华为USG防火墙恢复出厂配置（恢复缺省配置、防火墙管理）

华为USG防火墙恢复出厂配置（恢复缺省配置、防火墙管理）

使用面板上的RESET按钮可以让设备使用缺省配置启动。
当用户配置错误导致故障时，比如错误配置导致无法登录设备，可以使用如下方法让设备使用缺省配置完成启动。
设备恢复缺省配置的方法如下：
    如果设备没有上电：先按住RESET按钮，再打开电源开关。当面板上设备指示灯同时以2次/秒的频率闪烁时，松开RESET按钮，设备会使用缺省配置启动。
    如果设备已经正常启动：长时间（超过10秒）按住RESET。设备将重启并使用缺省配置进行启动。
注意：
    短时间（0秒～3秒）按住RESET，设备将不保存当前配置直接重启，请注意提前保存配置。
    恢复用户缺省配置之后，用户原有的配置文件依然存在。请重新进行配置并及时保存，否则设备重启后还会使用原来的配置文件进行启动。
说明：
如果设备启动时找不到配置文件，则会使用缺省配置启动。可以通过删除文件或修改文件名的方法，达到恢复出厂配置的效果。

命令行清除配置，恢复出厂：

<USG2110>reset saved-configuration
11:23:58  2020/11/17
The action will delete the saved configuration in the device.                                           
The configuration will be erased to reconfigure.                                           
Are you sure?[Y/N]y

#
 web-manager enable
 web-manager timeout 1440   #后加的，非默认配置
#

interface Vlanif1
 alias LAN
 ip address 192.168.0.1 255.255.255.0
 dhcp select interface
 dhcp server gateway-list 192.168.0.1

#
firewall zone trust
 set priority 85
 add interface Ethernet1/0/0
 add interface Ethernet1/0/1
 add interface Ethernet1/0/2
 add interface Ethernet1/0/3
 add interface Ethernet1/0/4
 add interface Ethernet1/0/5
 add interface Ethernet1/0/6
 add interface Ethernet1/0/7
 add interface Vlanif1                    
#

#
 firewall packet-filter default permit interzone local trust direction inbound
 firewall packet-filter default permit interzone local trust direction outbound
 firewall packet-filter default permit interzone local untrust direction outbound
 firewall packet-filter default permit interzone local dmz direction outbound
 firewall packet-filter default permit interzone trust untrust direction outbound   #后加的，非默认的配置
#

[USG2110]int Ethernet0/0/0
[USG2110-Ethernet0/0/0]service-manage ping permit
[USG2110-Ethernet0/0/0]service-manage http permit
[USG2110-Ethernet0/0/0]service-manage https permit
[USG2110-Ethernet0/0/0]service-manage telnet permit
[USG2110-Ethernet0/0/0]service-manage ssh permit