1. 項(xiàng)目概述為什么我們需要Web界面管理防火墻剛接觸華為eNSP模擬器的朋友尤其是從命令行CLI管理網(wǎng)絡(luò)設(shè)備轉(zhuǎn)過(guò)來(lái)的可能會(huì)覺(jué)得在命令行里敲system-view然后一條條配接口、安全策略已經(jīng)很順手了。但當(dāng)你面對(duì)一臺(tái)功能復(fù)雜的下一代防火墻比如USG6000V需要配置幾十條安全策略、NAT規(guī)則、或者想直觀地查看實(shí)時(shí)威脅日志和流量報(bào)表時(shí)Web界面也叫GUI的優(yōu)勢(shì)就無(wú)可替代了。簡(jiǎn)單來(lái)說(shuō)通過(guò)Web界面管理USG6000V就是把防火墻的配置和管理從“寫(xiě)代碼”變成了“點(diǎn)選和拖拽”。這對(duì)于網(wǎng)絡(luò)運(yùn)維、安全分析乃至學(xué)生實(shí)驗(yàn)來(lái)說(shuō)效率的提升是巨大的。想象一下你要在CLI里找出一條特定時(shí)間段內(nèi)被阻斷的流量日志可能需要組合使用多個(gè)display命令并過(guò)濾而在Web界面上通常只需要在日志查看器里點(diǎn)幾下篩選條件結(jié)果就以圖表和列表的形式直觀呈現(xiàn)了。這個(gè)實(shí)驗(yàn)的核心價(jià)值在于打通從模擬器到可視化管理的最后一公里。很多人在eNSP里成功啟動(dòng)了USG6000V也能通過(guò)命令行進(jìn)行基礎(chǔ)配置但一到Web登錄就卡住界面打不開(kāi)或者提示連接錯(cuò)誤。這通常不是因?yàn)榉阑饓δ苡袉?wèn)題而是一些關(guān)鍵的、容易被忽略的初始化和網(wǎng)絡(luò)連通性配置沒(méi)做到位。本文將從一個(gè)網(wǎng)絡(luò)工程師的實(shí)操視角帶你一步步完成從零配置到成功登錄USG6000V Web界面的全過(guò)程并深入剖析每一步背后的原理和踩坑點(diǎn)。2. 實(shí)驗(yàn)環(huán)境準(zhǔn)備與核心原理拆解在開(kāi)始點(diǎn)擊鼠標(biāo)之前我們必須先理解eNSP中USG6000V的工作方式這和真機(jī)或純虛擬機(jī)部署有本質(zhì)區(qū)別。eNSP是一個(gè)集成了多種虛擬化技術(shù)的網(wǎng)絡(luò)設(shè)備模擬平臺(tái)而USG6000V在eNSP中是以一個(gè)特殊的虛擬機(jī)鏡像文件.cc形式存在的。2.1 eNSP中USG6000V的虛擬化架構(gòu)當(dāng)你從eNSP的設(shè)備區(qū)拖出一臺(tái)USG6000V時(shí)eNSP會(huì)做以下幾件事加載鏡像調(diào)用內(nèi)置的VirtualBox或兼容的虛擬化引擎加載USG6000V-VM.ova或類似鏡像文件創(chuàng)建一臺(tái)虛擬機(jī)。虛擬網(wǎng)卡綁定將你在eNSP拓?fù)鋱D中連接的“云”或“交換機(jī)”設(shè)備與這臺(tái)虛擬機(jī)內(nèi)部的虛擬網(wǎng)卡進(jìn)行橋接。這里有一個(gè)關(guān)鍵點(diǎn)eNSP中的連線本質(zhì)是虛擬網(wǎng)絡(luò)之間的邏輯連接最終要映射到虛擬機(jī)與主機(jī)物理網(wǎng)卡或虛擬網(wǎng)卡的通信上。啟動(dòng)與初始化虛擬機(jī)啟動(dòng)后USG6000V的系統(tǒng)開(kāi)始運(yùn)行。其初始狀態(tài)就像一個(gè)剛從倉(cāng)庫(kù)拿出來(lái)的新設(shè)備所有接口如GigabitEthernet 0/0/0, GE1/0/0等處于未配置shutdown狀態(tài)也沒(méi)有任何IP地址。因此我們要訪問(wèn)它的Web界面首要任務(wù)就是為它的某一個(gè)管理接口配置一個(gè)IP地址并確保我們用來(lái)登錄的電腦宿主機(jī)能與這個(gè)IP地址進(jìn)行網(wǎng)絡(luò)通信。這聽(tīng)起來(lái)簡(jiǎn)單但卻是90%登錄失敗問(wèn)題的根源。2.2 管理接口的選擇與規(guī)劃USG6000V有多個(gè)物理接口通常我們選擇第一個(gè)接口GigabitEthernet 0/0/0簡(jiǎn)稱GE0/0/0作為管理接口。