华为AR1220设备重置后web无法登录，需要通过console端口配置http server enable

admin

华为AR1220设备重置后web无法登录，需要通过console端口
) w5 ?0 ~/ `6 |1 C: n2 V4 L8 I2 ]华为AR1220设备重置后web无法登录，需要通过console端口

[Huawei]http server enable
  This operation will take several minutes, please wait...................................
May 15 2022 21:08:50+00:00 Huawei ENTITYTRAP/2/CPUUSAGERISING:OID 1.3.6.1.4.1.2011.5.25.219.2.14.1 CPU utilization exceeded the pre-alarm threshold.(Index=9, HwEntityPhysicalIndex=9, PhysicalName="SRU Board 0", EntityThresholdType=0, EntityThresholdWarning=80, EntityThresholdCurrent=100, EntityTrapFaultID=144896)
: w* P/ |$ d, I( f3 |% p3 J[Huawei]
- p! l" P3 T. E3 K# hMay 15 2022 21:08:50+00:00 Huawei %%01CPUP/4/CPU_USAGE_HIGH(l)[20]:The CPU is overloaded, and the tasks with top three CPU occupancy are Co0(43.2%), loop0(14.6%), TICK(4.2%) . (CpuUsage=100%, Threshold=80%)
9 y, X; P  ~! T' p6 @[Huawei]..............
Info: Succeeded in starting the HTTP server
[Huawei]
May 15 2022 21:09:00+00:00 Huawei ENTITYTRAP/4/CPUUSAGERESUME:OID 1.3.6.1.4.1.2011.5.25.219.2.14.2 CPU utilization resumed from exceeding the pre-alarm threshold.(Index=9, HwEntityPhysicalIndex=9, PhysicalName="SRU Board 0", EntityThresholdType=1, EntityThresholdWarning=80, EntityThresholdCurrent=65, EntityTrapFaultID=144896)
/ ^' D+ T8 ]0 _$ ~3 \9 M. |6 x+ u[Huawei]
  Please check whether system data has been changed, and save data in time
  Configuration console time out, please retry to log on
7 d- }3 @$ `- P2 t  k6 N
* P6 d6 m: D# u2 ^3 CLogin authentication

3 }* X: h0 }- l" I. G2 o
然后就可以登录界面了。
! t7 u5 c3 y! N4 a& Q

admin

Console口设置密码
交换机Console口设置密码
[sw1]user-interface console 0
[sw1-ui-console0]authentication-mode password
[sw1-ui-console0]set authentication password ?
0 D  v( z3 m9 _  u  cipher  Set the password with cipher text    #密码用密码文本设置密码
" p9 Z- B' `1 k  _' g/ K3 p  simple  Set the password in plain text       #简单地设置明文密码
[sw1-ui-console0]set authentication password simple 123

/ B( y# g! A5 S1 t2 s路由器Console口设置密码
[R1]user-interface console 0
+ T: j1 I6 F) X7 G/ u: E! q[R1-ui-console0]authentication-mode password
. {2 ?# b7 W8 r/ q4 s9 tPlease configure the login password (maximum length 16):123
[R1-ui-console0]
& O1 ^0 ]: A( G; ^6 J/ s. ?[R1-ui-console0]q
[R1]q
<R1>q
  Configuration console exit, please press any key to log on
! a+ P1 m! I2 `- m4 Q- D) Z
Login authentication
* o" B  h, S6 C8 X
7 Q, v$ [# a8 S  ?1 T' E# CPassword:输入123
8 }- \$ e/ K$ |% \% K<R1>sys
Enter system view, return user view with Ctrl+Z.
- v# c4 ]  p3 }9 E9 E( F, J
4 F1 ~1 U( u1 M  m6 o
配置用户通过Telnet登录设备(真机演示)
[Huawei]int g0/0/0
) d1 ~: S& r) H6 Y- k' ~[Huawei-GigabitEthernet0/0/0]ip add 192.168.100.252 24   #先给需要接口设置IP
[Huawei]telnet server enable    #全局开启telnet
/ V2 v% [3 D( dInfo: Telnet is insecure, recommended to use stelnet with encryption features.
[Huawei]aaa
[Huawei-aaa]local-user pok password irreversible-cipher 123456  #创建本地用户，用户名：pok、密码：123456
Info: Add a new user.
[Huawei-aaa]local-user pok service-type telnet   #配置本地用户pok的接入类型为telnet
! S8 D# d. V: B  Q" V! l3 a[Huawei-aaa]local-user pok privilege level 3     #设置用户等级，远程用户缺省的级别都是0级，可修改Telnet用户登录后的用户级别为管理员3
Warning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y    确定
[Huawei-aaa]q
[Huawei]user-interface vty 0 4              #进入VTY0～VTY4用户界面视图
[Huawei-ui-vty0-4]authentication-mode aaa   #配置VTY类型用户界面的验证方式为AAA
* O5 }, L: |. ~8 p

