防火墙升级.docVIP

通过Console口搭建 第一步：建立本地配置环境，只需将微机（或终端）的串口通过标准RS-232电缆与路由器的Console口连接，如图2-1所示。 通过Console口搭建本地配置环境 第二步：在微机上运行终端仿真程序（Win9X的超级终端等），设置终端通信参数为9600bps、8位数据位、1位停止位、无奇偶校验和无流量控制，并选择终端类型为VT100，如图2-2至图2-4所示。 新建连接 连接端口设置 端口通信参数设置 第三步：路由器上电自检，系统自动进行配置，自检结束后提示用户键入回车，直到出现命令行提示符（如Quidway）。 第四步：键入命令，配置路由器或查看路由器运行状态，如需要帮助可以随时键入“?”，关于具体的命令请参考以后各章节。 二．防火墙升级 通过TFTP完成应用程序的升级 通过网络下载应用程序是指通过以太网口下载应用程序，此时防火墙作为Client ， 需要在防火墙的固定以太网口上连接TFTP Server。具体的升级方法如下： 注意： TFTP Server程序由用户自己购买、安装，Quidway SecPath系列防火墙不提供此 软件。 Quidway SecPath 1000F仅提供TFTP client的功能，故仅提供通过TFTP升级应 用程序的方法，升级步骤如下： (1) 启动TFTP Server 在防火墙的以太网口所连接的PC 上启动TFTP Server，并设置好欲加载文件的所 在路径。 (2) 配置防火墙 第一步：进入TFTP配置状态； 启动防火墙，进入Boot 菜单（操作方法见8.1 ），选择2，进入Net Port Download Menu(网络下载菜单)； 显示如下： Net Port Download Menu: 1: Change Net Parameter 2: Download From Net 3: Exit to Main Menu Enter your choice(1-3): 1 第二步：配置TFTP参数； 选择1，可配置防火墙的网络接口参数，包括防火墙使用的接口、接口IP地址、 子网掩码等；以及TFTP Server参数，包括TFTP Server的以太网口IP地址、应 用程序的文件名等。 Change Download parameter Download device :ETH0 下载所使用的设备名 Download file(Max 60 char) : system.bin 服务器上的应用程序 文件名 IP address of ETH0 :5 防火墙接口的IP 地 址 Subnet mask for ETH0 : 防火墙接口的子网掩码 IP address of the server :0 TFTP 服务器的IP 地址 IP address of the gateway :17 网关的IP 地址 注意： ??必须使用防火墙的ETH 0 接口进行升级。SecPath 1000F 必须使用ETH0； SECPATH 500F 必须使用ETH0/1；SECPATH 100F 必须使用WAN2； SECPATH 10F 必须使用LAN0；SECPATH 100F-E 必须使用ETH0/3； SECPATH 100F 必须使用ETH0/2。 ??“IP address of the server : [0]”一项必须设为防火墙以太网口所 连的TFTP Server的IP地址。 ??建议将TFTP Server 的网口IP 地址与防火墙ETH0 接口的IP 地址设置为同一 网段。 第三步：确认配置参数； 键入最后一项值后，将会出现如下提示并返回Net Port Download Menu菜单： Saving config, please wait...OK! Net Port Download Menu: 1: Change Net Parameter 2: Download From Net 3: Exit to Main Menu Enter your choice(1-3): 2 (3) 通过TFTP下载应用程序 按下2键，进入TFTP下载状态，提示如下： Starting the TFTP download... .......................................................................... ....................... TFTP download completed, Packet length 8790321 bytes. System file length 7868992 bytes, http.zip file length 921329