H3C S5120-LI系列以太网交换机配置指导手册

配置通过HTTP方式登录设备

操作命令说明

进入系统视图
system-view
-

启动HTTP服务器
ip http enable
必选
缺省情况下，Web服务器为启动状态

配置HTTP服务的端口号
ip http port port-number
可选
缺省情况下，HTTP服务的端口号为80
如果重复执行此命令，HTTP服务将使用最后一次配置的端口号

配置HTTP服务与ACL关联
ip http acl acl-number
可选
缺省情况下，没有ACL与HTTP服务关联
通过将HTTP服务与ACL关联，可以过滤掉来自某些客户端的请求，只允许通过ACL过滤的客户端访问设备

创建本地用户（进入本地用户视图）
local-user user-name
必选
缺省情况下，无本地用户

配置本地认证口令
password { cipher | simple }password
必选
缺省情况下，无本地认证口令

配置Web登录的用户级别
authorization-attribute level level
必选
缺省情况下，没有配置Web登录的用户级别

配置Web登录用户的服务类型
service-type telnet
必选
缺省情况下，没有配置用户的服务类型

退出至系统视图
quit
-

创建VLAN接口并进入VLAN接口视图
interface vlan-interface vlan-interface-id
必选
如果该VLAN接口已经存在，则直接进入该VLAN接口视图

配置VLAN接口的IP地址
ip address ip-address { mask | mask-length }
必选
缺省情况下，没有配置VLAN接口的IP地址

配置通过HTTPS方式登录设备

操作命令说明

进入系统视图
system-view
-

配置HTTPS服务与SSL服务器端策略关联
ip https ssl-server-policy policy-name
必选
缺省情况下，没有SSL服务器端策略与HTTPS服务关联
l 关闭HTTPS服务后，系统将自动取消HTTPS服务与SSL服务器端策略的关联。再次使能HTTPS服务之前，需要重新配置HTTPS服务与SSL服务器端策略关联
l HTTPS服务处于使能状态时，对与其关联的SSL服务器端策略进行的修改不会生效

使能HTTPS服务
ip https enable
必选
缺省情况下，HTTPS服务处于关闭状态
使能HTTPS服务，会触发SSL的握手协商过程。在SSL握手协商过程中，如果设备的本地证书已经存在，则SSL协商可以成功，HTTPS服务可以正常启动；如果设备的本地证书不存在，则SSL协商过程会触发证书申请流程。由于证书申请需要较长的时间，会导致SSL协商不成功，从而无法正常启动HTTPS服务。因此，在这种情况下，需要多次执行ip https enable命令，这样HTTPS服务才能正常启动

配置HTTPS服务与证书属性访问控制策略关联
ip https certificate access-control-policy policy-name
可选
缺省情况下，没有证书属性访问控制策略与HTTPS服务关联
l 通过将HTTPS服务与已配置的客户端证书属性访问控制策略关联，可以实现对客户端的访问权限进行控制，进一步保证设备的安全性
l 如果配置HTTPS服务与证书属性访问控制策略关联，则必须同时在与HTTPS服务关联的SSL服务器端策略中配置client-verify enable命令，否则，客户端无法登录设备。
l 如果配置HTTPS服务与证书属性访问控制策略关联，则证书属性访问控制策略中必须至少包括一条permit规则，否则任何HTTPS客户端都无法登录设备。
l 证书属性访问控制策略的详细介绍请参见“安全配置指导”中的“PKI配置”

配置HTTPS服务的端口
ip https port port-number
可选
缺省情况下，HTTPS服务的端口号为443

配置HTTPS服务与ACL关联
ip https acl acl-number
必选
缺省情况下，没有ACL与HTTPS服务关联
通过将HTTP服务与ACL关联，可以过滤掉来自某些客户端的请求，只允许通过ACL过滤的客户端访问设备

创建本地用户（进入本地用户视图）
local-user user-name
必选
缺省情况下，无本地用户

配置本地认证口令
password { cipher | simple }password
必选
缺省情况下，无本地认证口令

配置Web登录的用户级别
authorization-attribute level level
必选
缺省情况下，没有配置Web登录的用户级别

配置Web登录用户的服务类型
service-type telnet
必选
缺省情况下，没有配置用户的服务类型

退出至系统视图
quit
-

创建VLAN接口并进入VLAN接口视图
interface vlan-interface vlan-interface-id
必选
如果该VLAN接口已经存在，则直接进入该VLAN接口视图

配置VLAN接口的IP地址
ip address ip-address { mask | mask-length }
必选
缺省情况下，没有配置VLAN接口的IP地址

通过Web网管登录设备显示与维护
在完成上述配置后，在任意视图下执行display命令可以显示Web用户的信息，通过查看显示信息验证配置的效果。

操作命令

显示Web用户的相关信息
display web users

显示HTTP的状态信息
display ip http

显示HTTPS的状态信息
display ip https

通过Web网管登录设备典型配置举例使用
HTTP方式登录设备典型配置举例
1. 组网需求
PC与设备通过以太网相连，设备的IP地址为192.168.0.58/24。
2. 组网图
图3-1 配置NMS登录组网图

3. 配置步骤
(1) 设备侧配置
# 通过Console口正确配置设备VLAN 1（VLAN 1为设备的缺省VLAN）接口的IP地址为192.168.0.58，子网掩码为255.255.255.0。
<Sysname> system-view
[Sysname] interface vlan-interface 1
[Sysname-VLAN-interface1] ip address 192.168.0.58 255.255.255.0
[Sysname-VLAN-interface1] quit
# 配置Web网管用户名为admin，认证口令为admin，用户级别为3级。
[Sysname] local-user admin
[Sysname-luser-admin] service-type telnet
[Sysname-luser-admin] authorization-attribute level 3
[Sysname-luser-admin] password simple admin
(2) 客户端配置
# 在PC的浏览器地址栏内输入设备的IP地址（此处设备的IP地址以192.168.0.58为例）并回车，浏览器将显示Web网管的登录页面，如图3-2所示：
图3-2 通过Web登录设备

# 在“Web网管用户登录”对话框中输入用户名、密码及验证码（此处用户名以admin为例），并选择登录使用的语言，点击<登录>按钮后即可登录，显示Web网管初始页面。成功登录后，您可以在配置区对设备进行各种配置。