请求提供H3CSecpath F100-C-A3-W常用配置基本语法文档

你这配置不少，没有恢复出厂成功，再恢复一下。

配置文档 :

https://www.h3c.com/cn/Service/Document_Software/Document_Center/IP_Security/FW_VPN/F100-C-A/?category=290678

F100-C-A3-W（V7 R9601P39 小型防火墙）基础配置手册及故障处理方案
一、设备版本与命令规格说明
本设备固件版本：Version 7.1.064, Release 9601P39，属于硬件精简型 V7 平台防火墙产品。产品在系统固件层面做了功能裁剪，产品命令集和 F1000 系列中高端防火墙存在差异。
现象说明：输入 firewall 相关指令提示命令不存在为产品正常设计，设备未搭载传统 F1000 系列的防火墙策略命令，整机依托安全域 + 域间访问策略完成访问控制，无需通过升级固件补齐命令。
控制逻辑：全量访问管控配置统一使用 security-zone interzone 系列指令。
二、现有设备配置盘点
根据设备当前运行配置整理端口与业务规划：
GE1/0/0：三层路由接口，地址 192.168.0.1/24，划入 Management 管理安全域；
GE1/0/2：三层路由接口，地址 192.168.1.1/24，划入 Management 管理安全域；
Vlan-interface1：接口地址 192.168.20.11/24，绑定二层 Ethernet1/0/0 桥接口，归属 Management 域；
系统服务：已开启 HTTPS、SSH 远程管理服务，管理员账号 admin 已配置网页、串口、远程登录权限；
附加能力：设备内置轻量化 AC 模块，可管控 SIC-AP220 系列无线接入点；
WEB 无法访问诱因：安全域内未放行 HTTPS 访问权限，终端无法发起网页登录连接。
三、网页管理页面无法打开修复操作
1、对接 GE1/0/0 端口终端访问网页配置
plaintext
system-view
#放行管理域内部HTTPS、SSH访问权限
security-zone interzone source Management destination Management
rule permit service https
rule permit service ssh
#保存配置
save force
配置完成后，电脑配置 192.168.0.0 网段 IP，浏览器访问https://192.168.0.1即可登录管理页面。
2、GE1/0/2 网段终端访问网页补充配置
plaintext
system-view
security-zone interzone source Management destination Management
rule permit source 192.168.1.0 0.0.0.255 service https
四、Reset 按键无法恢复出厂故障解决
故障根源
设备开启密码恢复功能password-recovery enable，该功能启用状态下硬件复位按键失效，为产品固有安全配置逻辑。
方案 1：命令行一键恢复出厂（Console 在线登录优先使用）
plaintext
<H3C>restore default
#确认提示输入Y，执行设备重启
<H3C>reboot
方案 2：关闭密码恢复后硬件复位
plaintext
system-view
undo password-recovery enable
save force
配置保存后断电，长按设备 Reset 按键 5 至 8 秒后上电，设备自动恢复出厂参数。
五、设备日常常用基础配置参考
1、安全域域间访问策略配置（替代传统防火墙策略）
设备出厂预置四类标准安全域：Local、Trust、Untrust、DMZ；Management 为用户自定义管理安全域。
plaintext
#外网Untrust访问内网Trust全通配置
security-zone interzone source Untrust destination Trust
rule permit ip
#内网Trust主动访问外网，放行TCP、UDP常用业务
security-zone interzone source Trust destination Untrust
rule permit service tcp
rule permit service udp
2、接口模式配置（路由口 / 桥接口）
plaintext
#三层路由接口配置IP地址
interface GigabitEthernet 1/0/0
port link-mode route
ip address 192.168.5.1 255.255.255.0

