华为交换机开启web管理命令

别费劲找图形界面了，交换机开华为交换机出厂默认连Web服务都是管理关着的。你敲完display http server，命令大概率看到一行“HTTP server: disabled”——这年头连家用路由器都自带网页配置，交换机开企业级设备反而反着来，管理安全第一嘛。命令但真要配个快速端口或改个VLAN，交换机开命令行敲到手指抽筋时，管理你会想念那个网页登录框的命令。

开启方法其实就三条命令，交换机开但坑在细节。管理先进系统视图：

system-view [http] http server enable [http] http port 8080 [http] quit

第一行激活HTTP服务，命令第二行改端口——别用默认的交换机开80，容易被扫描器盯上。管理我习惯用8080或8443，命令记不住？那就设个像10080这种冷门数字。保存配置别忘了：save，否则重启后一切白搭。

光开HTTP还不够，得给用户权限。华为默认的admin账号连Web登录资格都没有，得单独授权：

system-view [http] local-user admin [http-local-user] service-type http [http-local-user] level 15 [http-local-user] quit

level 15是最高权限，能改所有配置。要是只给查看权限，level 1就够了。这里有个反直觉的点——很多人以为配了service-type http就完事，结果Web界面能打开但登录报错，多半是漏了level这行。别问我怎么知道的，上周刚帮同事擦过屁股。

最后一步，如果交换机在防火墙后面，记得放行端口。我见过有人本地测试一切正常，远程却死活连不上，最后发现是安全策略挡了TCP 8080。用display http server确认状态，看到“HTTP server: enabled”才算完事。

浏览器访问http://交换机IP:8080，输账号密码就能进图形界面了。第一次登录会提示修改密码，别跳过——默认密码在公网上等于裸奔。对了，如果浏览器报“不安全连接”，别慌，华为默认走的是自签名证书，点“高级”继续访问就行。真在意安全，后续可以换成正式证书，命令也不复杂，但那是另一个故事了。

这套配置在S5700、S6700系列上都验证过，CE系列略有差异但思路一致。要是你手头是堆叠环境，每台成员交换机都得单独开，别只配主框——这坑我踩过，当时查了半小时日志才发现是备框没开服务。