netscreen_OS_升级_详细步骤.docVIP

Netscreen防火墙OS升级指导 升级前的准备工作： 一台PC，一条交叉网线，一条Console线缆； 用交叉网线连接PC网卡和防火墙的MGT接口（没有MGT接口的连接到E1接口）； 指定PC的IP地址：00/24。 （默认出厂时候，防火墙默认的管理IP地址为/24） 用Console线缆连接PC串口和防火墙Console接口，运行超级终端程序； 运行TFTP程序，并把升级的文件放到PC上的一个文件夹内；配置并指定TFTP download目录为该文件目录：（如下图），使用3CDaemon里面的ftp工具。指定ftp目录为升级的OS文件所在的文件夹，2所示地址 系统升级文件6.1.0.R2需要解压出来。 单机升级ScreenOS （防火墙操作系统）： Pc和防火墙MGT接口连接，确保防火墙启动后，可以用超级终端或者Telnet方式登录到防火墙系统（超级终端需要用RJ-45转USB连接防火墙consle口，初始密码为netscreen,或者为空）；先get interface查看MGT接口IP是否已设置，没有的需要设置 命令,MGT接口地址已经设置的话就无需再设置了。 确定PC网线连接好MGT口，在PC机上ping 是否畅通，或者防火墙上ping 00,是否能ping通交换机，如无法ping通证明mgt口与PC没有设置好。 在3CDeamon软件的TFTPServer上download目录中放置ScreenOS升级程序； 在防火墙上输入：save soft from tftp 00 nsISG200r3.0 to flash 如下图： 回车后开始升级：如下图 防火墙从TFTP下载导入ScreenOS升级文件完成：如下图 输入Reset 命令，重新启动防火墙，如下图： 防火墙重新启动后，输入命令：get system检查是否升级成功，如下图： WEB界面升级 在浏览器键入，用户名和密码均为netscrenn 点击，然后点击，以后会有几分钟停顿，这是在后台传输数据； 设备自动重启，设备启动完成，ScreenOS升级成功； get system 验证升级后的版本号； 系统丢失ScreenOS或者升级失败时候的ScreenOS升级方法：（Boot升级模式） 升级前的准备工作和前面Loader程序升级前的相同；（PC网卡和防火墙MGT接口连接，串口线缆和防火墙Console接口相接，并运行超级终端程序） 防火墙加电启动，注意观察超级终端的启动过程提示，再出现：Hit any key to load new firmware..后按任意键，进入ScreenOS升级模式，并输入升级得OS文件名，如下图 回车继续按照提示，输入：指定防火墙MGT接口IP地址，TFTP Server服务器地址；如下图 注意屏幕提示：save to on-board flash disk?(y/[n]m) yes确认；Run downloaded system image?(y/[n]) yes确认；回车后开始运行升级的OS； 启动系统后，get system检查是否升级成功；如下图 升级完成。 HA双机配置下升级OS步骤： 确认主用和备用设备的运行状态，取消NSRP主用抢占功能并保存，确保切换过程不会自动发生； 备份主用和备用机的配置文件，便于升级失败时候数据恢复； 开始升级单台备机，具体升级方法，参看前面的tftp升级详细步骤，升级OS后，Reset重新启动备机。 备机启动后，检查版本升级是否成功，如不成功，改用Boot模式升级，Boot模式升级参考前面详细步骤；升级成功后，手动进行主用备用切换，切换后，检查业务； 确认此时的主用设备（切换前的备机）业务正常，开始升级此时的备机（原来的主机），升级方法同前面升级过程相同； 备机重新启动后，检查并确认OS升级成功后，检查配置是否同步，如不同步，需同步备机配置文件使其配置和此时的主用设备相同； 确认主用备用处于同步状态，手动进行主用备用切换，检查切换是否成功，并检查业务是否正常； OS升级完成。