华为USG6000防火墙的网管配置实例

今天给大家带来华为USG6000防火墙的网管配置实例。本文简单的搭建了一个实验拓扑图，通过配置，实现了对华为防火墙的Telnet管理配置、SSH管理配置和Web管理配置。

一、实验拓扑及目的

实验拓扑如上所示，要求对防火墙FW1进行合适的配置，以实现Telnet、SSH和Web的网管功能。

二、实验配置命令

（一）配置思路

上述三种网关方式，配置思路大致上是一致的，具体流程如下：
1、开启相应服务
2、aaa配置用户
3、user-interface vty配置登录
4、接口使能网管
除了上述过程外，在配置SSH网管时，还必须配置ssh user的相应配置命令。

（二）Web网管配置命令

web-managerenable
web-managersecurityenable
interfaceGigabitEthernet0/0/0
service-managehttppermit
service-managehttpspermit

（三）Telnet网管配置命令

interfaceGigabitEthernet0/0/0
service-managetelnetpermit
telnetserverenable
aaa
manager-useruser2
passwordcipherAdmin@123
service-typetelnetssh
level15

（四）SSH网管配置命令

stelnetserverenable
aaa
manager-useruser1
passwordcipherAdmin@123
service-typessh
level3
sshuseruser1
sshuseruser1authentication-typepassword
sshuseruser1service-typestelnet
interfaceGigabitEthernet0/0/0
service-managesshpermit

三、实验现象

（一）Web网管登录

登录界面：

登录成功后系统界面：

（二）Telnet网管登录

Telnet登录成功：

Telnet不安全性：

（三）SSH网管登录

SSH登录成功：

SSH安全性：

审核编辑：汤梓红