Users Guide

此外，要访问“安全登录”页面，在左侧窗格中，转至机箱概览，单击安全 > 登录。
3. 要启用 IP 范围检查功能，请在 IP 范围部分，选中启用 IP 范围选项。
将激活 IP 范围地址和 IP 范围掩码字段。
4. 在 IP 范围地址和 IP 范围掩码字段中，输入您希望禁止访问 CMC 的 IP 地址的范围和 IP 范围掩码。
有关更多信息，请参阅
联机帮助 。
5. 单击应用保存设置。
使用 RACADM 配置 IP 范围属性
您可以使用 RACADM 配置 CMC 的以下 IP 范围属性：
● IP 范围检查功能
● 您希望禁止访问 CMC 的 IP 地址范围
● 您希望禁止访问 CMC 的 IP 范围掩码
IP 筛选功能会比较接入登录的 IP 地址与指定的 IP 地址范围。仅当以下两项相同时才允许接入 IP 地址登录：
● cfgRacTuneIpRangeMask 与传入 IP 地址进行按位与
● cfgRacTuneIpRangeMask 按位并有 cfgRacTuneIpRangeAddr
● 要启用 IP 范围检查功能，请使用 cfgRacTuning 组中的以下属性：
cfgRacTuneIpRangeEnable <0/1>
● 要指定您希望禁止访问 CMC 的 IP 地址范围，请使用 cfgRacTuning 组中的以下属性：
cfgRacTuneIpRangeAddr
● 要指定您希望禁止访问 CMC 的 IP 范围掩码，请使用 cfgRacTuning 组中的以下属性：
cfgRacTuneIpRangeMask
为 CMC 配置虚拟 LAN 标签属性
虚拟 LAN 功能使多个 VLAN 共同存在于同一物理网络电缆上，并允许出于安全性或负载管理的目的而分离网络流量。启用 VLAN 功
能时，每个网络信息包将分配有 VLAN 标签。
使用 RACADM 为 CMC 配置虚拟 LAN 标签属性
1. 启用外部机箱管理网络的虚拟 LAN (VLAN) 功能：
racadm config -g cfgLanNetworking -o cfgNicVLanEnable 1
2. 为外部机箱管理网络指定 VLAN ID：
racadm config -g cfgLanNetworking -o cfgNicVlanID <VLAN id>
<VLAN id> 的有效值为 1-4000 和 4021-4094。默认值为 1。
例如：
racadm config -g cfgLanNetworking -o cfgNicVlanID 1
3. 然后，为外部机箱管理网络指定 VLAN 优先级：
racadm config -g cfgLanNetworking -o cfgNicVLanPriority <VLAN priority>
<VLAN priority> 的有效值为 0-7。默认值为 0。
70 配置 CMC