华为S5300系列交换机限制特定IP可以登录Web

针对Web管理可能有如下需求：

1、限制某个特定IP允许访问Web

2、默认修改80端口访问

那么针对上面的设置可以有效杜绝而已Web密码暴力破解，增强交换机安全等。

实现：

1、限制特定IP登录Web，实现原理是使用ACL进行控制

[Huawei] acl 2000 // 配置ACL编号为2000。 
[Huawei-acl-basic-2000] rule 5 permit source 10.1.1.1 0  //（配置只允许10.1.1.1这个IP登陆设备的web界面） 
[Huawei-acl-basic-2000] quit 
[Huawei] http acl 2000 //配置http登录限制 

2、修改默认端口

[Huawei] http server port 9000

3、保存配置

[Huawei] save

 4、针对一些交换机提供了https服务，只需在上述命令增加多一个https即可。

 

参考：

http://support.huawei.com/enterprise/docinforeader!loadDocument1.action?contentId=DOC1000112146&partNo=10052#dc_cfg_acl_1008（华为ACL官方教程）

https://forum.huawei.com/enterprise/zh/thread-243269.html