华三防火墙的华防火墙Web登录地址，默认是录地https://192.168.1.1，端口是址端443，没有额外修改的华防火墙话，直接在浏览器地址栏敲这个IP就能进。录地别记8443，址端也别信什么8080，华防火墙那是录地老型号或者被人改过的。

我第一次配华三设备时，址端在客户机房蹲了半小时，华防火墙输了好几个“常见端口”全是录地超时。后来查了手册才明白，址端H3C的华防火墙SecPath系列出厂配置里，Web管理用的录地就是标准HTTPS端口。你拿http://去访问，址端它理都不理你——必须带那个s，因为设备默认强制跳转加密通道。这个细节坑过不少人，包括当年带我的老工程师，他习惯性敲了个http://192.168.1.1，页面直接报“无法访问”，他还以为是网线松了。

那端口能不能改？能。在系统视图下敲ip http port或者ip https port就能自定义。但改完有个副作用——你再用默认地址访问，必然失败。我见过一个运维兄弟，为了“安全”把端口改成65535，结果第二天自己忘了，远程连不上，大半夜跑回机房用console线重置。所以如果你发现登录页面打不开，先别急着怀疑设备坏了，用telnet 192.168.1.1 443或者nc -vz 192.168.1.1 443试试端口通不通。端口通但页面白屏，那是浏览器缓存问题，换个无痕窗口基本能解。

有个容易混淆的点：华三老款设备（比如V7之前的版本）默认Web端口可能是80，但新固件基本都强制443了。如果你手头是台二手设备，不知道前任管理员改没改过端口，最稳妥的办法是接console线，在命令行敲display web，它会直接告诉你当前HTTP和HTTPS的监听端口。别瞎猜，猜来猜去浪费时间。

还有，登录地址不一定非要用IP。如果设备配了域名解析，你也能在浏览器里输https://h3c-firewall.local这类名字，但前提是内网DNS得认账。大多数场景下，直接用管理口那个IP最省事——管理口默认是GE0/0，IP是192.168.1.1，掩码24位。你把电脑网卡改成同网段，比如192.168.1.100，插上去就能通。

最后提醒一句，如果你是从别的品牌（比如思科、华为）转过来的，习惯性用https://192.168.0.1去连华三设备，那大概率会扑空。华三出厂管理地址就是1.1那个网段，除非上一任管理员手贱改了。改没改，看设备前面板的小标签，上面印着出厂默认IP和端口，比任何记忆都靠谱。