H3C防火墙Web登录实验

H3C防火墙Web登录实验

一、背景

通常登录网络设备的方法有Console登录、Telnet登录、SSH登录等，但上述方法均只能登录至命令行界面通过命令对设备进行相应配置。如果不熟悉命令则无法配置，在设备支持Web界面配置时我们可以进行图形化界面的配置，这种方式很直观的进行配置以及相关监控。

二、实验拓扑图

注：如无特殊说明，以下操作均采用HCL5.10.3版本且采用F1090进行实验

三、实验环境规划

四、实验需求

通过PC连接防火墙GE1/0/1接口进行Web登录管理

五、实验步骤

第一步：在本机PC上创建微软环回适配器

注意：如果HCL模拟器和Ensp模拟器共存，为了使Ensp能够正常工作，不建议对VirtualBox网卡配置进行修改，所以这里新建一张环回网卡
步骤1：找到桌面的"此电脑"右击，找到"管理"（如果是WIN11系统，可能先需要找到"显示更多选项"才能看到）

步骤2：找到"设备管理器"进行单击，在显示的结果中找到"网络适配器"单击选中，在菜单栏中找到"操作"，选择"添加过时硬件"

步骤3：按照如下图所示进行选择

第二步：修改本机环回适配器的IP地址

步骤1：组合键"win+r"，输入"control"，回车即可打开windows控制面板

步骤2：将控制面板"查看方式"调整为类别，找到"网络和Internet"，找到网络和共享中心

步骤3：找到"更改适配器设置"，找到"Microsoft KM-TEST环回适配器"，右击，找到属性，双击"Internet协议版本4（TCP/IPv4）"

步骤4：配置IP相关参数，设置好后点击"确定"即可

第三步：配置FW1，给FW1设置IP地址

FW1：
注：HCL模拟器中F1090默认情况下，GE1/0/1接口为管理接口处于在Management安全域，管理IP地址默认为192.168.0.1/24；F1060默认情况下，GE1/0/1接口不处于任何安全域，管理IP地址默认为192.168.0.1/24，如果使用F1060做实验，请先将接口加入至Management安全域

[FW1]interface GigabitEthernet1/0/1 //进入GE1/0/1接口视图[FW1-GigabitEthernet1/0/1]ip address192.168.200.25424//配置GE1/0/1接口IP地址为192.168.200.254，掩码长度为24位

第四步：打开浏览器，输入网址https://192.168.200.254，进入防火墙Web登录界面

第五步：输入账号密码，单击"立即登录"

注：默认防火墙http/https的Web登录密码均为admin/admin，第一次Web登录为了安全性考虑，需要修改密码（密码需要为强密码）