ICG 3000D路由器问题

用console线配置

默认开启的，电脑接lan口(2-9)自动获取地址，运行Web浏览器，在地址栏中输入“http://192.168.0.1”，回车后跳转到Web登录页面。输入用户名、密码（缺省均为admin，区分大小写）

配置 ICG 3000D 的 Web 管理界面并不复杂，核心就是通过命令行开启服务并创建账号。

 配置方法：通过命令行开启Web界面

如果你的 ICG 3000D 无法通过 Web 访问，通常需要先在命令行下完成以下三步基础配置：

1. 为管理接口配置IP地址：你需要为设备规划一个管理用的IP地址，并将电脑连接到设备的管理接口（例如 GigabitEthernet0/0 或 Ethernet1/1）。配置时，需要根据实际情况选择具体的接口，确保电脑和该IP地址在同一个网段。

   <H3C> system-view

   [H3C] interface GigabitEthernet0/0 # 根据实际情况选择接口 [H3C-GigabitEthernet0/0] ip address 192.168.1.1 24 # 配置管理IP地址 [H3C-GigabitEthernet0/0] quit

2. 开启HTTP/HTTPS服务：设备默认可能未开启 Web 服务，需要手动启用。你可以根据需要选择一个或全部开启。

   [H3C] ip http enable # 开启HTTP服务

   [H3C] ip https enable # 开启HTTPS服务

3. 创建Web登录用户并授权：最后，你需要创建一个用于登录 Web 界面的本地用户，并为其设置密码和权限。

   [H3C] local-user admin class manage # 创建用户admin

   [H3C-luser-manage-admin] password simple admin123 # 设置密码 [H3C-luser-manage-admin] service-type http https # 授权服务类型 [H3C-luser-manage-admin] authorization-attribute user-role network-admin # 授予管理员权限 [H3C-luser-manage-admin] quit

完成以上配置后，将电脑的IP地址设为与设备管理IP（例如 192.168.1.2）同一网段，在浏览器地址栏输入 http://192.168.1.1，用你创建的用户名和密码（例如 admin / admin123）即可登录。

 其他管理方式：登录Web界面后

成功登录 Web 界面后，你还可以在图形化界面中更便捷地管理用户账号：

• 修改当前用户的密码：登录后，通常在Web页面的右上角可以找到一个下拉菜单或个人信息入口，点击后选择“修改密码”即可更改当前登录用户的密码。

• 创建新的管理员用户：导航至 系统 > 管理员 > 管理员 或 系统管理 > 管理员账户 等菜单，在这里可以创建新的管理员账号，并为其分配不同的管理角色和权限。

H3C ICG 3000D 开启 Web 管理、配置 Web/SSH 账号密码，命令行和 Web 界面两种方法都可以，下面给你最常用、最安全的配置步骤。
一、先通过 Console 线登录（首次配置）
用 Console 线连接电脑和 ICG 3000D
终端参数：
波特率：9600
数据位：8
停止位：1
校验：无
流控：无
上电回车，出现：
plaintext
<ICG3000D>
二、命令行配置（最稳定，推荐）
1. 配置管理地址（以 Vlan-interface1 为例）
bash
运行
system-view
sysname ICG3000D

# 配置管理VLAN接口IP
interface Vlan-interface 1
ip address 192.168.1.1 255.255.255.0
quit

# 开启HTTP/HTTPS Web服务
ip http enable # 开启HTTP（默认80端口）
ip https enable # 开启HTTPS（默认443，更安全）

# 可选：改HTTP端口（如8080）
# ip http port 8080
2. 创建 Web/SSH 管理员账号（最高权限）
bash
运行
# 创建本地用户 admin
local-user admin
password simple Admin@12345 # 密码（大小写+数字+符号）
service-type http https ssh telnet # 允许Web+SSH
authorization-attribute user-role network-admin # 最高管理员权限
quit

# 开启SSH服务
ssh server enable
# 生成SSH密钥（必须执行）
public-key local create rsa

# 保存配置
save
3. 验证
bash
运行
display ip http
display ip https
display local-user
display ssh server status
三、Web 界面配置（已能登录后）
浏览器输入：
HTTP：http://192.168.1.1
HTTPS：https://192.168.1.1
用默认 / 已创建账号登录
1. 开启 HTTP/HTTPS
菜单：系统工具 → 远程管理
勾选：HTTP 服务、HTTPS 服务 → 应用


2. 新增 Web/SSH 管理员
菜单：系统工具 → 用户管理 → 新增
用户名：admin
密码：Admin@12345
角色：Administrator（管理级）
服务类型：勾选 HTTP、HTTPS、SSH
点击 确定 → 保存配置


四、登录测试
Web 登录
地址：https://192.168.1.1
用户名：admin
密码：Admin@12345
SSH 登录（用 PuTTY/SecureCRT）
IP：192.168.1.1
端口：22
用户名 / 密码同上
五、常见问题
打不开 Web
确认 PC 与 ICG 同网段（如 192.168.1.x）
执行 display ip http 看是否开启
防火墙 / 杀毒软件放行 80/443 端口
密码强度不够报错
密码必须：大写 + 小写 + 数字 + 符号，长度≥8
例：Admin@12345
忘记密码
需要 Console 线登录，重启按 Ctrl+B 进入 BootRoom 清除密码
六、完整一键配置（直接粘贴）
bash
运行
system-view
sysname ICG3000D
interface Vlan-interface 1
ip address 192.168.1.1 255.255.255.0
quit
ip http enable
ip https enable
local-user admin
password simple Admin@12345
service-type http https ssh telnet
authorization-attribute user-role network-admin
quit
ssh server enable
public-key local create rsa
save