华三路由器开启web服务器，只需在命令行执行http server enable并给本地用户分配HTTP服务权限；若是家用ER系列，直接在Web管理后台勾选“Web服务”开关即可。但不同型号的操作路径差异较大,下面按Comware平台和ER系列分别拆解。
华三路由器开启web管理界面命令有哪些
华三路由器的产品线很杂，这里的命令主要针对Comware平台的MSR、SR系列，先登录设备,进入系统视图：
system-view
[Sysname] http server enable执行后默认使用80端口，如果web服务器没开启，浏览器会直接拒绝连接，命令执行完毕,再确认http服务使用的端口和登录用户。
- 查看当前状态：
display http server - 修改端口：
http server port 8080
端口开启后，光有服务还不够，你必须创建或修改一个本地用户，指定用户类型为http，否则网页登录时提示“认证失败”,以创建用户admin为例：
[Sysname] local-user admin
[Sysname-luser-manage-admin] service-type http
[Sysname-luser-manage-admin] authorization-attribute user-role level-15这里level-15是给管理员最高权限，如果你只给访客权限，登录后只能查看状态不能改配置，如果是旧版本Web界面本身作为独立服务器，命令可能为web server enable，输入查看即可，行业共识认为，Comware V5和V7的web服务命令以http server enable为准。
注意：部分低端设备出厂固件不包含Web组件，执行命令会报错，这时只能刷支持Web功能的软件版本，据华三官网文档说明，MSR系列从Comware V5以后都内置Web组件。
| 对比项 | Comware平台（MSR/SR） | ER系列 |
|---|---|---|
| 开启方式 | 命令行http server enable |
Web管理页面勾选 |
| 创建Web用户 | local-user + service-type http |
用户管理页面勾选 |
| 默认管理端口 | 80，可改 | 80，可改 |
| 常见问题 | 用户权限不足 | 忘记管理IP |
华三路由器web登录不上怎么办
如果你已经开启服务，但浏览器还是打不开，问题多半出在下面几个点，业内专家指出，多数“web登录不上”的案例与用户认证配置无关,而是HTTP服务绑定源地址或ACL限制。
先检查服务是否真的在监听：
[Sysname] display tcp看80或8080端口是否处于LISTEN状态,然后检查登录用户：
- 用户是否配置了密码？
local-user下必须有password simple/cipher。 - 用户服务类型是否包含
http？命令行输入display local-user可以查看。 - 用户角色权限是否足够？建议先给level-15测试。
接着检查路由器的HTTP访问控制，有些管理员为了安全，配置了acl限制管理网段，如果忘了放行自己的IP，自然登录不上,命令这样验证：
[Sysname] display http server
HTTP server port: 80
HTTP server status: enabled如果状态正常，再用网线直连一台电脑，把电脑IP改成和路由器管理地址同网段，浏览器输入https://192.168.1.1，注意开启了HTTPS时，浏览器会警告证书不信任，这是正常的，选择“继续前往”即可。
常见的还有：
- 路由器管理地址被改动，不知道Web登录地址，可以用
display ip interface brief查看。 - 浏览器代理开着,导致访问内网也走代理。
- HTTP服务绑定到特定的接口上，需要执行
http server bind interface GigabitEthernet0/0解除或指定。
遇到“华三路由器web界面打不开”时，先用telnet或console登进设备排查，不要反复重启,毕竟命令行才是最后手段。
华三路由器web管理设置方法三步走
很多人买了华三ER3200这类企业路由，反而不知道如何进Web页面，其实这类设备默认开启Web服务，无需命令行,华三路由器web管理设置方法可以归纳为三步。
第一步：确认管理地址和登录凭据
大多数华三路由器出厂默认管理IP为168.1.1，子网掩码255.255.0，管理员账号admin，密码admin，部分新固件强制首次修改，如果不知道当前管理IP，查看机身铭牌，把电脑网卡设置为自动获取IP，或手动填成
168.1.2,然后打开浏览器输入管理IP。
