配置通過HTTP方式登錄設(shè)備

操作命令說明

進入系統(tǒng)視圖
system-view
-

啟動HTTP服務(wù)器
ip http enable
必選
缺省情況下，Web服務(wù)器為啟動狀態(tài)

配置HTTP服務(wù)的端口號
ip http port port-number
可選
缺省情況下，HTTP服務(wù)的端口號為80
如果重復(fù)執(zhí)行此命令，HTTP服務(wù)將使用最后一次配置的端口號

配置HTTP服務(wù)與ACL關(guān)聯(lián)
ip http acl acl-number
可選
缺省情況下，沒有ACL與HTTP服務(wù)關(guān)聯(lián)
通過將HTTP服務(wù)與ACL關(guān)聯(lián)，可以過濾掉來自某些客戶端的請求，只允許通過ACL過濾的客戶端訪問設(shè)備

創(chuàng)建本地用戶（進入本地用戶視圖）
local-user user-name
必選
缺省情況下，無本地用戶

配置本地認證口令
password { cipher | simple }password
必選
缺省情況下，無本地認證口令

配置Web登錄的用戶級別
authorization-attribute level level
必選
缺省情況下，沒有配置Web登錄的用戶級別

配置Web登錄用戶的服務(wù)類型
service-type telnet
必選
缺省情況下，沒有配置用戶的服務(wù)類型

退出至系統(tǒng)視圖
quit
-

創(chuàng)建VLAN接口并進入VLAN接口視圖
interface vlan-interface vlan-interface-id
必選
如果該VLAN接口已經(jīng)存在，則直接進入該VLAN接口視圖

配置VLAN接口的IP地址
ip address ip-address { mask | mask-length }
必選
缺省情況下，沒有配置VLAN接口的IP地址

配置通過HTTPS方式登錄設(shè)備

操作命令說明

進入系統(tǒng)視圖
system-view
-

配置HTTPS服務(wù)與SSL服務(wù)器端策略關(guān)聯(lián)
ip https ssl-server-policy policy-name
必選
缺省情況下，沒有SSL服務(wù)器端策略與HTTPS服務(wù)關(guān)聯(lián)
l 關(guān)閉HTTPS服務(wù)后，系統(tǒng)將自動取消HTTPS服務(wù)與SSL服務(wù)器端策略的關(guān)聯(lián)。再次使能HTTPS服務(wù)之前，需要重新配置HTTPS服務(wù)與SSL服務(wù)器端策略關(guān)聯(lián)
l HTTPS服務(wù)處于使能狀態(tài)時，對與其關(guān)聯(lián)的SSL服務(wù)器端策略進行的修改不會生效

使能HTTPS服務(wù)
ip https enable
必選
缺省情況下，HTTPS服務(wù)處于關(guān)閉狀態(tài)
使能HTTPS服務(wù)，會觸發(fā)SSL的握手協(xié)商過程。在SSL握手協(xié)商過程中，如果設(shè)備的本地證書已經(jīng)存在，則SSL協(xié)商可以成功，HTTPS服務(wù)可以正常啟動；如果設(shè)備的本地證書不存在，則SSL協(xié)商過程會觸發(fā)證書申請流程。由于證書申請需要較長的時間，會導(dǎo)致SSL協(xié)商不成功，從而無法正常啟動HTTPS服務(wù)。因此，在這種情況下，需要多次執(zhí)行ip https enable命令，這樣HTTPS服務(wù)才能正常啟動

配置HTTPS服務(wù)與證書屬性訪問控制策略關(guān)聯(lián)
ip https certificate access-control-policy policy-name
可選
缺省情況下，沒有證書屬性訪問控制策略與HTTPS服務(wù)關(guān)聯(lián)
l 通過將HTTPS服務(wù)與已配置的客戶端證書屬性訪問控制策略關(guān)聯(lián)，可以實現(xiàn)對客戶端的訪問權(quán)限進行控制，進一步保證設(shè)備的安全性
l 如果配置HTTPS服務(wù)與證書屬性訪問控制策略關(guān)聯(lián)，則必須同時在與HTTPS服務(wù)關(guān)聯(lián)的SSL服務(wù)器端策略中配置client-verify enable命令，否則，客戶端無法登錄設(shè)備。
l 如果配置HTTPS服務(wù)與證書屬性訪問控制策略關(guān)聯(lián)，則證書屬性訪問控制策略中必須至少包括一條permit規(guī)則，否則任何HTTPS客戶端都無法登錄設(shè)備。
l 證書屬性訪問控制策略的詳細介紹請參見“安全配置指導(dǎo)”中的“PKI配置”

