公司购买一台 H3C S5048PV5-EI-6328P03 ,想通过web方式可以访问,请问如何开启web访问服务
(0)
最佳答案
为了方便您对网络设备进行配置和维护,设备提供Web网管功能。设备提供一个内置的Web服务器,您可以通过PC登录到设备上,使用Web界面直观地配置和维护设备。
· HTTP登录方式:HTTP(Hypertext Transfer Protocol,超文本传输协议)用来在Internet上传递Web页面信息。HTTP位于TCP/IP协议栈的应用层。传输层采用面向连接的TCP。目前,设备支持的HTTP协议版本为HTTP/1.0。
· HTTPS登录方式:HTTPS(Hypertext Transfer Protocol Secure,超文本传输协议的安全版本)是支持SSL(Secure Sockets Layer,安全套接字层)协议的HTTP协议。HTTPS通过SSL协议,使客户端与设备之间交互的数据经过加密处理,并为设备制定基于证书属性的访问控制策略,提高了数据传输的安全性和完整性,保证合法客户端可以安全地访问设备,禁止非法的客户端访问设备,从而实现了对设备的安全管理。
如果要使用Web登录设备,您首先需要通过Console口登录到设备上,开启设备的Web登录功能(缺省情况下,HTTP服务处于开启状态、HTTPS服务处于关闭状态),并配置设备VLAN接口的IP地址、Web登录用户及认证密码等,配置完成后,您即可使用Web网管的方式登录设备。
表3-1 通过Web登录设备需要具备的条件
对象 | 需要具备的条件 | |
设备 | 配置设备的IP地址,设备与Web登录用户间路由可达 | |
配置Web登录用户的属性 (HTTP和HTTPs是两种独立的登录方式,不存在配置依赖关系,请根据需要二者必选其一) | HTTP方式配置 | |
HTTPS方式配置 | ||
Web登录用户 | 运行Web浏览器 | |
获取要登录设备VLAN接口的IP地址 |
本节将为您介绍如何通过Web登录设备,并配置通过Web登录时的认证方式及用户级别等,实现对Web登录用户的控制。
表3-2 配置通过HTTP方式登录设备
操作 | 命令 | 说明 |
进入系统视图 | system-view | - |
启动HTTP服务器 | ip http enable | 必选 缺省情况下,Web服务器为启动状态 |
配置HTTP服务的端口号 | ip http port port-number | 可选 缺省情况下,HTTP服务的端口号为80 如果重复执行此命令,HTTP服务将使用最后一次配置的端口号 |
配置HTTP服务与ACL关联 | ip http acl acl-number | 可选 缺省情况下,没有ACL与HTTP服务关联 通过将HTTP服务与ACL关联,可以过滤掉来自某些客户端的请求,只允许通过ACL过滤的客户端访问设备 |
创建本地用户(进入本地用户视图) | local-user user-name | 必选 缺省情况下,无本地用户 |
配置本地认证密码 | password { cipher | simple } password | 必选 缺省情况下,无本地认证密码 |
配置Web登录的用户级别 | authorization-attribute level level | 必选 缺省情况下,没有配置Web登录的用户级别 |
配置Web登录用户的服务类型 | service-type web | 必选 缺省情况下,没有配置用户的服务类型 |
退回系统视图 | quit | - |
配置IPv4 HTTP报文发送的DSCP优先级 | ip http dscp dscp-value | 可选 缺省情况下,IPv4 HTTP报文发送的DSCP优先级为16 |
配置IPv6 HTTP报文发送的DSCP优先级 | ipv6 http dscp dscp-value | 可选 缺省情况下,IPv6 HTTP报文发送的DSCP优先级为0 |
创建VLAN接口并进入VLAN接口视图 | interface vlan-interface vlan-interface-id | 必选 如果该VLAN接口已经存在,则直接进入该VLAN接口视图 |
配置VLAN接口的IP地址 | ip address ip-address { mask | mask-length } | 必选 缺省情况下,没有配置VLAN接口的IP地址 |
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论