配置通過HTTP方式登錄設(shè)備

操作命令說(shuō)明

進(jìn)入系統(tǒng)視圖
system-view
-

啟動(dòng)HTTP服務(wù)器
ip http enable
必選
缺省情況下，Web服務(wù)器為啟動(dòng)狀態(tài)

配置HTTP服務(wù)的端口號(hào)
ip http port port-number
可選
缺省情況下，HTTP服務(wù)的端口號(hào)為80
如果重復(fù)執(zhí)行此命令，HTTP服務(wù)將使用最后一次配置的端口號(hào)

配置HTTP服務(wù)與ACL關(guān)聯(lián)
ip http acl acl-number
可選
缺省情況下，沒有ACL與HTTP服務(wù)關(guān)聯(lián)
通過將HTTP服務(wù)與ACL關(guān)聯(lián)，可以過濾掉來(lái)自某些客戶端的請(qǐng)求，只允許通過ACL過濾的客戶端訪問設(shè)備

創(chuàng)建本地用戶（進(jìn)入本地用戶視圖）
local-user user-name
必選
缺省情況下，無(wú)本地用戶

配置本地認(rèn)證口令
password { cipher | simple }password
必選
缺省情況下，無(wú)本地認(rèn)證口令

配置Web登錄的用戶級(jí)別
authorization-attribute level level
必選
缺省情況下，沒有配置Web登錄的用戶級(jí)別

配置Web登錄用戶的服務(wù)類型
service-type telnet
必選
缺省情況下，沒有配置用戶的服務(wù)類型

退出至系統(tǒng)視圖
quit
-

創(chuàng)建VLAN接口并進(jìn)入VLAN接口視圖
interface vlan-interface vlan-interface-id
必選
如果該VLAN接口已經(jīng)存在，則直接進(jìn)入該VLAN接口視圖

配置VLAN接口的IP地址
ip address ip-address { mask | mask-length }
必選
缺省情況下，沒有配置VLAN接口的IP地址

配置通過HTTPS方式登錄設(shè)備

操作命令說(shuō)明

進(jìn)入系統(tǒng)視圖
system-view
-

配置HTTPS服務(wù)與SSL服務(wù)器端策略關(guān)聯(lián)
ip https ssl-server-policy policy-name
必選
缺省情況下，沒有SSL服務(wù)器端策略與HTTPS服務(wù)關(guān)聯(lián)
l 關(guān)閉HTTPS服務(wù)后，系統(tǒng)將自動(dòng)取消HTTPS服務(wù)與SSL服務(wù)器端策略的關(guān)聯(lián)。再次使能HTTPS服務(wù)之前，需要重新配置HTTPS服務(wù)與SSL服務(wù)器端策略關(guān)聯(lián)
l HTTPS服務(wù)處于使能狀態(tài)時(shí)，對(duì)與其關(guān)聯(lián)的SSL服務(wù)器端策略進(jìn)行的修改不會(huì)生效

使能HTTPS服務(wù)
ip https enable
必選
缺省情況下，HTTPS服務(wù)處于關(guān)閉狀態(tài)
使能HTTPS服務(wù)，會(huì)觸發(fā)SSL的握手協(xié)商過程。在SSL握手協(xié)商過程中，如果設(shè)備的本地證書已經(jīng)存在，則SSL協(xié)商可以成功，HTTPS服務(wù)可以正常啟動(dòng)；如果設(shè)備的本地證書不存在，則SSL協(xié)商過程會(huì)觸發(fā)證書申請(qǐng)流程。由于證書申請(qǐng)需要較長(zhǎng)的時(shí)間，會(huì)導(dǎo)致SSL協(xié)商不成功，從而無(wú)法正常啟動(dòng)HTTPS服務(wù)。因此，在這種情況下，需要多次執(zhí)行ip https enable命令，這樣HTTPS服務(wù)才能正常啟動(dòng)

配置HTTPS服務(wù)與證書屬性訪問控制策略關(guān)聯(lián)
ip https certificate access-control-policy policy-name
可選
缺省情況下，沒有證書屬性訪問控制策略與HTTPS服務(wù)關(guān)聯(lián)
l 通過將HTTPS服務(wù)與已配置的客戶端證書屬性訪問控制策略關(guān)聯(lián)，可以實(shí)現(xiàn)對(duì)客戶端的訪問權(quán)限進(jìn)行控制，進(jìn)一步保證設(shè)備的安全性
l 如果配置HTTPS服務(wù)與證書屬性訪問控制策略關(guān)聯(lián)，則必須同時(shí)在與HTTPS服務(wù)關(guān)聯(lián)的SSL服務(wù)器端策略中配置client-verify enable命令，否則，客戶端無(wú)法登錄設(shè)備。
l 如果配置HTTPS服務(wù)與證書屬性訪問控制策略關(guān)聯(lián)，則證書屬性訪問控制策略中必須至少包括一條permit規(guī)則，否則任何HTTPS客戶端都無(wú)法登錄設(shè)備。
l 證書屬性訪問控制策略的詳細(xì)介紹請(qǐng)參見“安全配置指導(dǎo)”中的“PKI配置”

