s5500 刚接触设备

路由器和三层交换机连，是需要划子接口的，你有三层交换机了，完全没必要在路由器上划vlan了，所有vlan划在交换机上，路由器只做路由器的功能，三层交换机划好三层vlan后，一条缺省路由指向路由器的lan口，路由器设置回程路由指向相连的交换机互联口地址，这是最普遍的做法，关于交换机web登录的设置：

1，配置登录用户名、密码、权限等相关信息：

local-user admin 

 password si xxxx 

 service-type ssh telnet terminal http https 

 authorization-attribute user-role level-3 

2，开启web服务;

ip http enable

3,开启虚接口认证：

line vty 0 4

authentication-mode scheme

建议你最好还是在命令行下管理设备，web界面下的功能不是百分之百的，也就是说，有些管理功能web界面没有，只能命令行下做