华为交换机开启web命令，交换机开别装没用的命令

你手里那台华为S5700，如果只会敲命令行，交换机开那真是命令浪费了一半功能。Web界面不是交换机开摆设，能让你省下不少翻文档的命令时间。尤其是交换机开远程维护时，图形化点一点就能改配置，命令比对着黑底白字敲命令快多了。交换机开但默认情况下，命令华为交换机压根不开web服务——你得自己动手。交换机开

先连上console线，命令或者通过SSH进去也行。交换机开我习惯用console，命令因为新设备第一次配置，交换机开SSH还没开呢。登录后进系统视图：

system-view

这里注意，别急着敲web命令。先检查设备型号，有些老款S5700-LI系列根本支持不了web，你敲了也是白敲。用display version看一眼，如果是V200R005以上版本，基本没问题。

接下来，开启HTTP服务。华为的命令有点绕，但逻辑清晰。先启用http server：

http server enable

这步做完，设备开始监听80端口。但光开服务还不够，你得让web管理有权限访问。创建一个本地用户，别用默认的admin，太容易被猜密码了。比如建个叫“techops”的，密码设复杂点，大小写加数字加符号，至少12位：

aaa local-user techops password cipher YourStr0ng#Pass local-user techops privilege level 15 local-user techops service-type http quit

看到没，service-type http这行是关键。忘了加这行，你刚才建的用户根本没法登录web界面。我见过好几个人卡在这，一脸懵。

然后回到系统视图，配置http认证方式。华为默认用的是本地认证，但你最好显式指定一下，免得后续版本升级时出幺蛾子：

http server authenticate-mode local

到这里，基本功能已经通了。但为了安全，别用明文HTTP，除非你只在隔离的内网里操作。开启HTTPS更稳妥，命令是：

http secure-server enable

然后生成自签名证书——如果没证书，HTTPS会失败。华为设备内置了默认证书，直接用就行。但如果你有企业CA签发的证书，也支持导入，命令稍复杂，这里不展开。

最后，别忘了保存配置：

save y

重启后配置不会丢。现在打开浏览器，输入https://交换机IP地址，回车，会弹证书警告——因为是自签名的，点“继续访问”就行。然后输入刚才创建的techops账号密码，就能看到那个蓝白色的web界面了。

说实话，华为web界面做得不算漂亮，但胜在功能齐全。端口配置、VLAN划分、链路聚合，都能图形化操作。我见过不少新手，第一次用web配VLAN，比敲命令直观多了，不容易出错。

有个小坑得提醒你：开启web后，设备CPU占用会略高一点。如果是老款低端设备，跑大量并发访问时可能卡顿。所以生产环境上，建议只在需要调试时临时开启，平时关掉。关闭命令很简单：

undo http server enable undo http secure-server enable

别嫌麻烦，安全这事，多一步总比少一步强。

总之，web功能不是用来替代命令行的，它是你手里的第二把扳手。该用命令行的场景，别偷懒；该用web快速看状态时，也别硬敲命令。两样都会，才是正经网工。