SANGFOR_网关升级与备份系统使用技巧[详细版]-刘文轩_1122.pdfVIP

概述： 1：功能选项介绍 2：常用功能示例 3：工具下载：/download/product/other/SinforUpdate.v4.0.exe 正文： （一）功能选项介绍： 升级： 升级firmware 恢复默认配置 恢复默认网络 备份： 备份配置 恢复备份配置 升级包管理： 查看升级包 加载升级包 下载升级包 工具： Ping 查看路由表 查看ARP 表 查看网络配置 查看网卡工作模式 设置网卡工作模式 交换网卡物理位置 升级历史： 查看设备升级历史 查看本地升级记录 清除本地升级记录 帮助： 关于： * * ** 以下为常见功能应用举例，网关升级与备份系统在使用时并不局限于此，希 望大家能熟练使用，以助快速解决问题。 （二）常用功能示例 一：设备版本确定 升级前检查并确定当前版本。确定设备的版本有多种方法，下图为AC 示例： * 点击登陆框的“查看版本”按钮： 我们只需要看release r6.1即可知道当前版本是AC1.8R6.1。 上面这张图我们完全没有找到release 行，那么这个版本就是AC2.0，不会是AC2.0R1 一类。 * 我们也可以通过网关升级与备份系统查看设备版本（登陆密码为dlanrecover）： 二：设备升级 【场景】 1：客户设备软件版本有无法绕过的BUG 2：客户需要使用新版本新功能时提供版本升级。 【注意事项】 * 800 * 800 ** 升级前请联系880000确认确认升级路线。点击以下链接下载版本升级路线图： /forum/read.php?tid=1859 /forum/read.php?tid=1859 hhttttpp::////wwwwww..ssaannggffoorr..ccoomm..ccnn//ffoorruumm//rreeaadd..pphhpp??ttiidd= * * ** 升降级设备均存在风险，请提前知会客户。 * * ** 升级需要断网，请提前知会客户。 * * ** 请按照升级路线图进行升级，避免跨版本升级。 【操作步骤】 1： 不需要连接设备，先加载升级包（若已连接设备，先断开连接，再加载升级包）： 2：升级加载完毕，会提示所加载升级包的版本等信息。 3：连接到设备，然后在升级选项出点击“升级firmware” 4：提示当前版本信息以及升级包版本信息： 5：升级完毕后网关需要重启，设备会自动重启。 三：设备降级 【场景】 1：部分升级需要制定版本方可向上升级； 2：AC 的VPN 模块需要降级到老版本对接； 3：SSL设备需要降级VPN 模块进行对接。 4：SSL设备需要升级。 【注意事项】降级的操作同升级操作一样。因降级存在较大风险，请降级前联系800确定。 四：检查设备是否可以上网 【场景】 1：配置了设备代理上网，开直通等测试无果，这时候先确定设备是否可以上网。 2：AC 在网桥模式下需要更新应用识别，准入，URL库等。需要保证AC 上网。 3：AC 数据中心自动配置自动发送报表，测试邮件发送失败。 【操作步骤】 1：在“工具”中有 ping 工具，可以对设备做网络连接测试（34是深圳一个可 供检查网络连接状况的IP）： * 若设备无法进行网络连接，Ping 测试失败。那么当出现设备无法自动升级，无法自动发 送邮件，就应该考试设备能否上网的问题。 * 设备网络连接正常，则会回显“执行命令成功！”的提示。 * 如果我们遇到无法通过邮件发送数据中心报表，我们可以先更换邮箱测试一下。如果仍然 存在问题，则用如上方法检查一下设备是否能上网。（前置设备限制等不在讨论之列。） 五：设备恢复默认配置 * 对于AC 恢复默认有两种方法： 1：加载当前版本升级包，然后恢复默认配置， 2：先断电再直接用交叉线连接LAN 和DMZ 口，然后开启设备就会自动初始化，此时报警 灯会常亮，等它正常闪烁后，大概等10秒左右，就把短接LAN 和DMZ的交叉线拔掉，这 个时候设备就自动重启，设备出厂配置就恢复成功了，此时可以用出厂配置的 IP来正常登 陆设备；高端设备可以直接用交叉线插在任意两个电口进行恢复默认配置。 * 对于SSL设备，WANACC 设备，加载当前版本升级包，然后恢复默认配置。 六：交换网口位置 【场景】对于部分设备，是