举例：通过HTTPS登录Web界面（默认证书）

2024年 12月 30日交换机 SE_YT

组网信息

如图1所示，为DeviceA配置一个本地帐号admin123，允许该帐号可以通过HTTPS登录到Web界面。

图1 通过HTTPS（默认证书）登录Web界面组网图

本例中interface1代表Vlanif10。

数据规划

项目	数据
用户名	admin123
密码	YsHsjx_202206
服务类型	HTTPS
用户级别	3

配置思路

配置所有接口都可用于访问Web界面。
配置设备登录接口。
创建本地用户帐号，用于Web登录设备。
开启设备的Web服务功能。
用户使用本地用户帐号和密码登录Web界面。

操作步骤

配置所有接口都可用于访问Web界面。

<HUAWEI> system-view 
[HUAWEI] sysname DeviceA
[DeviceA] web-manager server-source all-interface

配置设备登录接口。

配置接口的IP地址。

[DeviceA] interface vlanif10 
[DeviceA-Vlanif10] ip address 10.3.0.1 255.255.255.0
[DeviceA-Vlanif10] quit

创建Web用户帐号。

[DeviceA] aaa
[DeviceA-aaa] local-user admin123 password irreversible-cipher YsHsjx_202206
[DeviceA-aaa] local-user admin123 service-type http
[DeviceA-aaa] local-user admin123 privilege level 3
[DeviceA-aaa] quit

开启Web服务功能。
1. 开启HTTPS服务。
```
[DeviceA] web-manager enable port 8443
```
2. 配置HTTP协议强制跳转为HTTPS协议。
```
[DeviceA] web-manager http forward enable
```
  开启该功能后，如果使用HTTP协议访问Web界面，设备会自动使用安全性更高的HTTPS协议进入Web界面。
登录Web界面。
1. 配置管理员PC的IP地址为10.3.0.10/24。
2. PC中打开网络浏览器，输入需要登录设备的IP地址“https://10.3.0.1:8443”。
3. 在登录界面中输入管理员的用户名“admin123”和密码“YsHsjx_202206”，单击“登录”。

检查配置结果

管理员通过Web浏览器访问设备的Web界面，输入用户名和密码后，检查是否成功登录设备Web界面。

配置脚本

#                                                                               
sysname DeviceA           
#
web-manager server-source all-interface
web-manager enable port 8443
web-manager http forward enable
#
interface Vlanif10
 ip address 10.3.0.1 255.255.255.0   
#   
aaa
 local-user admin123 password irreversible-cipher $1d$OwseVRh@LH}ZeTBm$1nH4$ab>d(N{-%0!ab48y=Ic*xEUR4pVhR2"9-~,$
 local-user admin123 service-type http
 local-user admin123 privilege level 3
#
return

作者：SE_YT

链接：https://www.cnesa.cn/2801.html

文章版权归作者所有，未经允许请勿转载。