管理路由和交换设备的四种模式-WEB方式

使用WEB方式管理网络设备

H3C的路由、交换设备对WEB的管理支持比较好。但在用WEB方式进行管理配置之前，先要对路由、交换设备进行相应的配置。下面就以H3C S3100-8C-SI设备为例说明其相关配置，网络拓扑图如图3所示。

图3  管理H3C交换机的网络拓扑图

1、使用一条Console线，把电脑的串口和H3C S3100交换机的Console口相连，配置交换机管理VLAN的IP地址。

<H3C> system-view
[H3C] interface Vlan-interface 2
//进入管理VLAN
[H3C-Vlan-interface2] undo ip address
      //取消管理VLAN原有的IP地址
[H3C-Vlan-interface2] ip address 10.10.2.1 255.255.255.0
      //配置以太网交换机管理VLAN的IP地址为10.10.2.1

2、通过Console口，在交换机H3C S3100上配置欲登录的WEB管理用户的用户名和认证口令。添加以太网交换机的Web用户，用户级别设为3，即管理级别的用户。

[H3C] local-user admin
//设置用户的用户名为admin
[H3C-luser-admin] service-type telnet level 3
//设置用户级别为3
[H3C-luser-admin] password simple admin
//设置用户admin的密码为admin

3、配置交换机到网关的静态路由

[H3C] ip route-static 0.0.0.0 0.0.0.0 10.10.2.254
//网关的IP地址为10.10.2.254
[H3C] undo ip http shutdown
//执行此命令确保http服务运行

配置完上面的命令后，就可以在管理PC的浏览器中输入http://10.10.2.1，按回车键后，就可以看到如图4所示的，H3C交换机WEB管理登录界面，输入用户名和密码，并选择WEB管理界面的语言后回车，就可以看到如图5所示的管理界面，根据管理界面中的语言提示，就可以对交换机H3C S3100中的各项参数进行配置。

图4  H3C交换机WEB管理登入界面

需要注意的是，管理PC和H3C交换机的管理IP的10.10.2.1/24之间必须有可达路由，若路由不可达，那无论在管理PC的浏览器中输入怎样的IP地址也不能登录到H3C交换机的WEB管理界面。要验证在管理PC中到交换机的路由可达性，可以在管理PC的"命令行"中执行"ping 10.10.2.1"命令，若能ping成功的话，一般来说在管理PC和H3C交换机之间的路由是没有问题的。

图5  H3C交换机的管理配置界面