华为交换机首次配置步骤（Console + Web 管理）

6.2 启用 HTTPS（推荐，更安全）

[SW-CORE] https server enable

6.3 创建 Web 登录用户（必须！）

[SW-CORE] aaa
[SW-CORE-aaa] local-user admin password irreversible-cipher MyPass@123
[SW-CORE-aaa] local-user admin service-type http terminal
[SW-CORE-aaa] local-user admin privilege level 15
[SW-CORE-aaa] quit

参数说明：

• irreversible-cipher：密码加密存储（不可逆）
• service-type http terminal：允许 Web 和 Console 登录
• privilege level 15：最高权限（类似 root）

七、第 6 步：保存配置（关键！）

[SW-CORE] save
The current configuration will be written to the device. Are you sure? [Y/N] y

不保存 = 重启后配置丢失！

八、验证与登录 Web 界面

8.1 电脑配置同网段 IP

• IP：192.168.100.100
• 子网掩码：255.255.255.0
• 网关：192.168.100.1（可选）

8.2 浏览器访问

• 地址栏输入：https://192.168.100.10
• 忽略证书警告（首次使用自签名证书）
• 登录用户名：admin，密码：MyPass@123

成功进入 Web 界面（如 eSight Lite 或内置 Web 网管）

九、常见问题排查

问题 1：Console 连不上？

• 检查串口号（设备管理器 → 端口）
• 确认波特率=9600
• 更换 Console 线或 USB 口

问题 2：能 Ping 通 IP，但打不开 Web？

• 检查是否执行了 http server enable
• 防火墙是否拦截？临时关闭测试
• 浏览器尝试 http://（部分旧型号不支持 HTTPS）

问题 3：忘记密码？

• 需通过 BootROM 菜单清除配置（需物理接触设备）
• 方法：重启时按 Ctrl+B 进入 BootLoad，选择'Clear password for console user'

十、安全加固建议（开局后立即做）

1. 禁用 HTTP，仅用 HTTPS

   undo http server enable
   

2. 限制 Web 访问源 IP

   acl number 2000
    rule permit source 192.168.100.0 0.0.0.255
   

3. 关闭未用服务

   undo telnet server enable
   

总结：首次开局 Checklist

• Console 连接成功
• 设置设备名
• 配置管理 VLAN + IP
• 开启 HTTP/HTTPS
• 创建 Web 用户（level 15）
• 保存配置（save）
• 浏览器成功登录

完成以上步骤，你的华为交换机就从'裸机'变为可管理、可监控、可运维的网络节点。

适用版本：VRP V5/V8 系统（S5700/S5735/S6730 等主流型号）。部分低端型号（如 S1700）无 Web 功能，请以命令行为主。