h3c防火墙f5030d

# 开启https服务器功能

[H3C]https server enable

# 配置接口GigabitEthernet1/0/4的IP地址，客户端将通过该地址连接https服务器。

[H3C]interface GigabitEthernet1/0/4   //进入接口

[H3C-GigabitEthernet1/0/4]ip address 192.168.10.1 255.255.255.0   //配置ip地址和掩码

[H3C-GigabitEthernet1/0/4]quit   //退出

# 设置https客户端登录用户线的认证方式为AAA认证。

[H3C]line vty 0 63  //进入https客户端登录用户线

[H3C-line-vty0-63]authentication-mode scheme    //设置https客户端登录用户线的认证方式为AAA认证

[H3C-line-vty0-63]quit   //退出当前视图

# 创建设备管理类本地用户为admin，密码为admin；并设置服务类型为https，用户角色为network-admin。

[H3C]local-user admin   //创建设备管理类本地用户为admin

[H3C-luser-manage-admin]service-type https   //服务类型为https

[H3C-luser-manage-admin]authorization-attribute user-role network-admin   //用户角色为network-admin

[H3C-luser-manage-admin]password simple admin   //密码为admin

[H3C-luser-manage-admin]quit   //退出当前视图