防火墙M9000登陆Web页面是输入用户名密码只提示登陆失败

策略是否放通了，看下策略和来回路径问题

检查一下有没有登陆IP的限制

ip http 后面有没有acl 这些

换成火狐浏览器试试

通过Web登录设备典型配置举例

4.6.1  使用HTTP方式登录设备典型配置举例

1. 组网需求

PC与设备通过IP网络相连且路由可达，并配置相应安全域及域间实例。PC和设备的IP地址分别为192.168.101.99/24和192.168.100.99/24。

2. 组网图

图4-1 配置HTTP方式登录组网图

3. 配置步骤

(1)     配置Device

# 向安全域Management中添加接口GigabitEthernet1/0/1。

<Sysname> system-view

[Sysname] security-zone name Management

[Sysname-security-zone-Management] import interface gigabitethernet 1/0/1

[Sysname-security-zone-Management] quit

# 创建源安全域Management到目的安全域Local的安全域间实例。

[Sysname] zone-pair security source Management destination Local

[Sysname-zone-pair-security-Management-Local] packet-filter 2000

[Sysname-zone-pair-security-Management-Local] quit

# 创建源安全域Local到目的安全域Management的安全域间实例。

[Sysname] zone-pair security source Local destination Management

[Sysname-zone-pair-security-Local-Management] packet-filter 2000

[Sysname-zone-pair-security-Local-Management] quit

# 配置ACL 2000，定义规则：允许IP流量。

[Sysname] acl basic 2000

[Sysname-acl-ipv4-basic-2000] rule 0 permit source 192.168.101.0 0.0.0.255

[Sysname-acl-ipv4-basic-2000] quit

# 配置GigabitEthernet 1/0/1的IP地址为192.168.100.99，子网掩码为255.255.255.0。

[Sysname] interface gigabitethernet 1/0/1

[Sysname-GigabitEthernet1/0/1] ip address 192.168.100.99 255.255.255.0

[Sysname-GigabitEthernet1/0/1] quit

# 配置Web用户名为admin，认证密码为admin，服务类型为http，用户角色为network-admin。

[Sysname] local-user admin

[Sysname-luser-manage-admin] service-type http

[Sysname-luser-manage-admin] authorization-attribute user-role network-admin

[Sysname-luser-manage-admin] password simple admin

[Sysname-luser-manage-admin] quit

# 配置开启HTTP服务。

[Sysname] ip http enable

(2)     配置PC

# 在PC的浏览器地址栏内输入设备的IP地址并回车，浏览器将显示Web登录页面。在“Web用户登录”对话框中输入用户名、密码及验证码，点击<登录>按钮后即可登录，显示Web初始页面。成功登录后，用户可以在配置区对设备进行相关配置。