实训六：Web方式管理交换机

一、实验目的
1、熟练掌握如何为交换机设置web方式管理。
2、熟练掌握如何进入交换机web管理方式。
3、了解交换机web配置界面，并能进行部分操作。
二、应用环境
1、web方式也叫做http方式，和telnet方式一样都可以是管理员坐到办公室不动地方地调试所有的交换机。
2、web方式比较简单，如果你不习惯于CLI界面的调试，就可以采用web方式调试。主流的调试界面还是CLI界面，推荐大家要着重学习CLI界面。
三、实验设备
1、神州数码 DCN-CS6200 交换机 1 台
2、PC机 1 台
3、console线 1 台
4、直通网线 1 根
四、实验拓扑

五、实验要求
1、按照拓扑图连接网络。
2、PC和交换机的1口用网线连接。
3、交换机的管理IP地址为192.168.1.1/24
4、PC网卡的IP地址为192.168.1.10/24
六、实验步骤
第一步：交换机恢复出厂设置。

CS6200-28X-EI#set default          ！！清空当前配置
Are you sure? [Y/N] = y
CS6200-28X-EI#write                ！！保存
Sep 15 17:28:49:000 2022 CS6200-28X-EI MODULE_CONFIG_SHELL/3/:Switch configuration has been set default!
NULL(factory config) will be used as the startup-config file at the next time!
CS6200-28X-EI#reload               ！！重启交换机
Process with reboot? [Y/N] y

第二步：给交换机配置管理ip。

CS6200-28X-EI(config)#int vlan 1
CS6200-28X-EI(config-if-vlan1)#ip add 192.168.1.1 255.255.255.0

第三步：启动交换机的Web服务。

CS6200-28X-EI(config)#ip http server    ！！开启web服务
web server has worked

第四步：设置交换机HTTP用户（本型号默认有15级用户名和密码，所以不用添加http用户，只需设置enable密码即可。）（一般交换机都带有默认的用户，密码都是admin）

CS6200-28X-EI(config)#enable password admin  ！！设置密码为admin

第五步：配置主机的ip地址，主机的ip地址要和交换机的ip地址在一个网段。

第六步：验证主机与交换机是否连通。
验证方法1：在交换机中ping主机。
验证方法2：在主机的DOS命令行中ping交换机。

CS6200-28X-EI#ping 192.168.1.10
Type ^c to abort.
Sending 5 56-byte ICMP Echos to 192.168.1.10, timeout is 2 seconds.
!!!!!                 ！！可以看到我的已经连通了
Success rate is 100 percent (5/5), round-trip min/avg/max = 0/3/16 ms

第七步：使用http登陆。
可以用微软试图系统“运行”直接进入，还可以直接从浏览器进入。

然后输入账户名和密码，默认都是admin


这样就登陆成功了，接下来就可以对交换机进行配置了。
七、注意事项和排错
1、使用telnet和web方式调试有两个前提条件：一、交换机开启该功能并设置用户。二、交换机和主机之间要互连互通能怕ping通。
2、有时候交换机的地址配置正确，主机配置正确，但就是ping不通，排除硬件的问题之后很可能就是主机的操作系统有防火墙，关闭防火墙就行了。
八、相关配置命令详解。

命令：ip http server
no ip http server
功能：使能 Web 配置；本命令的 no 操作为关闭 Web 配置。
命令模式：全局配置模式
使用指南：Web 配置是给用户提供一个以 HTTP 方式配置的界面。Web 配置的优点是配置直观、形象，容易理解。本命令的作用相当于在 Setup 配置模式的主菜单中选择[3]，进行 Web Server 的配置

命令：username password {0/7}
no web-user
功能：设置 Web 客户端的用户名及口令；本命令的 no 操作为删除该 Web 客户。
参数：为 Web 访问的授权用户名，最长不超过 8 个字符；为登录口令，最长不超过 8 个字符；0|7 分别表示口令不加密显示和加密显示。
命令模式：全局配置模式
使用指南： DCS-3950-28C 提供了 HTTP 方式管理交换机。为了防止非授权用户的 Web 访问，管理员可以使用本命令配置 Web 访问的授权用户及口令。