H3C-secpath-U200-CM配置说明书

i目录1Web概述............................................................................................................................................1-11.1简介...................................................................................................................................................1-11.2登录Web网管....................................................................................................................................1-11.3保存设备当前配置.............................................................................................................................1-21.4退出Web网管....................................................................................................................................1-21.5Web网管页面布局介绍......................................................................................................................1-21.6Web网管用户级别.............................................................................................................................1-31.7Web网管功能介绍.............................................................................................................................1-31.8Web页面常用控件介绍....................................................................................................................1-121.9通过命令行管理Web网管................................................................................................................1-141.9.1启动/停止Web网管................................................................................................................1-141.9.2管理当前Web网管用户.........................................................................................................1-141.10Web网管使用限制.........................................................................................................................1-141-11Web概述1.1简介为了方便网络管理员对网络设备进行操作和维护，H3C特推出了网络设备的Web网管功能。管理员可以使用Web界面直观地管理和维护网络设备。Web网管的运行环境如图1-1所示。图1-1Web网管运行环境1.2登录Web网管SecPathUTM设备出厂时已经设置默认的Web登录信息，用户可以直接使用该默认信息登录UTM设备的Web界面。默认的Web登录信息包括：z用户名：“h3c”z密码：“h3c”zUTM设备的IP地址：“192.168.0.1”采用Web方式登录UTM设备的步骤如下：(1)连接设备和PC用交叉以太网线将PC和设备的以太网口GigabitEthernet0/0相连。(2)为PC配置IP地址，保证能与设备互通修改IP地址为192.168.0.0/24（除192.168.0.1），例如192.168.0.2。(3)启动浏览器，输入登录信息在PC上启动浏览器，在地址栏中输入IP地址“192.168.0.1”后回车，即可进入设备的Web登录页面，如图1-2所示。输入用户名“admin”、密码“admin”和验证码，选择Web网管的语言种类（目前支持中文和英文两种），单击登录按钮即可登录。图1-2Web登录界面1-2z这里的PC是进行设备基本配置时使用的PC，不一定是Web网管终端。Web网管终端是登录Web网管时使用的PC，只需与设备路由可达即可。z用户登录到Web网管界面后，可创建新的用户和配置接口的IP地址。z在Web登录界面上单击显示的验证码图片，可以刷新得到新的验证码。