通过Web方式查看设备部件状态

选择“面板 > 设备资源信息”，查看CPU使用率、内存使用率、CF卡使用率，如图1-1所示。

图1-1 设备资源信息

通过CLI方式查看设备部件状态

查看设备状态。通常在发现某单板运行不正常时查看该单板状态。

# 显示USG6000设备的状态信息。

<sysname> display device
USG6380's Device status: 
Slot  Sub Type         Online    Power      Register       Status     Role      
------------------------------------------------------------------------------- 
0     -   RPU          Present   PowerOn    Registered     Normal     Master    
1     -   FIBA         Present   PowerOn    Registered     Normal     NA        
5     -   PWR          Present   PowerOn    Registered     Normal     NA        
7     -   FAN          Present   PowerOn    Registered     Normal     NA  

# 显示USG6000E设备的状态信息。

<sysname> display device
USG6655E's Device status: 
Slot  Sub Type         Online    Power      Register       Status     Role 
-------------------------------------------------------------------------------  
0     -   RPU          Present   PowerOn    Registered     Abnormal   Master  
2     -   PWR          Present   PowerOff   Registered     Abnormal   NA   
3     -   PWR          Present   PowerOn    Registered     Normal     NA   
4     -   FAN          Present   PowerOn    Registered     Normal     NA   
5     -   FAN          Present   PowerOn    Registered     Normal     NA   
6     -   FAN          Present   PowerOn    Registered     Normal     NA   
7     -   FAN          Present   PowerOn    Registered     Normal     NA   
12    -   SPUB         Present   PowerOn    Registered     Normal     NA   
13    -   SPUB         Present   PowerOn    Registered     Normal     NA 

# 显示USG9500设备的状态信息。

<sysname> display device
USG9560's Device status:   
Slot #    Type       Online    Register      Status      Primary                
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -     
1         LPU        Present   Registered    Normal      NA                     
2         SPU        Present   Registered    Normal      NA                     
6         LPU        Present   Registered    Normal      NA                     
8         SPU        Present   Registered    Normal      NA                     
9         MPU        Present   NA            Normal      Master                 
10        MPU        Present   Registered    Normal      Slave                  
12        SFU        Present   Registered    Normal      NA                     
13        SFU        Present   Registered    Normal      NA                     
14        CLK        Present   Registered    Normal      Master                 
15        CLK        Present   Registered    Normal      Slave                  
16        PWR        Present   Registered    Abnormal    NA                     
17        PWR        Present   Registered    Normal      NA                     
18        FAN        Present   Registered    Normal      NA                     
19        FAN        Present   Registered    Normal      NA  

其中Status状态为Abnormal说明状态异常。可能的故障原因为：

1. 设备的该槽位不支持这种接口卡。
2. 接口卡损坏。
3. 背板或主板上的插针损坏，如不正确的单板安装方式导致插针倾斜。
4. 如果是FAN状态为Abnormal，则可能为风扇故障或不在位。

查看设备的健康检查信息

用户在任意视图下执行命令display health命令查看设备的健康检查信息，包括CPU占用率和内存占用率。

<sysname> display health
Slot                CPU Usage  Memory Usage(Used/Total)  Simulate CPU           
-----------------------------------------------------------------------         
 9 MPU(Master)         10%           51%  907MB/1746MB          None            
 1 LPU                 14%           18%  384MB/2099MB          None            
 2 SPU-CPU0            65%           16%   84MB/500MB             0%            
 2 SPU-CPU1            64%           16%   84MB/500MB             0%            
 2 SPU-CPU2            64%           16%   84MB/500MB             0%            
 2 SPU-CPU3            64%           16%   84MB/500MB             0%            
 2 SPU-CPU6             2%           15%   61MB/398MB           None            
 6 LPU                 16%           18%  386MB/2099MB          None            
 8 SPU-CPU2            65%           16%   84MB/500MB             0%            
 8 SPU-CPU3            62%           16%   84MB/500MB             0%            
 8 SPU-CPU6             2%           15%   60MB/398MB           None            
10 MPU(Slave)           4%           24%  870MB/3602MB          None            
-----------------------------------------------------------------------         
SPU CPU Average Utilization: Management 64% Dateplane 3 %  