為什么慣例在網(wǎng)絡(luò)設(shè)備中第一個(gè)物理接口常被用作帶外管理口。默認(rèn)路由在某些版本的鏡像中GE0/0/0可能被預(yù)配置或更容易與默認(rèn)路由關(guān)聯(lián)。簡(jiǎn)化拓?fù)鋵?duì)于純管理目的一個(gè)接口足矣可以減少拓?fù)鋸?fù)雜度。我們需要規(guī)劃一個(gè)IP地址段。為了最大限度地避免與宿主機(jī)的現(xiàn)有網(wǎng)絡(luò)沖突強(qiáng)烈建議使用一個(gè)不常用的私網(wǎng)段。例如管理接口IP192.168.100.1/24宿主機(jī)你的電腦IP設(shè)置為同一網(wǎng)段如192.168.100.100/24注意不要使用192.168.1.0/24或192.168.0.0/24這類常見(jiàn)家用路由器網(wǎng)段極易與你的實(shí)際網(wǎng)絡(luò)環(huán)境沖突導(dǎo)致路由混亂無(wú)法訪問(wèn)。2.3 Web服務(wù)與安全策略的默認(rèn)狀態(tài)USG6000V默認(rèn)是禁用了HTTPS Web服務(wù)的。這是出于最小化安全風(fēng)險(xiǎn)的考慮。因此僅僅配通IP地址還不夠我們必須通過(guò)命令行這是初始配置唯一的方式開(kāi)啟兩項(xiàng)關(guān)鍵服務(wù)啟用HTTPS服務(wù)命令是https server enable。這相當(dāng)于啟動(dòng)了防火墻上的一個(gè)Web服務(wù)器。放行管理流量防火墻默認(rèn)會(huì)拒絕所有入站流量。我們需要?jiǎng)?chuàng)建一條安全策略允許來(lái)自宿主機(jī)IP的流量訪問(wèn)防火墻本身Local區(qū)域。命令涉及安全區(qū)域zone和策略policy的配置。理解了這個(gè)流程我們就知道整個(gè)操作分為三個(gè)核心階段網(wǎng)絡(luò)連通性配置 - 防火墻服務(wù)啟用 - 安全策略放行。接下來(lái)我們進(jìn)入詳細(xì)的實(shí)操環(huán)節(jié)。3. 詳細(xì)配置步驟與實(shí)操要點(diǎn)請(qǐng)確保你已成功安裝eNSP并能正常啟動(dòng)USG6000V設(shè)備啟動(dòng)后命令行界面無(wú)報(bào)錯(cuò)。我們按照邏輯順序一步步操作。3.1 第一步構(gòu)建最小化拓?fù)渑c初始連接創(chuàng)建拓?fù)湓趀NSP工作區(qū)從左側(cè)設(shè)備欄拖出一臺(tái)USG6000V和一個(gè)Cloud云設(shè)備。這個(gè)“云”設(shè)備是用來(lái)連接虛擬網(wǎng)絡(luò)和你的真實(shí)電腦宿主機(jī)網(wǎng)卡的橋梁。連接設(shè)備使用連線工具將USG6000V的GE0/0/0接口與Cloud的某個(gè)端口如Ethernet 0/0/1連接起來(lái)。配置Cloud雙擊Cloud設(shè)備進(jìn)入配置界面。在“綁定信息”選項(xiàng)卡下你會(huì)看到一些虛擬網(wǎng)卡如VirtualBox Host-Only Network和你的物理網(wǎng)卡。這里有一個(gè)大坑不要綁定你的主物理網(wǎng)卡用于上網(wǎng)的那個(gè)否則可能會(huì)干擾你的正常網(wǎng)絡(luò)。選擇一個(gè)VirtualBox Host-Only Ethernet AdapterVirtualBox安裝時(shí)自動(dòng)創(chuàng)建的虛擬網(wǎng)卡。如果列表里沒(méi)有你需要先打開(kāi)Oracle VirtualBox在菜單管理-主機(jī)網(wǎng)絡(luò)管理器中創(chuàng)建一個(gè)。假設(shè)你選擇了VirtualBox Host-Only Network #2記住它的名稱。在“端口類型”處選擇Ethernet然后點(diǎn)擊“增加”。將你選擇的虛擬網(wǎng)卡綁定到Ethernet 0/0/1端口。點(diǎn)擊“應(yīng)用” - “確定”。啟動(dòng)設(shè)備先啟動(dòng)Cloud再啟動(dòng)USG6000V。等待USG6000V啟動(dòng)完畢出現(xiàn)命令行登錄提示。