华为配置用户通过web方式登录设备实例

huangban

配置用户通过Web方式登录设备示例
组网图形
图1 配置通过Web网管登录设备组网图


图1 配置通过Web网管登录设备组网图
-

•组网需求
•配置思路
•操作步骤
•配置文件
组网需求
如图1所示，设备与用户PC之间路由可达。用户希望通过Web网管对设备进行管理与维护。
配置思路
采用如下的思路进行配置：
1.      通过Console口登录设备。
2.      配置设备的管理IP地址。
3.      配置Web网管账号。
4.      开启Web网管功能。
5.      进入Web网管登录界面。
操作步骤
1.      通过Console口登录设备，具体操作请参见配置用户通过Console口首次登录设备的示例
2.      配置设备的管理IP地址
3.  <Huawei> system-view
4.  [Huawei] interface gigabitethernet 0/0/0
5.  [Huawei-GigabitEthernet0/0/0] ip address 10.1.1.1 24
6.  [Huawei-GigabitEthernet0/0/0] quit
7.      配置Web用户
8.  [Huawei] aaa
9.  [Huawei-aaa] local-user admin password irreversible-cipher Helloworld@6789
10. [Huawei-aaa] local-user admin privilege level 15
11. [Huawei-aaa] local-user admin service-type http
[Huawei-aaa] quit
说明：
配置Web用户之前，用户可以在AAA视图下执行命令display this查看本地用户的用户名。配置Web用户时请注意不要与已存在的本地用户名冲突，否则新的Web用户可能会覆盖已经存在的本地用户。
12.  配置Web网管
# 使能设备的Web网管功能。
[Huawei] http server enable
  This operation will take several minutes, please wait.........................................................
Info: Succeeded in starting the HTTP server
[Huawei] quit
13.  进入Web网管界面
在PC上打开浏览器，在地址栏中输入“https://10.1.1.1”，按下回车键，进入Web网管登录界面，如图2所示。
图2 Web网管登录界面示意图

输入Web用户名和密码，单击登录或直接按回车键即可进入Web网管系统主页面。
14.  验证配置结果
# 配置完成后，用户可以通过Web网管成功登录到设备。
# 在设备上执行命令display http server，可以看到SSL策略名称、HTTPS服务器的状态。
<Huawei> display http server
  HTTP server status    : Enabled        (default: disable)
  HTTP server port      : 80             (default: 80)
  HTTP timeout interval : 10             (default: 10 minutes)
  Current online users  : 0                 
  Maximum users allowed : 5      
  HTTPS server status   : Enabled        (default: disable)
  HTTPS server port     : 443            (default: 443)
  HTTPS SSL Policy      :
配置文件
设备的配置文件
#
pki-realm default
#
aaa
local-user admin password irreversible-cipher %^%#R!d3>ji-.u1+N2gSK>3&2P1AM6jfU:"x/3g[5U,lvqP+sf=70+%^E7,,SF7+%^%#
local-user admin privilege level 15
local-user admin service-type http
#
interface GigabitEthernet0/0/0
ip address 10.1.1.1 255.255.255.0
#
http server enable
http secure-server enable
#
return