<sysname> display health
------------------------------------------------------------------------------- 
 Slot  Card  Sensor SensorName       Status  Current(V)  Lower(V)    Upper(V)   
------------------------------------------------------------------------------- 
 0     -     0      1.1V_CORE        Normal  1.1000      1.0400      1.1500     
       -     1      3.3V             Normal  3.3000      3.1200      3.4500     
       -     2      2.5V             Normal  2.5200      2.3700      2.6100     
       -     3      1.5V             Normal  1.4900      1.4200      1.5700     
       -     4      1.1V             Normal  1.0900      1.0400      1.1500     
       -     5      0.75V_DDR        Normal  0.7400      0.7100      0.7800     
       -     6      12V              Normal  11.8800     11.4000     12.6000    
 1     -     0      5.0V             Normal  4.9500      4.7400      5.2500     
       -     1      2.5V             Normal  2.5000      2.3600      2.6200     
       -     2      1.0V             Normal  0.9900      0.9500      1.0500     
       -     3      1.8V             Normal  1.7800      1.7100      1.8900     
       -     4      0.9V             Normal  0.9000      0.8500      0.9400     
       -     5      3.3V             Normal  3.2800      3.1200      3.4600     
       -     6      12V              Normal  11.9400     11.4000     12.6000    
---------------------------------------------------------------                 
 Slot  Card  Sensor   Status   Current(C)  Lower(C)    Upper(C)                 
---------------------------------------------------------------                 
 0     -     0        Normal   36          0           63                       
       -     1        Normal   51          0           90                       
 1     -     0        Normal   31          0           63                       
--------------------------------------------------------------------------      
 PowerID  Online  Mode   State      Current(A)   Voltage(V)   RealPwr(W)        
--------------------------------------------------------------------------      
 5        Present AC     Supply     14.2         12           170               
 6        Absent  -      -          -            -            -                 
------------------------------------------------------------------------------- 
     FanID   FanNum   Online   Register      Speed       Mode      Airflow      
------------------------------------------------------------------------------- 
     FAN0    [3]      Present  Registered    1  (6880 )  AUTO      Left-to-Right
     FAN1    [2]      Present  Registered    1  (6880 )  AUTO      Left-to-Right
 System Memory Usage Information:                                               
 System memory usage at 2015-03-26 16:25:01                                     
------------------------------------------------------------------------------- 
 Slot     Total Memory(MB)   Used Memory(MB)   Used Percentage   Upper Limit    
------------------------------------------------------------------------------- 
  0          3789               2265              59%               95%         
------------------------------------------------------------------------------- 
 System CPU Usage Information:                                                  
 System cpu usage at 2015-03-26 16:25:01                                        
------------------------------------------------------------------------------- 
       Slot              CPU Usage             Upper Limit                      
------------------------------------------------------------------------------- 
        0                  32%                    80%                           
------------------------------------------------------------------------------- 
 Disk Usage Information:                                                        
 System disk usage at 2015-03-26 16:25:02                                       
------------------------------------------------------------------------------- 
  Slot      Device    Total Memory(MB)     Used Memory(MB)    Used Percentage   
------------------------------------------------------------------------------- 
   0        hda1:         1172                725                61%            
------------------------------------------------------------------------------- 

<sysname> display health
-------------------------------------------------------------------------------   
Slot  Card  Sensor SensorName       Status  Current(V)  Lower(V)    Upper(V)    
-------------------------------------------------------------------------------   
0     -     0      12V              
Normal  0.0000      0.0000      0.0000      
---------------------------------------------------------------                   
Slot  Card  Sensor   Status   Current(C)  Lower(C)    Upper(C)                  
---------------------------------------------------------------                   
0     -     0        Normal   48          0           110                              
      -     1        Normal   49          0           110                       
--------------------------------------------------------------------------        
PowerID  Online  Mode   State      Current(A)   Voltage(V)   RealPwr(W)         
--------------------------------------------------------------------------        
2        Present AC     Supply     5            12           60                  
3        Present AC     Supply     5            12           60                 
-------------------------------------------------------------------------------       
    FanID   FanNum   Online   Register      Speed       Mode      Airflow       
-------------------------------------------------------------------------------       
    FAN0    [1]      Present  Registered    0  (6840 )  AUTO      Left-to-Right  
System Memory Usage Information:                                                 
System memory usage at 2000-02-08 08:05:21                                      
-------------------------------------------------------------------------------   
Slot     Total Memory(MB)   Used Memory(MB)   Used Percentage   Upper Limit     
-------------------------------------------------------------------------------    
 0          3818               1865              48%               90%          
-------------------------------------------------------------------------------   
System CPU Usage Information:                                                    
System cpu usage at 2000-02-08 08:05:21                                         
-------------------------------------------------------------------------------         
      Slot              CPU Usage             Upper Limit                       
-------------------------------------------------------------------------------          
       0                  71%                    80%                            
-------------------------------------------------------------------------------   
Disk Usage Information:                                                          
System disk usage at 2000-02-08 08:05:21                                        
-------------------------------------------------------------------------------    
Slot      Device    Total Memory(MB)     Used Memory(MB)    Used Percentage    
-------------------------------------------------------------------------------     
0        hda1:         1561                1008               64%             
------------------------------------------------------------------------------- 

