华三ER5200G3路由器关闭http

华三ER5200G3路由器支持仅开启HTTPS端口，关闭HTTP服务。

 如何关闭HTTP服务

你可以通过以下两种方式操作：

• 命令行方式 (CLI)：登录路由器命令行，在系统视图下执行 undo ip http enable 命令，即可关闭HTTP服务。

• Web界面方式：登录Web管理界面，导航至 “系统工具” -> “远程管理”，在“HTTP/HTTPS”页签中，可以将“HTTP登录端口”修改为一个不使用的端口，或通过相关选项禁用HTTP服务。

不支持哦，只能把http的端口改成其他的，这样子别人就登录不了了。

H3C ER G3系列路由器 用户手册-R0178P02-6W100

试试

无法直接关闭，

不过可以通过防火墙功能限制访问设备的http协议

方案 1：防火墙 ACL 拦截 HTTP 80 端口（推荐，生产环境）

路径：高级设置 → 安全设置 → 访问控制策略 新增拒绝策略：

• 目的端口：80（HTTP）
• 目的 IP：路由器 LAN 管理 IP
• 动作：拒绝

效果：内网所有主机无法访问 http:// 管理 IP，只能用 https:// 访问；设备本身 HTTP 服务进程还在运行，但流量被防火墙拦截，达到安全目标。 注意：放行你自己运维电脑 IP，防止锁死管理。

方案 2：修改 HTTP 端口为随机高位端口（折中方案）

进入【系统工具→远程管理】→HTTP/HTTPS 页签

• HTTP 端口改成一个不常用高位端口，比如 55555；
• HTTPS 保持 443；

优点：80 端口不再监听；缺点：HTTP 服务本身仍存在，只是不在 80 端口。

补充注意事项

1. ER5200G3 WAN 侧远程 Web 管理默认关闭，建议保持关闭，不要开启外网 Web。
2. 管理 IP 访问白名单：远程管理页面，只添加运维电脑 IP，限制能访问 Web 的主机。
3. 风险提醒：配置 ACL 前，务必保留当前电脑 IP 允许访问，否则直接无法登录路由器，只能恢复出厂。
4. 区分：ERG3≠Comware V7 防火墙，Comware 防火墙可以直接undo ip http enable，ERG3 小贝 / ER 系列路由器做不到。