接口编号有差异，请以实际情况为准。

2.     为Host配置IP地址，保证其能与设备互通

将Host的IP地址设置为192.168.0.2/24，即与设备管理接口IP地址在同一个网段。

3.     启动浏览器

在Host上启动浏览器，在浏览器的地址栏中输入“https://192.168.0.1”，然后回车，进入设备的Web登录页面。

4.     输入登录信息

在登录页面中输入用户名admin和密码admin，在下拉列表中选择登录语言，单击<登录>按钮，然后再弹出的修改密码窗口中，修改缺省用户登录密码。

登录成功之后，即可通过Web页面对设备进行管理。

配置通过非管理接口登录Web界面

1.     配置接口的IP地址和安全域

# 选择“网络 > 接口 > 接口”，进入接口配置页面。

# 单击接口GE1/0/2右侧的<编辑>按钮，配置如下。

·     安全域：Trust

·     选择“IPv4地址”页签，配置IP地址/掩码长度：192.168.200.1/24

·     其他配置项使用缺省值

# 单击<确定>按钮，完成接口IP地址和安全域的配置。

2.     配置安全策略

# 选择“策略 > 安全策略> 安全策略”，单击<新建>按钮，选择新建策略，进入新建安全策略页面。

# 新建安全策略，并进行如下配置：

·     名称：trust-to-local

·     源安全域：Trust

·     目的安全域：Local

·     类型：IPv4

·     动作：允许

·     源IPv4地址：192.168.200.0/24

·     其他配置项使用缺省值

# 单击<确定>按钮，完成安全策略的配置。

3.     配置Web登录用户

# 选择“系统 > 管理员 > 管理员”，进入管理员配置页面。

# 单击<新建>按钮，配置如下。

图-1 Web登录用户配置

# 单击<确定>按钮，完成Web登录用户user1的配置。

验证配置

2.     在Host的浏览器地址栏内输入设备的IP地址192.168.200.1并回车，浏览器将显示Web登录页面。

3.     在“Web用户登录”对话框中输入用户名、密码及验证码，单击<登录>按钮后即可登录，显示Web初始配置页面。