华为USG防火墙恢复出厂配置（恢复缺省配置、防火墙管理）

使用面板上的RESET按钮可以让设备使用缺省配置启动。当用户配置错误导致故障时，比如错误配置导致无法登录设备，可以使用如下方法让设备使用缺省配置完成启动。设备恢复缺省配置的方法如下：    如果设备没有上电：先按住RESET按钮，再打开电源开关。当面板上设备指示灯同时以2次/秒的频率闪烁时，松开RESET按钮，设备会使用缺省配置启动。    如果设备已经正常启动：长时间（超过10秒）按住RESET。设备将重启并使用缺省配置进行启动。注意：    短时间（0秒～3秒）按住RESET，设备将不保存当前配置直接重启，请注意提前保存配置。    恢复用户缺省配置之后，用户原有的配置文件依然存在。请重新进行配置并及时保存，否则设备重启后还会使用原来的配置文件进行启动。 说明：如果设备启动时找不到配置文件，则会使用缺省配置启动。可以通过删除文件或修改文件名的方法，达到恢复出厂配置的效果。

命令行清除配置，恢复出厂：

reset saved-configuration 11:23:58  2020/11/17The action will delete the saved configuration in the device.                                           The configuration will be erased to reconfigure.                                           Are you sure?[Y/N]y

# web-manager enable web-manager timeout 1440   #后加的，非默认配置#

interface Vlanif1 alias LAN ip address 192.168.0.1 255.255.255.0 dhcp select interface dhcp server gateway-list 192.168.0.1

#firewall zone trust set priority 85 add interface Ethernet1/0/0 add interface Ethernet1/0/1 add interface Ethernet1/0/2 add interface Ethernet1/0/3 add interface Ethernet1/0/4 add interface Ethernet1/0/5 add interface Ethernet1/0/6 add interface Ethernet1/0/7 add interface Vlanif1                    #

# firewall packet-filter default permit interzone local trust direction inbound firewall packet-filter default permit interzone local trust direction outbound firewall packet-filter default permit interzone local untrust direction outbound firewall packet-filter default permit interzone local dmz direction outbound firewall packet-filter default permit interzone trust untrust direction outbound   #后加的，非默认的配置#

[USG2110]int Ethernet0/0/0[USG2110-Ethernet0/0/0]service-manage ping permit [USG2110-Ethernet0/0/0]service-manage http permit [USG2110-Ethernet0/0/0]service-manage https permit [USG2110-Ethernet0/0/0]service-manage telnet permit [USG2110-Ethernet0/0/0]service-manage ssh permit