文档适用产品型号：GS728TX,GS728TXP,GS752TX,GS752TXP

目前，NETGEAR S3300系列智能网管交换机有四个型号：S3300-28X（GS728TX）, S3300-28X-PoE+（GS728TXP）, S3300-52X（GS752TX）, S330052X-PoE+（GS752TXP）。
说明：S3300系列交换机默认出厂状态下开启了DHCP客户端模式。当将交换机接入网络时，优先从网络中自动获取IP地址。这种情况下，请下载并安装NETGEAR智能交换机管理软件SCC（下载地址：Version 1.1.3.3 ）搜索网络中的交换机，获取其IP、MAC和固件版本等信息。如果网络中没有DHCP服务器，或者单机直连到交换机的任意端口，则交换机默认IP地址为192.168.0.239/255.255.255.0。此时，将电脑设置为同网段的固定IP地址，如192.168.0.2/255.255.255.0，网关和DNS可不配置。打开浏览器如IE，输入交换机的IP地址即可登录交换机。默认的登录密码为小写的password。

本文介绍S3300系列交换机开启HTTPS网页访问功能。FW：6.4.0.19, B1.0.0.10

1. 交换机自动生成证书
   进入Security > Access > HTTPS > Certificate Management菜单，点击Generate Certificates（生成证书），点击右上角的Apply保存设置。
   
   以下为设置界面放大图示：
   
   保存设置之后，在Certificate Generation Status（证书生成进度）查看到证书正在提示。
   
   稍后，在Certificate Present（当前证书）就会看到Yes字样提示已成功生成证书。
   
2. 开启HTTPS网页访问功能
   进入Security > Access > HTTPS > HTTPS Configuration菜单，将Admin Mode选为Enable（启用），点击右上角的Apply保存设置。
   
   Admin Mode：启用HTTPS功能；
   SSL Version 3和TLS Version 1默认启用；
   HTTPS Port：HTTPS功能使用的端口号，可设置项，默认为443；
   HTTPS Session Soft Timeout (Minutes)：HTTPS会话软件超时时间（分），默认为5分钟；
   HTTPS Session Hard Timeout (Hours) ：HTTPS会话硬件超时时间（时），默认为24小时；
   Maximum Number of HTTPS Sessions：最大HTTPS会话数，默认为4。
   应用设置之后，界面提示保存设置进度。
   
3. 验证HTTPS网页访问
   开启了HTTPS功能之后，在浏览器中输入https://ip，回车成功访问交换机管理界面。
   
   有时候，我们可能需要将交换机端口映射到外网实现远程访问，HTTPS端口已被占用的情况下，可修改其端口号实现访问，这里我们将HTTPS访问管理修改为4433，点击右上角的Apply保存设置。
   
   以下为设置界面放大图示：
   
   此时，在浏览器中输入https://ip:端口号，如实例中的https://10.45.1.143:4433，回车成功访问交换机管理界面。
   
   如果您需要关闭HTTPS访问功能，请进入Security > Access > HTTPS > HTTPS Configuration菜单，将Admin Mode选为Diable（禁用），点击右上角的Apply即可。
   
   删除证书：进入Security > Access > HTTPS > Certificate Management菜单，点击Delete Certificates（删除证书），点击右上角的Apply。