#二层桥接接口划入指定VLAN
interface Ethernet1/0/0
port link-mode bridge
port access vlan 1
3、内网 DHCP 地址分配配置
plaintext
dhcp enable
dhcp server ip-pool LAN
network 192.168.20.0 mask 255.255.255.0
gateway-list 192.168.20.11
dns-list 223.5.5.5 114.114.114.114
4、设备远程网页与账号管理
plaintext
ip https enable
ip http enable
local-user admin class manage
service-type ssh https terminal
5、外网 Easy NAT 配置（内网上网地址转换）
plaintext
interface GigabitEthernet 1/0/0
nat outbound easy
6、内置 AC 无线 SSID 配置
plaintext
wlan auto-ap enable
wlan service-template 1 crypto
ssid TEST-WIFI
vlan 1
akm mode psk
psk pass-phrase simple 12345678
cipher-suite ccmp
security-ie rsn
service-template enable

wlan ap-group default-group
service-template 1 radio 1
service-template 1 radio 2
六、设备固件升级相关建议
当前 R9601P39 为该型号设备量产稳定版本，指令缺失源于产品硬件定位精简，升级固件无法补充 F1000 系列专属命令；
仅设备出现无线异常、系统功能性故障时考虑版本升级，升级路径：WEB 管理页 - 系统维护 - 固件升级，上传对应型号 IPE 升级包；
升级包专用性：仅可使用 F100-C-A3-W 专属固件，禁止混用其他系列防火墙升级文件。
七、故障速查小结
firewall 指令报错：产品固件精简导致，更换 security-zone interzone 配置访问策略；
WEB 页面打不开：配置域内 HTTPS 放行规则；
硬件 Reset 无效：关闭 password-recovery 功能后再执行硬件复位；
设备无功能性故障，无需进行固件版本升级。

一、 为什么输入 firewall 语法会报错？

• 原因分析：在 V7 系统中，安全域间策略、包过滤等核心功能已经重构。例如，传统的 firewall packet-filter enable 已被新的安全策略（Security Policy）机制取代。您当前的系统版本已经是较新的 V7 架构，因此直接套用老版本的文档语法是无法识别的。
• 建议：请查阅官方最新的《H3C SecPath F100-C-A3-W 配置指导》或使用设备的上下文帮助（在命令后加 ?）来获取正确的 V7 语法。

二、 为什么 GE1/0/0 无法打开 Web 管理页面？

1. HTTP 服务未开启：
   虽然您的配置中开启了 HTTPS (ip https enable)，但并没有看到开启 HTTP 服务的命令。如果您尝试使用 http://192.168.0.1 访问，自然无法连通。
   • 修复命令：在系统视图下执行 ip http enable。
2. 管理用户的服务类型限制：
   检查您的本地用户 admin 配置：
   1local-user admin class manage 2 service-type ssh terminal https
   该配置仅允许了 SSH、Console (terminal) 和 HTTPS 登录，缺少了 http 服务类型。即使开启了 HTTP 服务，由于用户权限限制，依然无法通过 HTTP 登录。
   • 修复命令：进入 local-user admin class manage 视图，补充执行 service-type http。
3. 安全域与安全策略缺失：
   您的接口 GE1/0/0 虽然划分到了 Management 区域，但并未配置任何放通策略。V7 平台默认的安全域间动作是 Deny（拒绝），如果没有放行从 Trust/Local 到 Management 区域的流量，Web 请求会被拦截。

三、 关于 Console 口重置与固件升级的建议

1. 如何正确恢复出厂设置？
   在 V7 平台上，直接在用户视图下输入 reset 可能因为权限不足或命令不完整而失败。要彻底清除配置并恢复出厂状态，请在 <H3C> 用户视图下依次执行以下命令：
   1<H3C> reset saved-configuration # 清除下次启动时加载的配置文件 2<H3C> reboot # 重启设备，并在提示是否保存当前配置时选择 N (No)
2. 是否需要升级固件版本？
   您当前运行的 Release 9601P39 属于相对成熟的稳定版本。不建议盲目升级固件来解决当前的配置问题，因为升级存在业务中断的风险。建议您优先按照上述第二部分的排查思路，手动补齐 ip http enable 和用户 service-type 配置。如果补齐后仍存在问题，或者需要用到某些新版本才支持的高级特性，再考虑前往 H3C 官网下载对应的最新 Release 版本进行升级。