防火墙阻止tftp_防火墙管理那些不得不知道的事儿！

--翟运波

Q：H3C Comware V5防火墙如何在命令行界面将接口加入管理区域？

A：B98及以前的版本需要进入命令行隐藏模式才能将接口加入管理区域，具体命令如下：

[H3C]_h

[H3C-hidecmd]zone add interface GigabitEthernet 0/1 to management

[H3C-hidecmd]quit

B108及以后版本在命令行视图下就可以直接将接口加入管理区域，方法如下：

[H3C]zone name management

[H3C-zone-management]import interface GigabitEthernet 0/1

[H3C-zone-management]quit

Q：H3C Comware V5防火墙如何修改WEB管理界面的管理端口？

A：默认配置下，防火墙通过TCP 80端口管理防火墙，如果用户需要更改管理端口可以在web界面或者命令行下配置完成。

命令行修改方式：

[H3C]ip http port ?

INTEGER<1-65535> Port number

[H3C]ip http port 8080

Web界面修改方式：

如下图所示，登陆到防火墙的Web管理界面，在左侧导航栏选择“设备管理 > 服务管理”，点击“HTTP服务”左侧的三角形按钮，修改管理端口。

Q：H3C Comware V5平台防火墙如何开启HTTPS管理