H3C 5820交换机开启WEB远程登陆管理的限定

配置关键点：

1、给交换机配置IP地址：

<H3C>system

System View: return to User View with Ctrl+Z.

[H3C]vlan 10

[H3C-vlan10]quit

[H3C]int vlan 10

[H3C-Vlan-interface10]ip address 192.168.10.1 255.255.255.0

[H3C-Vlan-interface10]undo shutdown

[H3C-Vlan-interface10]quit

[H3C]int gi 1/0/1

[H3C-GigabitEthernet1/0/1]port link-type access

[H3C-GigabitEthernet1/0/1]port access vlan 10

[H3C-GigabitEthernet1/0/1]quit

2、开启HTTP HTTPS功能

[H3C]ip http enable

[H3C]ip https enable

3、创建用户名、密码，并赋予HTTP HTTPS的权限

[H3C]local-user admin

New local user added.

[H3C-luser-manage-admin]password simple admin

[H3C-luser-manage-admin]service-type http https

[H3C-luser-manage-admin]authorization-attribute user-role network-admin

[H3C-luser-manage-admin]quit

[H3C]

4、创建ACL，并应用到HTTP HTTPS

[H3C]acl basic 2000

[H3C-acl-ipv4-basic-2000]rule 0 permit source 192.168.10.2 0

[H3C-acl-ipv4-basic-2000]quit

[H3C]ip http acl 2000

[H3C]ip https acl 2000

5、电脑设置IP地址，并能PING通交换机

6、打开浏览器，通过http的方式访问交换机

7、打开浏览器，通过https的方式访问交换机

8、电脑IP修改为192.168.10.3，并PING 交换机

9、192.168.10.3无法通过HTTP登陆交换机

10、192.168.10.3无法通过HTTPS登陆交换机

11、IP地址修改为192.168.10.2后可以登陆WEB，并查询ACL的匹配情况