内容摘要：华为S2700系列交换机，一台典型的二层接入设备，默认不带web管理功能。很多人拿到手第一反应是插上网线，浏览器敲个IP，结果打不开——正常，出厂状态只开了SSH和console口。想用图形界面，得先

华为S2700系列交换机，登陆一台典型的登陆二层接入设备，默认不带web管理功能。登陆很多人拿到手第一反应是登陆插上网线，浏览器敲个IP，登陆结果打不开——正常，登陆出厂状态只开了SSH和console口。登陆想用图形界面，登陆得先动一次命令行。登陆

先别急着找console线。登陆如果你手头有SSH工具，登陆比如SecureCRT或者Xshell，登陆直接连上去也行。登陆S2700默认IP是登陆192.168.1.1，但前提是登陆你得知道设备的管理IP或者能通过console口进去配一个。这里有个坑：部分型号出厂VLANIF1上没配IP，你得自己敲interface vlanif 1然后ip address 192.168.1.1 255.255.255.0。我见过有人卡在这一步半小时，以为设备坏了，其实就是没配地址。

配好IP后，关键动作来了。S2700的web功能不是默认开启的，需要两条命令。第一条是http server enable，全局模式下敲进去。第二条更隐蔽，很多人漏掉——必须创建一个能登录web的账号，并且赋予级别。比如local-user admin password irreversible-cipher admin@123，然后local-user admin service-type http，最后local-user admin privilege level 15。没有最后这条，就算你浏览器打开了登录页，也会提示权限不足。别问我怎么知道的，我调试过不下二十台S2700，至少五台栽在这。

命令敲完，别急着关终端。先验证一下HTTP服务有没有起来，用display http server查看状态。如果显示enable，那就稳了。这时候打开浏览器，输入你配的IP，比如http://192.168.1.1，注意是http不是https。S2700默认不支持SSL，除非你额外配了证书，否则输入https只会看到连接失败。

登录界面出来后，用刚才创建的那个账号进去。第一次进web界面，可能会觉得简陋——S2700的web管理页面确实不如企业级设备那么花哨，功能也有限，主要就是看端口状态、改VLAN、查MAC表、简单配置生成树。想靠web页面做复杂的链路聚合或者ACL规则，别指望了，老实回命令行。

还有个小细节，如果你用的是较新的S2700固件版本，比如V200R010以上，可能默认关闭了HTTP服务，而且连http server enable这条命令都找不到。这时候得先启用设备的管理网口功能，部分型号还需要web-manager enable这条隐藏命令。怎么找？在全局模式下敲?，翻到w开头的命令列表，仔细看有没有web相关的词条。我遇到过一台V200R012版本的S2700-26TP-EI，死活开启不了web，最后查文档才知道要改工作模式。

配置保存别忘了，save命令敲下去，确认文件名，不然重启后所有配置清零。web登录这事，配置一次大概十分钟，但能省掉以后每次插console线的麻烦。尤其现场维护时，手边没电脑带串口，直接网线连交换机，浏览器一开，改个端口VLAN什么的，方便得多。