F100-c-g2不小心格式化，需要配置文件

格式化应该是要系统固件吧？

这个型号的，估计难找了，得问问代理商。

设备被格式化后，恢复配置的关键在于之前是否做过备份。如果没有任何备份文件，那确实无法直接恢复，只能重新配置。

 前提确认：是否有备份？

在开始任何操作前，请先确认你是否有以下任一形式的备份：

• 配置文件备份：之前是否通过TFTP/FTP将 startup.cfg 文件导出到过电脑或服务器上？

• 本地残留文件：设备Flash中是否还有 .cfg 或 .bak 结尾的配置文件残留？

• 其他记录：是否有手写的配置记录或截图？

 方案一：有备份文件，通过命令行恢复

如果手头有之前备份的配置文件（例如 startup.cfg），可以通过Console口或SSH/Telnet登录设备进行导入。

前提条件：需要确保设备的管理IP已配置，且与存放备份文件的TFTP/FTP服务器网络可达。如果管理IP也被清除了，需要先通过Console口临时配置一个IP。

恢复步骤：

1. 登录设备：通过Console口或网络登录防火墙命令行。

2. 上传配置文件：使用TFTP命令将备份文件上传到设备Flash中。

   text

   <H3C> tftp <TFTP服务器IP> get startup.cfg

3. 指定为下次启动文件：

   text

   <H3C> startup saved-configuration startup.cfg

4. 重启设备：执行 reboot，重启后设备将加载备份的配置。

 方案二：无备份，通过BootWare尝试恢复（可能性较低）

如果格式化操作是恢复出厂设置，设备可能会保留一个原始配置文件 startup.cfg。可以尝试通过BootWare菜单进入系统，使用配置回滚命令恢复。

操作步骤：

1. 进入BootWare菜单：重启设备，在启动过程中按 Ctrl+B 进入扩展BootWare菜单。

2. 跳过当前配置启动：选择菜单中的 <6> Skip Current System Configuration，以忽略当前配置的方式启动。

3. 进入系统后立即回滚：设备启动后，不要执行 save 操作（否则会覆盖残留的配置文件）。在系统视图下执行配置回滚：

   text

   <H3C> system-view [H3C] configuration replace file startup.cfg

   如果该文件存在且完整，设备会提示替换成功。

注意：此方法成功的前提是格式化操作并未删除设备内部的 startup.cfg 文件。如果该文件已被清除，此方案无效。

 方案三：无备份，重新配置（最终方案）

如果上述方案均无效，则只能重新配置设备。可以按照以下顺序快速搭建基础网络：

1. 登录设备
F100-C-G2恢复出厂后，默认管理接口IP为 192.168.0.1/24，Web登录地址为 https://192.168.0.1，默认用户名和密码均为 admin。

2. 配置基础网络（通过Web或命令行）

• 配置接口IP：为内网和外网接口分配合适的IP地址。

• 划分安全域：将接口加入对应的安全域（如 Trust、Untrust）。

• 配置安全策略：放行必要的流量。注意：恢复出厂后，接口默认不属于任何安全域，如果不创建安全策略并放通，即使IP配置正确也无法通信。

• 配置路由：设置默认路由指向外网网关。

• 配置NAT：为内网用户提供地址转换，实现上网。

版本链接 H3C SecPath F1000-AK120 F1000-AK110 F1000-AK109 F1000-AK108 F1010 F1005 F100-M-G2 F100-S-G2 F100-C-G2 F100-C-EI F100-C80-WiNet F100-C60-WiNet

# H3C F100-C-G2 flash 格式化故障说明

>
> 重点：**`format flash:`格式化操作，flash 内所有文件彻底删除、不可恢复**，原有历史配置文件直接消失，无法找回旧 cfg 配置；
> 分两种情况：
> 1）**仅配置文件丢失，系统镜像还在，设备能正常启动** → 可以直接 Console 登录，重新写基础配置脚本；
> 2）**格式化把系统 bin 镜像一起删掉** → 防火墙启动失败，进入 BootWare 紧急 shell，必须先通过 TFTP 上传 F100-C-G2 对应版本 IPE 固件，把系统装回去，之后才能配置。

