华为AR1220设备重置后web无法登录，需要通过console端口配置http server enable

admin

华为AR1220设备重置后web无法登录，需要通过console端口
华为AR1220设备重置后web无法登录，需要通过console端口

: p( |6 q6 D+ |1 Y- A[Huawei]http server enable
  This operation will take several minutes, please wait...................................
: I3 }2 ?$ q5 n. V$ a6 v1 gMay 15 2022 21:08:50+00:00 Huawei ENTITYTRAP/2/CPUUSAGERISING:OID 1.3.6.1.4.1.2011.5.25.219.2.14.1 CPU utilization exceeded the pre-alarm threshold.(Index=9, HwEntityPhysicalIndex=9, PhysicalName="SRU Board 0", EntityThresholdType=0, EntityThresholdWarning=80, EntityThresholdCurrent=100, EntityTrapFaultID=144896)
# a2 f1 s/ y. v2 e[Huawei]
May 15 2022 21:08:50+00:00 Huawei %%01CPUP/4/CPU_USAGE_HIGH(l)[20]:The CPU is overloaded, and the tasks with top three CPU occupancy are Co0(43.2%), loop0(14.6%), TICK(4.2%) . (CpuUsage=100%, Threshold=80%)
[Huawei]..............
Info: Succeeded in starting the HTTP server
[Huawei]
5 H' ?8 W6 j9 Y- N# w0 {May 15 2022 21:09:00+00:00 Huawei ENTITYTRAP/4/CPUUSAGERESUME:OID 1.3.6.1.4.1.2011.5.25.219.2.14.2 CPU utilization resumed from exceeding the pre-alarm threshold.(Index=9, HwEntityPhysicalIndex=9, PhysicalName="SRU Board 0", EntityThresholdType=1, EntityThresholdWarning=80, EntityThresholdCurrent=65, EntityTrapFaultID=144896)
[Huawei]
  Please check whether system data has been changed, and save data in time
  Configuration console time out, please retry to log on

7 \$ _6 u7 ~) D. P0 w9 ?7 m) [Login authentication
6 H8 t1 D' a/ }: ?  t$ B
* W3 e3 h. Y& [; G' `) R$ i: r
$ `$ r, K3 N% e+ |然后就可以登录界面了。

admin

Console口设置密码
交换机Console口设置密码
[sw1]user-interface console 0
: W6 m# _3 z' {: A[sw1-ui-console0]authentication-mode password
/ i2 t, @+ W6 Z; }) n5 e9 G[sw1-ui-console0]set authentication password ?
, D: x% S2 Z$ c7 d! h  cipher  Set the password with cipher text    #密码用密码文本设置密码
, U+ Z+ {' M! d  simple  Set the password in plain text       #简单地设置明文密码
- E& i  n; A/ C/ N& ]' @. l[sw1-ui-console0]set authentication password simple 123
. D) S+ K, ]$ y/ G! B! a# }
& M! C6 D" k. g, V4 h4 L6 Z. _路由器Console口设置密码
& \5 \' ?% |0 h7 {% y6 f* i# ?[R1]user-interface console 0
[R1-ui-console0]authentication-mode password
- R. C! S6 R9 [9 q3 hPlease configure the login password (maximum length 16):123
[R1-ui-console0]
! x  X. v+ v9 J2 y" U$ w8 U, F[R1-ui-console0]q
[R1]q
# q& V' r. }8 H! w0 z  P4 @! Y! e! e<R1>q
  Configuration console exit, please press any key to log on

