今天給大家?guī)?lái)華為USG6000防火墻的網(wǎng)管配置實(shí)例。本文簡(jiǎn)單的搭建了一個(gè)實(shí)驗(yàn)拓?fù)鋱D，通過(guò)配置，實(shí)現(xiàn)了對(duì)華為防火墻的Telnet管理配置、SSH管理配置和Web管理配置。

一、實(shí)驗(yàn)拓?fù)浼澳康?/p>

實(shí)驗(yàn)拓?fù)淙缟纤?，要求?duì)防火墻FW1進(jìn)行合適的配置，以實(shí)現(xiàn)Telnet、SSH和Web的網(wǎng)管功能。

二、實(shí)驗(yàn)配置命令

（一）配置思路

上述三種網(wǎng)關(guān)方式，配置思路大致上是一致的，具體流程如下：
1、開(kāi)啟相應(yīng)服務(wù)
2、aaa配置用戶(hù)
3、user-interface vty配置登錄
4、接口使能網(wǎng)管
除了上述過(guò)程外，在配置SSH網(wǎng)管時(shí)，還必須配置ssh user的相應(yīng)配置命令。

（二）Web網(wǎng)管配置命令

web-managerenable
web-managersecurityenable
interfaceGigabitEthernet0/0/0
service-managehttppermit
service-managehttpspermit

（三）Telnet網(wǎng)管配置命令

interfaceGigabitEthernet0/0/0
service-managetelnetpermit
telnetserverenable
aaa
manager-useruser2
passwordcipherAdmin@123
service-typetelnetssh
level15

（四）SSH網(wǎng)管配置命令

stelnetserverenable
aaa
manager-useruser1
passwordcipherAdmin@123
service-typessh
level3
sshuseruser1
sshuseruser1authentication-typepassword
sshuseruser1service-typestelnet
interfaceGigabitEthernet0/0/0
service-managesshpermit

三、實(shí)驗(yàn)現(xiàn)象

（一）Web網(wǎng)管登錄

登錄界面：

登錄成功后系統(tǒng)界面：

（二）Telnet網(wǎng)管登錄

Telnet登錄成功：

Telnet不安全性：

（三）SSH網(wǎng)管登錄

SSH登錄成功：

SSH安全性：

審核編輯：湯梓紅