在企业网络运维过程中，防火墙作为核心安全设备，其配置的稳定性至关重要。然而，当管理员忘记登录密码、配置错误导致无法访问或需要重新部署网络环境时，将山石网科防火墙恢复出厂设置便成为一项关键操作。
本文将为您详细介绍山石网科（Hillstone Networks）防火墙恢复出厂设置的两种常用方法——硬件重置与命令行操作，并提供注意事项和恢复后的初始配置建议，帮助您快速、安全地完成设备重置。
为什么需要恢复出厂设置？
在以下几种常见场景中，您可能需要对山石网科防火墙执行恢复出厂设置操作：
忘记管理员账户密码，无法登录Web或命令行界面
配置错误导致设备无法正常通信或管理
设备转手或重新部署，需清除原有配置
排查故障时需要从干净配置重新开始
⚠️ 重要提醒：恢复出厂设置会清除所有现有配置，包括网络接口、安全策略、NAT规则、用户账户等。请务必提前备份重要配置文件，避免数据丢失。
方法一：通过硬件CLR按键恢复出厂设置（推荐）
这是最常用且适用于所有型号的物理重置方式，尤其适用于无法登录设备的情况。
✅ 适用场景：
忘记登录密码
无法通过Web或CLI访问设备
所有山石网科A系列、SG系列等主流硬件防火墙
🔧 操作步骤：
定位CLR按键
CLR（Clear）按键通常位于设备前后面板的针孔内，需使用卡针或细小工具按压。
常见型号如：SG-6000-A3800、SG-6000-A370等均配备此按钮。
执行硬件重置
保持设备通电状态，使用卡针长按CLR键约10秒。
观察设备指示灯，当系统灯（SYS）或重置灯（RESET）出现闪烁或变化时，松开按键。
设备将自动重启，并在启动过程中加载出厂默认配置。
等待重启完成
重启过程约需2-3分钟，请耐心等待。
重启后，设备所有配置将被清除，恢复至出厂状态。
获取默认管理地址
出厂默认管理接口（如e0/0）IP地址通常为：192.168.1.1
子网掩码：255.255.255.0
默认登录账户：
admin默认密码：留空或为初始设置密码（请参考设备标签）
重新登录配置
使用网线连接管理口，浏览器访问
https://192.168.1.1登录后建议立即修改管理员密码并进行基础网络配置。
📌 参考资料来源：山石网科知识库（2025年2月更新）明确指出，CLR按键功能为恢复出厂配置，适用于密码丢失等紧急情况。
方法二：通过命令行（CLI）执行恢复（适用于可登录设备）
如果您仍能通过SSH或串口登录设备，可通过命令行快速执行恢复操作。
✅ 适用场景：
可正常登录设备CLI界面
计划性重置配置
🖥️ 操作步骤：
登录命令行界面
使用SSH工具（如PuTTY）或串口线连接设备。
输入管理员账户登录。
进入高级配置模式
执行恢复出厂命令
系统将提示：
确认操作
输入
y并回车，设备将自动清除配置并重启。重启后重新配置
重启完成后，使用默认IP地址和账户登录Web管理界面，开始重新配置。
恢复出厂设置后的必做事项
恢复完成后，建议立即完成以下基础配置：
| 步骤 | 操作内容 |
|---|---|
| 1 | 修改默认管理员密码，增强安全性 |
| 2 | 配置管理接口IP地址，确保可远程管理 |
| 3 | 启用HTTPS、SSH等安全管理协议 |
| 4 | 配置基本网络接口（WAN/LAN） |
| 5 | 设置NAT规则与默认安全策略 |
| 6 | 备份新配置文件至本地或服务器 |
常见问题解答（FAQ）
❓ 恢复出厂设置会删除固件吗？
不会。恢复出厂设置仅清除配置文件，不影响设备固件版本。
❓ 重置后日志会被清除吗？
部分型号会保留系统日志用于故障排查，但所有用户配置日志将被清除。
❓ 重置后无法访问管理界面怎么办？
检查电脑IP是否与默认管理IP（192.168.1.1）在同一网段
确认网线连接正确，接口指示灯正常
尝试清除浏览器缓存或更换浏览器
山石网科防火墙恢复出厂设置是一项简单但需谨慎操作的维护任务。无论是通过硬件CLR按键还是命令行执行，都能有效解决密码丢失或配置错误问题。关键在于：
✅ 提前备份配置
✅ 确认操作必要性
✅ 恢复后及时重新配置并加固安全
掌握这一技能，将极大提升您在企业网络安全运维中的应急处理能力。
🔔 关注我，获取更多防火墙、网络安全、企业IT运维的深度解析与实操指南！
