3.7 通過Web網管登錄設備典型配置舉例
3.7.1 使用HTTP方式登錄設備典型配置舉例
1. 組網需求
PC 與設備通過以太網相連，設備的IP 地址為192.168.0.58/24。
2. 組網圖
圖3-7 配置HTTP 方式登錄組網圖
3. 配置步驟
(1) 配置 Firewall
# 配置GigabitEthernet0/0 接口的IP 地址為192.168.0.58，子網掩碼為255.255.255.0。
[Firewall] interface gigabitethernet 0/0
[Firewall-GigabitEthernet0/0] ip address 192.168.0.58 255.255.255.0
[Firewall-GigabitEthernet0/0] quit
# 將接口GigabitEthernet0/0 加入安全域Management。
缺省情況下，接口GigabitEthernet0/0 已經加入Management 域。如果需要通過其他接口登錄設備，
需要做如下配置，以GigabitEthernet0/1 為例：
[Firewall] zone name management
[Firewall-zone-management] import interface GigabitEthernet0/1
# 配置Web 網管用戶名為admin，認證密碼為admin，服務類型為web，用戶級別為3 級。
[Firewall] local-user admin
[Firewall-luser-admin] service-type web
[Firewall-luser-admin] authorization-attribute level 3
[Firewall-luser-admin] password simple admin
[Sysname-luser-admin] quit
# 開啟HTTP 服務。（可選。若HTTP 服務被關閉，需要進行該配置）
[Sysname] ip http enable
(2) 配置PC
# 在PC的瀏覽器地址欄內輸入設備的IP地址並回車，瀏覽器將顯示Web網管的登錄頁面，如圖3-8
所示：
圖3-8 通過Web 登錄設備
# 在“Web 網管用戶登錄”對話框中輸入用戶名、密碼及驗證碼，並選擇登錄使用的語言，點擊<
登錄>按鈕后即可登錄，顯示Web 網管初始頁面。成功登錄后，您可以在配置區對設備進行各種配
置。