华为防火墙远程登录

#防火墙简

防火墙（Firewall）也称防护墙，是由Check Point创立者Gil Shwed于1993年发明并引入国际互联网（US5606668（A）1993-12-15）防火墙是位于内部网和外部网之间的屏障，它按照系统管理员预先定义好的规则来控制数据包的进出。防火墙是系统的第一道防线，其作用是防止非法用户的进入

初始化防火墙:

	默认用户名为admin,默认的密码Admin@123,这里修改密码为Admin@123456

Username:admin
Password:Admin@123
The password needs to be changed. Change now? [Y/N]: y
Please enter old password: Admin@123
Please enter new password: Admin@123456
Please confirm new password: Admin@123456

开启Web管理界面:

	默认防火墙console接口IP地址是192.168.9.1

<FW1> system-view
[FW1] web-manager enable                                // 开启图形管理界面
[FW1] interface GigabitEthernet 0/0/0
[FW1-GigabitEthernet0/0/0] ip address 192.168.9.1 24    // 给接口配置IP地址
[FW1-GigabitEthernet0/0/0] service-manage https permit   // 放行该端口的请求

配置Console口登陆（无用户名）:

	配置console,此处配置密码为Admin@1234

<FW1> system-view                                               // 进入系统视图
[FW1] user-interface console 0                                  // 进入console0的用户配置接口
[FW1-ui-console0] authentication-mode password                  // 使用密码验证模式
[FW1-ui-console0] set authentication password cipher Admin1234  // 设置密码为Admin1234
[FW1-ui-console0] quit 

配置Console口登陆（用户名密码）:

		配置密码认证模式,此处用户名：lyshark      配置密码为Admin@123.

[FW1] user-interface console  0
[FW1-ui-vty0-4] authentication-mode aaa   // 使用AAA验证模式
[FW1-ui-vty0-4] quit                      // 退出用户配置接口
[FW1] aaa                                 // 进入AAA配置视图
[FW1-aaa] manager-user lyshark            // 创建用户vtyadmin
[FW1-aaa-manager-user-lyshark] password cipher admin@123   // 配置用户密码
[FW1