Login authentication

Password:输入123
<R1>sys
6 r# v; U8 M- q, [! D* T/ K4 i7 [Enter system view, return user view with Ctrl+Z.
5 P2 w. f& Q* z8 D* k
# k1 W% b) P5 u( K0 X2 L9 j
配置用户通过Telnet登录设备(真机演示)
[Huawei]int g0/0/0
[Huawei-GigabitEthernet0/0/0]ip add 192.168.100.252 24   #先给需要接口设置IP
[Huawei]telnet server enable    #全局开启telnet
! N: z6 O7 L: l: r8 Z+ u- cInfo: Telnet is insecure, recommended to use stelnet with encryption features.
; ^2 g! l, X/ N- S% G/ B7 a1 S[Huawei]aaa
[Huawei-aaa]local-user pok password irreversible-cipher 123456  #创建本地用户，用户名：pok、密码：123456
2 I' `9 N1 z* v! E1 p; s( f8 F" tInfo: Add a new user.
' K9 @+ A) h3 c# s& S2 g( _/ F! S[Huawei-aaa]local-user pok service-type telnet   #配置本地用户pok的接入类型为telnet
7 Y# L8 R/ t3 Z# Z( _" \[Huawei-aaa]local-user pok privilege level 3     #设置用户等级，远程用户缺省的级别都是0级，可修改Telnet用户登录后的用户级别为管理员3
! f% {& }! p7 X' Q- w1 N0 p# c2 QWarning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y    确定
; h. s& J' E- V) N: d) O[Huawei-aaa]q
[Huawei]user-interface vty 0 4              #进入VTY0～VTY4用户界面视图
[Huawei-ui-vty0-4]authentication-mode aaa   #配置VTY类型用户界面的验证方式为AAA
/ S  M4 R1 S/ ]5 H

配置用户通过web登录设备(真机演示)
8 |7 Y) @( u. u/ Sweb登陆其实和上面基本是一样的。只是将上面代码中的：
) `3 y3 k4 m1 C3 b9 W6 D( T! c- {local-user pokes service-type telnet

5 e/ m9 }, s/ _( c, Y- H替换成
local-user pokes service-type http ssh web

4 ?! F9 F! X( u; ]! l  `$ @/ T! e+ \3 W[Huawei]int g0/0/0
0 y8 J* w: `* F5 C, t! {, k9 n[Huawei-GigabitEthernet0/0/0]ip add 192.168.100.252 24   #先给需要接口设置IP
9 f' u$ e4 A4 f[Huawei]http server enable    #全局开启telnet
Info: Telnet is insecure, recommended to use stelnet with encryption features.
[Huawei]aaa
[Huawei-aaa]local-user pok password irreversible-cipher 123456  #创建本地用户，用户名：pok、密码：123456
- l% A; D9 ^. ]! n, V& i9 mInfo: Add a new user.
' N; x5 x# o5 N4 L; j[Huawei-aaa]local-user pok service-type http   #配置本地用户pok的接入类型为telnet
3 F! v4 v! ]1 K- V! I1 d: t: n" x[Huawei-aaa]local-user pok privilege level 3     #设置用户等级，远程用户缺省的级别都是0级，可修改Telnet用户登录后的用户级别为管理员3
Warning: This operation may affect online users, are you sure to change the user privilege level ?[Y/N]y    确定
2 @3 f5 ~) _9 D' \- g1 o' k$ L[Huawei-aaa]q
[Huawei]user-interface vty 0 4              #进入VTY0～VTY4用户界面视图
1 Z) J; I4 J+ p8 ][Huawei-ui-vty0-4]authentication-mode aaa   #配置VTY类型用户界面的验证方式为AAA

% F# f, V4 ~% z' |8 b1 f: ~
7 V2 U- y# T$ O) N说明：有个问题需要注意一下，替换完成之后就只能web登陆，不能同时登陆web和telnet。如果还需要web登陆，就需要再新建另一个用户。
5 ?# v4 o; x/ _7 x重点华为设备出厂的时候，对web访问的接口做了限制，我们必须查出来哪个接口可以web访问
display current-configuration filter http serve   #查询哪个接口允许web访问
  \/ U( ]% q% w( ]9 A#
# h! I4 j7 B: L: \post-system
http server enable
# E# g, Q" w5 @( N http server permit interface GigabitEthernet0/0/1   #这个接口可以访问
#
return
4 X# g% \' v' R# c' b5 f
解决办法有两种：
% B" ~$ |' ~4 Y- t  S) z  ]undo http server permit interface    #删除限制
0 ~, M  t1 o( Vhttp server permit interface e0/0/0  #允许你的接口访问web

在这里我想说的是，华为的web界面真的是很差，我用的真机AR1220，不知道新版的怎么样。建议还是用命令把。
" w. t4 Z' O! Y1 M) P+ G