您的位置： >
　　华为三层交换机配置WEB网管功能
　　通过WEB网管登录简介
　　S5500-EI系列以太网交换机提供一个内置的 WEB Server，用户可以通过 WEB网管终端（PC）登录到交换机上，利用内置的 WEB Server以 WEB方式直观地管理和维护以太网交换机。交换机和 WEB 网管终端（PC）都要进行相应的配置，才能保证通过 WEB 网管正常登录交换机。
　　启动WEB服务
　　配置交换机VLAN接口的IP地址，交换机与WEB网管终端间路由可达。
　　配置欲登录的WEB网管用户名和认证口令
　　2 WEB配置环境搭建
　　第一步：通过 Console口正确配置以太网交换机 VLAN 1接口的 IP地址（VLAN 1为交换机的缺省 VLAN）。
　　# 配置以太网交换机 VLAN 1 接口的 IP 地址为 10.153.17.82，子网掩码为
　　255.255.255.0。
　　《H3C》 system-view
　　［H3C］ interface vlan-interface 1
　　［H3C-VLAN-interface1］ ip address 10.153.17.82 255.255.255.0
　　第二步：用户通过 Console 口，在以太网交换机上配置欲登录的 WEB 网管用户名和认证口令。
　　# 配置 WEB网管用户名为 admin，认证口令为 admin，用户级别为 3级。
　　［H3C］ local-user admin
　　［H3C-luser-admin］ service-type telnet level 3 设置VTY用户的命令级别
　　［H3C-luser-admin］ password simple admin 设置本地认证口令
　　［H3C-luser-admin］ service-type telnet 设置VTY用户的服务类型
　　［H3C-luser-admin］ ip http enable 启动web服务
　　最后别忘了保存配置。
　　如何配置华为交换机WEB管理？华为交换机WEB管理
　　方法/步骤
　　1、请自行准备好华为交换机和电脑
　　并且让你的电脑和交换机连接上
　　不管是telnet还是terminal都是可以的
　　2、首先我们要在《Quidway》模式下查看一下我们的web文件名称
　　输入dir 可以得到如下内容
　　3、我们可以看到一个web.zip之类的文件名
　　记录下来后面需要用到
　　4、然后来到［Quidway］模式下
　　输入［Quidway］http server load S5700SI-Full-V200R005C00.002.web.zip
　　5、如果有提示直接输入Y即可
　　6、等待加载完成web配置
　　7、输入下面的命令开启http
　　［Quidway］http secure-server enable
　　8、如果有提示之类的请输入Y之后回车即可
　　9、然后开启http server
　　［Quidway］http server enable
　　10、完成之后
　　我们通过浏览器
　　在浏览器里面输入你的交换机的IP地址
　　11、在上面的登陆页面中输入账号密码就可以登陆了
非常好我支持^.^
不好我反对
相关阅读：
( 发表人：邓家乐 )
评价:好评中评差评
技术交流、我要发言
发表评论，获取积分！ 请遵守相关规定！提 交
Copyright &
elecfans.com.All Rights Reserved豆丁微信公众号
君，已阅读到文档的结尾了呢~~
华为交换机s交换机 华为s5300 华为交换机配置 华为交换机配置命令 华为交换机配置教程 华为三层交换机配置 华为交换机dhcp配置
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
华为s5300交换机web管理界面配置
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='http://www.docin.com/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口他的最新文章
他的热门文章
您举报文章：
举报原因：
原文地址：
原因补充：
(最多只允许输入30个字)配置H3C交换机设置安全策略版，通过源IP地址对WEB登录用户进行控制
配置H3C实例，设置安全策略版。
1.能够通过WEB登录，并且设置安全策略。通过源 IP地址对 WEB登录用户进行控制。
2.使用SSH+密码认证(基本SSH配置方法)。H3C交换机SSH配置完全攻略。[同时也是telnet]
3.更改交换机名称，时间，管理IP配置IP网管等基本配置。基础配置&&& 改时间& 启动ssh&& 修改com口密码 关闭一些没用的服务
实例： 最划算团购网
sysname 交换机名字
management-vlan 1
interface Vlan-interface 1
ip address IP地址 255.255.255.224
ip route 0.0.0.0 0.0.0.0 网关
#interface Aux1/0/0 默认
undo ip http shutdown
local-user 用户
service-type telnet level 3
password simple 密码
使用SSH+密码认证(基本SSH配置方法)。
public-key local create rsa
public-key local create dsa
user-interface vty 0 4
authentication-mode scheme
protocol inbound ssh
===http://www.zuihuasuan8.net 最划算团购网
local-user 用户
password cipher 密码
service-type ssh level 3
ssh user 对应用户 authentication-type password
=== 通过源 IP地址对 WEB登录用户进行控制，仅允许 IP地址为 x.x.x.x的 WEB用户通过
HTTP方式访问交换机。
system-view
acl number 2003 match-order config
rule 0 permit source IP地址 0.0.0.31
rule 1 permit source IP地址 0.0.0.255
rule 2 permit source IP地址 0.0.0.255
rule 3 permit source IP地址 0.0.0.7
rule 4 permit source IP地址 0.0.0.255
ip http acl 2003
------------------------------------------------------------------------
h3c acl通过源 IP对 WEB登录用户进行控制配置举例
通过源 IP地址对 WEB登录用户进行控制，仅允许 IP地址为 10.110.100.46的 WEB用户通过
HTTP方式访问交换机。
3. 配置步骤
# 定义基本 ACL 2001。
&Sysname& system-view
[Sysname] acl number 2001 match-order config
