1 登录Web

1.1  对浏览器和操作系统的要求

·     建议使用以下浏览器访问Web：Internet Explorer 8及以上版本、Firefox 4及以上版本、Chrome 10及以上版本、Safari 5.1及以上版本、Opera 11.11及以上版本。

·     使用的浏览器必须要设置能接受第一方COOKIE（即来自站点的COOKIE），并启用活动脚本（或Javascript），才能正常访问Web。以上功能在不同浏览器中的名称及设置方法可能不同，请以实际情况为准。

·     使用Internet Explorer浏览器时，还必须启用以下两个功能，才能正常访问Web：对标记为可安全执行脚本的ActiveX控件执行脚本、运行ActiveX控件和插件。

·     更改设备的软件版本后，建议在登录Web页面之前先清除浏览器的缓存，以便正确地显示Web页面。

1.2  初次登录Web

1.2.1  设备出厂时支持通过Web登录

设备支持HTTP（Hypertext Transfer Protocol，超文本传输协议）和HTTPS（Hypertext Transfer Protocol Secure，超文本传输协议的安全版本）两种Web访问方式。

设备出厂时已经缺省启用了HTTP和HTTPS服务，并且设置有缺省的Web登录信息，用户可以直接使用缺省登录信息通过HTTP或HTTPS服务登录设备的Web界面。缺省的Web登录信息包括：

·     用户名：admin

·     密码：admin

·     用户角色：network-admin

·     设备（Vlan-interface1）的IP地址：192.168.0.233

缺省的IP地址就是设备上的标签所示的地址（如图1-1所示），该IP地址的掩码为255.255.255.0。

图1-1 设备标签上的缺省IP地址

采用缺省登录信息Web登录设备的步骤如下：

(1)     连接设备和PC

用以太网线将PC和设备上的以太网口（缺省情况下，所有端口均属于VLAN 1）相连。

(2)     为PC配置IP地址，保证其能与设备互通

通过查看设备标签的方式获取设备当前的IP地址。将PC的IP地址设置为与设备IP地址在同一个网段。

(3)     启动浏览器

在PC上启动浏览器，在地址栏中输入设备地址，然后回车，进入设备的Web登录页面。通过HTTP方式访问Web时，输入的设备地址格式为“http://ip-address:80”（“http://”可以省略）；通过HTTPS方式访问Web时，输入的设备地址格式为“https://ip-address:443”。其中，ip-address为设备的IP地址；80和443分别为HTTP服务和HTTPS服务的缺省端口号，可以省略。

(4)     输入登录信息

在登录页面中输入用户名admin、密码admin和验证码，单击<登录>按钮即可登录Web。

(5)     修改登录信息

登录设备后，可以进入“网络 > IP > IP”页面修改设备的IP地址，通过点击页面左上角的“”按钮修改用户admin的密码，以提高安全性；还可以进入“设备 > 维护 > 管理员”页面创建新的用户，以方便对设备进行管理。

1.2.2  设备出厂时不支持通过Web登录

设备支持HTTP（Hypertext Transfer Protocol，超文本传输协议）和HTTPS（Hypertext Transfer Protocol Secure，超文本传输协议的安全版本）两种Web访问方式。

用户可以先通过Console口登录设备，然后设置通过Web登录设备所需的配置，包括开启HTTP和HTTPS服务、登录Web所需的用户名和密码。

如果设备连入的网络中部署了DHCP服务器，则设备会自动从DHCP服务器获取IP地址。用户可以通过Console口登录到设备，并执行display ip interface brief命令，以查看设备当前的IP地址。

<Sysname> display ip interface brief

*down: administratively down

(s): spoofing  (l): loopback

Interface           Physical Protocol IP address      VPN instance Description

MGE0/0/0            up       up       192.168.1.137   --           --

Vlan1               up       up       169.254.0.255   --           --

通过Web登录设备的步骤如下：

(1)     通过Console口登录到设备。配置通过Web登录到设备所需配置。

开启HTTP和HTTPS服务；创建本地用户admin，并设置其用户角色为network-admin、可用服务类型为HTTP和HTTPS，并为本地用户设置密码；为VLAN接口1配置IP地址。

(2)     连接设备和PC

用以太网线将PC和设备上的以太网口（缺省情况下，所有端口均属于VLAN 1）相连。

(3)     为PC配置IP地址，保证其能与设备互通

将PC的IP地址设置为与设备IP地址在同一个网段。

(4)     启动浏览器

在PC上启动浏览器，在地址栏中输入设备地址，然后回车，进入设备的Web登录页面。通过HTTP方式访问Web时，输入的设备地址格式为“http://ip-address:80”（“http://”可以省略）；通过HTTPS方式访问Web时，输入的设备地址格式为“https://ip-address:443”。其中，ip-address为设备的IP地址；80和443分别为HTTP服务和HTTPS服务的缺省端口号，可以省略。

(5)     输入登录信息

在登录页面中输入用户名和密码，单击<登录>按钮即可登录Web。

(6)     修改登录信息

登录设备后，可以进入“网络 > IP > IP”页面修改设备的IP地址，通过点击页面左上角的“”按钮修改用户admin的密码，以提高安全性；还可以进入“设备 > 维护 > 管理员”页面创建新的用户，以方便对设备进行管理。

1.3  退出Web

为保证设备的安全性，用户在Web上完成操作后应及时退出登录。

在Web页面上单击左上角的<退出>按钮，即可退出Web。

需要注意的是：

·     退出Web时，系统不会自动保存当前配置。因此，建议用户在退出Web前先点击页面左上方的“”按钮，或进入“设备 > 维护 > 配置文件”页面保存当前配置。

·     直接关闭浏览器不能使用户退出Web。