路由器管理不用只会敲命令：HTTPS网页界面开起来

整理自华为官方发布的典型配置案例。

命令行是网络工程师的母语，但设备交接、临时巡检、让非网工同事看一眼状态这类场合，一个网页界面省下太多沟通成本。华为设备内置 Web 网管服务，HTTPS 加密传输，接口状态、告警信息、基础配置都能在页面上点着看。开一个 HTTPS 服务、建一个专用账号，浏览器就能登录管理，默认证书到手即用，不用先去申请证书。

三条命令开好服务

放行所有接口访问、启动 443 端口的 HTTPS 服务、再打开 HTTP 自动跳转，三步配完：

[DeviceA] web-manager server-source all-interface
[DeviceA] web-manager enable port 443
[DeviceA] web-manager http forward enable

跳转功能开启后，有人用 HTTP 方式访问会被自动带到 HTTPS，安全性更高，也省掉纠正入口的口舌。server-source 指定接收管理报文的接口范围，all-interface 表示所有接口都可访问，管理地址配在哪个口就用哪个访问；端口号取 443，正是 HTTPS 的惯用端口，浏览器无需特别指定。

一个专用账号，权限给足

Web 登录账号走 AAA 本地用户，服务类型选 http，级别给到 3 级管理权限——服务类型一项决定了账号能干什么，http 对应网页登录，与命令行登录各走各的门；级别 3 是管理级，页面上的配置功能都开放，临时查看类账号可以降级开。同时把管理接口的地址配好：

[DeviceA] aaa
[DeviceA-aaa] local-user admin123 password irreversible-cipher YsHsjx_202206
[DeviceA-aaa] local-user admin123 service-type http
[DeviceA-aaa] local-user admin123 privilege level 3
[DeviceA-aaa] quit
[DeviceA] interface ge 0/0/1
[DeviceA-GE0/0/1] ip address 10.3.0.1 255.255.255.0
[DeviceA-GE0/0/1] quit

浏览器登录验证

管理 PC 与设备路由可达后（示例里 PC 用 10.3.0.10/24），浏览器地址栏输入设备管理地址并指定 443 端口，登录页输入用户名密码即可进入 Web 界面。默认证书由设备初始域提供，浏览器会提示证书不受信任，内网环境点继续即可；对证书有合规要求的单位，官方另有指定证书的登录示例可升级。进去之后接口状态、告警信息、基础配置都能点着看，日常巡检与交接演示都在页面上完成，不再依赖谁正好会敲命令。

数据规划里的四项——用户名、密码、服务类型、用户级别，就是这套账号的全部要素。账号按人建、按需给级：管理员拿全权，代维拿操作权，只看状态的同事给个低级别，网页入口的权限边界与命令行一样清楚。登录后第一件事核对设备名与版本信息，确认进的是目标设备——网页管理同样讲究门禁。

避坑三条

• 官方密码建议由小写字母、大写字母、数字、特殊字符四类组成，共享给多人看的账号尤其别用弱口令；
• 服务类型要选 http（对应 Web 登录），选错服务类型账号登不上 Web 界面；
• 默认证书开箱即用，对证书有合规要求的单位，官方示例同样支持指定证书方式，按需升级。

设备管理面整备与交接培训，贵州诚鑫致达科技提供支持，欢迎搜索洽谈。

企业存储选型参考｜贵州诚鑫致达

做核心业务 SAN 存储与高可靠应用，群晖机型参考：UC3400 · UC3200 · SA3600。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。兴义（黔西南）：群晖 NAS、信创云盘与数据管理集成服务。