Web登录时总是提示密码错误（用户类型错误导致）

问题描述

设置了用户名和密码后登录Web始终提示密码错误，用户直接将密码更改后也一样提示密码不对，确定不是密码错误导致的问题。

处理过程

1. 执行命令display this查看Web用户配置。

   # aaa   local-user admin password cipher FN!42&5^N3,,OEA!!   local-user admin service-type web telnet   local-user admin level 3   authentication-scheme default #

   发现用户类型只配置了web、telnet，没有配置http。Web用户类型配置错误导致。

2. 配置Web用户类型。

   <Huawei> system-view [Huawei] aaa [Huawei-aaa] local-user admin service-type http

建议与总结

很多人会将service-type web理解为Web页面登录，实际上service-type web表示认证类型为Portal认证用户。Web登录的用户类型为http用户，所以更改为service-type http后正常。

无法远程登录Web，本地登录正常（运营商对端口做了过滤导致）

问题描述

本地可以正常登录Web页面，也可以远程通过公网SSH到此路由器上，但是无法远程登录Web页面，进行Web管理。

处理过程

1. 系统视图下执行命令http server port 修改端口号，问题解决。

   <Huawei> system-view [Huawei] http server port 3000

   本地可以正常登录Web页面表示Web的配置无问题，通过SSH可以远程访问设备，表示路由可达。由于跨越公网，可能是由于运营商侧设备过滤了http访问的80端口，导致登录Web页面失败。此时建议修改http访问的端口号，建议改成3000或以上较少用的端口号。

建议与总结

无法远程登录设备，而本地登录正常，一般可能的原因有两个：

• 配置了受限接口访问Web
• 运营商侧对端口做了限制

无法远程登录Web，本地登录正常（配置了受限接口访问）

问题描述

本地可以正常登录Web页面，也可以远程通过公网SSH到此路由器上，但是无法远程登录Web页面，进行Web管理。

处理过程

1. 执行命令display this查看Web用户配置。

   #   http server port 80   http secure-server ssl-policy default_policy   http server enable   http secure-server enable   http server permit interface GigabitEthernet0/0/9 #

   发现配置中只允许了GigabitEthernet0/0/9口登录Web网管，导致其他接口无法登录Web。

2. 删除该配置，允许设备上所有物理接口登录Web网管。远程登录Web成功。

   <Huawei> system-view [Huawei] undo http server permit interface

建议与总结

无法远程登录设备，而本地登录正常，一般可能的原因有两个：

• 配置了受限接口访问Web
• 运营商侧对端口做了限制

修改IP地址后出现无法登录Web（浏览器认为是不受信任站点）

问题描述

设备配置Web功能后，使用192.168.1.1可以打开设备的Web管理页面。修改设备接口的IP地址为192.168.2.1，修改PC的IP地址为192.168.2.2后，PC不能打开Web页面，提示：网页打开错误。

处理过程

1. 在PC上ping 192.168.2.1，能ping通。PC地址和路由器接口地址在同一个网段，连通性无问题。
2. 在系统视图下执行命令display this，查看无http aclacl-number的相关配置，表示设备上没有配置对Web用户进行访问控制。
3. 将192.168.2.1地址加入到浏览器的“受信任站点”，再次测试可以打开设备的eb页面。

建议与总结

修改http端口号时需注意不要与已使用的端口号冲突即可，对设备的其他业务没有影响。