我有一台ER3200G3路由器,LAN1口下接一个非管理交换机,交换机下接许多普通用户终端;LAN2口直接一个网络管理员使用的终端电脑,网络内的设备都通过ER3200G3由DHCP分配动态局域网IP地址接入运营商外网。
现在的状态是:交换机下的终端设备都可以通过在浏览器里输入192.168.1.1地址打开ER3200G3路由器的管理页面。
希望达到的效果是:由LAN1接入的设备全部都不允许打开ER3200G3的管理页面,只能由LAN2接入的设备进行对ER3200G3路由器的管理。
请问该怎么操作?
(0)
最佳答案
可以限制地址登录
当管理员更改VLAN1的所在网段时,VLAN1管理地址范围会自动随之更改。
(1) 单击导航树中[系统工具/远程管理]菜单项,进入远程管理配置页面。
(2) 单击“HTTP/HTTPS”页签,进入HTTP/HTTPS配置页面。
(3) 在“HTTP登录端口”配置项处,输入HTTP方式登录设备对应的端口号,建议使用10000以上的端口号。
(4) 在“HTTPS登录端口”配置项处,输入HTTPS方式登录设备对应的端口号,建议使用10000以上的端口号。
(5) 在“登录超时时间”配置项处,输入Web管理页面的闲置超时时间,缺省为10分钟。管理员登录Web管理页面后,当闲置时间超过登录超时时间时,系统会自动注销该管理员。配置此参数后,在管理员下一次登录时生效。
(6) 当允许所有用户访问WEB时,可勾选“允许所有用户访问WEB”选项来设置。
(7) 在“VLAN1管理地址”区段,点击<编辑>按钮,添加允许访问Web管理页面的管理员IP地址或地址段。在弹出的编辑VLAN1管理地址对话框中进行如下操作:
a. 在“IP地址”配置项处,输入允许通过HTTP/HTTPS访问设备的IP地址。
b. 在IP地址段“起始”和“结束”配置项处,分别输入允许通过HTTP/HTTPS访问设备的IP地址段的起始地址和结束地址。
c. 点击配置项右侧的<àà>按钮,提交配置的地址段内容。
d. 重复a、b、c步骤可完成多个地址段的添加。
e. 点击<确定>按钮,完成配置。
(8) 在“自定义管理地址”区段,点击<添加/编辑>按钮,添加允许访问Web管理页面的管理员IP地址或地址段。在弹出的添加/编辑自定义管理地址对话框中进行如下操作:
a. 在“IP地址”配置项处,输入允许通过HTTP/HTTPS访问设备的IP地址。
b. 在IP地址段“起始”和“结束”配置项处,分别输入允许通过HTTP/HTTPS访问设备的IP地址段的起始地址和结束地址。
c. 在“排除地址”配置项处,输入不允许通过HTTP/HTTPS访问设备的IP地址。
d. 点击配置项右侧的<àà>按钮,提交配置的地址段内容。
e. 重复a、b、c、d步骤可完成多个地址段的添加。
f. 点击<确定>按钮,完成配置。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
请问具体怎么操作呢?
看答案
这样操作是不是只能限制可以打开路由器管理页面的IP地址,就是说如果用户终端设备配置了允许范围内的IP地址即使用户终端位于LAN1的交换机下也依然能登录路由器的管理页面?是否有禁止来自LAN1用户终端设备打开管理页面的方法呢?
不需要管理的 不添加就可以了
关键是全网设备的IP地址都是通过路由器自动获取的,通过限制IP地址的方式难免会有遗漏。