技术干货 2026-10-02 企业数据管家

华为交换机恢复出厂后 web 登录设置不上？三步把管理界面找回来

机房里有台华为交换机做了恢复出厂，想重新把 web 管理界面开起来，结果浏览器敲地址打不开、想登录又发现没有账号，命令行里东配一条西配一条也没反应。平时只用惯 web 界面、CLI 不熟的人，这一下等于被锁在门外。

先把账算清：恢复出厂把设备打回了"裸机"状态——web 用户没了（缺省没有本地用户、接入类型全关、级别归零），管理地址也没了（管理 VLAN 虚接口上不再挂 IP），所以 web 开不起来不是设备坏了，是三样东西要重新配齐：管理 IP、服务开关、web 用户。只要 Console 线在手，按下面顺序走一遍就能找回来。

配管理 IP，让电脑和设备先通：进管理 VLAN 的虚接口配地址（以默认 VLAN 1 为例）：
```
<HUAWEI> system-view
[HUAWEI] interface vlanif 1
[HUAWEI-Vlanif1] ip address 192.168.1.100 255.255.255.0
```

把 HTTP/HTTPS 服务使能一遍：

[HUAWEI] http server enable
[HUAWEI] http secure-server enable

建 web 用户，AAA 里三连：建用户配密码、给级别、开接入类型：
```
[HUAWEI] aaa
[HUAWEI-aaa] local-user admin123 password irreversible-cipher Admin@1234
[HUAWEI-aaa] local-user admin123 privilege level 15
[HUAWEI-aaa] local-user admin123 service-type http
[HUAWEI-aaa] quit
```
用户名密码换成自己的，密码至少含大小写字母、数字、特殊符号中的两种，别带问号、空格和单引号。
验证：敲 display http server，看 HTTP/HTTPS 服务状态都在；电脑配成同网段地址接进管理 VLAN，浏览器访问 https://192.168.1.100，输入刚建的用户名密码，推荐用 HTTPS 登录。头一次登录会强制改密码，属正常流程。
还是上不去就查两点：一是较新版本要求指定 HTTP 服务器源接口：http server-source -i 接口类型接口编号（缺省未指定，登录受限）；二是确认网线、VLAN、路由都通，端口没被改过号。

收尾纪律：改完敲 save 保存，不然重启又是一台"裸机"；web 同时在线用户数有限（5 个），用完就退别挂位置；设备缺省用自签名证书支撑 HTTPS，浏览器首访会提示，内网管理接受即可。telnet、SSH 命令行管理通道是另一套配置，本文不展开。

贵州诚鑫致达科技接手托管设备和恢复出厂后的设备，头一件事就是把管理通道打通并实际登录验证，这步走顺了，后面的配置和巡检才有落脚点。你在交换机管理通道上踩过什么坑？评论区交流。