华为S5300系列交换机限制特定IP能够登陆Web

针对Web管理可能有以下需求：

一、限制某个特定IP容许访问Web

二、默认修改80端口访问

那么针对上面的设置能够有效杜绝而已Web密码暴力破解，加强交换机安全等。

实现：

一、限制特定IP登陆Web，实现原理是使用ACL进行控制

[Huawei] acl 2000 // 配置ACL编号为2000。 [Huawei-acl-basic-2000] rule 5 permit source 10.1.1.1 0  //（配置只容许10.1.1.1这个IP登录设备的web界面） [Huawei-acl-basic-2000] quit [Huawei] http acl 2000 //配置http登陆限制

二、修改默认端口

[Huawei] http server port 9000

三、保存配置

[Huawei] save

 四、针对一些交换机提供了https服务，只需在上述命令增长多一个https便可。

 

参考：

http://support.huawei.com/enterprise/docinforeader!loadDocument1.action?contentId=DOC1000112146&partNo=10052#dc_cfg_acl_1008（华为ACL官方教程）

https://forum.huawei.com/enterprise/zh/thread-243269.html