华为交换机出厂时Web管理功能默认是交换机配界面关闭的。你插上Console线，登录用终端软件连上去，交换机配界面看到的登录只有命令行。想用浏览器点鼠标配VLAN、交换机配界面改端口，登录得先手动把HTTP服务打开。交换机配界面这事我踩过坑——有次给S5700配Web，登录折腾半小时才发现是交换机配界面http server没enable。

先把交换机接上电源，登录Console线连电脑。交换机配界面SecureCRT或者Putty都行，登录波特率9600，交换机配界面八位数据位，登录一位停止位，交换机配界面无校验。连上后回车，看到<Huawei>提示符就对了。如果之前被人配过密码，得先想办法恢复，这个另说。

进入系统视图：

system-view 

然后敲：

http server enable 

有的版本还要加一句 http server port 80，不过默认就是80，不写也行。到这一步Web服务就起来了，但你还登不进去——没有账号密码。华为交换机默认没有Web用户，得自己建。

创建用户这件事，华为的语法有点绕。在系统视图下：

aaa local-user admin password cipher Huawei@123 local-user admin privilege level 15 local-user admin service-type http 

三行分别管密码、权限、服务类型。privilege level 15是最高权限，service-type必须写http，写telnet或者ssh都不行。我见过有人只写了service-type telnet，然后抱怨Web登不上，其实就是这个原因。

退出来：

quit quit 

现在确认一下VLAN接口的IP地址。Web登录得有个管理IP，通常配在Vlanif1上：

interface Vlanif1 ip address 192.168.1.1 255.255.255.0 quit 

物理端口默认都在VLAN1里，所以随便找个口插网线，电脑设成192.168.1.100/24，网关不用填。浏览器打开 http://192.168.1.1，应该能看到登录页。

但实际情况经常没这么顺。页面打不开，先ping一下192.168.1.1通不通。ping通了但网页不出来，检查电脑的防火墙，尤其是Windows Defender，有时候它会拦。ping都不通，看交换机端口灯亮不亮，再看display interface Vlanif1确认IP配上了。

还有一种情况：登录页出来了，输账号密码提示错误。密码里如果有特殊字符，比如@或者#，在命令行里用cipher模式配的时候要注意转义。我建议先用纯字母数字试一次，排除密码复杂度问题。确认能登了再改复杂密码。

华为不同型号的Web界面差别挺大。S5700的Web比较老派，功能菜单在左边一列。S6730或者CE系列的新固件，界面清爽很多，有点像简化版的eNSP。但底层逻辑一样——都是先把http server enable，再建local-user，配service-type http。

安全方面多说一句。配完Web之后，如果交换机要上生产网，最好把http换成https：

undo http server enable http secure-server enable 

然后浏览器里用 https://192.168.1.1 访问。自签名证书会弹警告，点继续就行。至少密码不会明文在网上跑。

最后，如果哪天Web登不上了，别急着重置。先Console进去敲 display http server，看看服务状态是Enable还是Disable。十有八九是被人关了，或者设备重启后配置没保存。华为交换机默认配置重启就丢，记得save。

我自己的习惯是：Web配完后立刻save，然后导出配置文件备份。下次再遇到登不上的情况，直接对比配置，比瞎猜快得多。

(责任编辑：探索)