交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定

交换机产品那些事儿-H3C 5820交换机开启WEB远程登陆管理的限定

哈喽，大家好，“交换机产品那些事儿”来跟大家见面啦。

我们都知道现在的交换机设备都支持WEB管理，给大家带来调试便利的同时，也是有很多安全问题引发我们思考，为了进一步保证设备的安全，今天我们来一起学习如果对交换机WEB远程管理进行安全的限定。

组网说明：

为了方便管理员远程管理设备且更好的反应设备的运行状态及参数设置，在H3C S5820-54QS交换机开启WEB功能，但是由于没有做登陆的限定，任何IP都可以通过WEB登陆交换机，因此需要对WEB远程登陆进行限定

配置步骤：

1、给交换机配置IP地址

2、开启HTTP HTTPS功能

3、创建用户名、密码，并赋予HTTP HTTPS的权限

4、配置ACL，仅允许管理员的IP：192.168.10.2登陆管理，其他IP无法登陆

配置关键点：

1、给交换机配置IP地址：

<H3C>system

System View: return to User View with Ctrl+Z.

[H3C]vlan 10

[H3C-vlan10]quit

[H3C]int vlan 10

[H3C-Vlan-interface10]ip address 192.168.10.1 255.255.255.0

[H3C-Vlan-interface10]undo shutdown

[H3C-Vlan-interface10]quit

[H3C]int gi 1/0/1

[H3C-GigabitEthernet1/0/1]port link-type access

[H3C-GigabitEthernet1/0/1]port access vlan 10

[H3C-GigabitEthernet1/0/1]quit

2、开启HTTP HTTPS功能

[H3C]ip http enable

[H3C]ip https enable

3、创建用户名、密码，并赋予HTTP HTTPS的权限

[H3C]local-user admin

New local user added.

[H3C-luser-manage-admin]password simple admin

[H3C-luser-manage-admin]service-type http https

[H3C-luser-manage-admin]authorization-attribute user-role network-admin

[H3C-luser-manage-admin]quit

[H3C]

4、创建ACL，并应用到HTTP HTTPS

[H3C]acl basic 2000

[H3C-acl-ipv4-basic-2000]rule 0 permit source 192.168.10.2 0

[H3C-acl-ipv4-basic-2000]quit

[H3C]ip http acl 2000

[H3C]ip https acl 2000

5、电脑设置IP地址，并能PING通交换机

6、打开浏览器，通过http的方式访问交换机

7、打开浏览器，通过https的方式访问交换机

8、电脑IP修改为192.168.10.3，并PING 交换机

9、192.168.10.3无法通过HTTP登陆交换机

10、192.168.10.3无法通过HTTPS登陆交换机

11、IP地址修改为192.168.10.2后可以登陆WEB，并查询ACL的匹配情况

至此，我们看到交换机WEB登录的限定需求已完成！

到这里，本期“交换机产品那些事儿”栏目就结束了，让我们下期再见！

2023    点击关注

排版 | NCVT CSTA外宣部

图片 | NCVT CSTA外宣部

文案 | NCVT CSTA外宣部