第六章 0014华为防火墙配置.pptVIP

华为防火墙安装 企业客户培训资料 本节大纲： FTP升级配置 FTP备分配置 用户管理配置 DHCP配置 FTP 升级Comware主体软件(一) 1. 组网需求 使用FTP 升级Comware 主体软件，防火墙作为Client。FTP 服务器IP 地址为10。FTP 用户名为ftpuser，密码为pwd。 FTP 升级Comware主体软件(一) 配置步骤 请按如下方法进行操作： # （提示）删除防火墙存储设备中的多余文件，以保证剩余足够的空间，用于存储 新的系统文件。 H3C dir Directory of flash:/ 1 -rw- 939 Nov 29 2004 15:08:44 config.cfg 2 -rw- 8985472 Dec 19 2004 14:52:08 main.bin 3 -rw- 969 Oct 29 2004 16:10:20 sip.cfg 31877 KB total (17007 KB free) H3C delete /unreserved sip.cfg FTP 升级Comware主体软件(一) # 以FTP 方式登录服务器，获取系统主体软件，并存放于防火墙存储设备的根目录 下。 # 获取的系统文件必须存放在防火墙存储设备的根目录下（flash:），文件名为 “system”。 H3C ftp 10 Trying 10 ... Connected to 10. 220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user User(10:(none)):ftpuser 331 Give me your password, please Password:xxxxxxx 230 Logged in successfully FTP 升级Comware主体软件(一) [ftp] binary [ftp] get comware3.cc system 200 PORT command okay 150 D:\ftpuser\system\comware3.cc file ready to send (5805100 bytes) in IMAGE / Binary mode 226 Transfer finished successfully. FTP: 5805100 byte(s) received in 19.898 second(s) 291.74Kbyte(s)/sec. [ftp] bye 升级成功后重新启动防火墙，运行升级的版本。 ?? 说明： 当在升级过程中时，若FTP 服务器因故障或其它原因导致与防火墙（FTP Client） 的连接中断时，用户可以通过键入Ctrl+k快捷键强行退出。 FTP 升级Comware主体软件(二) 使用FTP 升级Comware 主体软件，防火墙作为Server。防火墙以太网口的IP 地址为10。FTP 用户名为ftpuser，密码为pwd。 FTP 升级Comware主体软件(二) 配置步骤 (1) 配置防火墙 # 添加FTP 授权用户名和密码。 [H3C] local-user ftpuser [H3C-luser-ftpuser] password simple pwd [H3C-luser-ftpuser] service-type ftp ftp-directory flash:/ftp/ftpuser # 启动FTP 服务。 [H3C] ftp server enable FTP 升级Comware主体软件(二) （提示）删除防火墙存储设备中的多余文件，以保证剩余足够的空间，用于存储新的系统文件。 H3C dir Directory of flash:/ 1 -rw- 939 Nov 29 2004 15:08:44 config.cfg 2 -rw- 8985472 Dec 19 2004 14:52:08 system 3 -rw- 969 Oct 29 2004 16:10:20 sip.cfg 31877 KB total (17007 KB free) H3C delete /unreserved sip.cfg FTP 升级Comware主体软件(二) (2) 配置PC # 以FTP 方式登录防火墙，上传Comware 软件，并存放于防火墙存储设备的根目 录下。 ftp put comware3.cc system 升级成功后重新启动防火墙，运行升级的版本。 ?? 说明： 利用FTP 功能升级配置文件时，操作步骤与上述介绍完全一致，需要注意的是获取 后的配置文件config.cfg 同样要放在防火墙的根目录下（flash:）