防火墙规则错误，需要清除规则

H3C Comware V7 防火墙（F100-C 系列）策略错误阻断 Web 登录全套解决办法
前置工具准备
必须使用 Console 串口线 + Xshell/Putty 直连防火墙 Console 口，串口参数：9600 8N1 无流控，Web 页面已被策略拦截，只能命令行修复。
方案一：仅修复放行 Web 管理（保留全部业务配置，优先推荐）
故障根因：安全策略缺少trust→local放行 HTTPS/HTTP，内网 PC 访问防火墙管理 IP 报文被丢弃，无法打开登录页面。
完整修复命令（Console 登录后执行）
bash
运行
system-view
# 1. 新建放行内网访问防火墙本地管理域的策略
security-policy ip
rule name ALLOW_WEB_ADMIN
source-zone trust
destination-zone local
service tcp destination-port eq 80 443
action pass
quit
# 2. 开启接口Web管理权限（如果是业务口登录）
interface GigabitEthernet 0/0
web-management enable
# 3. 保存配置立即生效
save force
验证
电脑直连防火墙 Trust 口，浏览器访问 https://防火墙管理IP 即可正常打开登录页面。
方案二：清空所有错误安全策略（仅保留基础管理放行，不恢复出厂）
不想逐条排查错误规则，直接删除全部域间安全策略，重新新建标准规则：
bash
运行
system-view
security-policy ip
# 删除所有IPv4安全策略
undo rule all
# 重建基础管理放行策略
rule name ALLOW_WEB_ADMIN
source-zone trust
destination-zone local
service tcp destination-port eq 80 443
action pass
# 按需补充业务互通策略
quit
save force
方案三：彻底清除全部配置（恢复出厂设置，所有策略 / 路由 / 接口全部重置）
适用于策略完全混乱、无法修复，整机恢复初始出厂状态：
方式 1：命令行一键恢复出厂（Console 内执行）
bash
运行
<H3C> restore factory-default
# 输入Y确认
Y
# 重启设备生效
reboot
重启后：
管理口默认 IP：192.168.0.1/24
管理员账号：admin /admin
所有自定义安全策略、NAT、VPN、VLAN 全部清空。
方式 2：硬件 Reset 按键复位（断电场景）
防火墙通电状态，用针长按设备前面板 Reset 小孔 10~15 秒，等待 SYS 指示灯橙黄快闪后松手，设备自动恢复出厂重启。
方式 3：BootWare 菜单清空配置（Console 密码也丢失时）
防火墙断电重启，串口持续输出时不停按 Ctrl+B
输入 BootWare 密码（默认空，直接回车）
菜单选择 Restore to factory default 恢复出厂，重启。
方案四：BootWare 跳过配置启动（临时登录，不删除原有业务配置）
如果不想清空业务，仅临时进入系统删除错误策略：
重启设备，Ctrl+B 进入 BootWare
选择 Skip Current System Configuration（空配置启动，原有配置不加载）
进入系统后删除错误安全策略，save force保存修复后的配置
正常重启，加载修复完成的完整业务配置。
关键排查验证命令
bash
运行
# 查看所有安全策略，确认是否拦截trust-local
display security-policy interzone
# 查看接口是否开启web管理
display interface GigabitEthernet 0/0 | include web-management
# 查看域间报文丢弃计数，确认Web流量被策略丢弃
display security-policy statistics
操作优先级总结
优先方案一：新增放行 Web 管理策略，不改动原有业务规则，最快恢复登录；
规则大量错乱选方案二：清空所有安全策略重建；
整机配置完全崩溃再执行恢复出厂（方案三），会丢失所有业务配置；
Console 密码也丢失用 BootWare 跳过配置方案。

未保存的话，直接重启可回退到上一个保存状态

console改下配置