H3C-F1000-AI-35防火墙

换浏览器试试

看下admin权限等级情况，调整15

用console线登录更改用户权限。

H3C SecPath F1000-AI-35 防火墙 admin 用户 Web 界面菜单权限丢失，通常是由于 admin 账号的角色（User Role）被修改，不再是最高权限的 network-admin 所致。

要恢复权限，可以根据当前情况，尝试以下一种或几种方法。

方案一：通过 Console 线直接修改（首选方案）

这是最直接、风险最低的方法，前提是你有物理或远程 Console 访问权限。

1. 连接并登录：使用 Console 线连接防火墙，通过终端软件（如 SecureCRT、PuTTY）登录。如果 Console 口也设置了密码且你记得，正常登录即可。

2. 进入系统视图：

   bash

   <H3C> system-view

3. 修改 admin 用户权限：

   bash

   [H3C] local-user admin [H3C-luser-manage-admin] authorization-attribute user-role network-admin [H3C-luser-manage-admin] quit

   这条命令将 admin 用户的角色重新设置为最高权限的 network-admin。

4. （可选）重新设置密码：
   如果怀疑密码也被修改，可以在此步骤重置密码。

   bash

   [H3C] local-user admin [H3C-luser-manage-admin] password simple <你的新密码> [H3C-luser-manage-admin] quit

5. 保存配置：

   bash

   [H3C] save

   之后，用 admin 账号重新登录 Web 界面，菜单应该会恢复正常。

方案二：通过 BootWare 菜单恢复（终极方案）

如果既不知道 admin 密码，也没有其他高权限账号，且 Console 口也无法登录，则需要通过 BootWare 菜单来重置。

1. 重启设备：通过电源或命令重启防火墙。

2. 进入 BootWare 菜单：在设备启动过程中，根据提示迅速按下 Ctrl+B 组合键，进入 BootWare 主菜单。

3. 跳过 Console 密码认证：在菜单中，选择 <8> Skip Authentication for Console Login（跳过 Console 口密码认证）。这个选项通常只生效一次。

4. 重启并登录：选择 <0> Reboot 重启设备。重启后，通过 Console 线应该可以直接登录，无需密码。

5. 修改 admin 权限：登录后，按照方案一中的步骤，重新为 admin 用户赋予 network-admin 角色并设置新密码。

6. 保存并重启：保存配置后，正常重启设备。

方案三：检查是否开启了“三权分立”模式

如果上述方法无效，可能是设备开启了“三权分立”（Three-Power Separation）功能。此模式下，内置的 admin 账号可能会被降级或功能受限。

• 症状：即使通过 Console 登录，执行很多命令时也会提示权限不足。

• 解决方法：

  1. 通过 Console 线登录。

  2. 进入系统视图，尝试关闭三权分立模式，该操作会自动恢复超级管理员权限：

     bash

     [H3C] undo adminswitch threepowermode

  3. 保存配置并重启设备。

故障根因
Web 菜单功能丢失、权限不足，核心是admin本地用户被错误修改了用户角色 (user-role)，从超级管理员network-admin被改成低权限角色（如 operator、security-audit）；或关闭了 Web 登录服务类型。
分两种场景处理：能登录 Console/SSH 命令行（优先，不中断业务）、完全无法登录任何管理通道。
场景一：可通过 Console/SSH 登录命令行（推荐，无业务中断）
步骤 1：查看当前 admin 账号权限
bash
运行
system-view
# 查看admin完整配置
display local-user admin
重点观察两行：
authorization-attribute user-role：必须为network-admin（整机最高超级权限）；
service-type：必须包含http https（允许 Web 页面登录）。
步骤 2：一键恢复 admin 超级管理员完整权限
bash
运行
system-view
# 进入admin管理用户视图
local-user admin class manage
# 1. 赋予整机最高超级管理员角色（修复菜单丢失、功能无权限）
authorization-attribute user-role network-admin
# 2. 开放Web/HTTPS登录权限
service-type http https terminal
# 3. 权限等级15（Comware V7最高权限）
authorization-attribute level 15
# 退出用户视图
quit
# 开启全局Web管理服务（防止服务被关闭）
ip http enable
ip https enable
# 保存配置，重启不失效
save force
步骤 3：验证修复
退出 Web 重新登录 admin，所有菜单、安全策略 / 入侵防御 / 流量管控等功能全部恢复可见。
场景二：Web+SSH 全部无法登录，仅能物理 Console 线本地接入
连接 Console 串口，参数：9600 8N1，断电重启防火墙；
开机出现Press Ctrl+B to enter BootWare menu时，快速按下Ctrl+B；
BootROM 菜单选择 6 Skip Authentication for Console Login（跳过控制台密码，保留全部业务配置，不会清空策略）；
设备正常启动后直接进入命令行，执行【场景一】里的权限恢复全套命令；
save force保存配置，重启设备后正常 Web 登录。
⚠️ 严禁选择恢复出厂选项，会清空所有安全策略、接口、NAT 配置。
补充排查（恢复权限后仍菜单异常时执行）
检查 Web 访问 ACL 拦截
bash
运行
# 查看是否限制Web登录IP
display current-configuration | include ip http acl
# 临时取消限制测试
undo ip http acl
undo ip https acl
检查接口 Web 管理权限（管理口关闭 Web 会菜单加载异常）
bash
运行
# 以管理口GigabitEthernet 0/0为例
interface GigabitEthernet 0/0
web enable
https enable
quit
清除浏览器缓存 / 无痕窗口登录，排除前端页面缓存导致菜单显示不全。
关键说明
network-admin是 F1000-AI-35 内置最高权限角色，拥有安全策略、IPS、NAT、用户管理、系统维护全部功能；任何其他角色都会隐藏大量菜单；
class manage代表管理类用户，不可删除 / 修改该属性；
权限修改即时生效，无需重启防火墙，生产业务无中断；
若后续需要分级运维，新建低权限账号，不要修改内置 admin 的network-admin角色。