h3c交换机开启web管理

我把一台H3C S5120交换机接上电源，交换机开console线插好，管理准备开启它的交换机开web管理功能。这活儿不复杂，管理但有个坑得先说——新出厂的交换机开H3C设备默认不加载web网管所需的http服务，你得手动敲几行命令。管理

先进入系统视图，交换机开这是管理所有配置的起点。用console口连上，交换机开输入system-view，管理提示符变成[H3C]就对了。交换机开接着创建个本地用户，管理比如叫admin，交换机开密码设成强一点的管理，别用123456那种。交换机开local-user admin class manage，然后password simple cipher YourStrongPass。这里注意，H3C的密码策略默认要求复杂度，太短会直接报错。

用户建好了，得给这个用户配权限。web管理需要http或https服务，我习惯开https，毕竟明文http在公网环境里裸奔，谁抓包谁看光。ip https enable这条命令敲下去，交换机开始监听443端口。你要是图省事只想内网调试，ip http enable也行，但别拿到生产环境用。

然后给用户绑定服务类型。在系统视图下，undo local-user admin class manage先取消默认配置，再重新定义：local-user admin class manage，service-type http，authorization-attribute user-role network-admin。最后一条是关键，没给network-admin角色，你登录进去只能看不能改，跟个摆设似的。

配置完别急着拔console线，先验证一下。在电脑浏览器输入https://交换机管理IP，比如https://192.168.1.1。第一次访问会提示证书不受信任，正常，H3C自签的证书都这样，点继续访问就行。输入admin和刚才设的密码，如果能进到主界面，恭喜，web管理通了。要是页面转圈半天打不开，多半是防火墙策略挡了443端口，检查下ACL。

最后说个实际遇到过的情况。有次我在客户现场配完，web能开但刷新几次就掉线，查半天发现是交换机CPU利用率飙到90%多。原来那台老款S5130性能弱，开https加密会话太吃资源，后来换成http访问，问题消失。所以设备型号老的话，别强上https，http在内网隔离环境里够用了。

整个过程不到五分钟，但前提是你知道命令放哪个视图下。新手容易栽在service-type那步，忘了写http，结果用户建了密码设了，web就是登不进去。报错信息提示“认证失败”，其实不是密码错，是服务类型没匹配上。这种小坑，踩过一次就记住了。