华为eNSP防火墙USG6000V登录管理方式

上学的小垃圾2026-09-08 10:05

通过Web界面管理防火墙

实验环境如下：

实验模拟器 IP地址 防火墙设备
eNSP 192.168.0.254 USG6000V

实现拓扑如下：

  1. 输出防火墙用户名/密码：admin/Admin@123，进行密码修改。
shell 复制代码 
Username:admin
Password:Admin@123
键入"y"
键入初始密码"Admin@123"
键入修改后的密码
键入修改后的密码
  1. 启动防火墙后，进入g0/0/0接口配置IP地址。
shell 复制代码 
[USG6000V]sysname FW1
[FW1]
[FW1-GigabitEthernet0/0/0]ip add 192.168.0.254 24
[FW1-GigabitEthernet0/0/0]quit
  1. 进入接口开启https服务。
shell 复制代码 
[FW1]int g0/0/0
[FW1-GigabitEthernet0/0/0]service-manage ?
  all     ALL  service 
  enable  Service manage switch on/off 
  http    HTTP service 
  https   HTTPS service 
  ping    Ping service 
  snmp    SNMP service 
  ssh     SSH service 
  telnet  Telnet service
  1. 如下针对g0/0/0接口开启https服务。
shell 复制代码 
[FW1-GigabitEthernet0/0/0]service-manage https permit
  1. 在eNSP模拟器上拉一个"Cloud"，用作桥接到真实机器上进行Web界面的管理，其配置如下。

​ 依次进行下述操作：将端口类型 选择为GE ，单击增加 ，在绑定信息 处选择一张虚拟网卡，这里选择的网关IP地址为192.168.0.1 ，需要确保这张虚拟网卡能够正常通行，单击增加 ；在端口映射设置 子页面中，设置端口类型 为GE ，入端口编号 选择为1 ，出端口编号 选择为2 ，勾选双向通道 复选框，单击增加。

  1. 浏览器输入https://接口IP地址:8443 ，例如https://192.168.0.254:8443 ；无视风险访问之后，输入用户名和密码，默认分别为admin和在通过CIL界面登录防火墙时修改的密码。

通过Telnet方式登录防火墙

命令行配置方式

  1. 在防火墙上启用telnet服务。
shell 复制代码 
[FW1]telnet server enable
  1. 在防火墙的g0/0/0口启用telnet服务，如果是管理接口，则默认已启用telnet服务。
shell 复制代码 
[FW1]int g0/0/0
[FW1-GigabitEthernet0/0/0]service-manage enable #默认开启
[FW1-GigabitEthernet0/0/0]service-manage telnet permit 
[FW1-GigabitEthernet0/0/0]quit
  1. 将启用的telnet服务的g0/0/0接口划入trust区域。
shell 复制代码 
[FW1]firewall zone trust 
[FW1-zone-trust]add int g0/0/0
[FW1-zone-trust]quit
  1. 在防火墙中创建新的用户，用户登录防火墙。
shell 复制代码 
[FW1]aaa
[FW1-aaa]manager-user telnet_user		#创建名为telnet_user的用户
[FW1-aaa-manager-user-telnet_user]service-type telnet 	#为用户开启telnet服务
[FW1-aaa-manager-user-telnet_user]level 3		#设置安全等级
[FW1-aaa-manager-user-telnet_user]password    #设置该用户的密码
Enter Password:
Confirm Password:

华为防火墙用户安全级别：

级别 权限说明 用途示例
0 访问级，只能执行ping、display版本等少量查看命令，无法配置。 监控审计人员，仅看状态，无法更改配置。
1-2 监控级，大量display查看命令，没有配置权限。 运维查看设备运行、会话、日志、无法修改配置。
3 配置级，可以进行大部分业务配置，无法操作系统、不能保存重启。 日常运维工程师，配置策略、安全域、NAT、无系统高危权限。
4-9 管理级，完整业务配置，可保存配置，不能修改系统底层、不能删除文件。 高级运维，日常完整业务调试
10-14 系统级，可操作系统文件、升级、备份恢复，不能删除系统关键文件 系统管理员，版本升级、配置备份恢复
15 超级管理员，全部权限，等同于 admin 本地超级账号 最高权限，可删除文件、格式化、重启设备，谨慎分配
  1. 配置防火墙的VTP虚拟终端配置，指定使用AAA认证，并允许登录的协议为telnet。
shell 复制代码 
[FW1]user-interface vty 0 4
[FW1-ui-vty0-4]authentication-mode aaa
[FW1-ui-vty0-4]protocol inbound telnet
[FW1-ui-vty0-4]quit
  1. 使用远程连接软件进行测试。

图形界面配置

  1. 登录防火墙Web界面，在顶部菜单栏中选择【系统】，在【系统】界面单击【管理员】，在展开的菜单中选择【设置】，勾选【Telnet服务】复选框，单击【应用】。
  1. 在顶部菜单栏中选择【系统】，在【系统】界面单击【管理员】，在展开的菜单中选择【管理员】，在【管理员列表】配置界面，单击【新建】，在弹出的【新建管理员】的界面进行使用telnet登录用户的配置，单击【确定】。
  1. 在顶部菜单栏中选择【网络】，单击【接口】，在【接口】配置界面，单击【G0/0/0】，在弹出的【修改GigabitEthernet】界面处，安全区域选择【trust】。
  1. 在【修改GigabitEthernet】界面处，下滑至底部，勾选【Telnet】复选框，单击【确定】。

