生产模式？

在H3C防火墙的语境中，“生产模式”通常指二层透明模式（Bridge Mode）。在这种模式下，防火墙对网络中的用户和设备是透明的，无需修改现有网络配置（如终端网关），主要功能是进行安全过滤。

 F5000-AI-160-G 生产模式（二层透明模式）配置步骤

以下是一个基础的配置示例，具体命令可能因软件版本而异。

1. 进入系统视图

   bash

   <H3C> system-view

2. 配置物理接口为二层模式（Bridge）
   将连接内网和外网的物理接口从三层模式（Route）切换到二层模式（Bridge），并划入同一个VLAN，使它们工作在同一个广播域。

   bash

   # 以 GigabitEthernet1/0/1 (内网) 和 GigabitEthernet1/0/2 (外网) 为例 [H3C] interface GigabitEthernet 1/0/1 [H3C-GigabitEthernet1/0/1] port link-mode bridge [H3C-GigabitEthernet1/0/1] port access vlan 10 [H3C-GigabitEthernet1/0/1] quit [H3C] interface GigabitEthernet 1/0/2 [H3C-GigabitEthernet1/0/2] port link-mode bridge [H3C-GigabitEthernet1/0/2] port access vlan 10 [H3C-GigabitEthernet1/0/2] quit

3. （可选）创建VLAN接口用于管理
   创建一个VLAN接口并配置IP地址，用于远程管理防火墙。

   bash

   [H3C] interface Vlan-interface 10 [H3C-Vlan-interface10] ip address 192.168.1.1 255.255.255.0 [H3C-Vlan-interface10] quit

4. 配置安全域（Zone）
   将二层接口加入对应的安全域，以便应用安全策略。

   bash

   [H3C] security-zone name Trust [H3C-security-zone-Trust] import interface GigabitEthernet 1/0/1 [H3C-security-zone-Trust] quit [H3C] security-zone name Untrust [H3C-security-zone-Untrust] import interface GigabitEthernet 1/0/2 [H3C-security-zone-Untrust] quit

5. 配置安全策略
   配置域间安全策略，放行从信任区到非信任区的业务流量。

   bash

   [H3C] security-policy ip [H3C-security-policy-ip] rule 0 name permit_trust_to_untrust [H3C-security-policy-ip-rule-0] source-zone Trust [H3C-security-policy-ip-rule-0] destination-zone Untrust [H3C-security-policy-ip-rule-0] action pass [H3C-security-policy-ip-rule-0] quit [H3C-security-policy-ip] quit

F5000‑AI‑160‑G 防火墙【生产模式 production‑mode】说明

⚠️production‑mode 生产模式，是工厂出厂调试模式，现场业务部署不建议开启，该模式用于产线硬件检测，不是业务路由 / 透明部署模式，普通业务组网不需要配置该模式。

1、作用说明

1. 生产模式：工厂产线做硬件自检、端口压力测试，会改写部分底层硬件参数，会改变 Bypass 默认行为、部分安全引擎调度逻辑；
2. 客户现网业务必须处于非生产模式（普通业务模式）；
3. 开启 / 关闭生产模式需要重启防火墙才能生效。

2、CLI 命令（Console/SSH 执行，系统视图）

3、查看当前是否处于生产模式

• Production‑mode: Enabled：生产模式开启（产线状态，业务不要用）
• Production‑mode: Disabled：正常业务模式，现网标准状态。

重要风险提醒（高频踩坑）

1. ❌现网业务设备严禁开启 production‑mode enable。如果误开启，部分业务特性、硬件 bypass 行为会异常，流量转发、IPS/AV 特征引擎工作异常。
2. 修改生产模式配置后，必须 save+reboot 才会真正生效，只敲命令不重启状态不变化。
3. 该命令仅 CLI 支持，Web 界面没有开关入口。
4. 该模式不等于路由模式 / 透明模式；路由 / 透明模式是业务部署模式，production‑mode是底层硬件产线调试开关，二者完全无关。

故障处理

如果设备被误开启生产模式：

1. Console 登录执行 undo production‑mode enable
2. save 保存配置，执行 reboot 重启整机；
3. 重启完成后display production‑mode确认输出Disabled。

补充：很多人把 “生产模式” 和工控防火墙的【防护 / 测试 / 学习模式】混淆，F5000‑AI‑160‑G 是数据中心防火墙，没有工控学习 / 测试模式，production‑mode 只用于产线硬件测试。