3.2 第二步通過(guò)Console進(jìn)行基礎(chǔ)命令行配置啟動(dòng)USG6000V后我們需要通過(guò)其Console口在eNSP中即設(shè)備圖標(biāo)上右鍵 - “CLI”進(jìn)行初始配置。登錄系統(tǒng)默認(rèn)用戶名和密碼通常是admin和Admin123注意密碼大小寫(xiě)。具體請(qǐng)以你下載的鏡像說(shuō)明為準(zhǔn)。登錄成功后命令行提示符變?yōu)閁SG6000V。進(jìn)入系統(tǒng)視圖輸入system-view提示符變?yōu)閇USG6000V]表示進(jìn)入配置模式。配置管理接口IP[USG6000V] interface GigabitEthernet 0/0/0 [USG6000V-GigabitEthernet0/0/0] ip address 192.168.100.1 255.255.255.0 [USG6000V-GigabitEthernet0/0/0] undo shutdown # 確保接口是開(kāi)啟狀態(tài) [USG6000V-GigabitEthernet0/0/0] quit啟用HTTPS/Web服務(wù)[USG6000V] https server enable執(zhí)行后系統(tǒng)會(huì)提示W(wǎng)eb服務(wù)已啟動(dòng)。創(chuàng)建安全策略允許宿主機(jī)管理 這是最關(guān)鍵也最容易出錯(cuò)的一步。我們需要明確“源”和“目的”。源是你的宿主機(jī)IP即192.168.100.100。目的是防火墻本身Local。服務(wù)是HTTPS端口443和可能用到的PINGICMP用于測(cè)試連通性。配置命令如下[USG6000V] security-policy [USG6000V-policy-security] rule name permit_admin_https # 創(chuàng)建一條名為permit_admin_https的規(guī)則 [USG6000V-policy-security-rule-permit_admin_https] source-zone untrust # 源區(qū)域?yàn)閡ntrust外部 [USG6000V-policy-security-rule-permit_admin_https] destination-zone local # 目的區(qū)域?yàn)閘ocal設(shè)備自身 [USG6000V-policy-security-rule-permit_admin_https] source-address 192.168.100.100 mask 255.255.255.255 # 精確指定源IP [USG6000V-policy-security-rule-permit_admin_https] action permit # 動(dòng)作為允許 [USG6000V-policy-security-rule-permit_admin_https] quit [USG6000V-policy-security] quit實(shí)操心得很多教程會(huì)教你放行整個(gè)網(wǎng)段如192.168.100.0 mask 255.255.255.0但從安全最佳實(shí)踐角度強(qiáng)烈建議在實(shí)驗(yàn)和生產(chǎn)中都精確指定管理源IP。這能有效縮小攻擊面?？蛇x但推薦配置默認(rèn)路由雖然對(duì)于同一網(wǎng)段內(nèi)的訪問(wèn)不是必須的但配置默認(rèn)路由是好習(xí)慣也為后續(xù)可能的外網(wǎng)測(cè)試做準(zhǔn)備。假設(shè)你的宿主機(jī)虛擬網(wǎng)卡IP是192.168.100.100我們可以將其設(shè)為網(wǎng)關(guān)。[USG6000V] ip route-static 0.0.0.0 0.0.0.0 192.168.100.100注意這條路由的意思是“所有我不知道怎么走的數(shù)據(jù)包都發(fā)給192.168.100.100”。在純管理實(shí)驗(yàn)中它可能用不到但配置上無(wú)害。如果你的宿主機(jī)不具備轉(zhuǎn)發(fā)功能這條路由也不會(huì)影響同一網(wǎng)段內(nèi)的通信。保存配置輸入save系統(tǒng)會(huì)詢問(wèn)是否保存輸入y并確認(rèn)文件名即可。