其实网络设备,不止是H3C防火墙,它们的登录主要有两大类型,四种方法(不一定都支持,一般至少支持一种,有些傻瓜设备没有管理界面)。其中两大类型就是,本地登录和远程登录。

所谓本地主要是只是指跟目标设备同处一个地方,一般距离不超过100米。这种情况下,登录方法有四种:

一、 web(网页)登录

这个前提需要设备内部的HTTP/HTTPS服务开启。一般家用型号的H3C路由是默认开启web页管理页面的。商用的路由则一般首次需要使用控制口登录(后面说),然后登录命令行使用命令开启服务。

开启流程可参考:

system-view

[H3C] ip http enable

开启以后就可以通过浏览器管理了,当然这里还有一些配置IP地址、设置用户和密码之类的细节,我这里就不详细说了。

H3C防火墙登陆方式有哪些

二、控制口(console)登录

H3C防火墙登陆方式有哪些

上图就是红圈处就是一个控制口,上面有一个标识写着console,长的像网口,但是实际是串口的属性。我们在本地可以使用控制线,将操作机的串口和设备控制口连接起来,就可以通过命令行界面登录设备了。RS232最远25米,所以这个线最多25米长。

H3C防火墙登陆方式有哪些

上图就是控制线。

接上设备以后。我们要使用超级终端软件进行登录,界面是命令行的。现在win7默认没有带超级终端,需要先从网上下载一个。

H3C防火墙登陆方式有哪些

H3C防火墙登陆方式有哪些

这种连接方式级别最高的,只要设备没有坏,无条件可以接入,不需要事先开启什么服务。

H3C防火墙登陆方式有哪些

三、telnet登录

这个登录方式也跟前面的web登录方式一样,默认没有打开,需要用console方式登录以后打开telnet服务。

配置命令参考:

system-view  

[SwitchA]telnet server enable     #开启telnet服务

这里讲一个细节操作。目前win7默认是不带telnet客户端的。需要进入“程序与功能”面板后,在左侧到“打开或关闭Windows功能”,并点击进入,如下图:

H3C防火墙登陆方式有哪些

点击“打开或关闭Windows功能”,在弹出的Windows功能对话框里面找到“Telnet客户端”项,然后将前面的勾选上,再点击底部的确认。

H3C防火墙登陆方式有哪些

四、SSH登录

这种方式的操作类似telent,也是需要先通过console方式打开相应的SSH服务。SSH主要是用来代替telnet的,因为telnet有个明显的缺点,就是口令和数据是使用明文在网络上传递,很容易被监听窃取,而SSH对数据都进行了加密。

配置命令参考:

system-view  

[SwitchA][H3C]ssh server enable

要通过SSH登录设备,我们还需要使用相应的SSH工具软件,推荐使用SecureCRT。

H3C防火墙登陆方式有哪些

所谓远程登陆,一般是指操作者在外部互联网,不跟目标设备在一个局域网内。在登录方面,除了console方式不行以外,web、telent、ssh模式都可以支持远程登录。相对与本地登录来说,需要多做一步,就是在网关设备上将相应服务的端口做一下端口映射(NAT),这样才能远程登录。NAT设置也是一大块内容,这里不详细说了。

H3C防火墙登陆方式有哪些