## 一、先判断当前设备状态（Console 登录看现象）

### 情况 A：可以正常进入 Comware 命令行（镜像完好，仅配置清空）

设备启动完成，进入`<H3C>`用户视图，没有报错，只是空配置。

>
> 下面给**静态公网 IP 上网的完整基础模板**（最常用场景，可直接粘贴修改 IP 使用）

```
system-view
sysname F100-C-G2

# 1. 接口+安全域规划，GE1/0/0为内网口，GE1/0/1为外网口
interface GigabitEthernet 1/0/0
port link-mode route
ip address 192.168.1.1 255.255.255.0
# 加入Trust安全域
security-zone name trust
quit

interface GigabitEthernet 1/0/1
port link-mode route
ip address 【运营商给的公网IP】 【掩码】
security-zone name untrust
quit

# 2. DHCP内网地址池，内网PC自动获取IP
dhcp enable
dhcp server ip-pool lanpool
network 192.168.1.0 mask 255.255.255.0
gateway-list 192.168.1.1
dns-list 114.114.114.114 223.5.5.5
quit

#3. 安全策略：trust→untrust放行内网访问互联网
security-policy ip
rule name trust_to_untrust
source-zone trust
destination-zone untrust
action permit
quit

#4. NAT，内网访问外网做源NAT
acl basic 2000
rule permit source 192.168.1.0 0.0.0.255
quit
nat address-group 1 【公网IP】 【公网IP】
interface GigabitEthernet 1/0/1
nat outbound 2000 address-group 1 no-pat
#如果只有单个公网IP，改用接口NAT：nat outbound 2000
quit

#5. 默认路由（下一跳填运营商网关）
ip route-static 0.0.0.0 0.0.0.0 【运营商网关IP】

#6. 开启WEB管理（https），新建管理员账号
local-user admin class manage
password simple Admin@123456
service-type https
authorization-attribute user-role network-admin
quit
ip https enable
security-policy ip
rule name local_access
source-zone trust
destination-zone local
action permit
quit

#保存配置
save force
```

>
> 如果是 PPPoE 拨号上网，我可以替换成 PPPoE 版本脚本。

### 情况 B：格式化把系统镜像也删除，开机直接进 BootWare 菜单（设备无法进系统）

现象：上电只能进入`Press Ctrl+B to enter extended boot menu...`，无法加载 Comware 系统。
**必须先恢复固件镜像，才能做配置**
操作步骤：

1. PC 直连防火墙管理口，PC 设置静态 IP（例 192.168.0.2/24），电脑开启 TFTP 服务器（3CDaemon）；
2. H3C 官网下载**F100-C-G2 对应 IPE 完整固件包**；
3. Console 进入 BootWare，选择 TFTP 下载 IPE 镜像，写入 flash；
4. 设置主启动镜像，重启，等待系统启动；
5. 系统正常启动后，再导入上面基础配置脚本。

## 二、重要提醒

1. ❌**格式化 flash 后，旧配置文件无法恢复**，没有任何办法找回原来的 cfg，只能重新配置；
2. ✅如果**之前本地 / 运维电脑有备份过.cfg 配置文件**，系统正常启动后，TFTP 上传 cfg 文件，执行`restore startup-configuration from x.x.x.x xxx.cfg`恢复旧配置；
3. F100-C-G2 是 V7 防火墙，安全策略默认拒绝跨域流量，**必须手工放通 trust→untrust 策略，否则内网不能上网**；
4. 恢复固件的时候，IPE 版本必须严格匹配 F100-C-G2，不能用 F100-C 或者其他型号固件，会启动异常。

## 三、排错验证命令（配置完执行）

```
display ip interface brief
display security-policy ip
display nat session
display dhcp server ip-pool
display current-configuration
```