Users Guide

142 使用 CMC Web 界面
4 配置 CMC 网络安全设置。
表
5-40 说明 Network Security （网络安全性）页中的设置。
注： IP 范围和 IP 阻塞设置仅适用于 IPv4。
表 5-40. 网络安全性页设置
设置 说明
IP Range Enabled
（IP 范围已启用）
启用 IP 范围检查功能，该功能定义了可以访问 CMC 的特定
IP 地址范围。
IP Range Address
（IP 范围地址）
为范围检查确定基础 IP 地址。
IP Range Mask
（IP 范围掩码）
定义可以访问 CMC 的特定 IP 地址范围，这是称为 IP 范围
检查的过程。
IP 范围检查允许只从 IP 地址在用户指定范围内的客户端或
Management Station
访问 CMC 。所有其它登录都将被拒绝。
例如：
IP 范围掩码：255.255.255.0
(11111111.11111111.11111111.00000000)
IP 地址范围：192.168.0.255
(11000000.10101000.00000000.11111111)
结果 IP 地址范围是 192.168.0 中包含的任意地址，
从 192.168.0.0 到 192.168.0.255 之间的任意地址。
IP Blocking
Enabled （IP 阻塞
已启用）
启用 IP 地址阻塞功能，限制在预先选定的时间段内来自特
定 IP 地址的失败登录尝试数。
IP Blocking Fail
Count （IP 阻塞失
败计数）
设置拒绝某个 IP 地址的登录尝试前允许登录失败的次数。
IP Blocking Fail
Window （IP 阻塞
失败时间范
围）
决定一个时间范围 （以秒为单位），在该范围内必须发生 IP
阻塞故障计数的故障才能触发 IP 阻塞惩罚时间。