如果是二手设备，不确定有没有人改过密码，可以按住Reset键恢复出厂，恢复后所有配置丢失，包括上联拨号账号,操作前请备份。
第二步：登录后开启Web服务开关
登录Web管理页后，路径大致为“系统管理 → 管理设置 → Web管理”，找到“启用Web服务”复选框并勾选，同时建议设置HTTPS端口，某些固件版本中，这个页面叫“远程Web管理”，可以在这里允许WAN侧访问，注意，如果不需要外网管理，保持关闭WAN访问,避免被暴力扫描。
- 开启HTTP：端口默认80，一般不建议修改,除非端口被运营商封禁。
- 开启HTTPS：端口默认443,证书为自签名。
- 绑定接口：只允许LAN侧或者指定VLAN访问。
第三步：用专用管理用户而非拨号用户
很多人在登录Web界面时用的是PPPoE拨号账号，这当然不行，Web登录必须使用本地管理用户，在“系统管理 → 用户管理”中新建用户时，需要勾选“Web登录”权限并分配管理级别。
华三ER系列还支持密码安全策略，建议开启密码复杂度校验，同时关闭“允许重复使用旧密码”，这些设置都能在“安全管理 → 登录管理”里完成。
如果你使用的是MSR路由器，命令行配置完成后，Web登录端口是https://IP:端口，注意Comware V7默认只启用HTTP，没有自动开放HTTPS,需要额外执行：
[Sysname] http server secure enable然后用https://IP访问。
华三路由器网页版配置无法保存怎么办
遇到“保存失败”时，多数原因是登录用户只有只读权限，在命令行中把该用户角色改成level-15，或者用admin账号登录，另一个原因是Flash剩余空间不足，执行display memory和dir查看剩余空间,删除无用日志文件后重试。
华三路由器网页版配置故障排查清单
这里列一份快速排查清单,适合现场操作时对照使用。
- 浏览器地址栏输入的是http还是https？默认是http，若SSL服务未开启,https会失败。
- 路由器的管理IP是否和电脑在同一网段？用
ping测试。 - 在命令行确认
http server enable是否被保存？保存到配置文件用save force。 - 端口是否被防火墙拦截？Windows下检查网络连接属性,或直接关闭防火墙测试。
- 是否开启了
http server acl规则导致IP被拒？执行display this查看。
对于远程Web管理，还需要在出口防火墙上放行端口，如果企业的外网IP是动态的，建议使用DDNS配合白名单，华三路由器的Web服务器本身安全性一般,尽量不要直接暴露到公网。
华三路由器web服务常见问题答疑
华三路由器开启web服务器后HTTP端口被占用怎么办？
先看是哪个进程占用了端口，命令行下执行display tcp port，确认80/443端口被HTTP服务监听，如果端口被其他内置服务占用，可以修改Web端口，例如http server port 8080，然后重启Web服务，有些情况下，路由器的另外某服务默认使用了80端口，比如某些型号的Web管理实际上跑在8080,需要查看官方快速配置手册。
华三路由器Web登录提示“用户类型不匹配”如何解决？
登录弹出“用户类型不匹配”时，说明该账号的service-type里没有包含http，用console进入命令行，找到该用户并通过service-type http添加，如果是ER系列Web界面创建的管理员，需要在用户管理页勾选“Web管理服务”，配置完成后重新登录即可,无需重启路由器。
华三路由器Web界面支持哪些浏览器？
Web管理界面基于标准HTTP协议，Chrome、Edge、Firefox等主流浏览器均可使用，旧款MSR的Web界面基于Java Applet，在新浏览器上无法加载，遇到这种情况，开启Windows的IE模式或改用低版本浏览器，近年来华三新固件已全面转向HTML5界面,基本消除兼容问题。
开启华三路由器Web服务器本身不难，难点在于分清型号和认证配置，先确认设备类型，再执行对应命令，最后用本地管理账号登录，绝大多数问题都能解决，遇到登录异常时，回到命令行看端口和用户权限,比乱刷固件更稳妥。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/%e5%8d%8e%e4%b8%89%e8%b7%af%e7%94%b1%e5%99%a8%e6%80%8e%e4%b9%88%e5%bc%80%e5%90%afweb%e6%9c%8d%e5%8a%a1%e5%99%a8%ef%bc%9f%e8%af%a6%e7%bb%86%e9%85%8d%e7%bd%ae%e6%93%8d%e4%bd%9c%e6%ad%a5%e9%aa%a4/
