User Guide

安全
管理访问方法
思科 200 系列智能型交换机管理指南 219
19
规则由包括以下元素的过滤器组成：
• 访问方法 - 访问和管理设备的方法：
- 超文本传输协议 (HTTP)
- 安全 HTTP (HTTPS)
- 简单网络管理协议 (SNMP)
- 以上全部
• 操作 - 允许或拒绝访问接口或源地址。
• 接口 - 被允许或拒绝访问基于 Web 的配置实用程序的端口、 LAG 或 VLAN。
• 源 IP 地址 - 可允许访问的 IP 地址或子网。
当前选中的访问模板
“访问模板”页面可显示已定义的访问模板，并可用来选择一个将要处于活动状态的访问模板。
当用户尝试通过一种访问方法访问设备时，设备需要查看活动的访问模板是否明确允许通过此方法对设备进行管
理访问。如果找不到匹配项，则拒绝进行访问。
当访问设备的尝试违反了活动的访问模板时，设备会生成一条系统日志消息来向系统管理员发送有关该尝试的
警报。
有关详情，请参阅定义模板规则。
使用“访问模板”页面可以创建访问模板，并添加第一个规则。如果访问模板只包含一个规则，则添加工作即已
完成。若要向模板添加其他规则，请使用“模板规则配置”页面。
步骤 1 单击安全 > 管理访问方法 > 访问模板。
此页面显示所有处于和未处于活动状态的访问模板。
步骤 2 要更改当前选中的访问模板，请从当前选中的访问模板下拉菜单中选择一个模板，然
后单击应用。此操作可使选择的模板成为当前选中的访问模板。
当您选择任何其他访问模板时，系统会根据选择的访问模板显示警告消息，提醒您系统可能会断开您与基于
Web 的配置实用程序的连接。
步骤 3 单击确定以选择当前选中的访问模板，或单击取消以停止此操作。
步骤 4 单击添加以打开“添加访问模板”页面。您可以使用该页面配置新模板和一个规则。
步骤 5 输入访问模板名称。此名称可包含最多 32 个字符。
步骤 6 输入参数。