配置HTTPS服務(wù)的端口
ip https port port-number
可選
缺省情況下，HTTPS服務(wù)的端口號(hào)為443

配置HTTPS服務(wù)與ACL關(guān)聯(lián)
ip https acl acl-number
必選
缺省情況下，沒有ACL與HTTPS服務(wù)關(guān)聯(lián)
通過將HTTP服務(wù)與ACL關(guān)聯(lián)，可以過濾掉來(lái)自某些客戶端的請(qǐng)求，只允許通過ACL過濾的客戶端訪問設(shè)備

創(chuàng)建本地用戶（進(jìn)入本地用戶視圖）
local-user user-name
必選
缺省情況下，無(wú)本地用戶

配置本地認(rèn)證口令
password { cipher | simple }password
必選
缺省情況下，無(wú)本地認(rèn)證口令

配置Web登錄的用戶級(jí)別
authorization-attribute level level
必選
缺省情況下，沒有配置Web登錄的用戶級(jí)別

配置Web登錄用戶的服務(wù)類型
service-type telnet
必選
缺省情況下，沒有配置用戶的服務(wù)類型

退出至系統(tǒng)視圖
quit
-

創(chuàng)建VLAN接口并進(jìn)入VLAN接口視圖
interface vlan-interface vlan-interface-id
必選
如果該VLAN接口已經(jīng)存在，則直接進(jìn)入該VLAN接口視圖

配置VLAN接口的IP地址
ip address ip-address { mask | mask-length }
必選
缺省情況下，沒有配置VLAN接口的IP地址

通過Web網(wǎng)管登錄設(shè)備顯示與維護(hù)
在完成上述配置后，在任意視圖下執(zhí)行display命令可以顯示W(wǎng)eb用戶的信息，通過查看顯示信息驗(yàn)證配置的效果。

操作命令

顯示W(wǎng)eb用戶的相關(guān)信息
display web users

顯示HTTP的狀態(tài)信息
display ip http

顯示HTTPS的狀態(tài)信息
display ip https

通過Web網(wǎng)管登錄設(shè)備典型配置舉例使用
HTTP方式登錄設(shè)備典型配置舉例
1. 組網(wǎng)需求
PC與設(shè)備通過以太網(wǎng)相連，設(shè)備的IP地址為192.168.0.58/24。
2. 組網(wǎng)圖
圖3-1 配置NMS登錄組網(wǎng)圖

3. 配置步驟
(1) 設(shè)備側(cè)配置
# 通過Console口正確配置設(shè)備VLAN 1（VLAN 1為設(shè)備的缺省VLAN）接口的IP地址為192.168.0.58，子網(wǎng)掩碼為255.255.255.0。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-VLAN-interface1] ip address 192.168.0.58 255.255.255.0
[Sysname-VLAN-interface1] quit
# 配置Web網(wǎng)管用戶名為admin，認(rèn)證口令為admin，用戶級(jí)別為3級(jí)。
[Sysname] local-user admin
[Sysname-luser-admin] service-type telnet
[Sysname-luser-admin] authorization-attribute level 3
[Sysname-luser-admin] password simple admin
(2) 客戶端配置
# 在PC的瀏覽器地址欄內(nèi)輸入設(shè)備的IP地址（此處設(shè)備的IP地址以192.168.0.58為例）并回車，瀏覽器將顯示W(wǎng)eb網(wǎng)管的登錄頁(yè)面，如圖3-2所示：
圖3-2 通過Web登錄設(shè)備

# 在“Web網(wǎng)管用戶登錄”對(duì)話框中輸入用戶名、密碼及驗(yàn)證碼（此處用戶名以admin為例），并選擇登錄使用的語(yǔ)言，點(diǎn)擊<登錄>按鈕后即可登錄，顯示W(wǎng)eb網(wǎng)管初始頁(yè)面。成功登錄后，您可以在配置區(qū)對(duì)設(shè)備進(jìn)行各種配置。

最新評(píng)論