通过Web方式查看接口流量

选择“面板 > 设备状态图”，将鼠标光标停留在某接口上，可查看该接口的详细信息，如图1-2所示。单击“刷新”后能够查看到接口的最新信息。

图1-2 接口信息

通过CLI方式查看接口信息

该命令可以查看接口的IP地址、物理层及协议层状态、接口描述。

# 显示USG6000E/USG6000/USG9500的接口信息。

<sysname> display interface xxx 
xxx security zone : trust
xxx current state : UP  
Line protocol current state : UP   
Description :  Interface Route Port
The Maximum Transmit Unit is 1500 bytes, Hold timer is 10(sec)    
Internet Address is 10.1.1.1/24      
IP Sending Frames' Format is PKTFMT_ETHNT_2, Hardware address is 0022-a106-0e5b 
Media type is twisted pair, loopback not set, promiscuous mode not set  
1000Mb/s-speed mode, full-duplex mode, link type is auto negotiation   
Max-bandwidth : 1000000 kbps    
Last physical up time   : -     
Last physical down time : 2018-01-16 20:33:13      
Current system time: 2018-01-17 10:08:18 
Top 3 input bit rate: 672688 bits/sec at 2018-01-15 11:11:41
                      20872 bits/sec at 2018-01-15 11:11:40    
                      17456 bits/sec at 2018-01-14 19:23:00    
Top 3 output bit rate: 672000 bits/sec at 2018-01-15 11:11:41    
                      19568 bits/sec at 2018-01-15 11:11:40     
                      9064 bits/sec at 2018-01-14 11:11:53    
Top 3 input packet rate: 8008 packets/sec at 2018-01-15 11:11:41   
                      248 packets/sec at 2018-01-15 11:11:40     
                      216 packets/sec at 2018-01-14 11:11:56   
Top 3 output packet rate: 8000 packets/sec at 2018-01-15 11:11:41  
                      232 packets/sec at 2018-01-15 11:11:40   
                      80 packets/sec at 2018-01-14 11:11:53
Last 300 seconds input rate 2619  bytes/sec, 16  packets/sec    
Last 300 seconds output rate 28627  bytes/sec, 26  packets/sec      
    Input: 277618 packets, 46890659 bytes                 
          275866 unicasts, 1740 broadcasts, 12 multicasts, 0 pauses     
          0 overruns, 0 runts, 0 jumbos, 0 FCS errors       
          0 length errors,  0 code errors, 0 align errors       
          0 fragment errors,  0 giants, 0 jabber errors     
          0 dribble condition detected,  0 other errors      
    Output: 303774 packets, 157242945 bytes        
          285539 unicasts, 6 broadcasts, 18229 multicasts, 0 pauses    
          0 underruns, 0 runts, 0 jumbos, 0 FCS errors    
          0 fragment errors, 0 giants, 0 jabber errors       
          0 collisions, 0 late collisions      
          0 ex. collisions, 0 deferred, * other errors

