1. 如何設置h3c交換機web管理
1、下載一個超級終端到PC機上
由於工作環境不能聯網的環境下,下載了好幾個超級終端才能用。
2、超級終端連接有很多教程
但是有一個重要的事情:在COM1屬性的埠設置裡面,將(位/(B))設置為9600
進去之後點擊超級終端的Properties屬性進行設置→Settings 選擇Windows keys,Emulation選擇VT100
3、用Console線連接PC和交換機
4、給交換機接通電源
5、通過Console口在超級終端中執行以下命令,配置乙太網交換機管理VLAN的IP地址。
<H3C>system-view
[H3C] interface Vlan-interface 1(進入管理VLAN)
[H3C-Vlan-interface1] undo ip address(取消管理VLAN原有的IP地址)
[H3C-Vlan-interface1] ip address 10.153.17.82 255.255.255.0(配置乙太網交換機管理VLAN的IP地址為10.153.17.82)
用戶通過Console口,在乙太網交換機上配置欲登錄的WEB網管用戶名和認證口令。
通過Console口,添加乙太網交換機的Web用戶,用戶級別設為3(管理級用戶)
local-user admin 設置用戶名
password cipher admin 設置密碼
authorization-attribute level 3 設置級別
service-type telnet
配置交換機到網關的靜態路由
[H3C] ip route-static 0.0.0.0 0.0.0.0 192.168.0.50 (網關的IP地址為192.168.0.50)
6、拉根網線接上去
在瀏覽器地址欄輸入ip即可以進行交換機web的訪問
google瀏覽器打開之後,配置向導看不見
建議使用IE瀏覽器
2. 交換機web管理地址問題
如果要進入WEB界面就必須有相應的JAVA程序,至於telnet可以直接在交換機上進行設置。具體步驟:1.首先保證你電腦的網關是交換機的管理地址。2.然後在交換機上配置VLAN1(管理VLAN)的地址,也就是你PC的網關。3.設置telnet VTY線路的密碼。這樣知道密碼,並且連接到交換機上的PC就能進行telnet了,但如果不行,那就說明路由器上有一些設置。
3. 如何配置華為交換機WEB管理
配置前提:准備好華為交換機和電腦,並且讓你的電腦和交換機連接上。
方法:
1、在<Quidway>模式下查看一下我們的web文件名稱,輸入dir 可以得到如下內容。
8、在上面的登陸頁面中輸入賬號密碼就可以登陸了。
4. 如何開啟交換機的web管理功能
打開http協議,並aaa創建用戶允許訪問http,然後用網線直接網頁打開交換機IP
5. 華為交換機如何配置Web網管登錄直接用網頁管理交換機
本期我們來看下如何配置交換機的web方式登錄。
一、華為交換機web登陸配置
Web網管是一種對交換機的管理方式,它利用交換機內置的Web伺服器,為用戶提供圖形化的操作界面。用戶可以從終端通過HTTPS登錄到Web網管,對交換機進行管理和維護,同時也非常方便。
一、配置思路:
1、配置管理IP地址,便於後續通過Web網管登錄交換機。
2、載入Web網頁文件。
3、配置Web用戶並進入Web網管登錄界面。
二、配置步驟:
1、配置管理IP地址
2、載入web文件
在用戶視圖下執行命令 dir ,可以查看交換機自帶的Web網頁文件名稱。
3、開啟HTTPS服務
4、配置Web用戶並進入Web網管界面
# 配置Web用戶。
5、進入Web網管登錄界面。
在PC上打開瀏覽器,在地址欄中輸入「https://192.168.0.1」,按Enter鍵進入Web網管登錄界面 。
這樣就完成了華為交換機的web網管登陸,當然你如果要檢查下配置情況,可以使用命令 display http server 查看。
除了web、ssh管理方式之外, Telnet 的管理方式也在中小網路中也有應用,我們也來看下。
二、華為交換機如何配置Telnet遠程登陸
在項目中,也需要 遠程登錄和管理交換機 ,就可以在交換機 上配置Telnet服務功能 並使用AAA驗證方式登錄。我們以 華為交換機為例 ,來配置交換機的遠程登陸。
步驟1:從PC1通過交換機Console口登錄交換機。
這個上面已經完成了。
步驟2:配置交換機名稱和管理IP地址。
system-view
[Quidway] sysname S //更交換機名為Server
[S] interface ethernet 0/0/0 //進入埠0/0/0
