华为AR1220设备重置后web无法登录，需要通过console端口配置http server enable

admin

华为AR1220设备重置后web无法登录，需要通过console端口
华为AR1220设备重置后web无法登录，需要通过console端口
1 s' A& q& [1 c1 l5 m$ k6 m3 P$ q
8 V; D5 ]: e9 f! L0 Y2 d( W5 v[Huawei]http server enable
  This operation will take several minutes, please wait...................................
May 15 2022 21:08:50+00:00 Huawei ENTITYTRAP/2/CPUUSAGERISING:OID 1.3.6.1.4.1.2011.5.25.219.2.14.1 CPU utilization exceeded the pre-alarm threshold.(Index=9, HwEntityPhysicalIndex=9, PhysicalName="SRU Board 0", EntityThresholdType=0, EntityThresholdWarning=80, EntityThresholdCurrent=100, EntityTrapFaultID=144896)
[Huawei]
May 15 2022 21:08:50+00:00 Huawei %%01CPUP/4/CPU_USAGE_HIGH(l)[20]:The CPU is overloaded, and the tasks with top three CPU occupancy are Co0(43.2%), loop0(14.6%), TICK(4.2%) . (CpuUsage=100%, Threshold=80%)
" x" V: z2 q0 {9 L  y) r[Huawei]..............
, b& R* ]4 h3 cInfo: Succeeded in starting the HTTP server
[Huawei]
May 15 2022 21:09:00+00:00 Huawei ENTITYTRAP/4/CPUUSAGERESUME:OID 1.3.6.1.4.1.2011.5.25.219.2.14.2 CPU utilization resumed from exceeding the pre-alarm threshold.(Index=9, HwEntityPhysicalIndex=9, PhysicalName="SRU Board 0", EntityThresholdType=1, EntityThresholdWarning=80, EntityThresholdCurrent=65, EntityTrapFaultID=144896)
4 Q5 u' o+ C1 z3 U- T3 _+ B[Huawei]
  Please check whether system data has been changed, and save data in time
6 q) x6 z1 x- }  Configuration console time out, please retry to log on
+ m) v4 \, B5 S9 `( R" W0 i
Login authentication
0 x1 y. a5 k6 T$ [3 E- d
1 \* T) o) l! g% S
, a7 w7 o& ]7 K) z. K: D* L5 ~' M然后就可以登录界面了。

admin

Console口设置密码
! Z; B; I* r6 ]' W5 f5 g, y$ K交换机Console口设置密码
0 q- j' n! u3 f+ a' t! x[sw1]user-interface console 0
[sw1-ui-console0]authentication-mode password
[sw1-ui-console0]set authentication password ?
( Y8 d0 I  p+ i# U; N  cipher  Set the password with cipher text    #密码用密码文本设置密码
3 Y5 I5 p/ J9 N5 C. L7 f  simple  Set the password in plain text       #简单地设置明文密码
[sw1-ui-console0]set authentication password simple 123
* f6 E0 ^/ }; U
路由器Console口设置密码
[R1]user-interface console 0
[R1-ui-console0]authentication-mode password
) Y8 n! ]9 \8 l, t  HPlease configure the login password (maximum length 16):123
[R1-ui-console0]
[R1-ui-console0]q
4 h2 B& C' O( ]- J* P3 V3 h[R1]q
0 A' z% u1 E3 I  D+ s<R1>q
6 J* y# E' J7 O( h  Configuration console exit, please press any key to log on
2 l5 \. _8 A+ u1 U  `8 b( y
Login authentication

& D, e$ U% [. ~$ I" |Password:输入123
7 J) M1 d  @, Y* F4 A, p<R1>sys
) J4 K0 P. p( t" ZEnter system view, return user view with Ctrl+Z.


