H3C路由器误删ACL，怎么恢复？

没有像excel表格那种 Ctrl Z撤回的这种恢复。

要么查找之前的备份文件，看看缺了哪一条，重新输入进去。

要么就手动输入进去，根据实际情况来输入。

1 登录设备方式介绍

web界面重新新建一下

没有保存配置，可以直接重启

或者就是看日志

还有就是 查看startup.cfg文件

Web 界面删了 ACL / 规则，设备没有回收站；能不能恢复，只看你删完有没有点 “保存”（save）。
下面分两种情况给你命令行操作（你现在需要用 Console/SSH 进命令行）。
一、删完 没点保存（最幸运：直接回退）
Web 只是改 “当前运行配置”，没保存就还在内存里。
直接重启就恢复了（不保存重启）：
bash
运行
<H3C> reboot
选 N（不保存配置），重启后 ACL 就回来了。
二、删完 已经保存（save）（必须重配或回退备份）
一旦保存，硬盘里的 startup.cfg 也被改了，不能靠重启恢复。
方案 A：有备份（推荐，一键恢复）
你以前如果导出过配置（.cfg），或者设备有自动归档：
1）查看自动归档（有的型号支持）
bash
运行
<H3C> display archive configuration
有备份就恢复：
bash
运行
<H3C> restore archive-configuration 文件名.cfg
2）有本地 / 电脑备份（TFTP 传回去）
bash
运行
<H3C> tftp 192.168.1.100 get startup.cfg
<H3C> startup saved-configuration startup.cfg
<H3C> reboot
方案 B：没有备份 → 命令行手动重配（你现在最需要）
你说的是：高级配置→Qos 设置→acl ipv4→链路层配置 里删了一条。
1）先看看现在还有哪些 ACL
bash
运行
<H3C> display acl all
<H3C> display current-configuration | include acl
找到你要恢复的那个 ACL 编号（比如 3000、3001…）。
2）进入 ACL 视图，把规则加回来
示例：高级 ACL 3001，允许某个源 IP
bash
运行
system-view
acl number 3001 # 你的编号
rule permit ip source 192.168.2.0 0.0.0.255 destination any
quit
save
常见几种写法（你对照自己原来的规则选）：
bash
运行
# 允许所有IP
rule permit ip source any destination any

# 拒绝某个IP
rule deny ip source 10.1.1.1 0 destination any

# 允许特定端口（比如TCP 80）
rule permit tcp source any destination any destination-port eq 80
三、你问：“不知道从哪里输入命令”
用 Console 线 连路由器串口，或者用 SSH（IP 能通的话）
打开串口软件（Xshell/Putty），波特率 9600
看到 <H3C> 就是用户视图，上面命令直接敲就行。
四、快速总结
没保存 → 直接 reboot（不保存），ACL 自动恢复。
已保存 → 有备份就回退；没备份就命令行重配 ACL 规则。

第一步：进入设备的命令行模式

1. 登录设备：通过 Console 线、SSH 或 Telnet 登录到该设备的命令行界面。
2. 进入系统视图：输入 system-view （提示符变为 [Sysname]）。

第二步：找回被删除的配置信息

• 查看当前的 ACL 规则：display acl all 或 display acl [acl-number]
• 查看 QoS 策略及流分类：display qos policy

第三步：使用命令行重新添加配置

场景 1：如果是 IPv4 ACL 规则被删

• 基本 ACL（基于源IP）：
  [Sysname] acl basic [acl-number] [Sysname-acl-basic-x] rule [rule-id] permit/deny source [source-address] [wildcard]
• 高级 ACL（基于源/目的IP、协议、端口等）：
  [Sysname] acl advanced [acl-number] [Sysname-acl-adv-x] rule [rule-id] permit/deny [protocol] source [src-ip] destination [dst-ip] ...

场景 2：如果是二层（链路层）ACL 规则被删

• 二层 ACL（基于 MAC 地址、802.1p优先级等）：
  [Sysname] acl mac [acl-number] [Sysname-acl-mac-x] rule [rule-id] permit/deny [source-mac] [destination-mac] ...

场景 3：如果是 QoS 流分类中的匹配条件被删