這一步非常重要否則設(shè)備重啟后所有配置將丟失。3.3 第三步宿主機(jī)網(wǎng)絡(luò)配置與登錄驗(yàn)證現(xiàn)在防火墻已經(jīng)準(zhǔn)備就緒。我們需要讓宿主機(jī)“找到”它。配置宿主機(jī)虛擬網(wǎng)卡IP打開(kāi)Windows的“網(wǎng)絡(luò)和共享中心” - “更改適配器設(shè)置”。找到你之前在Cloud中綁定的那個(gè)VirtualBox Host-Only Network網(wǎng)卡例如VirtualBox Host-Only Network #2。右鍵“屬性”雙擊“Internet協(xié)議版本4 (TCP/IPv4)”。選擇“使用下面的IP地址”IP地址192.168.100.100子網(wǎng)掩碼255.255.255.0默認(rèn)網(wǎng)關(guān)可以留空或填寫(xiě)防火墻的IP192.168.100.1如果你希望宿主機(jī)以此作為網(wǎng)關(guān)。DNS服務(wù)器可以留空或填寫(xiě)114.114.114.114。點(diǎn)擊“確定”。測(cè)試網(wǎng)絡(luò)連通性打開(kāi)命令提示符CMD。輸入ping 192.168.100.1。如果看到“來(lái)自 192.168.100.1 的回復(fù)”恭喜你物理連通性和基礎(chǔ)IP配置成功如果超時(shí)請(qǐng)返回檢查Cloud綁定是否正確防火墻GE0/0/0接口是否undo shutdown宿主機(jī)IP是否在同一網(wǎng)段且無(wú)沖突Windows防火墻是否暫時(shí)阻止了ICMP回顯請(qǐng)求可以嘗試暫時(shí)關(guān)閉Windows防火墻測(cè)試登錄Web界面打開(kāi)你的瀏覽器Chrome Firefox Edge等均可。在地址欄輸入https://192.168.100.1(注意是HTTPS不是HTTP)。瀏覽器很可能會(huì)提示“您的連接不是私密連接”或“安全風(fēng)險(xiǎn)警告”。這是正常現(xiàn)象因?yàn)榉阑饓κ褂玫氖亲院灻C書(shū)不被瀏覽器信任。在Chrome中你可以直接點(diǎn)擊“高級(jí)” - “繼續(xù)前往192.168.100.1不安全”。在Firefox中點(diǎn)擊“高級(jí)” - “接受風(fēng)險(xiǎn)并繼續(xù)”。隨后你應(yīng)該能看到USG6000V的Web登錄界面。輸入用戶名admin和密碼你在CLI設(shè)置的密碼或默認(rèn)的Admin123。點(diǎn)擊登錄即可成功進(jìn)入防火墻的Web管理后臺(tái)。4. 深度排錯(cuò)與常見(jiàn)問(wèn)題實(shí)錄即使按照步驟操作你可能還是會(huì)遇到問(wèn)題。下面是我在多次實(shí)驗(yàn)和教學(xué)中總結(jié)的“高頻故障”及其解決方法。4.1 問(wèn)題一Ping通防火墻IP但HTTPS無(wú)法訪問(wèn)現(xiàn)象ping 192.168.100.1成功但瀏覽器訪問(wèn)https://192.168.100.1超時(shí)或連接被拒絕。排查思路與解決確認(rèn)HTTPS服務(wù)已開(kāi)啟回到USG6000V的CLI執(zhí)行display https server status。查看“HTTPS server status”是否為“Enable”。如果不是請(qǐng)執(zhí)行https server enable。檢查安全策略這是最常見(jiàn)的原因。執(zhí)行display security-policy rule all查看你創(chuàng)建的permit_admin_https規(guī)則是否存在且“Action”是否為“permit”。重點(diǎn)檢查“Source address”是否是你的宿主機(jī)IP192.168.100.100。易錯(cuò)點(diǎn)策略的“目的區(qū)域destination-zone”必須是local而不是trust或untrust。local代表設(shè)備自身trust/untrust代表流經(jīng)設(shè)備的流量。檢查區(qū)域Zone綁定接口必須被劃分到安全區(qū)域策略才能生效。執(zhí)行display zone查看untrust區(qū)域下是否綁定了GigabitEthernet 0/0/0接口。