网络应用服务 : Cisco CSS 11500 系列内容服务交换机

启用在CSS 11000上的Web管理和维护

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈


目录


简介

Cisco CSS 11000系列交换机版本4.0和以上有功能通过Web浏览器监控。监控CSS其他方式是到管理端口(这将要求将配置的端口对在网络的一本地IP分段)和通过简单网络管理协议(SNMP)。本文描述如何配置Web管理的思科CSS 11000。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于以下软件和硬件版本:

  • 与WebNS版本4.0的Cisco CSS 11000/11500系列服务在清除配置实验室环境

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响。

规则

有关文档规则的详细信息,请参阅 Cisco 技术提示规则

如何在 CSS 11000 系列交换机上启用 Web 管理

要启用在CSS 11000系列交换机的Web管理,请发出以下命令:

CS100(config)# no restrict web-mgmt<cr> 
CS100(config)# web-mgmt state enable<cr> 

要验证配置,请发出以下命令:

CS100(config)# show running-config<cr> 
*************************** GLOBAL ***************************
no restrict web-mgmt 

要测试配置,请执行下面步骤:

  1. 启动从您的PC的所有HTTP版本1.1浏览器。

  2. 导航对您通常使用,当尝试控制台或远程登录会话时的电路VLAN地址。CSS系列交换机使用端口8081作为其Web管理端口。

  3. 输入您的用户名(您的管理员登录)和您的密码(您的管理员密码)。

    css11000_mgt-A.jpg

    在成功登录以后,以下System Information屏幕出现:

    css11000_mgt-B.gif

  4. 在以上的左菜单,双击配置|入门部分。

  5. 在如下列表,请点击电路

    /image/gif/paws/26202/css11000_mgt-D.jpg

  6. 从此菜单,您能监控CSS配置和整个系统健康。下面选择电路VLAN编号示例。

    /image/gif/paws/26202/css11000_mgt-C.jpg

建议

应该对管理和技术人员限制对CSS 11000系列交换机的管理访问。推荐您使用访问控制列表(ACL)限制用户。

以下ACL是必要拒绝所有尝试访问Web控制台,假设交换机为端口80流量只设置:

CS100(config)# acl 99 <cr> 
CS100(config-acl [99])# clause 200 permit <source IP> destination <circuit VLAN1> eq any <cr> 
CS100(config-acl [99])# clause 199 permit any any destination eq 80 <cr> 
CS100(config-acl [99])# apply circuit-(VLAN1)<cr> 
CS100(config)# acl enable <cr> 

注意: 更新对命令行界面(CLI)或对Web接口将发布和变动做。

其它管理选项

管理端口

CSS 11000也配备有管理接口典型地查找在CSS 11000背面。管理接口装备地址已经配置的1.1.1.1。

注意: 在CSS 11000的管理接口是一个带外地址,因此意味着您的Telnet客户端必须是在相同子网作为管理接口。例如,如果您的管理接口在与255.255.255.0子网掩码的1.1.1.1,您需要配置您的Telnet客户端到在1.1.1.x子网的一个IP地址(例如1.1.1.2)。另外的子网管理接口驻留不可路由的。这意味着,如果有与1.1.1.1的IP地址和255.255.255.0子网掩码的一个管理接口,然后整个1.1.1.x子网无法与所有设备联系在1.1.1.x子网外面。

SNMP管理

参考配置简单网络管理协议(SNMP)欲知更多信息。


相关信息


Document ID: 26202