欢迎user
03-H3C MSR系列路由器管理账户典型配置举例
本章节下载 (187.88 KB)
本文档介绍管理账户的配置方式。
本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请参考以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解管理员和远程管理特性。
本配置举例是在MSR830-10HI路由器Release 6728P19版本上进行配置和验证的。
如图1所示,缺省情况下,LAN(VLAN1)接口下的所有PC都可以使用admin账户登录Router的Web管理界面。现为方便管理,要求如下:
· 添加管理员用户名为webuser,密码为router123456,删除缺省管理员账户admin。
· 只允许LAN接口下的Host A访问设备Web管理界面。
# 本例将添加一个设备的管理员账户,用户名为webuser,密码为router123456。配置步骤如下:
(1) 登录设备Web管理界面,设备Web管理界面导航栏中选择“系统工具>管理账户”,进入管理账户配置页面。
(2) 点击<添加>按钮,进入添加管理员页面。
(3) 在“用户名”配置项处,输入webuser。
(4) 在“密码”配置项处,输入router123456。
(5) 在“确认密码”配置项处,再次输入router123456。
(6) 在“角色”配置项处,选择Administrator。
(7) 在“可用服务”配置项处,选择WEB。
(8) 单击<确定>按钮,完成配置。
图2 添加管理员用户名和密码
# 本例将删除设备的缺省管理员账户admin。配置步骤如下:
(1) 在设备Web管理界面导航栏中选择“系统工具>管理账户”,进入管理账户配置页面。
(2) 在用户行的“操作”区域,点击删除按钮,删除缺省管理员账户admin。
(3) 在弹出的“确认提示”对话框中,点击<是>按钮,完成删除操作。
# 本例将允许访问设备Web管理界面的IP地址设置为Host A的IP地址192.168.1.2。注意:设置完成后,其它IP地址将不可以访问设备Web管理界面。
(1) 在设备Web管理页面,单击执行区域右上角“管理员”图标,在下拉框中选择“退出”。
(2) 在弹出的“确认提示”对话框中,点击<是>按钮,完成退出操作。
(3) 使用新的用户名和密码登录设备Web管理界面。
(4) 在设备Web管理界面导航栏中选择“系统工具>远程管理”,进入远程管理界面。
(5) 单击“HTTP/HTTPS”页签,进入HTTP/HTTPS配置页面。
(6) 点击<添加>按钮,进入添加管理员IP地址页面。
(7) 单击“IP地址段(默认推荐)192.168.1.2-192.168.1.254”后的删除图标,删除之前可登录设备Web管理界面的IP地址段。
(8) 在“IP地址”配置项处,输入Host A的IP地址192.168.1.2。
(9) 点击配置项右侧的<àà>按钮,提交配置的地址内容。
(10) 单击<确定>按钮,完成配置。
图3 修改管理IP地址
# 仅在Host A(IP地址为192.168.1.2/23)上可以使用用户名webuser,密码router123456登录设备Web管理界面,能够成功登录,说明配置验证成功。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!