如果沒(méi)有需要配置[USG6000V] firewall zone untrust [USG6000V-zone-untrust] add interface GigabitEthernet 0/0/0 [USG6000V-zone-untrust] quit檢查本地策略USG6000V有一條隱含的“本地策略”優(yōu)先級(jí)高于普通安全策略。執(zhí)行display local-policy all。如果存在一條默認(rèn)拒絕所有的本地策略你需要?jiǎng)?chuàng)建一條允許規(guī)則[USG6000V] local-policy [USG6000V-policy-local] rule 1 [USG6000V-policy-local-rule-1] action permit [USG6000V-policy-local-rule-1] service https [USG6000V-policy-local-rule-1] source-ip 192.168.100.100 mask 32 [USG6000V-policy-local-rule-1] quit [USG6000V-policy-local] quit4.2 問(wèn)題二瀏覽器提示“此網(wǎng)站無(wú)法提供安全連接”或證書(shū)錯(cuò)誤現(xiàn)象能連接到設(shè)備但瀏覽器阻止訪問(wèn)提示證書(shū)無(wú)效。分析與解決原因USG6000V默認(rèn)使用自簽名證書(shū)瀏覽器不信任。正確操作這不是錯(cuò)誤是預(yù)期行為。按照上文所述在瀏覽器警告頁(yè)面找到“高級(jí)”或“詳細(xì)信息”選項(xiàng)然后選擇“繼續(xù)前往”或“接受風(fēng)險(xiǎn)”。進(jìn)階處理可選如果你希望消除這個(gè)警告可以在USG6000V的Web界面登錄后在“系統(tǒng)” - “證書(shū)管理”中生成一個(gè)證書(shū)簽名請(qǐng)求CSR向受信任的證書(shū)頒發(fā)機(jī)構(gòu)CA申請(qǐng)證書(shū)并導(dǎo)入。但對(duì)于實(shí)驗(yàn)環(huán)境完全沒(méi)必要。4.3 問(wèn)題三USG6000V啟動(dòng)失敗或異?？D現(xiàn)象在eNSP中啟動(dòng)USG600V時(shí)進(jìn)度條卡住或啟動(dòng)后命令行無(wú)響應(yīng)。排查與解決資源檢查USG6000V對(duì)宿主機(jī)資源CPU、內(nèi)存有一定要求。確保你的電腦為VirtualBox分配了足夠的內(nèi)存建議至少2GB。可以在VirtualBox管理器不是eNSP中找到對(duì)應(yīng)的USG6000V虛擬機(jī)檢查其設(shè)置。鏡像文件完整性從華為官方或可靠渠道重新下載USG6000V的鏡像文件.cc和.ova文件并正確導(dǎo)入eNSP。損壞的鏡像是啟動(dòng)失敗的常見(jiàn)原因。關(guān)閉沖突軟件某些安全軟件如360、騰訊電腦管家等或虛擬機(jī)軟件如VMware可能與VirtualBox沖突嘗試暫時(shí)退出它們。以管理員身份運(yùn)行嘗試以管理員身份運(yùn)行eNSP。4.4 問(wèn)題四宿主機(jī)無(wú)法Ping通防火墻IP現(xiàn)象配置完成后宿主機(jī)ping防火墻管理IP地址失敗。系統(tǒng)性排查清單排查點(diǎn)檢查命令/位置預(yù)期結(jié)果/正確操作1. Cloud綁定eNSP中Cloud設(shè)備配置確認(rèn)已綁定正確的VirtualBox Host-Only網(wǎng)卡到對(duì)應(yīng)端口。2. 宿主機(jī)IP配置Windows網(wǎng)絡(luò)適配器設(shè)置IP地址如192.168.100.100與防火墻IP192.168.100.1在同一網(wǎng)段子網(wǎng)掩碼一致。3. 防火墻接口狀態(tài)USG CLI:display interface GigabitEthernet 0/0/0接口物理狀態(tài)Physical和協(xié)議狀態(tài)Protocol均為UP。4. 防火墻接口IPUSG CLI:display ip interface brief確認(rèn)GigabitEthernet 0/0/0接口下配置的IP地址正確。