通过SSH方式登录防火墙

命令行配置方式

  1. 在防火墙上启用ssh服务。
shell 复制代码 
[FW1]stelnet server enable
  1. 在防火墙的g0/0/0口启用ssh服务。
shell 复制代码 
[FW1]int g0/0/0
[FW1-GigabitEthernet0/0/0]service-manage enable	#默认开启
[FW1-GigabitEthernet0/0/0]service-manage ssh permit 
[FW1-GigabitEthernet0/0/0]quit
  1. 将启用的ssh服务的g0/0/0接口划入trust区域。
shell 复制代码 
[FW1]firewall zone trust 
[FW1-zone-trust]add int g0/0/0
[FW1-zone-trust]quit
  1. 在防火墙中创建新的用户，用户登录防火墙。
shell 复制代码 
[FW1]aaa
[FW1-aaa]manager-user ssh_user		#创建名为ssh_user的用户
[FW1-aaa-manager-user-ssh_user]service-type ssh 	#为用户开启telnet服务
[FW1-aaa-manager-user-telnet_user]level 3		#设置安全等级
[FW1-aaa-manager-user-telnet_user]password    #设置该用户的密码
Enter Password:
Confirm Password:

  1. 创建认证所需要的本地密钥对。

    [FW1]rsa local-key-pair create
    The key name will be: FW1_Host
    .....
    Input the bits in the modulus[default = 2048]:2048
    .....

  2. 配置防火墙的VTP虚拟终端配置，指定使用AAA认证，并允许登录的协议为ssh。

shell 复制代码 
[FW1]user-interface vty 0 4
[FW1-ui-vty0-4]authentication-mode aaa
[FW1-ui-vty0-4]protocol inbound ssh
[FW1-ui-vty0-4]quit
  1. 使用远程软件进行测试。

使用命令行进行配置

  1. 登录防火墙Web界面，在顶部菜单栏中选择【系统】，在【系统】界面单击【管理员】，在展开的菜单中选择【设置】，打开【SSH配置下拉框】,在弹出的【SSH配置】子页面中勾选【STelnet服务】复选框单击【应用】。
  1. 在顶部菜单栏中选择【系统】，在【系统】界面单击【管理员】，在展开的菜单中选择【管理员】，在【管理员列表】配置界面，单击【新建】，在弹出的【新建管理员】的界面进行使用ssh登录用户的配置，单击【高级】，在弹出的【服务类型】中勾选【SSH】复选框，认证方式选择【PASSWORD】,单击【确定】。
  1. 在顶部菜单栏中选择【网络】，单击【接口】，在【接口】配置界面，单击【G0/0/0】，在弹出的【修改GigabitEthernet】界面处，安全区域选择【trust】。
  1. 在【修改GigabitEthernet】界面处，下滑至底部，勾选【Telnet】复选框，单击【确定】。
相关推荐
虎头金猫6 天前
4K 视频总卡在公网带宽？用 N1 + OpenList 把网盘播放链路重新理顺
运维·服务器·网络·python·容器·beautifulsoup·pandas
youyin6 天前
HarmonyOS ArkUI 组件与自定义组件零基础：从搭页面到组件化开发
华为·harmonyos
wuyk5556 天前
《WiFi 嵌入式物联网开发全套实战》| 第 16 章 ESP32 AP+STA 双模共存原理与工程坑点
网络·stm32·物联网
XUEYUAN52126 天前
ASN 自治系统号风控：平台如何通过 IP 所属自治域批量识别代理流量
python·网络协议·http·网络安全·socks5
其实防守也摸鱼6 天前
内网穿透与反向代理：原理、工具与实战指南
android·大数据·运维·安全·网络安全·自动化·渗透
TechEdu2026066 天前
[人工智能]人工智能时代的零日漏洞与零日攻击
人工智能·网络安全·ai·信息安全
HwJack206 天前
【HarmonyOS开发小实践】ArkTS 从 TypeScript 到方舟语言的演进
华为·harmonyos
QYRdata6 天前
年均增速24.2%！机器人数据湖未来六年增长动能强劲
网络·机器人·服务发现
张星河zen6 天前
4096卡、8EFLOPS、7.2T NPO：华为昇腾960超节点详解
华为·ai训练·ai推理·超节点·npo·昇腾960·hi-one
CHENKONG_CK6 天前
破解制鞋打磨痛点：RFID赋能去毛刺工序自动化升级
网络·单片机·嵌入式硬件·网络协议·tcp/ip
热门推荐
01Telegram APK 下载安装完整指南 — 2026年最新02国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）03GitHub 镜像站点04历年考研数学一、数学二、数学三真题试卷及答案PDF052026 爱知・名古屋亚运会怎么看？直播平台+赛程安排分享06蜘蛛磁力 搜索引擎大全，如何使用蜘蛛磁力查找磁力链接07给AI一张“业务概念地图“：本体如何从哲学走向企业智能08微信历史版本含下载地址（ Windows PC | 安卓 | MAC ）及设置微信不更新09jev-ultrafast 深度解析：7 秒订机票的浏览器 Agent 是如何炼成的102026 国产 AI 大模型横评：DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打？