f100-c80-winet

https://www.h3c.com/cn/d_201912/1248681_30005_0.htm

登录配置指导

您好，请知：

为了方便用户对网络设备进行配置和维护，设备提供Web功能。用户可以通过PC登录到设备上，使用Web界面直观地配置和维护设备。

设备支持两种Web登录方式：

·            HTTP登录方式：HTTP（Hypertext Transfer Protocol，超文本传输协议）用来在Internet上传递Web页面信息。HTTP位于TCP/IP协议栈的应用层，传输层采用面向连接的TCP。设备同时支持HTTP协议1.0和1.1版本。

·            HTTPS登录方式：HTTPS（Hypertext Transfer Protocol Secure，超文本传输协议的安全版本）是支持SSL（Secure Sockets Layer，安全套接字层）协议的HTTP协议。HTTPS通过SSL协议，能对客户端与设备之间交互的数据进行加密，能为设备制定基于证书属性的访问控制策略，提高了数据传输的安全性和完整性，保证合法客户端可以安全地访问设备，禁止非法的客户端访问设备，从而实现了对设备的安全管理。

出厂配置情况下，设备的HTTPS功能处于开启状态，设备管理接口的IP地址为192.168.0.1/24，用户名和密码均为admin。管理员可以直接用以太网双绞线将PC和设备的管理接口连在一起，然后在浏览器的地址栏中输入“https://192.168.0.1”登录到设备。

以下是WEB登陆的配置举例，请参考：

4.6  通过Web登录设备典型配置举例

4.6.1  使用HTTP方式登录设备典型配置举例

1. 组网需求

PC与设备通过IP网络相连且路由可达，并配置相应安全域及域间实例。PC和设备的IP地址分别为192.168.101.99/24和192.168.100.99/24。

2. 组网图

图4-1 配置HTTP方式登录组网图

3. 配置步骤

(1)       配置Device

# 向安全域Management中添加接口GigabitEthernet1/0/1。

<Sysname> system-view

[Sysname] security-zone name Management

[Sysname-security-zone-Management] import interface gigabitethernet 1/0/1

[Sysname-security-zone-Management] quit

# 创建源安全域Management到目的安全域Local的安全域间实例。

[Sysname] zone-pair security source Management destination Local

[Sysname-zone-pair-security-Management-Local] packet-filter 2000

[Sysname-zone-pair-security-Management-Local] quit

# 创建源安全域Local到目的安全域Management的安全域间实例。

[Sysname] zone-pair security source Local destination Management

[Sysname-zone-pair-security-Local-Management] packet-filter 2000

[Sysname-zone-pair-security-Local-Management] quit

# 配置ACL 2000，定义规则：允许IP流量。

[Sysname]acl basic 2000

[Sysname-acl-ipv4-basic-2000] rule 0 permit source 192.168.101.0 0.0.0.255

[Sysname-acl-ipv4-basic-2000] quit

# 配置接口GigabitEthernet1/0/1的IP地址为192.168.100.99/24。

<Sysname> system-view

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] ip address 192.168.100.99 255.255.255.0

[Sysname-GigabitEthernet1/0/1] quit

# 配置Web用户名为admin，认证密码为admin，服务类型为http，用户角色为network-admin。

[Sysname] local-user admin

[Sysname-luser-manage-admin] service-type http

[Sysname-luser-manage-admin] authorization-attribute user-role network-admin

[Sysname-luser-manage-admin] password simple admin

[Sysname-luser-manage-admin] quit

# 配置开启HTTP服务。

[Sysname] ip http enable

(2)       配置PC

# 在PC的浏览器地址栏内输入设备的IP地址并回车，浏览器将显示Web登录页面。在“Web用户登录”对话框中输入用户名、密码及验证码，点击<登录>按钮后即可登录，显示Web初始页面。成功登录后，用户可以在配置区对设备进行相关配置。