[Sysname-acl-basic-2001] rule 1 permit source 10.110.100.46 0
[Sysname-acl-basic-2001] quit
# 配置 WEB服务器引用基本 ACL 2001，对 WEB登录用户进行控制。
[Sysname] ip http acl 2001
------------------------------------------------------------------------
H3C命令记录 说明 注释
最划算团购网
------------------------------------------------------------------------
clock datetime& 15:02:00 05/03/2011
public-key local create rsa //生成本地RSA密钥对
rsa local-key-pair create
H3C和华为三层交换机RSA密钥生成命令
H3C:&&&&&&&&&&&& public-key local create rsa
HUAWEI:&&&&& rsa local-key-pair create
local-user admin //（设置用户名为admin）
password cipher SSH密码
service-type ssh /设置服务类型为ssh/
level 3 /设置用户优先级为3/
service-type ssh level 3&& //创建本地用户服务类型为ssh
authorization-attribute level 3 //设置用户级别为最高级3，这点很重要
state active //激活该用户
user-interface vty 0& 15&
authentication-mode scheme /设置scheme认证/配置认证的方式
protocol inbound ssh
user privilege level 3 //用户级别为3级即为管理
ssh server enable //ssh server enable命令用来使能SSH服务器功能。undo ssh server enable命令用来关闭SSH服务器功能。缺省情况下，SSH服务器功能处于关闭状态。
ssh user admin authentication-type password /配置SSH用户验证方式为password/
user-interface aux 0 //开启AUX接口
authentication-mode password
set authentication password cipher COM口密码 //上面3行设置，console登录只用密码不用用户名的配置
undo ip http enable
ip http shutdown
undo ip http shutdown 使能HTTP 服务器
ip https enable 命令用来使能HTTPS 服务。
undo ip https enable 命令用来关闭 HTTPS 服务。
http 服务器
使能HTTP 服务器 undo ip http shutdown
关闭HTTP 服务器 ip http shutdown
ip http enable命令用来启动WEB Server。
undo ip http enable命令用来关闭WEB Server。
缺省情况下，WEB Server为开启状态。
undo ip https enable
undo ip ttl-expires
undo ip unreachables
基础配置&&& 改时间& 启动ssh&& 修改com口密码 关闭一些没用的服务
配置IP网管
management-vlan 1
interface Vlan-interface 643 //interface Vlan-interface 1
&& ip address 网管IP 255.255.255.224
ip route 0.0.0.0 0.0.0.0 网管IP网关
H3C的默认HTTP SERVER是没有打开的， 如果没有打开需要执行 undo ip http shutdown
------------------------------------------------------------------------
最划算团购网
------------------------------------------------------------------------
clock datetime& 15:02:00 05/03/2011
public-key local create rsa //生成本地RSA密钥对
rsa local-key-pair create
H3C和华为三层交换机RSA密钥生成命令
H3C:&&&&&&&&&&&& public-key local create rsa
HUAWEI:&&&&& rsa local-key-pair create
local-user admin //（设置用户名为admin）
password cipher SSH密码
service-type ssh
authorization-attribute level 3
state active
user-interface vty 0& 15&
authentication-mode scheme
protocol inbound ssh
user privilege level 3
ssh server enable
ssh user admin authentication-type password
user-interface aux 0
authentication-mode password
set authentication password cipher COM口密码
undo ip http enable
ip http shutdown
undo ip https enable
undo ip ttl-expires
undo ip unreachables
基础配置&&& 改时间& 启动ssh&& 修改com口密码 关闭一些没用的服务
配置IP网管
management-vlan 1
interface Vlan-interface 643
&& ip address 网管IP&& 掩码
ip route 0.0.0.0 0.0.0.0& 网管IP网关
------------------------------------------------------------------------
H3C S3100 SI交换机怎么查看光口和电口是打开还是关闭？如何打开关闭它们？命令是什么？
默认情况下是电口开启。
g1/1/1& 第一电口
g1/1/2& 第一光口
g1/2/1& 第二电口
g1/2/2 第二光口
开启光口命令为
int g1/1/2
&undo shutdown
光口开启之后电口就关闭了。如果在想开电口就是
int g1/1/1
&undo shutdown
------------------------------------------------------------------------
作者&我站在巨人肩膀上Jimmy Li&