H3c f1000防火墙如何重置密码时备份配置的问题

F1000‑AK（Comware V7）Ctrl+B【跳过配置启动】后，网口无法 ping 通电脑完整排错
重要区分两个 BootRom 选项：
选项 8 Skip Authentication for Console Login【跳过 Console 认证】：加载完整原有业务配置，只是 console 免密登录。这是密码恢复最优方案，接口、安全策略全部保留，网口直接就能用，不需要重新配 IP。
选项 6 Skip Current System Configuration【跳过当前系统配置】：以空配置启动！flash 里 startup.cfg 还在，但设备运行空配置；所有域、安全策略、zone 全部清空。你现在就是这个模式，所以配 Vlan‑if、bridge、三层口都 ping 不通 PC，绝大多数人踩坑在这里。
你现在现象：空配置启动，就算接口配 IP，没有安全域、没有域间策略、没有 local 域放行，防火墙直接丢弃所有 ping / 访问本机报文，所以 ping 不通电脑，不是接口 IP 配错。
方案 A（强烈优先，不要用选项 6 跳过配置）
重启进 BootRom，选择 8 Skip Authentication for Console Login（跳过 Console 认证），然后 0 重启。
设备加载完整原有业务配置，Console 串口直接登录，不需要密码，原有接口 IP、安全策略全部保留。
直接拿网线接业务网口，电脑改成同网段，TFTP 导出配置，或者直接改 admin 密码，save force保存，完事，不需要折腾新建 IP、域、策略。
⚠️如果你的 BootRom 菜单没有选项 8，说明 BootRom 版本老旧，只能走选项 6 空配置启动，参考下面方案 B。
方案 B：已经选了选项 6，空配置启动，要和笔记本互通导出配置
网线：防火墙任意业务千兆电口直连笔记本网口，不要用 MGMT 管理口。
笔记本网卡静态 IP：192.168.1.2/24，关闭电脑防火墙。
串口登录防火墙，完整全套命令（一条不要漏）：
shell
system‑view
#1.把物理接口G1/0/1划入trust安全域（根据实际接线的接口修改编号）
interface GigabitEthernet 1/0/1
port link‑mode route
ip address 192.168.1.1 255.255.255.0
undo shutdown
quit

#2.接口绑定安全域，V7防火墙必须做！空配置没有域
security‑zone name Trust
import interface GigabitEthernet 1/0/1
quit

#3.放行trust域访问防火墙本机local域（ping、tftp访问本机必须）
security‑policy
rule 1 permit ip source‑zone trust destination‑zone local
quit

#4.开启tftp服务（防火墙作为TFTP服务端，电脑下载配置）
tftp server enable
配置完成，笔记本 ping 192.168.1.1，此时可以通。
导出 flash 里面原始配置
shell
dir flash:
一般配置文件名称startup.cfg。电脑打开 TFTP 客户端，get 下载：
get startup.cfg，把原始配置保存电脑本地备份。
⚠️V7 防火墙空配置模式下，只配 IP，不做安全域 + 安全策略，无论三层口、Vlan‑if、Bridge 模式全部 ping 不通，这就是你之前失败的根本原因。防火墙报文受安全策略管控，和交换机不一样。
方案 C：不进系统，直接 BootRom 菜单导出配置（最稳妥，不需要折腾网口策略）
重启按Ctrl+B进入 BootRom 菜单，不需要启动操作系统。
选择3 Enter Ethernet SubMenu以太网子菜单
修改以太网参数：防火墙 IP、掩码，设置电脑 TFTP 服务器 IP。网线接设备第一个业务电口。
使用文件上传功能，直接把flash:/startup.cfg上传到电脑 TFTP，不需要启动 Comware 系统，不受安全策略限制，100% 成功备份配置文件。
做完备份之后正确改密码流程
备份完startup.cfg；
重启，再次进 BootRom，不要选 6 跳过配置，正常 1 启动系统；
如果有选项 8，选 8 跳过 console 密码，直接登录，修改 admin 密码：
shell
system‑view
local‑user admin class manage
password simple Admin@123
authorization‑attribute user‑role network‑admin
save force
高频踩坑总结
❌错误操作：选 6【跳过当前系统配置】空配置启动，只配置接口 IP，忘记安全域、域间策略，ping 不通；
✅优先选选项 8 跳过 Console 认证，加载完整业务配置，直接登录改密码，这才是 F1000 密码恢复标准操作；
如果 BootRom 没有选项 8，只能空配置启动，必须完整配置【接口 IP + 安全域 + 放行 trust‑>local 的安全策略】才能通；
应急备份配置，可以直接在 BootRom 以太网子菜单 TFTP 导出配置，绕开系统安全策略。
补充：不要使用 Vlan‑interface1 做空配置下调试，F1000 防火墙业务口默认不是二层交换口，是路由口，直接在物理 G1/0/X 配置三层 IP。