[S-Ethernet0/0/0] ip address 10.10.10.10 255.255.255.0 //配置管理 ip地址。
[S-Ethernet0/0/0] quit //返回
步驟3:配置Telnet用戶的級別和認證方式。
[S] telnet server enable //開啟Telnet功能。
[S] user-interface vty 0 4 //進入VTY 0 VTY 4用戶界面視圖,同時支持0到4,5個用戶在線操作。
[S-ui-vty0-4] user privilege level 15 //配置VTY 0 VTY 4的用戶級別為15級。
[Sr-ui-vty0-4] authentication-mode aaa //配置VTY 0 VTY 4的用戶認證方式為AAA認證。
注意:
這里弱電君解釋下這個AAA認證。認證方式,有三種:
AAA(同時輸入正確的用戶名和密碼才能登錄);
one(不用認證)
password(輸入正確的密碼就可登錄)認證,
可以根據需要選擇,所以我們選擇AAA。
[S-ui-vty0-4] quit //返回
[S] aaa //進入AAA認證
[S-aaa] local-user admin123 password irreversible-cipher helloworld@6789 //創建名為admin123的本地用戶,設置其登錄密碼為helloworld@6789 。
這裡面的,irreversible-cipher弱電君有必要解釋下, 表示對用戶密碼採用不可逆演算法進行了加密,使非法用戶無法通過解密演算法特殊處理後得到明文密碼,為用戶提供更好的安全保障。
[S-aaa] local-user admin1234 privilege level 15 //配置用戶級別為15級。
[S-aaa] local-user admin1234 service-type telnet //配置接入類型為telnet,即:Telnet用戶。
[S-aaa] quit
步驟4:從PC2以Telnet方式登錄交換機。
以進入Windows運行窗口,並執行相關命令,通過Telnet方式登錄交換機為例:
單擊「確定」後,在登錄窗口輸入用戶名和密碼,驗證通過後,出現用戶視圖的命令行提示符。表示登錄成功。
6. 帶WEB管理的交換機有那些功能啊。
如果你的交換機WEB抗ARP,病毒等攻擊強,那麼連外網沒什麼問題,特殊情況除外。 WEB管理復雜不復雜,看交換機功能做的怎麼樣,高級的交換機還是挺復雜,有WEB管理的交換機,對功能的配置等都比較方面明了,很好用。web是為了減少交換機操作的難度,把命令行的界面轉換為圖形化界面,但所有圖形化上可操作的命令,命令行上都可以實現。一般比較好一點的交換機都會有web方式的操作界面。作為管理的交換機的要求就是,被管理的交換機也是管理型的交換機, 詳見:網界網論壇/交換機bbs.cnw.com.cn
7. 怎樣通過外網進入公司交換機設備的web管理界面(H3C)
(1)你連接我滑羨外網的路由器是否有固定的IP和域名?
(2)如果(1)胡讓物不成立,無法做
(3)如果(1)成立褲液,在路由器中做埠映射,即可
8. 用web方式管理交換機怎麼設置
一般可管理交換機出廠,只有通過配置口,配置線,電腦超級終端的方式進行管理和配置。web方式的管理需要單獨的設置。主要包括打開http服務、設置管理ip,設置許可權和認證方式以及一些web管理的參數設置。
打開http服務,包括http和https
設置管理ip,可設置vlan的三層虛擬介面ip
許可權和認證,認證分為本地認證和認證伺服器的認證,登陸方式enable或local ,許可權開到最高級。
其他參數包括埠、會話超時等。
銳捷的配置例子:
# configure terminal //進入全局配置模式
(config)# enable service web-server http //打開http Server
(config)# username name password pass //設置本地用戶
(config)# username name privilege 15 //綁定用戶許可權
(config)# ip http port 8080 //設置服務埠
(config)# ip http authentication local //設置認證方式
你們人工看一遍再說是否違規,交換機的命令各廠家都不相同,既然提出了命令就必須明確是誰的,否則就是誤導
9. web管理的交換機有什麼不同
