配置通过HTTP方式登录设备

操作命令说明

进入系统视图
system-view
-

启动HTTP服务器
ip http enable
必选
缺省情况下,Web服务器为启动状态

配置HTTP服务的端口号
ip http port port-number
可选
缺省情况下,HTTP服务的端口号为80
如果重复执行此命令,HTTP服务将使用最后一次配置的端口号

配置HTTP服务与ACL关联
ip http acl acl-number
可选
缺省情况下,没有ACL与HTTP服务关联
通过将HTTP服务与ACL关联,可以过滤掉来自某些客户端的请求,只允许通过ACL过滤的客户端访问设备

创建本地用户(进入本地用户视图)
local-user user-name
必选
缺省情况下,无本地用户

配置本地认证口令
password { cipher | simple }password
必选
缺省情况下,无本地认证口令

配置Web登录的用户级别
authorization-attribute level level
必选
缺省情况下,没有配置Web登录的用户级别

配置Web登录用户的服务类型
service-type telnet
必选
缺省情况下,没有配置用户的服务类型

退出至系统视图
quit
-

创建VLAN接口并进入VLAN接口视图
interface vlan-interface vlan-interface-id
必选
如果该VLAN接口已经存在,则直接进入该VLAN接口视图

配置VLAN接口的IP地址
ip address ip-address { mask | mask-length }
必选
缺省情况下,没有配置VLAN接口的IP地址

配置通过HTTPS方式登录设备

操作命令说明

进入系统视图
system-view
-

配置HTTPS服务与SSL服务器端策略关联
ip https ssl-server-policy policy-name
必选
缺省情况下,没有SSL服务器端策略与HTTPS服务关联
l 关闭HTTPS服务后,系统将自动取消HTTPS服务与SSL服务器端策略的关联。再次使能HTTPS服务之前,需要重新配置HTTPS服务与SSL服务器端策略关联
l HTTPS服务处于使能状态时,对与其关联的SSL服务器端策略进行的修改不会生效

使能HTTPS服务
ip https enable
必选
缺省情况下,HTTPS服务处于关闭状态
使能HTTPS服务,会触发SSL的握手协商过程。在SSL握手协商过程中,如果设备的本地证书已经存在,则SSL协商可以成功,HTTPS服务可以正常启动;如果设备的本地证书不存在,则SSL协商过程会触发证书申请流程。由于证书申请需要较长的时间,会导致SSL协商不成功,从而无法正常启动HTTPS服务。因此,在这种情况下,需要多次执行ip https enable命令,这样HTTPS服务才能正常启动

配置HTTPS服务与证书属性访问控制策略关联
ip https certificate access-control-policy policy-name
可选
缺省情况下,没有证书属性访问控制策略与HTTPS服务关联
l 通过将HTTPS服务与已配置的客户端证书属性访问控制策略关联,可以实现对客户端的访问权限进行控制,进一步保证设备的安全性
l 如果配置HTTPS服务与证书属性访问控制策略关联,则必须同时在与HTTPS服务关联的SSL服务器端策略中配置client-verify enable命令,否则,客户端无法登录设备。
l 如果配置HTTPS服务与证书属性访问控制策略关联,则证书属性访问控制策略中必须至少包括一条permit规则,否则任何HTTPS客户端都无法登录设备。
l 证书属性访问控制策略的详细介绍请参见“安全配置指导”中的“PKI配置”

配置HTTPS服务的端口
ip https port port-number
可选
缺省情况下,HTTPS服务的端口号为443

配置HTTPS服务与ACL关联
ip https acl acl-number
必选
缺省情况下,没有ACL与HTTPS服务关联
通过将HTTP服务与ACL关联,可以过滤掉来自某些客户端的请求,只允许通过ACL过滤的客户端访问设备

创建本地用户(进入本地用户视图)
local-user user-name
必选
缺省情况下,无本地用户

配置本地认证口令
password { cipher | simple }password
必选
缺省情况下,无本地认证口令

配置Web登录的用户级别
authorization-attribute level level
必选
缺省情况下,没有配置Web登录的用户级别

配置Web登录用户的服务类型
service-type telnet
必选
缺省情况下,没有配置用户的服务类型

退出至系统视图
quit
-

创建VLAN接口并进入VLAN接口视图
interface vlan-interface vlan-interface-id
必选
如果该VLAN接口已经存在,则直接进入该VLAN接口视图

配置VLAN接口的IP地址
ip address ip-address { mask | mask-length }
必选
缺省情况下,没有配置VLAN接口的IP地址

通过Web网管登录设备显示与维护
在完成上述配置后,在任意视图下执行display命令可以显示Web用户的信息,通过查看显示信息验证配置的效果。

操作命令

显示Web用户的相关信息
display web users

显示HTTP的状态信息
display ip http

显示HTTPS的状态信息
display ip https

通过Web网管登录设备典型配置举例使用
HTTP方式登录设备典型配置举例
1. 组网需求
PC与设备通过以太网相连,设备的IP地址为192.168.0.58/24。
2. 组网图
图3-1 配置NMS登录组网图

H3C,S5120,以太网交换机,h3c5120交换机配置

3. 配置步骤
(1) 设备侧配置
# 通过Console口正确配置设备VLAN 1(VLAN 1为设备的缺省VLAN)接口的IP地址为192.168.0.58,子网掩码为255.255.255.0。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-VLAN-interface1] ip address 192.168.0.58 255.255.255.0
[Sysname-VLAN-interface1] quit
# 配置Web网管用户名为admin,认证口令为admin,用户级别为3级。
[Sysname] local-user admin
[Sysname-luser-admin] service-type telnet
[Sysname-luser-admin] authorization-attribute level 3
[Sysname-luser-admin] password simple admin
(2) 客户端配置
# 在PC的浏览器地址栏内输入设备的IP地址(此处设备的IP地址以192.168.0.58为例)并回车,浏览器将显示Web网管的登录页面,如图3-2所示:
图3-2 通过Web登录设备

H3C,S5120,以太网交换机,h3c5120交换机配置

# 在“Web网管用户登录”对话框中输入用户名、密码及验证码(此处用户名以admin为例),并选择登录使用的语言,点击<登录>按钮后即可登录,显示Web网管初始页面。成功登录后,您可以在配置区对设备进行各种配置。