今天給大家帶來華為USG6000防火墻的網管配置實例。本文簡單的搭建了一個實驗拓撲圖，通過配置，實現了對華為防火墻的Telnet管理配置、SSH管理配置和Web管理配置。

一、實驗拓撲及目的

實驗拓撲如上所示，要求對防火墻FW1進行合適的配置，以實現Telnet、SSH和Web的網管功能。

二、實驗配置命令

（一）配置思路

上述三種網關方式，配置思路大致上是一致的，具體流程如下：
1、開啟相應服務
2、aaa配置用戶
3、user-interface vty配置登錄
4、接口使能網管
除了上述過程外，在配置SSH網管時，還必須配置ssh user的相應配置命令。

（二）Web網管配置命令

web-managerenable
web-managersecurityenable
interfaceGigabitEthernet0/0/0
service-managehttppermit
service-managehttpspermit

（三）Telnet網管配置命令

interfaceGigabitEthernet0/0/0
service-managetelnetpermit
telnetserverenable
aaa
manager-useruser2
passwordcipherAdmin@123
service-typetelnetssh
level15

（四）SSH網管配置命令

stelnetserverenable
aaa
manager-useruser1
passwordcipherAdmin@123
service-typessh
level3
sshuseruser1
sshuseruser1authentication-typepassword
sshuseruser1service-typestelnet
interfaceGigabitEthernet0/0/0
service-managesshpermit

三、實驗現象

（一）Web網管登錄

登錄界面：

登錄成功后系統界面：

（二）Telnet網管登錄

Telnet登錄成功：

Telnet不安全性：

（三）SSH網管登錄

SSH登錄成功：

SSH安全性：

審核編輯：湯梓紅