SecPath U200-M 如何通过命令行导出域间策略配置

根本原理

U200‑M（UTM 老平台）Web 页面的域间策略、地址对象组、服务对象、时间对象属于 Web‑GUI 独立数据库，不属于 Comware 传统 CLI 配置树。 display current‑configuration只输出命令行手工输入保存的配置；Web 界面保存的安全策略 / 对象存储在独立数据库，不会同步到 startup.cfg 文本配置文件，所以 CLI 看不到，也不能用常规 save 把这部分写到 cfg 文件里。

⚠️重点区分：

1. Console/CLI 敲命令做的配置 → 存入startup.cfg，display current‑configuration可见。
2. Web 页面做的域间策略、地址对象组 → 存入 Web 独立数据库，CLI 普通命令无法直接查看、无法直接导出文本。

查看、导出的可行方案

方案 1【官方唯一完整导出：Web 页面导出配置备份文件】（优先）

1. Web 管理页面：【系统管理】‑【配置维护】‑【配置备份】，导出完整备份.cfg文件。

✅该备份包里面同时包含 CLI 配置 + Web 的域间策略、全部对象组数据。 ❗这个备份包是 U200‑M 私有格式，不能直接打开阅读文本，只能导入回同型号 U200‑M 设备恢复使用，不能当可读脚本。

方案 2：命令行能看什么，不能看什么

✅CLI 可以查看：接口、域、路由、管理员账号、NAT、设备基础参数（这些是 CLI 配置树） ❌CLI 原生没有任何 display 命令可以打印 Web 创建的域间策略、ip 地址对象组，没有display security‑policy、display object‑group ip这类输出。

网上流传的 display 命令对 U200‑M 无效，这是老 UTM 平台限制，不是 bug。

方案 3：想拿到可读文本（只能手工抄录）

1. 登录 Web：
   • 安全策略 → 域间策略，逐条复制规则（源 / 目的域、源地址对象、目的地址对象、服务、动作）
   • 对象管理 → IP 地址对象组，逐条复制对象名称、IP / 网段
2. 粘贴到本地文档，作为纸质 / 文本台账；CLI 无法自动输出可读的策略文本。

方案 4：后台 debug 方式（不推荐，仅限故障排查，版本不同命令存在差异）

需要高级 debug 权限，普通 admin 账号无权限，不适合日常运维；升级固件之后该内部命令可能失效，不建议作为备份手段。

重要运维坑点（极易踩坑）

1. CLI 执行save，只保存命令行配置！不会保存 Web 上配置的域间策略和对象！

Web 修改策略之后，必须在 Web 页面点【保存配置】，才会写入 Web 独立数据库；仅 CLI 敲 save，Web 新增的策略不会保存，重启设备 Web 策略丢失。

2. 如果只拷贝 flash 里startup.cfg，拿到的只有接口路由等基础配置，域间策略、地址对象全部缺失。
3. 设备替换：必须使用 Web 导出的完整备份包导入新 U200‑M，不能只靠 startup.cfg 迁移业务策略。

运维最佳实践

1. 定期 Web 导出完整配置备份，留存；
2. 变更 Web 域间策略 / 对象之后，Web 页面执行【保存配置】，不要只在 console 敲 save；
3. 做变更台账，手工记录域间策略、对象组内容，弥补 CLI 无法导出可读文本的短板。

不会啊，dis cur 能看到的，设备什么版本