近来很多朋友问关于S5700开启WEB不成功的问题，现整理出具体步骤和命令。  

  

   提示：华为交换机配置时，输入命令前几个字母，按TAB可以自动补全命令，比如在系统视图下输入sh按下TAB会自动把命令补充成show。

1、登录交换机后首先查看交换机文件，然后加载WEB文件。执行命令dir:/flash查看WEB文件名并复制，文件名一般xxx.web.7z或者xxx.web.zip。

2、执行命令system-view 进入系统视图。

3、执行命令http server load <将复制的文件名粘贴在此处>，加载WEB文件。

4、执行命令 http secure-server enable ，使能HTTP安全服务功能<有些版本默认已打开，如提示Error可以直接执行下一步>。

5、 执行命令http server enable ，使能HTTP服务。

6、 配置用户名、密码和用户权限级别，执行命令aaa，进入AAA视图。

7、 执行命令 local-user <用户名> password cipher <密码> 。 

8、 执行命令local-user <用户名> privilege level 15，配置用户权限为15，最高权限。

9、 执行命令local-user <用户名> service-type http，配置用户的接入类型为HTTP，有些版本可能要执行local-user <用户名> service-type http web或者local-user <用户名> service-type web，具体可以执行local-user <用户名> service-type ？，查看具体参数。

10、执行命令quit，退出AAA视图。

11、执行命令user-interface vty 0 4 ，进入0~4的VTY用户视图。

12、执行命令authentication-mode aaa ，配置VTY用户的验证界面为AAA。

13、执行命令protocol inbound all ，配置VTY用户界面支持的协议为所有。

14、执行命令quit ，退出当前VTY用户配置视图。

15、执行命令interface Vlanif 1，进入VLAN 1 配置视图。

16、执行命令ip address x.x.x.x 24 ，配置管理VLAN的IP地址为X.X.X.X 掩码为255.255.255.0 。

17、执行命令quit ，退出VLAN配置视图。

18、执行命令quit ，返回用户视图。

19、执行命令save ，保存当前配置。

20、将电脑的IP改为和交换机同一网段，在浏览器输入“https://IP/”或者“http://IP/”，即可WEB登录交换机。

其实我是不懂固件升级的，现在我写一下方法，留备用：

1、到http://support.huawei.com/enterprise/softdownload.action?lang=zh&idAbsPath=fixnode01|7919710|9856733|7923144&pid=7923144
技术支持 > 软件下载 > 企业网络 > 交换机 > 园区交换机
找到该交换机型号，我的“S5700-28C-EI V200R001C00SPC300”就找S5700，

2、点击“软件”，在“选择版本过滤:”栏选版本

3、如果不知道哪个版本对应你的交换机，则先从最高版本看（我的习惯），点击下面的“版本及补丁号”里面显示的补丁，进入补丁下载界面，在里面看一下是否有你交换机的型号，也可以到该页面下面的版本说明书看一下是否有你交换机的型号和你的交换机固件版本是否适合你现在的交换机版本升级。没有就退回刚才的页面继续找。
我直到找到“V200R005C00SPC500”才找到自己交换机的最新固件版本支持

4、知道该版本后查看下面的补丁，方法类似！

顺便说一下用到的命令，是在<***>状态下和ftp连接状态下：
display version 查看版本
display memory-usage 查看内存占用信息
dir 查看交换机有哪些文件
get 文件名                   下载交换机的文件到当前目录
put 文件名                   上传当前目录的文件到交换机
如果上传文件查询错误则有可以文件过大，需要删除交换机文件
delete /unreserved 文件名（一般选择WEB文件，更新完成后把新的WEB上传到该交换机即可），之后选“Y”
reboot 重启交换机，出现信息选“Y”

不懂的菜鸟就得多加磨练呀！