H3C S5560-EI系列交换机配置Web管理

#进入系统视图
<H3C>system-view
#创建本地用户admin,并设置密码为a1234,服务类型为http和https,用户级别为network-admin管理员级别
[H3C] local-user admin
[H3C-luser-manage-admin] password simple a1234
[H3C-luser-manage-admin] service-type http https
[H3C-luser-manage-admin] authorization-attribute user-role network-admin
[H3C-luser-manage-admin] quit
#配置交换机Web管理口地址:
[H3C] interface M-GigabitEthernet 0/0/0
[H3C-M-GigabitEthernet0/0/0] ip address 192.168.0.50 255.255.255.0
[H3C-M-GigabitEthernet0/0/0] quit
#启用http和https服务
[H3C]ip http enable
[H3C]ip https enable
#保存配置
[H3C]save force

  • 0
    点赞
  • 23
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
1 简介 本文档介绍了 Telnet、SSH 用户通过 AAA 服务器进行登录认证和授权的配置举例。 2 配置前提 本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的 缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的 配置不冲突。 本文假设您已了解 AAA 特性。 3 Telnet用户的HWTACACS认证和授权配置举例(ACS server) 3.1 组网需求 如 图 1 所示,通过在作为NAS的Device上配置远程HWTACACS认证、授权功能,实现Telnet用户 的安全登录。要求在Device上配置实现: • HWTACACS 服务器对登录 Device 的 Telnet 用户进行认证和授权,登录用户名为 user@bbb, 密码为 aabbcc; • 用户通过认证后可执行系统所有功能和资源的相关 display 命令。 图1 Telnet 用户的远端 HWTACACS 认证和授权配置组网图 3.2 配置思路 • 为了使 HWTACACS 服务器能够识别合法的用户,在 HWTACACS 服务器上添加合法的 Telnet 用户名和密码。 • 为了使用户通过认证后可执行系统所有功能和资源的相关 display 命令,在 HWTACACS 服 务器上设置用户角色为 network-operator。 • 由于本例中用户登录 Device 要通过 AAA 处理,因此 Telnet 用户登录的用户界面认证方式配 置为 scheme。 Device HWTACACS server 10.1.1.1/24 Internet Vlan-int2 192.168.57.12/24 Vlan-int3 10.1.1.2/24 Telnet user 192.168.57.1/24 2 • 为了实现通过 HWTACACS 来进行认证和授权,需要在 Device 上配置 HWTACACS 方案并 指定相应的认证和授权服务器,并将其应用于 Telnet 用户所属的 ISP 域。 • 为了在 Device 和 HWTACACS 服务器之间安全地传输用户密码,并且能在 Device 上验证服 务器响应报文未被篡改,在 Device 和 HWTACACS 服务器上都要设置交互报文时所使用的 共享密钥。
H3C S5130-28S-EI交换机是一款高性能的企业级网络交换设备,拥有丰富的功能和灵活的配置选项,以满足不同网络环境的需求。 该交换机的配置手册提供了详细的操作指南,包括基本配置、端口配置、VLAN配置、QoS配置、安全配置等内容。下面简要介绍其中部分重要内容。 在基本配置方面,手册会教你如何进行设备的初始化配置、系统参数的设置,并介绍了管理用户、SNMP、DNS等方面的配置方法。这些基本配置是保证交换机正常工作的基础。 在端口配置方面,手册介绍了端口的上下线配置、端口模式的设定和端口隔离等功能的配置方法。这些配置可以实现对端口的管理和控制,提升网络的安全性和稳定性。 VLAN配置是交换机的重要功能之一,手册会介绍如何创建VLAN、设置端口的VLAN成员关系和VLAN间的互通等。这些配置可以将网络划分为不同的虚拟局域网,提供更加灵活的网络管理和资源分配方式。 QoS配置是用于优化网络性能和保障关键应用服务质量的重要手段,手册会详细介绍如何设置QoS策略、流控配置和优先级标记等。这些配置可以提升网络的带宽利用率,确保关键应用的优先传输。 安全配置是保护网络不受恶意攻击和安全威胁的关键配置,手册会介绍如何配置访问控制列表、端口安全和交换机防护等功能。这些配置可以提升网络的安全性,防止不法分子入侵。 除了上述内容,手册还包括了其他功能的配置方法,如VRRP、MSTP、DHCP Snooping等。通过按照手册的指引进行配置,可以让H3C S5130-28S-EI交换机更好地适应各种网络环境的需求,提供稳定和高效的网络服务。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值