天融信老4k防火墙升级方案.docVIP

老4000防火墙升级方案 目录 一、确认升级权限 3 二、添加升级权限 3 1、通过管理器添加升级权限 3 2、命令行下添加升级权限 5 三、升级操作 6 1、通过管理器升级 6 2、通过升级工具升级 8 四、替换管理器证书 9 五、备注 10 一、确认升级权限 首先防火墙管理接口要有升级权限，请到终端（TELNET或CONSOLE）下查看相关权限。 1、system client show 命令。如下： system client add upgrade -t upgrade -a 内网 -i 0.0.0.0-255.255.255.255 则表示内网接口有升级权限。 2、通过area show的命令查看内网接口对应的区域。 area 内网 -d eth2 -a any -l session enable ping 3、用ifconfig的命令查看eth2口对应的ip ifconfig?eth2?10.2.6.191?255.0.0.0 通过以上3条命令可以看出该设备的eth2口有升级权限，eth2口的ip为10.2.6.191。若想要升级的接口没有升级权限，可以通过下面方式添加。 二、添加升级权限 添加升级权限有两种方式，一是通过修改设备系统时间及管理机器的时间，然后登录设备后添加；二是直接在命令行下添加。如对命令行不是非常了解，建议采用第一种方式。 1、通过管理器添加升级