以当前的配置运行使用最初安装的固件镜像。如果新的镜像运行良好, 您可以使用的升级为新的固件版本操作,永久安装使用该镜像。

安装新镜像之前,使用以下操作测试新的固件镜像。执行该操作时, 您需要使用FortiGate console接口与一根交叉线连接到CLI。该操作使 用当前的配置,暂时性的安装新的固件镜像。

执行该操作时,您需要:

·使用RJ-45DB-9线与FortiGate console端口连接,访问CLI

·安装一台您可以通过FortiGate内部接口连接的TFTP服务器。TFTP服 务器应与内部接口处于同一子网。

检测新的固件镜像

1.使用RJ-45DB-9线与FortiGate console端口连接到CLI

2.确定TFTP服务器运行。

3.将新的固件镜像拷贝到TFTP服务器的根目录。

4.确认内部接口与TFTP服务器连接的同一网段。

Ping一下FortiGate设备是否连接到TFTP服务器。例如,如果TFTP服务 器的IP地址是192.168.1.168,执行命令:

execute ping 192.168.1.168

5.输入以下命令重新启动FortiGate设备: execute reboot

6.FortiGate设备重启时,按任意键中断系统启动。FortiGate设备重启时, 显示一系列的系统启动信息:

·运行v2.xBIOSFortiGate设备

Press Any Key To Download Boot Image. ·运行v3.xBIOSFortiGate设备

Press any key to display configuration menu.

7.按任意键立即中断系统启动。

注意: 3秒内按任意键将中断设备重新启动。如果您没有按下任 意键,FortiGate设备继续重启过程,您须重新登录CLI并重新输入 execute reboot命令。

如果您成功中断启动过程,将显示以下信息之一: ·运行v2.x BIOSFortiGate设备

enter TFTP Server Address: [192.168.1.168]: 转入步骤 9

·运行v3.x BIOSFortiGate设备

[G]: Get firmware image from TFTP server.

[F]: Format boot device.

[Q]: Quit menu and continue to boot with default firmware.

[H]: Display this list of options. 输入 G, F, Q, H:

8.键入GTFTP服务器获得新的固件镜像,显示以下信息: Enter TFTP server address [192.168.1.168]:

9.输入TFTP服务器的IP地址并按Enter键:

显示如下信息:

Enter Local Address [192.168.1.188]:

10.键入一个FortiGate设备用以连接TFTP服务器的IP地址。

IP地址须是与TFTP服务器处于同一网段的地址。查看该IP地址,确

75V. 3.0 MR1 FortiGate-60系列以及

FortiGate-100A设备安装手册

01-30001-0266-20060410

Page 75
Image 75
Fortinet 60M manual 检测新的固件镜像, Enter Tftp Server Address 192.168.1.168 转入步骤