学习文档防火墙刷生产license.pptVIP

防火墙刷版本、生产及license生成 1、在墙启不起来的时候，只能开盖，将版本拷入CF卡或DOM中 2、当墙能正常启动时，在root下用mount命令来刷基准版本 3、防火墙生产 4、防火墙license生成导入 1、在墙启不起来的时候，只能开盖，将版本拷入CF卡或DOM中 若是CF卡，则需要将CF卡插入读卡器，再将读卡器插到PC的USB插口，将版本文件拷入到CF卡中。 若是DOM，则比较麻烦一点。由于DOM卡的插槽和PC的硬盘的插槽一样，所以为了将PC里的基准版本拷到DOM中，比较原始的方法是将PC的主机开盖，PC有四个硬盘插槽，应该会有空余的插槽，将DOM插入其中，PC会自动读出硬件的。 ◆防火墙刷版本—CF卡或DOM Return 2、当墙能正常启动时，在root下用mount命令来刷基准版本 串口执行命令如下 用交叉线将PC和防火墙的管理口直连，假设PC的IP地址为5/24.在串口下用root帐号登录防火墙。 请注意！ 一般情况下，在刷能正常启动的墙时，把墙的hdw.bak文件备份下，在更新了新版本文件后，把备份的hdw.bak变成hdw.cfg，替换新版本的硬件配置文件。 1).执行命令：mount.boot /mnt // 挂载mnt目录 2).执行：cd /mnt // 进入mnt目录 3).执行：rm -rf * // 清空mnt下的所有文件 4).执行：ls // 通过命令ls查看/mnt目录文件是否被完全删除，若没有任何显示则表明该目录下 文件被删完全了确认/mnt目录为空时， 5).执行：ftp 10. 60.12.168 // 登陆到存放基准版本的FTP服务器 6).输入 账号upload 密码upload@123 ◆防火墙刷版本—root 7).进入到所要拷贝的基准版本的目录 执行：ls // 通过命令ls或dir命令查看根目录下的文件，核实下是否是完整的基准版本文件 8).执行命令：bin // 以二进制传输 mget * // 复制ftp根目录下的所有文件到防火墙的/mnt目录下。如果成功即开始传输文件，传输完成后出现提示符：ftp> 9).在ftp>提示符下执行by或exit返回防火墙root命令行 执行ls或ll查看/mnt目录刚传输的文件是否完整正确 10). 执行：cd / 执行：umount /mnt // 此步骤不可省！无任何提示出现另一行命令行提示符即表示此命令成功，否则请确认光标不在/mnt目录下，再执行此命令 11). 执行：reboot //重启防火墙，重启成功后，即表示刷基准版本成功 ◆防火墙刷版本—root Return 3、防火墙生产 主机生产 刷完基准版本后，将防火墙的管理口联入/16网段，用串口或者ssh方式，用root或support帐号登陆 请注意：ge1地址设置为办公网网段地址，能访问到生产服务器。 执行： Ifconfig ge1:1 8 netmask （防火墙ge1口的默认IP是5/24，若把墙连在网络上容易和其它墙冲突，则此处要更改下接口IP） Ping 68 （通了） telnet 68 10003 （这里才是生产哦） 防火墙将自动重启 ◆防火墙生产 防火墙启动后，立即 Ifconfig fe1:1 8 netmask （必须和前面保持一致） Ping 68 （通了） 等待，防火墙将自动重启 （第二次重启表示防火墙生产成功） ！！注意：由于现有防火墙中有些型号（如F5等）在pc的串口管理下系统启动时间较长，而第一次重启到第二次设置Ifconfig ge1:1 8 netmask 命令时的时间间隔为80秒，若超过80秒，第二次的命令后ping168时防火墙不会自动重启，为保证防火墙能够生产成功，在防火墙第一次重启前拔掉串口线，当墙出现嘀嘀声时在立刻插上串口线，进行管理，可缩短启动时间！ 切记：在防火墙生产成功后，需要导入接口license。接口license导入成功后防火墙需要重启。 ◆防火墙生产 Return ◆怎样生产license 1．查看防火墙的序列号和硬件型号 在web管理时，首页上显示了设备信息。 ◆怎样生产license 在命令行下用命令 Sysinfo disp 可查看防火墙的设备信息，显示内容如下： ==================================