新版 TFTP 升级 FortiOS 版本

2016-02-26 14:36:00
admin
原创
823
摘要:在一些最新的D系列的产品中,如90D,90D-POE等启用了全新的TFTP升级OS配置界面,对于console中的TFTP服务器的配置界面与旧版本相比较,做了很大的改变,本文主要介绍如何通过新版的console中的TFTP菜单来对FortiGate设备进行系统升级。
rgb(0,0,0);font-style:normal;font-vari简介
在一些最新的D系列的产品中,如90D,90D-POE等启用了全新的TFTP升级OS配置
界面,对于console中的TFTP服务器的配置界面与旧版本相比较,做了很大的改变,本文
主要介绍如何通过新版的console中的TFTP菜单来对FortiGate设备进行系统升级。
旧版TFTP升级步骤可参考support.fortinet.com.cn上的如何通过TFTP升级OS
初始条件
Console线及相应USB转com的转接头
网线
终端软件,如SecureCTR,putty等
TFTP软件,如3CDeamon,cisco tftp等
配置
FortiGate-90D-PoE (20:12-02.28.2
Ver:04000010
Serial number: FG90DP3Z14000001
CPU(01): 900MHz
Total RAM: 2GB
Initializing boot device...
Initializing MAC... nplite#0
Please wait for OS to boot, or press any key to display configuration menu..
在此处按任意键中断启动过程,进入配置菜单,如下所示:
[C]: Configure TFTP parameters. 配置 TFTP 属性
[R]: Review TFTP parameters. 查看 TFTP 属性
[T]: Initiate TFTP firmware transfer. 初始化 TFTP 传输
[F]: Format boot device. 格式化启动盘
[I]: System information. 系统信息
[B]: Boot with backup firmware and set as default. 从备份系统启动并设置为默认启动
[Q]: Quit menu and continue to boot. 退出出菜单继续启动
[H]: Display this list of options. 显示菜单
首先我们建议所有客户在部署 FortiGate 设备之前都格式化 Flash,因此先选 F,并按 yes
Enter C,R,T,F,I,B,Q,or H:F
It will erase data in boot device. Continue? [yes/no]:yes
Formatting......... Done.
[C]: Configure TFTP parameters.
[R]: Review TFTP parameters.
[T]: Initiate TFTP firmware transfer.
[F]: Format boot device.
[I]: System information.
[B]: Boot with backup firmware and set as default.
[Q]: Quit menu and continue to boot.
[H]: Display this list of options.
选择 C 配置 TFTP 属性
Enter C,R,T,F,I,B,Q,or H:C
[P]: Set firmware download port. 设置 OS 下载接口
[D]: Set DHCP mode. 设置 DHCP 模式
[I]: Set local IP address. 设置 Fortigate 本地地址
[S]: Set local subnet mask. 设置 Fortigate 本地子网掩码
[G]: Set local gateway. 设置 Fortigate 本地网关
[V]: Set local VLAN ID. 设置 Fortigate 本地 VLAN ID
[T]: Set remote TFTP server IP address. 设置 TFTP 服务器 IP 地址
[F]: Set firmware file name. 设置升级 OS 文件名
[E]: Reset TFTP parameters to factory defaults. 重置 TFTP 属性到出厂设置
[R]: Review TFTP parameters. 预览 TFTP 配置属性
[N]: Diagnose networking(ping). 网络检测工具,如 ping
[Q]: Quit this menu. 退出该层菜单
[H]: Display this list of options. 列出该层菜单项
选择 I,设置 Fortigate 本机地址为 192.168.1.5
Enter C,R,T,F,I,B,Q,or H:I
Enter local IP address [10.0.4.2]: 192.168.1.5
...done
选择 T,设置 TFTP 服务器地址为 192.168.1.2
Enter P,D,I,S,G,V,T,F,E,R,N,Q,or H:T
Enter remote TFTP server IP address [10.0.4.111]:192.168.1.2
...done
选择 F,设置升级的 image 文件名
Enter P,D,I,S,G,V,T,F,E,R,N,Q,or H:F
Enter firmware file name [image.out]: FGT_90D_POE-v5-build0642-FORTINET
...done
选择 P,设置 Fortigate 从哪个端口下载升级的文件
Enter P,D,I,S,G,V,T,F,E,R,N,Q,or H:P
[0]: WAN1 从 WAN1 口下载
[1]: WAN2 从 WAN2 口下载
[2]: Any of port 1 – 7 从 port1-Port7 的任意接口下载
[3]: Any of port 8 - 10, A – D 从 port8-port10,portA-portD 的任意接口下载
我们选择 2,从 port1-port7 的任意接口下载,即只要将 TFTP 服务器和 foritgate 的
Port1-7 的任意口连接即可进行升级
Enter image download port number [Any of port 8 - 10, A - D]:2
...done
通过以上步骤可以将 TFTP 升级的相关属性配置好,我们可以再预览一下刚刚设置的所有
内容,确认设置是否 ok,选择 R
Enter P,D,I,S,G,V,T,F,E,R,N,Q,or H:R
Image download port: Any of port 1 - 7
DHCP status: Disabled
Local VLAN ID: <NULL>
Local IP address: 192.168.1.5
Local subnet mask: 255.255.255.0
Local gateway: 0.0.0.0
TFTP server IP address: 192.168.1.2
Firmware file name: FGT_90D_POE-v5-build0642-FORTINET
如果没有问题,即可以启动 TFTP 文件传输了,选择 Q,退出这一层菜单,
Enter P,D,I,S,G,V,T,F,E,R,N,Q,or H:Q
选择 T,初始化 TFTP 文件传输,如果设置都正确,就会开始 TFTP 的 OS 文件的传输
Please connect TFTP server to Ethernet port 'Any of port 1 - 7'.
MAC: 08:5b:0e:6c:5c:7e
Connect to tftp server 192.168.1.2 ...
###########################################################
Image Received.
Checking image... OK
系统会自动对 OS 文件进行校验,看是否匹配当前设备的型号,文件有无损坏等,如果检
测 OK,会提示是否作为默认系统 OS/备份系统 OS/只执行一次的 OS,通常我们选择 D 作
为系统默认 OS。 只执行一次的 OS 通常作为 HQIP 硬件测试来使用
Save as Default firmware/Backup firmware/Run image without saving:[D/B/R]?D
Programming the boot device now.
The system must reformat the boot device to install this firmware.
The default and backup firmware will be lost.
Continue:[Y/N]?Y 选择 Y,重启 Fortigate 设备使用新 OS
..................................................................................................................................
Booting OS...
Reading boot image... 1361688 bytes.
Initializing firewall...
System is starting...
Resizing shared data partition...done
Formatting shared data partition ... done!
Starting system maintenance...
Scanning /dev/sdb1... (100%)
Scanning /dev/sdb3... (100%)
Scanning /dev/sda1... (100%)
发表评论
评论通过审核之后才会显示。
联系我们
电话: 010 62567200
传真: 010 62567200
QQ: 2679711861
微信: JIULIANYUNTIAN
地址: 北京市海淀区中关村东路89号恒兴大厦19层19G