5. 防火墻本地ARPUSG CLI:display arp應(yīng)該能看到宿主機(jī)IP192.168.100.100對(duì)應(yīng)的MAC地址。如果沒(méi)有說(shuō)明鏈路層不通。6. 宿主機(jī)ARPCMD:arp -a應(yīng)該能看到防火墻IP192.168.100.1對(duì)應(yīng)的MAC地址。7. 防火墻區(qū)域綁定USG CLI:display zone確認(rèn)GigabitEthernet 0/0/0接口已加入某個(gè)安全區(qū)域如untrust。8. 防火墻安全策略USG CLI:display security-policy rule all確認(rèn)有允許icmp或any協(xié)議從untrust到local的策略?？膳R時(shí)配置一條rule name temp_ping permit source-zone untrust destination-zone local action permit。9. Windows防火墻Windows安全中心嘗試暫時(shí)關(guān)閉Windows防火墻排除其阻止ICMP的可能。按照這個(gè)表格從上到下逐一檢查99%的連通性問(wèn)題都能定位。5. Web界面初探與核心功能指引成功登錄后你將看到一個(gè)功能豐富的Web管理界面。對(duì)于初學(xué)者可能會(huì)感到眼花繚亂。這里簡(jiǎn)單指引幾個(gè)最常用和最重要的功能區(qū)域幫助你快速上手。儀表盤(pán) (Dashboard)登錄后的首頁(yè)展示了設(shè)備狀態(tài)、CPU/內(nèi)存利用率、接口流量、安全事件統(tǒng)計(jì)等關(guān)鍵信息。這是監(jiān)控設(shè)備健康度的第一站。策略與對(duì)象 (Policy Objects)安全策略 (Security Policy)這是防火墻的核心。在這里你可以通過(guò)圖形化方式創(chuàng)建、編輯、移動(dòng)和禁用策略規(guī)則。比命令行直觀太多你可以清晰地看到源/目的區(qū)域、地址、服務(wù)、動(dòng)作和應(yīng)用。地址/服務(wù)/時(shí)間對(duì)象 (Address/Service/Time Objects)你可以在這里預(yù)先定義好IP地址組、服務(wù)端口組和時(shí)間段然后在策略中直接引用。這極大地提升了策略管理的效率和可維護(hù)性。網(wǎng)絡(luò) (Network)接口 (Interfaces)查看和配置物理接口、子接口、VLANIF等的IP地址、速率、雙工模式等。路由 (Routing)配置靜態(tài)路由、動(dòng)態(tài)路由協(xié)議如OSPF。NAT (NAT)配置源NAT出向地址轉(zhuǎn)換、目的NAT端口映射、服務(wù)器發(fā)布等。圖形化配置讓復(fù)雜的NAT規(guī)則變得清晰易懂。監(jiān)控與報(bào)告 (Monitor Report)日志 (Logs)查看流量日志、威脅日志、策略命中日志等。支持強(qiáng)大的過(guò)濾和搜索功能是進(jìn)行安全事件分析和故障排查的利器。報(bào)表 (Reports)可以生成關(guān)于流量、威脅、用戶行為的周期性報(bào)告。系統(tǒng) (System)進(jìn)行設(shè)備管理如管理員賬戶、系統(tǒng)升級(jí)、配置文件備份/恢復(fù)、證書(shū)管理等。從命令行切換到Web界面管理最大的感受就是可視化和效率。以前需要記憶大量命令和參數(shù)組合才能完成的工作現(xiàn)在通過(guò)鼠標(biāo)點(diǎn)選和表單填寫(xiě)就能輕松實(shí)現(xiàn)。特別是策略的批量修改、日志的實(shí)時(shí)篩選和拓?fù)涞闹庇^展示這些都是CLI難以比擬的優(yōu)勢(shì)。整個(gè)配置過(guò)程的核心其實(shí)是對(duì)防火墻“區(qū)域-策略”安全模型的理解。一旦你理解了流量從untrust區(qū)域進(jìn)入目標(biāo)是訪問(wèn)設(shè)備本身local因此需要一條從untrust到local的允許策略那么無(wú)論是通過(guò)CLI還是Web界面配置思路都是清晰且一致的。Web界面只是將這個(gè)邏輯模型用更友好的方式呈現(xiàn)了出來(lái)。