H3C AR28-11AC路由器配置

关键配置步骤

1. 开启HTTP/HTTPS服务

   复制

   system-view [H3C] ip http enable # 启用HTTP服务（必要） [H3C] ip https enable # 启用HTTPS服务（推荐）

2. 创建管理账号

   复制

   [H3C] local-user admin # 创建用户（如admin） [H3C-luser-manage-admin] password simple YourPassword # 设置密码 [H3C-luser-manage-admin] service-type http https # 授权Web访问权限 [H3C-luser-manage-admin] authorization-attribute user-role network-admin # 赋予管理权限 [H3C-luser-manage-admin] quit

3. （可选）限制访问IP

   复制

   [H3C] acl basic 2000 # 创建ACL [H3C-acl-ipv4-basic-2000] rule permit source 192.168.1.0 0.0.0.255 # 允许指定网段 [H3C] ip http acl 2000 # 应用ACL到HTTP [H3C] ip https acl 2000 # 应用ACL到HTTPS

验证配置

• 在浏览器输入路由器接口IP（如 https://192.168.1.1）
• 使用创建的账号（如 admin）和密码登录。

注意事项

• 接口IP配置：确保路由器接口已配置IP（如VLAN接口或物理口），且终端与路由器路由可达。
• 权限问题：若使用非network-admin角色，可能导致部分功能无法配置。
• 型号兼容性：AR28-11AC为较旧型号，若命令不兼容，请检查固件版本或尝试仅开启HTTP服务。

保存配置：执行 save force 避免重启后丢失设置。

实际效果参考组网图：

注：若设备系统版本存在差异，建议参考对应版本的配置手册微调命令语法。