H3C secjpath F100-C-G2

H3C SecPath F100-C-G2防火墙不支持直接定时关闭整机电源，但可以通过 Scheduler（定时任务）功能，定时关闭或开启特定的网络接口，从而在逻辑上实现“断网”或“通网”的效果。

具体配置需要通过命令行（CLI）完成，以下是详细的步骤。

📝 配置步骤

1. 确保系统时间准确

定时任务依赖准确的系统时间，建议配置NTP服务或手动校准。

• 查看当前时间：display clock

• 手动设置时间（示例）：clock datetime 10:00:00 2026-07-16

• 配置NTP（示例）：ntp-service unicast-server ***.***

2. 创建定时任务（Job）

Job定义了具体要执行什么操作。例如，创建一个名为 shutdown_port 的任务来关闭接口。

注意：

• 命令中的 gigabitethernet 1/0/1 需要替换为你实际要操作的接口名。

• 每条命令的编号（1, 2, 3）必须依次递增。

3. 创建调度计划（Schedule）

Schedule负责定义Job在什么时间执行。例如，创建一个计划，让上面的 shutdown_port 任务每天凌晨1:00执行。

• 若想在特定日期执行一次，可使用 time once at 命令。

4. （可选）创建恢复接口的定时任务

如果需要在早上恢复网络，需要再创建一个开启接口的Job和对应的Schedule。

5. 保存配置

为防止设备重启后配置丢失，务必保存。

可以通过安全策略的时间来限制上网时间

原理说明
防火墙通过时间段（Time-Range）+ 安全策略实现定时上网管控：
先定义禁止上网的时段；
新增阻断策略，绑定该时间段，定时拦截内网（Trust）访问外网（Untrust）流量；
分两种需求：全网定时断网 / 仅部分 IP / 网段定时断网。
前置必做：同步设备时间（定时功能依赖准确时钟）
Web 路径：【系统】→【系统时间】
两种方式：
手动设置北京时间，时区 GMT+8；
配置 NTP 服务器（推荐）：ntp server 223.5.5.5，自动同步时间，避免定时不准。
场景一：全网所有内网设备定时断网（例如每晚 22:00~ 次日 7:00 断网）
步骤 1：新建禁止上网的时间段
左侧菜单【对象】→【对象组】→【时间段】→点击【添加】
参数填写：
时间组名称：night-block
生效类型：周期性生效
勾选周一～周日
时段 1：22:00 ~ 07:00（跨天系统自动识别）
点击加号保存时间段，确定。
新建时间段界面
步骤 2：配置定时阻断全网上网的安全策略
菜单【策略】→【安全策略】→【新建】
策略参数（阻断策略优先级拉到最高，排在允许策略上方）：
表格
配置项 参数
策略名称 夜间全网断网
源安全域 Trust（内网）
目的安全域 Untrust（外网）
源地址 any（全部内网）
目的地址 any（全部外网）
服务 全部服务
动作 拒绝
生效时间段 选择刚创建的night-block
提交保存，策略立即生效。
逻辑说明
每天 22:00~ 次日 7:00，这条拒绝策略自动激活，所有内网无法访问互联网；其余时间段该策略不生效，原有上网允许策略正常放行。
场景二：仅指定网段 / IP 定时断网（办公网正常，员工宿舍夜间断网）
步骤 1：创建受控 IP 地址对象
【对象】→【地址】→【IPv4 地址】→添加
名称：sushe-segment，地址 192.168.2.0，掩码 255.255.255.0（宿舍网段）。
步骤 2：复用上面的night-block夜间阻断时间段
步骤 3：新建针对宿舍网段的定时阻断策略
新建安全策略：
源地址：选择sushe-segment宿舍网段
其余同上：Trust→Untrust、动作拒绝、时间段night-block
优先级高于宿舍上网放行策略，仅该网段夜间断网，办公网段不受影响。
补充：命令行完整配置（Console/SSH）
1. 配置时间段（22:00-7:00 全周阻断）
plaintext
system-view
# 创建夜间阻断时间段
time-range night-block periodic daily 22:00 to 07:00
# 同步NTP时间
clock timezone Beijing add 8
ntp server 223.5.5.5

2. 全网定时断网安全策略
plaintext
security-policy
rule 1 name 夜间全网断网
source-zone trust
destination-zone untrust
source-address any
destination-address any
action deny
time-range night-block

3. 保存配置
plaintext
save

常见故障排查
定时断网不生效
检查设备系统时间是否正确，时区是否 GMT+8；
查看时间段是否勾选对应星期；
阻断策略优先级高于允许上网的策略（防火墙从上到下匹配策略）。
跨天时段（22:00~7:00）无效
新版 F100-C-G2 支持跨天时间段，老固件建议升级到 R6616P04 以上版本。
内网互访也被断开
阻断策略仅配置 Trust→Untrust，内网 Trust 互访不受影响；如需内网也定时隔离，新增 Trust→Trust 同域阻断策略。
拓展方案：定时关闭外网接口（彻底断网，极少用）
如需到点直接断开 WAN 口，可使用定时任务 scheduler定时 shutdown/undo shutdown 外网接口，适合完全断电式断网：
plaintext
# 22点关闭外网口
scheduler job close-wan
command 1 system-view
command 2 interface GigabitEthernet 0/0
command 3 shutdown
scheduler schedule night-close job close-wan time repeating at 22:00 daily
# 7点开启外网口
scheduler job open-wan
command 1 system-view
command 2 interface GigabitEthernet 0/0
command 3 undo shutdown
scheduler schedule morning-open job open-wan time repeating at 07:00 daily

job任务实现