• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

H3C WAS120以太网交换机 Web配置指导-Release 151x系列-6W101

48-授权IP

本章节下载 48-授权IP  (126.53 KB)

docurl=/cn/Service/Document_Software/Document_Center/Switches/Catalog/H3C_WAS/WAS120/Configure/Operation_Manual/H3C_WAS120_WCG-Release_151x-6W101/201706/999409_30005_0.htm

48-授权IP


1 授权IP

1.1  概述

授权IP功能是指通过将HTTP服务或Telnet服务与ACL关联,对客户端发出的请求进行过滤,只允许通过ACL过滤的客户端访问设备。

1.2  配置授权IP

(1)     在导航栏中选择“安全 > 授权IP”。

(2)     单击“设置”页签,进入如下图所示的页面。

图1-1 授权IP设置

 

(3)     配置授权IP,详细配置如下表所示。

(4)     单击<应用>按钮完成操作。

表1-1 授权IP的详细配置

配置项

说明

Telnet

IPv4 ACL

设置Telnet服务与IPv4 ACL关联

可选的IPv4 ACL可在“QoS > ACL IPv4”中配置

IPv6 ACL

设置Telnet服务与IPv6 ACL关联

可选的IPv6 ACL可在“QoS > ACL IPv6”中配置

Web(HTTP)

IPv4 ACL

设置HTTP服务与IPv4 ACL关联

可选的IPv4 ACL可在“QoS > ACL IPv4”中配置

 

1.3  授权IP典型配置举例

1. 组网需求

如下图所示,配置Switch实现不允许Host A通过Telnet和HTTP服务访问Switch,而Host B的访问则不进行限制。

图1-2 授权IP配置组网图

 

2. 配置步骤

(1)     创建ACL。

步骤1:在导航栏中选择“QoS > ACL IPv4”。

步骤2:单击“创建”页签。

步骤3:输入访问控制列表ID为“2001”,如下图所示。

步骤4:单击<应用>按钮完成操作。

图1-3 创建ACL

 

(2)     配置仅允许Host B访问的规则。

步骤1:单击“基本配置”页签。

步骤2:进行如下配置,如下图所示。

·     选择访问控制列表为“2001”。

·     选择操作为“允许”。

·     选中“源IP地址”前的复选框,输入源IP地址为“10.1.1.3”。

·     输入源地址通配符为“0.0.0.0”。

步骤3:单击<添加>按钮完成操作。

图1-4 配置仅允许Host B访问的规则

 

(3)     配置授权IP。

步骤1:在导航栏中选择“安全 > 授权IP”。

步骤2:单击“设置”页签。

步骤3:进行如下配置,如下图所示。

·     在“Telnet”中选择IPv4 ACL为“2001”。

·     在“Web(HTTP)”中选择IPv4 ACL为“2001”。

步骤4:单击<应用>按钮完成操作。

图1-5 配置授权IP

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们