防火墙设备异常初始化.docVIP

防火墙设备异常恢复初始化学习文档整理 以防火墙50A设备为例 一、恢复初始化前准备： 1确定使用串口线连接电脑与设备FORTIGATE CONSOLE 2、确定使用TFTPD32做服务器运行 3、确定将固件镜像拷贝到TFTPD32服务器根目录下 4、确定内部接口与TFTPD32服务器连接的同一网络，使用PING命令平FORTIGATE设备连接到TFTPD32服务器。 确定完以上准备工作后，可以配置WINDOWS自带的超级终端来连接设备，或者可以使用相关软件来连接到CLI 二、开始配置超级终端连接CLI 1、点击电脑开始程序-附件-通讯-点击超级终端 ，出来后随意输入一个名称后点确定 2、再点确定 3、再点确定，连接时选用COM1,当然如果有COM2也是可以使用连接 4选完端口后点确定，如下图 点击应用-确定，就配置完毕， 三、打开TFTPD32服务器，如下图 四，用超级终端连接异常FORTIGATE设备，连接CLI后显示如下 1、出现PESS ANY KEY TO DISPLAY CONFIGURATION MENU….. 按任意键出来后按【F】：Format boot device 2、按【F】：Format boot device出现 All data will be erased,continue:[Y/N]? 然后按Y------这个初始要花几分钟等待 Format boot device completed. 显示完成 3、选择[G]: Get firmware image from TFTP server. Enter TFTP server address [68]:输入服务器地址，(这里是) Enter local address [88]:输入本地地址，（输入跟服务器地址同网段的例如） Enter firmware image file name [image.out]:输入要恢复的初始固件镜像文件名（如：FGT520.OUT 这个文件提前拷贝到电脑TFTP服务器下根目录下面） 恢复过程中出现Save as Default firmware/Run image without saving:[D/R]? 选择D----等待一会 3保存完后，设备正常连接显示如下登陆设备界面： Fortigate-50A login:输入用户名 Password:输入密码 Welcome ! Fortigate-50A # 进入命令操作界面，按？号可以查看命令菜单 config config object get get configuration show retrieve value diagnose diagnose facility execute execute static commands exit exit CLI 如果不知道设备内部端口地址可以输入命令查看到地址如入命令如下： Fortigate-50A # show system interface config system interface edit internal set dhcp-server-mode server