z同时通过Web登录设备的最大用户数为5。1.3保存设备当前配置如果用户需要保存设备当前配置，在导航栏中选择“设备管理配置管理”，进入“配置保存”页签的页面。单击确定按钮，即可保存设备的当前配置。保存配置时需要注意以下几点：z保存设备当前配置需要一定时间，请耐心等待。z系统不支持两个或两个以上用户同时执行保存当前配置的操作。系统将提示后操作的用户稍后再试。1.4退出Web网管在Web网管页面上单击右上角的退出按钮，即可退出Web网管。退出Web网管时，系统不会自动保存当前配置。因此建议用户在退出Web网管前先设置保存当前配置。1.5Web网管页面布局介绍Web网管页面共分为：导航栏、配置区、辅助区三部分，如图1-3所示。图1-3Web网管初始页面(1)导航栏(2)配置区(3)辅助区1-3z导航栏：以导航树的形式组织设备的Web网管功能菜单。用户在导航栏中可以方便的选择功能菜单，选择结果显示在配置区中。z配置区：用户进行配置和查看的区域。z辅助区：显示当前配置区的页面在导航栏中的路径，并提供帮助按钮可以查看Web的帮助信息，以及退出按钮可以退出Web网管登录。1.6Web网管用户级别Web网管用户的级别由低到高分四级：Visitor、Monitor、Configure和Management。高级别用户具有低级别用户的所有操作权限。zVisitor：处于该级别的用户不能从设备读取任何数据，也不能对设备进行任何设置。zMonitor：只能从设备读取数据，而不能对设备进行任何设置。zConfigure：可以从设备读取数据，并对设备进行配置，但是不能对设备进行软件升级、添加/删除/修改用户、备份/恢复配置文件等操作。zManagement：可以对设备进行任何操作。1.7Web网管功能介绍Web网管的具体功能和对应的用户级别如表1-1所示。z各菜单项的支持情况与设备的型号有关，请以设备的实际情况为准。z表1-1中用户级别表示该级别或高于该级别的用户均可实现对应功能的操作。表1-1Web网管功能说明菜单和页签功能说明用户级别设备概览显示、刷新系统资源状态、设备信息和接口信息Monitor配置向导提供设备基本配置、防火墙策略和IPSecVPN策略配置向导功能Configure设备基本信息显示、修改系统的名称ConfigureWeb管理显示、设置Web的闲置超时时间Configure基本配置运行模式显示、设置设备的运行模式Configure显示系统的日期和时间Monitor日期和时间手动设置系统时间Configure显示系统时钟的同步状态和网络时间的配置信息Monitor日期和时间网络时间设置网络时间Configure显示设备的接口信息，查看接口的统计信息Monitor接口管理新建、修改、删除、开启/关闭接口Configure显示安全域信息Monitor设备管理安全域新建、修改、删除安全域Configure1-4菜单和页签功能说明用户级别显示虚拟设备信息Monitor虚拟设备配置新建、删除虚拟设备Configure显示虚拟设备的接口成员信息Monitor接口成员修改虚拟设备的接口成员信息Configure显示虚拟设备的VLAN成员信息MonitorVLAN成员修改虚拟设备的VLAN成员信息Configure显示所有虚拟设备的名字Monitor虚拟设备管理虚拟设备选择修改当前的虚拟设备Configure显示TR-069的配置信息MonitorTR-069设置TR-069Configure配置保存设置将当前的配置保存到下次启动配置文件中Configure配置备份打开下次启动的配置文件件进行查看；将下次启动的配置文件备份到当前用户的主机上保存Management配置恢复将保存在当前用户主机上的.cfg文件上传到设备作为下次启动的.cfg配置文件；将保存在当前用户主机上的.xml文件上传到设备作为下次启动的.xml配置文件，并删除之前的下次启动.xml配置文件Management配置管理恢复出厂配置设置将设备恢复到出厂时的配置Configure显示各种系统服务的相关配置Configure服务管理设置是否启用各种服务，并设置相关的参数Management软件升级设置从当前本地主机上获取目标应用程序文件，对系统软件进行升级Management设备重启设置重新启动设备Management1-5菜单和页签功能说明用户级别显示主机地址资源的信息Monitor主机地址新建、修改、删除主机地址资源，导出、导入配置Configure显示范围地址对象的信息Monitor范围地址新建、修改、删除范围地址资源，导出、导入配置Configure显示子网地址对象的信息MonitorIP地址子网地址新建、修改、删除子网地址资源，导出、导入配置Configure显示MAC地址对象的信息MonitorMAC地址新建、修改、删除MAC地址资源，导出、导入配置Configure显示IP地址组资源的信息MonitorIP地址组新建、修改、删除IP地址组资源，导出、导入配置Configure显示MAC地址组资源的信息Monitor地址地址组MAC地址组新建、修改、删除MAC地址组资源，导出、导入配置Configure预定义服务显示预定义服务资源的信息Monitor显示自定义服务资源的信息Monitor自定义服务新建、修改、删除自定义服务资源，导出、导入配置Configure显示服务组资源的信息Monitor服务服务组新建、修改、删除服务组资源，导出、导入配置Configure显示时间段的信息Monitor资源管理时间段新建、删除时间段Configure显示、查询设备上的所有VLAN及其端口信息MonitorVLAN新建、修改、删除VLANConfigure显示设备上的端口所属VLAN的情况MonitorVLAN端口修改端口所属的VLANConfigure显示、查询MAC地址信息MonitorMAC新建、删除MAC地址ConfigureMAC设置显示、设置MAC地址老化时间Configure显示MST域