关于华为三层交换机的管理问题 - 华为技术 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 华为技术 » 关于华为三层交换机的管理问题 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

该主题悬赏的20无忧币已被全部领完

viyu
技术员

帖子 70
精华 0
无忧币 223
积分 286
阅读权限 30

注册日期 2006-9-9

最后登录 2008-7-7

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-8 11:03　　标题：关于华为三层交换机的管理问题
＜上一帖 | 下一帖＞

现在我在华为三层交换机上分了两个vlan 第一个vlan1接口是192.168.50.1 第二个vlan2接口地址是:192.168.60.1
全部配置好了之后一切正常,路邮做好之后都能访问.可是我一个问题就是,我通过192.168.50.1可以用web页登陆,用192.168.60.1也可以用web页登陆管理. 我现在就是想只能用192.168.50.1这个地址通过web登陆,别的都不可以,不知道有没有好的办法.

网络工程师到底该不该去考CCIE认证？

2007-11-8 11:03

1楼

[ 顶部 ]

小侠唐在飞

助理工程师

帖子 1537
精华 2
无忧币 2336
积分 1809
阅读权限 40
来自 (保密)

注册日期 2006-6-15

最后登录 2008-5-20

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-11-8 13:03　 ,被系统奖励 7 点无忧币

因为这两个地址都是交换机上的接口地址，都是有效的，直连路由可达．．
因此都可以访问．　
做过远程管理的时候，可以通过ＡＣＬ来限制哪些ＩＰ可以登录．．
ＷＥＢ这种还没试过，不知道ＷＥＢ界面里有没有这方面的设置

【欢迎访问小侠唐在飞技术博客http://xiaoxia.blog.51cto.com】

2007-11-8 13:03

2楼

[ 顶部 ]

凉衫好汗

新新人类

帖子 19
精华 0
无忧币 41
积分 31
阅读权限 20

注册日期 2007-10-25

最后登录 2008-1-31

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-8 13:21　 ,被系统奖励 7 点无忧币

楼主你是用哪个用户登录WEB网管的？
你看我配这个用户有什么问题么？
local-user xxx
password simple xx
service-type telnet
level 3
为什么都不能登陆啊

网络工程师到底该不该去考CCIE认证？

2007-11-8 13:21

3楼

[ 顶部 ]

小侠唐在飞

助理工程师

帖子 1537
精华 2
无忧币 2336
积分 1809
阅读权限 40
来自 (保密)

注册日期 2006-6-15

最后登录 2008-5-20

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-11-8 13:59　 ,被系统奖励 7 点无忧币

在默认情况下，web管理界面是打开的，我们只需要输入http://x.x.x.x 就可以进入web界面了，但有时我们为了整个网络的安全，我们会关闭web。
系统视图下：
ip http ad 2000
acl number 2000
rule 0 permit source 192.168.1.0 0.0.0.255
rule 1 deny
以上是我们做的一个访问控制列表，因为这条列表的存在，我们才能做到，内网可以访问web，而外网没有权限。那么如何通过外网来打开呢？
系统视图下：
undo ip http acl就可以实现远程打开web管理页面了

试一下这个．行不

【欢迎访问小侠唐在飞技术博客http://xiaoxia.blog.51cto.com】

2007-11-8 13:59

4楼

[ 顶部 ]

ets88

新新人类

帖子 35
精华 0
无忧币 112
积分 59
阅读权限 20

注册日期 2006-9-5

最后登录 2008-7-14

离线

[查看资料] [发短消息] [Blog]

发表于:2007-11-8 14:21　