Mer8300不能从Vlan登录

远程管理

1.4.1  简介

远程管理功能既可以用来检测网络的连通性，又可以为用户提供登录设备、管理设备的方式。远程管理功能包括：

·     Ping：通过ping功能，可以检测网络的连通性，及时了解网络状况。

·     Telnet：是一种实现远程登录服务的协议。用户可以在PC上通过Telnet方式登录设备，对设备进行远程管理。

·     SSH（Secure Shell，安全外壳）：用来在不安全的网络环境中，通过加密机制和认证机制，实现安全的远程访问以及文件传输。如果希望用户更安全地访问设备，则可以使用SSH服务。设备作为SSH服务器，提供如下几种服务：

¡     Stelnet：即安全的Telnet。Stelnet实现的功能与Telnet相同，但访问方式更加安全可靠。

¡     SFTP：即安全的FTP。可提供安全可靠的网络文件传输服务，使得用户可以安全登录到设备上进行文件管理操作，且能保证文件传输的安全性。

¡     SCP：即Secure Copy。可提供安全的文件复制功能。

·     HTTP/HTTPS：是基于HTTP、HTTPS超文本传输协议的两种Web登录方式。HTTPS登录方式的安全性能高于HTTP登录方式。用户可以在PC上使用HTTP/HTTPS协议登录设备的Web界面，通过Web界面直观地配置和管理设备。

·     云服务：是指设备与H3C云平台服务器（H3C Cloud server）通过Internet建立的远程管理通道。网络管理员可以通过云平台服务器对分布在不同地域的设备进行远程管理和维护。

1.4.2  配置Ping

(1)     单击导航树中[系统工具/远程管理]菜单项，进入远程管理页面。

(2)     单击Ping页签。

(3)     勾选一个发送Ping报文的接口。

(4)     点击<应用>按钮。

图1-12 配置Ping服务

1.4.3  配置Telnet

(1)     单击导航树中[系统工具/远程管理]菜单项，进入远程管理配置页面。

(2)     单击“Telnet”页签，进入Telnet配置页面。

(3)     在“Telnet服务”配置项处，点击按钮，使得按钮状态为“ON”，开启Telnet服务。

(4)     在“IPv4端口”或“IPv6端口”配置项处，输入Telnet服务使用的端口号。

请根据组网需求选择IP协议对应的端口类型：

¡     如果用户通过IPv4网络Telnet登录设备时，使用的端口号需要与本配置项指定的端口号相同。

¡     如果用户通过IPv6网络Telnet登录设备时，使用的端口号需要与本配置项指定的端口号相同。

(5)     在“管理员IP”列表下可配置一个或者多个IPv4地址用于远程管理设备。

(6)     点击<应用>按钮，完成配置。

图1-13 配置Telnet服务

(7)     点击<添加>按钮，进入添加管理员IP地址页面。

(8)     添加管理员IP地址：

a.     在“IP地址”配置项处，输入管理员IP地址。

b.     在“IP地址段”配置项处，配置管理员IP地址段。所配置的起始地址必须小于结束地址，IP地址可以不在IP地址段内。

c.     在“排除地址”配置项处，输入排除的IP地址。排除地址必须在IP地址段内，排除地址不能通过Telnet访问设备。

(9)     点击右侧的“”按钮，提交配置。

(10)     根据实际需求，重复步骤（7）和步骤（8），完成所有管理员IP地址的添加。

(11)     点击<确定>按钮，完成管理员IP地址的配置。

图1-14 配置管理员IP地址

1.4.4  配置SSH

(1)     单击导航树中[系统工具/远程管理]菜单项，进入远程管理配置页面。

(2)     单击“SSH”页签，进入SSH配置页面。

(3)     根据需要执行以下任意一个或多个操作，开启相应的SSH服务。

¡     点击“Stelnet服务”后的按钮，使其置为“ON”状态，开启Stelnet服务。

¡     点击“SFTP服务”后的按钮，使其置为“ON”状态，开启SFTP服务。

¡     点击“SCP”服务后的按钮，使其置为“ON”状态，开启SCP服务。

图1-15 配置SSH服务

1.4.5  配置HTTP/HTTPS

(1)     单击导航树中[系统工具/远程管理]菜单项，进入远程管理配置页面。

(2)     单击“HTTP/HTTPS”页签，进入HTTP/HTTPS配置页面。

(3)     在“HTTP登录端口”配置项处输入HTTP方式登录设备对应的端口号，建议使用10000以上的端口号。

(4)     在“HTTPS登录端口”配置项处输入HTTP方式登录设备对应的端口号，建议使用10000以上的端口号。

(5)     在“登录超时时间”配置项处，输入登录超时时间。

(6)     点击<应用>按钮，完成HTTP/HTTPS服务的端口号和登录超时时间的配置。

图1-16 配置HTTP/HTTPS服务

(7)     点击<添加>按钮，进入添加管理员IP地址页面。

(8)     添加管理员IP地址：

a.     在“IP地址”配置项处，输入管理员IP地址。

b.     在“IP地址段”配置项处，配置管理员IP地址段。所配置的起始地址必须小于结束地址，IP地址可以不在IP地址段内。

c.     在“排除地址”配置项处，输入排除的IP地址。排除地址必须在IP地址段内，排除地址不能访问Web。

(9)     点击右侧的“”按钮，提交配置。

(10)     根据实际需求，重复步骤（8）和步骤（9），完成所有管理员IP地址的添加。

(11)     点击<确定>按钮，完成管理员IP地址的配置。

缺省情况下，设备允许IP地址段“1.1.1.1～255.255.255.255”访问Web，用户可以根据实际需求修改管理员IP地址，修改时，请保证设置正确，即保证有管理员能够正常访问Web。建议用户将一个VLAN接口所在的地址段添加到管理员IP地址中，且不要删除。

图1-17 添加管理员IP地址