首先,你概念就搞錯了,web管理只是一個web管理的界面而已,具體還要看交換機自身的操作系統種類和版本。
其次,廣播風暴不是ddos產生的,是因為一個沖突域上的機器過多產生的。
所謂阻擋攻擊只是一些策略上的調整,靈活意味著復雜但也意味著可以更細微的控制訪問,一般支持acl的交換機設置很靈活,但都稍微復雜一些,不適合初學者使用,不過只有它能更細致的控制訪問。
至於品牌嘛,cisco的,華為的都不錯,但相比貴了一些
10. 交換機 H3C s3600 如何建立 web管理
1.3600的web管理:
<H3C>dir //首先在這個模式下輸入DIR命令查看你的交換機flash保存的文件有哪些
0 -rw- 31456820 Dec 27 2010 03:19:05 S3600EI-CMW310-R1702P14-S168.bin
1 -rw- 2478 Apr 28 2011 15:18:01 S3600_V604.btm
2 -rw- 151 Apr 28 2011 15:17:56 H3C-http3.1.9-0016.web
3 -rw- 151 Apr 28 2011 15:17:56 config.cfg
結果可能如上所示,有差別也差不多。我這里以版本號R1702P14為例(查看版本,display version)
你內存中的文件S3600EI-CMW310-R1702P14-S168.bin、S3600_V604.btm、H3C-http3.1.9-0016.web這三個,隸屬於版本R1702P14,3個是配套的,其中S3600EI-CMW310-R1702P14-S168.bin這個文件是操作系統(comware)的載入軟體,S3600_V604.btm是bootrom的載入軟體,H3C-http3.1.9-0016.web是你的web登陸的載入軟體,如果你需要web登陸你的交換機,那麼你的.bin和.web這兩個文件必須隸屬於同一個版本號,也就是都是由同一個版本所發布,存在對應關系,例如S3600EI-CMW310-R1602P12-S168.bin(版本號R1602P12)和H3C-http3.1.9-0016.web這兩個就不是發布於同一個版本,如果你的交換機是載入的這兩個則你無法正常通過web登陸。好了,說到這里,很大部分開啟了web登陸的仍然無法登陸就是因為版本不一致導致。
首先你去H3C的官網下載一個版本信息,最新的為R1702P24,然後解壓裡面的文件,找到裡面的.bin和.web這兩個文件,同時,使用你的PC構建一個簡單的FTP伺服器,可以用server u這類的小軟體,將.bin和.web這兩個文件放到你的FTP根目錄中間,給電腦配置一個固定IP地址:192.168.8.2,子網掩碼為255.255.255.0即可,子網掩碼是一定需要的,因為這個涉及到判斷你的地址和對方地址是不是在同一個網段的唯一的依據。PC端的准備工作完了。
在交換機上:
<H3C>system-view
[H3C]int vlan 1
[H3C]ip address 192.168.8.1 255.255.255.0
[H3C]undo ip http shutdown
[H3C]quit
[H3C]save
<H3C>ftp 192.168.8.2
[ftp]get S3600EI-CMW310-R1702P14-S168.bin
[ftp]get H3C-http3.1.9-0016.web
[ftp]quit
<H3C>boot boot-loader S3600EI-CMW310-R1702P14-S168.bin //這里注意,之後一定不要再輸入save命令
<H3C>reboot
如果說發現你的flash不夠,需要將之前的版本信息刪除掉,使用命令:
<H3C>delete XXXX.bin
<H3C>reset recycle-bin
之後可以刪除掉以前的版本,這樣flash空間就足夠了,但是注意這個操作需要在你載入了新的版本之後,否則沒有載入新版本就這么刪除掉老版本交換機就無法進入系統了。
web管理時沒什麼太多需要注意的,其實跟命令行差不多,只不過更加直白一點,一般我是不會選擇web方式配置交換機,太慢,不過適合新手和非專業人員。
2.電信聯通給你的固定IP:你需要接入運營商的網路用以和internet互聯,方式有很多很多種,他們這種應該就是光纖入戶的方式,給你個固定的IP地址,你配置在你和對方互聯的設備上面(一般是路由器),用以和運營商的網路互通,既然電信聯通線路都有,那麼就是做熱備冗餘的。
打這么多對得起這個分數了,沒理由不選我啊。。照我的做,絕對可行的,兄弟,還是從基礎開始多看看資料,對你以後也有好處。