配置用户通过web登录设备(真机演示)
7 U! g6 ?6 A4 l  a7 I  ?web登陆其实和上面基本是一样的。只是将上面代码中的：
- Q- `5 z! r1 o; _local-user pokes service-type telnet

替换成
local-user pokes service-type http ssh web
# i/ u8 R4 L2 ]3 s. t
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 192.168.100.252 24   #先给需要接口设置IP
[Huawei]http server enable    #全局开启telnet
7 p, M: t" A9 G# N# ?& ~+ f/ QInfo: Telnet is insecure, recommended to use stelnet with encryption features.
[Huawei]aaa
0 \) k$ r' X9 U* y6 s  _' |4 t[Huawei-aaa]local-user pok password irreversible-cipher 123456  #创建本地用户，用户名：pok、密码：123456
Info: Add a new user.
[Huawei-aaa]local-user pok service-type http   #配置本地用户pok的接入类型为telnet
8 J4 M; @  Q8 l! w[Huawei-aaa]local-user pok privilege level 3     #设置用户等级，远程用户缺省的级别都是0级，可修改Telnet用户登录后的用户级别为管理员3
( x. Q# D# e. A2 C+ C. _+ J" y, i) aWarning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y    确定
[Huawei-aaa]q
; Y# m6 u: l! G[Huawei]user-interface vty 0 4              #进入VTY0～VTY4用户界面视图
1 k3 |; Z2 K& T[Huawei-ui-vty0-4]authentication-mode aaa   #配置VTY类型用户界面的验证方式为AAA

  I% e, g; l1 Z' o) l; s# y1 ?
% u4 _' e- O' S4 m# r) j, z4 Q: U说明：有个问题需要注意一下，替换完成之后就只能web登陆，不能同时登陆web和telnet。如果还需要web登陆，就需要再新建另一个用户。
重点华为设备出厂的时候，对web访问的接口做了限制，我们必须查出来哪个接口可以web访问
0 o$ X$ a# [; n1 b# F; ^display current-configuration filter http serve   #查询哪个接口允许web访问
; N1 Y% j& l2 R$ e% ~! r#
post-system
1 x6 j% p- t/ B& v http server enable
  a) H% a+ p$ V0 a7 A* S: ^' x& O# K http server permit interface GigabitEthernet0/0/1   #这个接口可以访问
0 |. A2 Z5 v, K- l" e$ L: F#
# D1 d& x; q" T" a! {return

解决办法有两种：
; ?3 X" [3 V9 @6 K6 g) }undo http server permit interface    #删除限制
+ |% i& s% a1 \9 ihttp server permit interface e0/0/0  #允许你的接口访问web
0 Q: N# j5 Q& ?8 s7 D! c
在这里我想说的是，华为的web界面真的是很差，我用的真机AR1220，不知道新版的怎么样。建议还是用命令把。
* ?+ e5 Y; x; \7 a5 Q6 z- q) ~
0 N( p! E1 n5 P0 Z, ]+ K