华为交换机S5720S-52P-SI-AC配置web管理端IP地址
需求
华为三层交换机 S5720S-52P-SI-AC 是有web端管理功能的，但是交换机上的 ETH管理接⼝ 出⼚并没有设置默认IP地址（我认为不给默认IP 是对的，这是出于安全考虑的），所以我们想实现正常通过浏览器访问web管理端，需要给交换机设置⼀个管理的IP地址。
准备⼯作
1. 华为交换机 S5720S-52P-SI-AC ⼀台（S5720S-28P-SI-AC 也是⼀样的）
2. console 线⼀根（我的是USB转RJ45⼝）
操作步骤
1. 将 console 线⼀端插⼊电脑，⼀端插⼊交换机的 CONSOLE 接⼝
2. 安装驱动（根据你线的型号安装对应的驱动，电脑⾃动检测安装的可能能⽤，也可能不能⽤）
3. 查看串⼝号（我的电脑>设备管理器>端⼝，可以看到，例如我的是 COM4，请记下它）
4. 打开 xshell 或 crt 这样的⼯具创建连接（新建>连接菜单>协议选择SERIAL>SERIAL菜单>Port=COM4(你实际的端⼝
号)>BaudRate=9600,DataBits=8,StopBits=1,Parity=None,FlowControl=None）
5. 连接按钮进⾏连接
6. Username: admin（默认账号）
7. Password: admin@huawei（默认密码）
8. 如果提⽰你修改密码则修改之，然后继续，当你看到 <HUAWEI> 时，说明已成功连⼊控制台
9. 按照如下命令⽰例操作（#开始的⾏是注释，不需要输⼊）
# sys 进⼊系统视图
<HUAWEI>sys
web端登录# 进⼊meth接⼝（就是交换机右边带有 ETH 标签的那个接⼝）
[HUAWEI]int meth0/0/1
# 设置 meth 接⼝的 ip 地址（配置⼀个你认为合适的IP）
[HUAWEI-MEth0/0/1]ip address 192.168.200.254 255.255.255.0
# 查看已经配置的IP信息（命令 undo ip address 192.168.200.254 255.255.255.0 是删除配置的ip信息）
[HUAWEI-MEth0/0/1]disp this
#
interface MEth0/0/1
ip address 192.168.200.254 255.255.255.0
#
return
# 进⼊aaa视图
[HUAWEI-MEth0/0/1]aaa
# 配置管理账号密码（如果你需要调整管理账号级别可以使⽤命令 local-user admin privilege level 3，默认级别为15，我使⽤的默认的，也可以使⽤ disp this 查看）
[HUAWEI-aaa]local-user admin password cipher admin123456
# 退出（q是quit的缩写）
[HUAWEI-aaa]q
[HUAWEI]q
# 保存配置（按提⽰属于 Y 确认）
<HUAWEI>save
10. ⽤⽹线插⼊交换机的ETH接⼝，连接电脑的⽹⼝，然后为电脑的⽹⼝配置IP地址（和你上⾯配置的管理IP地址同⼀个⽹段的随便⼀个
IP即可，例如 192.168.200.100）
11. 打开浏览器输⼊ 192.168.200.254 就可以访问 web 管理端了。
我本来以为这种设备的web管理台只会有⼀些常⽤的基本功能，需要⾼级功能还是需要cli命令⾏，没想到登录进去后发现各项功能还是⽐较全的，堆叠、VLAN 等⼤部分⽇常需要的功能都有。
其他说明
1. 交换机上的 ETH 接⼝是和其他很多接⼝独⽴的，这也是为了安全考虑（你需要管理交换机还是需要你亲临交换机现场⽤⽹线连接ETH
⼝才可以访问web管理端）。假如你想在交换机的下游任何⼀台电脑上都能访问web管理端（出于安全考虑不推荐），则你需要将上⾯的命令进⾏⼀个⾮常简单的调整（将给ETH接⼝设置的IP 变成 给交换
机默认的vlan 1设置IP即可），唯⼀的区别就是最开始第⼆个命令（不是 int meth0/0/1，改为使⽤ int vlan 1），其他所有操作全部⼀样。这样配置后，你的⽹线插到交换机⼏⼗个接⼝的任何⼀个接⼝上，都可以访问这个web管理台。
2. 关闭 web 管理端的⽅法（先 sys 进⼊，然后执⾏ undo http server enable 后再 save 即可）
3. 附修改Console⽤户的密码的⽅法，以修改密码为“Huawei123456”为例
system-view
[HUAWEI] user-interface console 0
[HUAWEI-ui-console0] authentication-mode password
[HUAWEI-ui-console0] set authentication password cipher Huawei123456
[HUAWEI-ui-console0]q
[HUAWEI]q
<HUAWEI>save
本⽂两个设置密码的地⽅使⽤了参数 cipher，这⾥说明⼀下：cipher表⽰对⽤户⼝令采⽤可逆算法进⾏了加密，⾮法⽤户可以通过对应的解密算法解密密⽂后得到明⽂密码，安全性较低。irreversible-cipher表⽰对⽤户密码采⽤不可逆算法进⾏了加密，使⾮法⽤户⽆法通过解密算法特殊处理后得到明⽂密码，为⽤户提供更好的安全保障。
（END）

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。