H3C 配置助手

详细介绍

改一台 H3C 防火墙，难点从来不是敲命令 —— 是不知道要敲哪几条，以及敲下去之后会不会把网搞断。

这个工具把这件事拆成三步。第一步选你要干什么（改现有配置 / 从零配一台 / 检查现有配置），第二步按问题把选项填了 —— 每个选项都写清「选了会发生什么」，不懂 security-policy 和 NAT 的区别也能选对，第三步看一眼逐行对比，确认没问题再落地。

落地有两条路，随你选：一条是生成 .cfg 文件，从设备网页导入，整份替换（老办法，最稳）；另一条是 SSH 连上设备，只把改过的那几行发下去（快，而且其他配置一条都不动）。两条路都会先备份一份当前配置到本机。

安全上定死了五条：只发改动行（没改就一条都不发）、每个配置块用 system-view…return 包住不依赖视图残留、下发前强制备份、错一条立刻停、永远不自动保存。最后这条最重要 —— 不保存的话重启设备就回到改之前，等于给了你一次反悔的机会。

另外带一个配置体检：把设备现有配置读进来扫一遍常见问题。拿一台真实在用的 F100-S-G5 试过，扫出来 9 条真问题 —— 包括「22 端口映射到了内网一台机器，SSH 暴露在公网」和「攻击防范一项没配」。

免费版能一直用：导入配置、配置体检、改选项、导出 .cfg、连设备读配置和备份，都不限次数。专业版 ¥49 买断，解锁「把改动直接写进设备」和「写入启动配置」。一个授权码绑一台机器，离线校验 —— 内网机器不联网也能用。

怎么买、怎么激活（三步，不用注册账号）：

1. 打开软件，顶栏右边点「免费版 · 激活」，面板里有一串机器码，把那 16 位复制下来发给我

2. 我按这串机器码签一个授权码发回给你（离线签发，几分钟的事，不需要你电脑联网）

3. 把整串授权码粘回同一个面板，点激活 —— 顶栏变成「专业版」就成功了

买断制，没有月费、没有续费。一个授权码绑一台机器，换电脑要重新签；以后出升级版直接覆盖 exe，授权码不用重新激活。