当前位置：首页 > article >正文

【华三】华三模拟器HCL防火墙、AC和交换机的Web登入

article 2025/3/31 23:02:05

本篇文章是用模拟器模拟web登入，真机亦是同种道理；同网段，能通信，流量没有被拦截，都能用游览器进行web登入

环境搭建

实验环境

系统版本：HCL v5.10.3

设备：

本地主机 host
防火墙 F1060
无线AC
交换机 S5820V2-54QS-GE

拓扑搭建

模拟器HCL的WEB登入步骤

设备先要连接Host的VBox网卡
然后再进去设备的CLI界面，将接口IP地址修改为VBox同网段
启动http功能

实现本地电脑使用Web登入防火墙、无线AC和交换机，具体可以往下看

查看本地Vbox的网段

配置防火墙、无线AC和交换机

目的就是让防火墙和无线AC能够成功与本地互ping

防火墙

登入防火墙CLI界面

CLI登入防火墙时，需要用户名和密码

用户名 admin
密码 admin

CLI的基础配置

因为防火墙自身已经有admin用户，并且也开启了http功能，所以我们只需要让防火墙

能够ping通本地主机
加入管理区域

这两步就可以，当然为了谨慎的话，也可以自己添加

# 配置连接主机接口的IP地址为同网段
[FW]int g1/0/0
[FW-GigabitEthernet1/0/0]ip address 192.168.56.10 24
[FW-GigabitEthernet1/0/0]quit

# 将该接口加入到管理区域中
[FW]security-zone name Management 
[FW-security-zone-Management]import interface g1/0/0
[FW-security-zone-Management]quit

# 启动http登入
[FW]ip http enable 
[FW]ip https enable 

# 给admin用户添加http服务
[FW]local-user admin
[FW-luser-manage-admin]service-type http

ping成功了

登入Web界面

在游览器的导航栏中，输入我们给防火墙配置的IP地址，192.168.56.10（看大家配置的IP地址），然后回车即可

有提醒，这个是正常现象，就是因为缺少有效的安全证书，所以游览器就会提醒，点击高级选项，然后再接受风险即可

然后默认登入的用户名密码：

用户名 amdin
密码 admin

这个密码是默认的，所以登入进去需要修改密码，按照提示来改即可

这个时候就成功登入防火墙，就可以进行配置了

无线AC

配置同网段通信

[AC]int g1/0/0
# 记得修改接口为三层接口，因为AC默认都是二层接口
[AC-GigabitEthernet1/0/0]port link-mode route 
# 与自己本地Vbox网卡同网段即可
[AC-GigabitEthernet1/0/0]ip address 192.168.56.20 24
[AC-GigabitEthernet1/0/0]quit

# 记得开启http功能
[AC]ip http enable 
[AC]ip https enable

创建新用户

因为无线AC本身没有存在用户，所以我们需要先创建新用户

用户名 admin
密码 admin@123

当然在创建新用户的同时，因为设备身上自带的一些安全加固（默认密码策略），所以在配置用户的时候，为了让密码符合我们要求，所以我会在用户本地视图下去修改，本地有效，当然全局修改密码策略也没有问题

# 创建一个本地用户admin
[AC]local-user admin
New local user added.
# 在admin用户中，开启http服务，用于web登入
[AC-luser-manage-admin]service-type http
# 用户角色为network-admin
[AC-luser-manage-admin]authorization-attribute user-role network-admin
# 修改本地用户的密码策略（关闭密码与用户名不能重复选项、修改密码长度为8）
[AC-luser-manage-admin]undo password-control complexity user-name check 
[AC-luser-manage-admin]password-control length 8
# 设置登入密码
[AC-luser-manage-admin]password simple admin@123
[AC-luser-manage-admin]quit

开始登入

在游览器的导航栏中，输入我们给AC配置的IP地址，192.168.56.20（看大家配置的IP地址），然后回车即可

这个是正常现象，就是因为缺少有效的安全证书，所以游览器就会提醒，点击高级选项，然后再接受风险即可（没毛病的老铁）

此时再输入用户名密码即可登入

这时候就成功登入到AC的web界面

也可以在CLI看到日志消息

注意一下吧

这个AC的web登入很奇怪，有时候就是登入不上去，用户名密码都没错

要么就重开一个网页，再次登入
或者修改用户名的密码

这个可能是我自己的问题，就只是点个提醒，如果也遇到这种情况也能有发自解决它

交换机web登入

给大家一些福利，这个HCL除了路由器不能用web登入外，交换机也可以用web登入。

我是用S5820V2-54QS-GE型号交换机来做web登入

但是，HCL的web界面的交换机并不能进行什么操作，有点简陋了，就像下面，配置方面的话，就导入配置、查看配置、保存当前配置这些选项

CLI配置

[H3C]int g1/0/1
[H3C-GigabitEthernet1/0/1]ip address 192.168.56.30 24
[H3C-GigabitEthernet1/0/1]quit


[H3C]local-user admin
New local user added.
[H3C-luser-manage-admin]service-type http
[H3C-luser-manage-admin]authorization-attribute user-role network-admin 
[H3C-luser-manage-admin]password simple admin@123
[H3C-luser-manage-admin]quit