‘壹’ 华为交换机如何配置Web网管登录直接用网页管理交换机
本期我们来看下如何配置交换机的web方式登录。
一、华为交换机web登陆配置
Web网管是一种对交换机的管理方式,它利用交换机内置的Web服务器,为用户提供图形化的操作界面。用户可以从终端通过HTTPS登录到Web网管,对交换机进行管理和维护,同时也非常方便。
一、配置思路:
1、配置管理IP地址,便于后续通过Web网管登录交换机。
2、加载Web网页文件。
3、配置Web用户并进入Web网管登录界面。
二、配置步骤:
1、配置管理IP地址
2、加载web文件
在用户视图下执行命令 dir ,可以查看交换机自带的Web网页文件名称。
3、开启HTTPS服务
4、配置Web用户并进入Web网管界面
# 配置Web用户。
5、进入Web网管登录界面。
在PC上打开浏览器,在地址栏中输入“https://192.168.0.1”,按Enter键进入Web网管登录界面 。
这样就完成了华为交换机的web网管登陆,当然你如果要检查下配置情况,可以使用命令 display http server 查看。
除了web、ssh管理方式之外, Telnet 的管理方式也在中小网络中也有应用,我们也来看下。
二、华为交换机如何配置Telnet远程登陆
在项目中,也需要 远程登录和管理交换机 ,就可以在交换机 上配置Telnet服务功能 并使用AAA验证方式登录。我们以 华为交换机为例 ,来配置交换机的远程登陆。
步骤1:从PC1通过交换机Console口登录交换机。
这个上面已经完成了。
步骤2:配置交换机名称和管理IP地址。
system-view
[Quidway] sysname S //更交换机名为Server
[S] interface ethernet 0/0/0 //进入端口0/0/0
[S-Ethernet0/0/0] ip address 10.10.10.10 255.255.255.0 //配置管理 ip地址。
[S-Ethernet0/0/0] quit //返回
步骤3:配置Telnet用户的级别和认证方式。
[S] telnet server enable //开启Telnet功能。
[S] user-interface vty 0 4 //进入VTY 0 VTY 4用户界面视图,同时支持0到4,5个用户在线操作。
[S-ui-vty0-4] user privilege level 15 //配置VTY 0 VTY 4的用户级别为15级。
[Sr-ui-vty0-4] authentication-mode aaa //配置VTY 0 VTY 4的用户认证方式为AAA认证。
注意:
这里弱电君解释下这个AAA认证。认证方式,有三种:
AAA(同时输入正确的用户名和密码才能登录);
one(不用认证)
password(输入正确的密码就可登录)认证,
可以根据需要选择,所以我们选择AAA。
[S-ui-vty0-4] quit //返回
[S] aaa //进入AAA认证
[S-aaa] local-user admin123 password irreversible-cipher helloworld@6789 //创建名为admin123的本地用户,设置其登录密码为helloworld@6789 。
这里面的,irreversible-cipher弱电君有必要解释下, 表示对用户密码采用不可逆算法进行了加密,使非法用户无法通过解密算法特殊处理后得到明文密码,为用户提供更好的安全保障。
[S-aaa] local-user admin1234 privilege level 15 //配置用户级别为15级。
[S-aaa] local-user admin1234 service-type telnet //配置接入类型为telnet,即:Telnet用户。
[S-aaa] quit
步骤4:从PC2以Telnet方式登录交换机。
以进入Windows运行窗口,并执行相关命令,通过Telnet方式登录交换机为例:
单击“确定”后,在登录窗口输入用户名和密码,验证通过后,出现用户视图的命令行提示符。表示登录成功。
‘贰’ web 安全色能显示的颜色种类为多少种答案A 4 B 16 C 216 D 256
网络安全色是当红色(Red)、绿色(Green)、蓝色(Blue)颜色数字信号值(DAC Count)为0、51、102、153、204、255时构成的颜色组合,它一共有 6 * 6 * 6 = 216 种颜色(其中彩色为210种,非彩色为6种)。
‘叁’ 如何配置华为交换机WEB管理
本文以华为最新路由器AR1200 V200R003C00为蓝本讲解
1、打开WEB管理功能
[Huawei]http server enable
2、加载指定web文件(可选,大多数设备出厂已配置))
[Huawei]http server load s7600.7z
3、 加载默认web文件(可选,大多数设备出厂已配置)
[Huawei]http server load default
4、如果要开启WEB安全功能(HTTPS)
[Huawei]http secure-server enable
5、配置HTTPS服务器端口号
[Huawei]http secure-server port ?
INTEGER<443,1025-51200>
6、配置HTTPS会话的超时时间
[Huawei]http timeout ?
INTEGER<1-35791>
7、关联acl规则
[Huawei]http acl ?
INTEGER<2000-2999>
8、创建WEB登陆帐号及权限
[Huawei]aaa
[Huawei-aaa]local-user wlgcs.cn password cipher 023wg.com privilege level 15
9、配置创建的帐号用于Web登陆
[Huawei-aaa]local-user wlgcs.cn service-type web
‘肆’ Web安全色所能够显示的颜色种类为
Web安全色所能够显示的颜色种类为216色