H3C防火墙F－1070密码忘了，现在恢复默认后连接2／0／0，将笔记本电脑设置成192.168.0.2，无法ping通，Web也无法连接上怎么办？

下面挂着交换机呢。

现在就想如何能连上防火墙的Web页面，然后把备份配置导入

G1/0/0端口还下挂交换机？交换机是傻瓜交换机么？ 这样的话需要给路由器的其他端口再配置个IP地址，并将端口加入安全域，放通安全策略或域间策略了。

就是想恢复后可以进去Web管理员模式，然后将备份表导入防火墙。

现在恢复后不知道如何进入Web界面，是否可以给个提示？

您好，防火墙默认开启的web，所以无需重新开启。 可以给防火墙的接口重新配置个IP地址，并将端口加入安全域，放通安全策略或域间策略，尤其是LOCAL域，需分别作为源和目的进行放通。

请问如何用命令行将某接口加入安全域及放通安全策略呢？小白一个求帮助。

命令行参考如下： [SSL_VPN]security-zone name trust [SSL_VPN-security-zone-Trust]import interface GigabitEthernet 1/0/3 [SSL_VPN-security-zone-Trust]quit [SSL_VPN]security-zone name Untrust [SSL_VPN-security-zone-Untrust]import interface GigabitEthernet 1/0/2 [SSL_VPN-security-zone-Untrust]quit [SSL_VPN]acl basic 2001 [SSL_VPN-acl-ipv4-basic-2001]rule 0 permit source any [SSL_VPN-acl-ipv4-basic-2001]quit [SSL_VPN] [SSL_VPN]zone-pair security source trust destination untrust [SSL_VPN-zone-pair-security-Trust-Untrust]packet-filter 2001 [SSL_VPN-zone-pair-security-Trust-Untrust]quit [SSL_VPN] [SSL_VPN]zone-pair security source untrust destination trust [SSL_VPN-zone-pair-security-Untrust-Trust]packet-filter 2001 [SSL_VPN-zone-pair-security-Untrust-Trust]quit [SSL_VPN] [SSL_VPN]zone-pair security source trust destination local [SSL_VPN-zone-pair-security-Trust-Local]packet-filter 2001 [SSL_VPN-zone-pair-security-Trust-Local]quit [SSL_VPN] [SSL_VPN]zone-pair security source local destination trust [SSL_VPN-zone-pair-security-Local-Trust]packet-filter 2001 [SSL_VPN-zone-pair-security-Local-Trust]quit [SSL_VPN] [SSL_VPN]zone-pair security source untrust destination local [SSL_VPN-zone-pair-security-Untrust-Local]packet-filter 2001 [SSL_VPN-zone-pair-security-Untrust-Local]quit [SSL_VPN] [SSL_VPN]zone-pair security source local destination untrust [SSL_VPN-zone-pair-security-Local-Untrust]packet-filter 2001 [SSL_VPN-zone-pair-security-Local-Untrust]quit [SSL_VPN]

排版好的提交前还是整齐的，提交后就成这样了

收到，我是否需要将挂在一起的S5560分离开它才能变成G0／0／1呢？

如果要分开的话，可能S5560下面的业务就不可用了。

测试过了，还是GE2／0／0，这改不了。

那没有别的办法可以登防火墙了吗？

F1070是部署了IRF了吗？

不清楚啊，感觉应该是，这是个备机

dis irf看下就知道了

就只是个WEB功能，只要端口配置IP，然后使用我刚提供给您的端口加安全域，放通安全策略就可以了。

我试试。