配置HTTPS服務(wù)的端口
ip https port port-number
可選
缺省情況下，HTTPS服務(wù)的端口號為443

配置HTTPS服務(wù)與ACL關(guān)聯(lián)
ip https acl acl-number
必選
缺省情況下，沒有ACL與HTTPS服務(wù)關(guān)聯(lián)
通過將HTTP服務(wù)與ACL關(guān)聯(lián)，可以過濾掉來自某些客戶端的請求，只允許通過ACL過濾的客戶端訪問設(shè)備

創(chuàng)建本地用戶（進入本地用戶視圖）
local-user user-name
必選
缺省情況下，無本地用戶

配置本地認證口令
password { cipher | simple }password
必選
缺省情況下，無本地認證口令

配置Web登錄的用戶級別
authorization-attribute level level
必選
缺省情況下，沒有配置Web登錄的用戶級別

配置Web登錄用戶的服務(wù)類型
service-type telnet
必選
缺省情況下，沒有配置用戶的服務(wù)類型

退出至系統(tǒng)視圖
quit
-

創(chuàng)建VLAN接口并進入VLAN接口視圖
interface vlan-interface vlan-interface-id
必選
如果該VLAN接口已經(jīng)存在，則直接進入該VLAN接口視圖

配置VLAN接口的IP地址
ip address ip-address { mask | mask-length }
必選
缺省情況下，沒有配置VLAN接口的IP地址

通過Web網(wǎng)管登錄設(shè)備顯示與維護
在完成上述配置后，在任意視圖下執(zhí)行display命令可以顯示W(wǎng)eb用戶的信息，通過查看顯示信息驗證配置的效果。

操作命令

顯示W(wǎng)eb用戶的相關(guān)信息
display web users

顯示HTTP的狀態(tài)信息
display ip http

顯示HTTPS的狀態(tài)信息
display ip https

通過Web網(wǎng)管登錄設(shè)備典型配置舉例使用
HTTP方式登錄設(shè)備典型配置舉例
1. 組網(wǎng)需求
PC與設(shè)備通過以太網(wǎng)相連，設(shè)備的IP地址為192.168.0.58/24。
2. 組網(wǎng)圖
圖3-1 配置NMS登錄組網(wǎng)圖

3. 配置步驟
(1) 設(shè)備側(cè)配置
# 通過Console口正確配置設(shè)備VLAN 1（VLAN 1為設(shè)備的缺省VLAN）接口的IP地址為192.168.0.58，子網(wǎng)掩碼為255.255.255.0。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-VLAN-interface1] ip address 192.168.0.58 255.255.255.0
[Sysname-VLAN-interface1] quit
# 配置Web網(wǎng)管用戶名為admin，認證口令為admin，用戶級別為3級。
[Sysname] local-user admin
[Sysname-luser-admin] service-type telnet
[Sysname-luser-admin] authorization-attribute level 3
[Sysname-luser-admin] password simple admin
(2) 客戶端配置
# 在PC的瀏覽器地址欄內(nèi)輸入設(shè)備的IP地址（此處設(shè)備的IP地址以192.168.0.58為例）并回車，瀏覽器將顯示W(wǎng)eb網(wǎng)管的登錄頁面，如圖3-2所示：
圖3-2 通過Web登錄設(shè)備

# 在“Web網(wǎng)管用戶登錄”對話框中輸入用戶名、密碼及驗證碼（此處用戶名以admin為例），并選擇登錄使用的語言，點擊<登錄>按鈕后即可登錄，顯示W(wǎng)eb網(wǎng)管初始頁面。成功登錄后，您可以在配置區(qū)對設(shè)備進行各種配置。

最新評論