关于网络设备或是服务器，管理人员几乎很少会守着设备进行维护及管理，最普遍、应用最广泛的就是——远程管理。下面简单介绍一下华为防火墙管理的几种方式。

博文大纲： 一、华为防火墙常见的管理方式； 二、各种管理方式配置详解； 1.通过Console线进行管理； 2.通过Telnet方式管理； 3.通过Web方式登录设备； 4.配置SSH方式登录设备；

提到管理，必然会涉及到AAA的概念，我们首先来了解一下——AAA。

AAA是验证、授权和记账三个英文单词的简称。是一个能够处理用户访问请求的服务器程序，主要目的是管理用户访问网络服务器，为具有访问权限的用户提供服务。

其中：

AAA服务器通常同网络访问控制、网关服务器、数据库及用户信息目录等协同工作。若要访问网络资源，首先要进行用户的入网认证，这样才能访问网络资源。鉴别的过程就是验证用户身份的合法性；鉴别完成后，才能对用户访问网络资源进行授权，并对用户访问网络资源进行计费管理。

网络设备的AAA认证方式有本地验证、远程身份验证两大类。

华为防火墙常见的管理方式有：

这种方式适用于刚购买的新设备，实际环境中，插上Console即可！这里就不再多说了！

Telnet管理方式通过配置使终端通过Telnet方式登录设备，实现对设备的配置和管理。其实这种环境拓补只需一个防火墙（版本为USG6000）和Cloud（主要是为了可以桥接到宿主机或虚拟机）即可，实验拓补如下：

因为Telnet流量属于防火墙自身收发，所以需要配置Trust区域到Local区域的安全策略，命令如下：

注意：USG6000系列属于最新版本，配置本地用户名和密码需要使用manager-user命令，之前的版本则使用local-user命令。

客户端Telnet访问成功！

建议在模拟器上重新部署设备，当然也可在Telnet的基础上继续配置Web方式访问！为了简单明了，朋友更加明白配置Web方式，本人重新画实验拓补，实验拓补还是原本的样子，一朵 Cloud模拟真实客户端，一台USG6000防火墙。配置命令如下：

注意： 其中“web-manager security enable ”命令后也可以自定义端口，比如：web-manager security enableport 2000，执行security参数，是开启https管理，不加security参数则表示可以开启http管理。绝对不允许https和http管理使用相同的端口，这样配置会导致端口冲突。访问失败！

客户端访问验证： 客户端通过Web方式访问成功！

为了初学者能够看明白，这里还是重新部署设备，实验拓补，跟前两种方式一样！也可在之前的基础继续配置，根据自己能力即可！SSH方式登录设备，配置命令如下：

客户端访问测试： 本人习惯使用xshell，个人习惯，cmd命令框也可以的！

客户端SSH方式访问成功！