配置用户通过Telnet登录设备(真机演示)
' }* J5 M& E+ j, e/ `[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 192.168.100.252 24   #先给需要接口设置IP
$ m8 D. f0 z) c3 T8 t8 k' d3 H[Huawei]telnet server enable    #全局开启telnet
' X4 }  ]! ^) C( DInfo: Telnet is insecure, recommended to use stelnet with encryption features.
[Huawei]aaa
4 ^! F0 H: f* V- p[Huawei-aaa]local-user pok password irreversible-cipher 123456  #创建本地用户，用户名：pok、密码：123456
$ k/ o" c- m! p. {( EInfo: Add a new user.
[Huawei-aaa]local-user pok service-type telnet   #配置本地用户pok的接入类型为telnet
2 V: w8 r2 T& D! T' p7 h* c( J7 J[Huawei-aaa]local-user pok privilege level 3     #设置用户等级，远程用户缺省的级别都是0级，可修改Telnet用户登录后的用户级别为管理员3
9 r: I3 w1 F/ L4 mWarning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y    确定
[Huawei-aaa]q
[Huawei]user-interface vty 0 4              #进入VTY0～VTY4用户界面视图
[Huawei-ui-vty0-4]authentication-mode aaa   #配置VTY类型用户界面的验证方式为AAA


% \" s" w4 V6 M0 }: U8 _配置用户通过web登录设备(真机演示)
web登陆其实和上面基本是一样的。只是将上面代码中的：
* ?  S. J! T1 ?7 C& m( G/ ^' _/ jlocal-user pokes service-type telnet

替换成
local-user pokes service-type http ssh web
* E4 I( x9 W3 \8 g: y$ h
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 192.168.100.252 24   #先给需要接口设置IP
[Huawei]http server enable    #全局开启telnet
- r$ a- }3 ~# h$ ?Info: Telnet is insecure, recommended to use stelnet with encryption features.
[Huawei]aaa
[Huawei-aaa]local-user pok password irreversible-cipher 123456  #创建本地用户，用户名：pok、密码：123456
Info: Add a new user.
8 ^2 i7 c% ~9 G# b( x/ Q[Huawei-aaa]local-user pok service-type http   #配置本地用户pok的接入类型为telnet
/ A: Z$ Z$ i% ]! W[Huawei-aaa]local-user pok privilege level 3     #设置用户等级，远程用户缺省的级别都是0级，可修改Telnet用户登录后的用户级别为管理员3
Warning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y    确定
0 R' e0 I4 O$ V$ R* U[Huawei-aaa]q
% g& o' e3 A+ |! R$ O  r2 V; S[Huawei]user-interface vty 0 4              #进入VTY0～VTY4用户界面视图
[Huawei-ui-vty0-4]authentication-mode aaa   #配置VTY类型用户界面的验证方式为AAA


6 ^: Z9 S$ v& j" {# g, R% Z' H说明：有个问题需要注意一下，替换完成之后就只能web登陆，不能同时登陆web和telnet。如果还需要web登陆，就需要再新建另一个用户。
重点华为设备出厂的时候，对web访问的接口做了限制，我们必须查出来哪个接口可以web访问
display current-configuration filter http serve   #查询哪个接口允许web访问
#
+ D7 @2 U: P1 l4 xpost-system
7 a+ P7 X: Q$ V0 y) _6 d http server enable
http server permit interface GigabitEthernet0/0/1   #这个接口可以访问
' T$ k" m8 e, [! f2 ^+ @# e#
return
0 ?- R0 _& J& ~' N
解决办法有两种：
0 n3 A9 R4 u/ J# Lundo http server permit interface    #删除限制
- D7 k6 a6 W$ U, y0 @6 lhttp server permit interface e0/0/0  #允许你的接口访问web

8 x0 x! l( |, s* x+ m2 J在这里我想说的是，华为的web界面真的是很差，我用的真机AR1220，不知道新版的怎么样。建议还是用命令把。
" }  o" J! ^0 r8 g
# M/ u; l8 Q, v6 E3 Z: h