通过设备面板查看设备ESN号（USG6000E/USG6000）

用户可以通过查看设备的后面板获取设备ESN编号，以USG6000E为例，ESN位置如图1所示。

图1-3 USG6000E后面板

通过CLI查看设备ESN号

在任意视图下执行display esn命令，查看设备ESN号。

<sysname> display esn
 ESN of master:2102358825Z0xxxxxxxx 

通过Web查看设备ESN号

登录Web界面，选择“面板”，在设备信息一栏查看设备序列号。

通过外包装查看设备ESN号

当您收到产品未打开包装箱时，可以在包装箱上粘贴的物料标签上查找并获取设备ESN号。

查看设备部件ESN（USG9500）

用户在任意视图下执行命令display esn all，查看设备各部件的ESN编号。

<sysname> display esn all
Slot-Pic  Type                     S/N                           P/N            
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
1         LPU                      210305467910xxxxxxxx          0305xxxx       
1 -1      ETH_24xGF_B_CARD         030PMN10xxxxxxxx              0303xxxx       
2         SPU                      210305G09Q10xxxxxxxx          0305xxxx       
2 -0      SPU_CARD_TYPE_SPCB       210305G09S10xxxxxxxx          0305xxxx       
2 -1      SPU_CARD_TYPE_SPCB       02G36N10xxxxxxxx              0302xxxx       
6 -0      LAN_WAN_6x10GF_B_CARD    030QDE10xxxxxxxx              0303xxxx       
6 -1      ETH_24xGF_B_CARD         030PMN10xxxxxxxx              0303xxxx       
8         SPU                      210305G09Q10xxxxxxxx          0305xxxx       
8 -1      SPU_CARD_TYPE_SPCB       02G36N10xxxxxxxx              0302xxxx       
9         MPU                      030KSR10xxxxxxxx              0303xxxx       
10        MPU                      210305G08N10xxxxxxxx          0305xxxx       
17        PWR                      21021205606Txxxxxxxx          0212xxxx       
18        FAN                      21021205626Txxxxxxxx          0212xxxx       
19        FAN                      21021205626Txxxxxxxx          0212xxxx       
/         BackPlane                210235G6QD10xxxxxxxx          0235xxxx       

查看IPSec状态

通过Web方式查看IPSec状态：

1. 选择“网络 > IPSec > 监控”。
2. 在“IPSec监控列表”中将显示当前正在协商和已经协商成功的IPSec隧道列表。在列表中会显示每个隧道的名称、状态、本端地址、对端地址、算法、协商数据流、持续时间以及发送接受速率等信息。

通过CLI方式查看IPSec状态：

• 执行display ike sa查看IPSec隧道的建立的情况。
• 执行display ipsec sa查看IPSec隧道的详细情况。
• 执行display ipsec statistics查看IPSec报文的统计信息。

查看L2TP状态

通过Web方式查看L2TP状态：

1. 选择“网络 > L2TP > 监控”。
2. 单击“刷新”，查看已建立的L2TP隧道信息如下。

   参数	说明
   本地通道ID	系统随机为本条隧道分配的ID号。与对端设备中的“对端通道ID”一致。
   对端通道ID	对端设备的隧道ID号。与对端设备中的“本端通道ID”一致。
   本端地址	本端建立隧道的IP地址。
   对端地址	隧道对端的IP地址。
   端口	隧道对端的UDP端口号。如果本端为LAC，则对端的UDP端口号为固定值1701。
   会话数	此隧道上的会话数目。
   对端名称	对端的隧道名称。
   切断	手动断开隧道连接。 单击指定L2TP通道对应的，可断开该隧道，同时清除该隧道上的所有控制连接与会话连接。 单击，可断开所有隧道，同时清除隧道上的所有控制连接与会话连接。

通过CLI方式查看L2TP状态：

• 执行display l2tp tunnel查看L2TP隧道信息。
• 执行display l2tp session查看IPSe会话信息。
• 执行display l2tp statistics查看L2TP报文的统计信息。

查看GRE状态

通过Web方式查看GRE状态：

1. 选择“网络 > GRE > 监控”。
2. 单击“刷新”，查看GRE隧道信息。

使用Web创建新的管理员

使用Web界面创建新的管理员的操作过程如下：

1. （可选）新建管理员角色。
   缺省情况下，FW上已经存在系统管理员system-admin角色、配置管理员device-admin角色、配置管理员（监控）device-admin(monitor)角色、审计管理员audit-admin角色。创建管理员时，可以直接把缺省的角色赋予管理员，也可以根据需要创建新的角色。

   1. 选择“系统 > 管理员 > 管理员角色”。
   2. 单击“新建”，创建新的角色。例如，创建名称为“service-admin”的角色，该角色对网络、策略和对象拥有读写权限，对其他配置项无权限。

      名称	service-admin
      描述	policy_object_network_readwrite_and_other_modules_none
      权限控制项
      策略、对象、网络	读写
      面板、监控、系统	无

   3. 单击“确定”。
2. 新建管理员。
   1. 选择“系统 > 管理员 > 管理员”。
   2. 单击“新建”，创建新的管理员。例如，创建名称为“webadmin”的管理员，密码为“Myadmin@123”，并为该管理员赋予“service-admin”角色。

      用户名	webadmin
      认证类型	本地认证
      密码	Myadmin@123
      角色	service-admin
      信任主机	10.3.0.0/24
      高级
      服务类型	WEB

   3. 单击“确定”。

配置完成后，管理员使用“webadmin”和密码“Myadmin@123”，可以登录Web界面。

使用CLI创建新的管理员

使用CLI命令行创建新的管理员的操作过程如下：

1. 为管理员配置信任主机。

   <sysname> system-view
   [sysname] acl 2001    
   [sysname-acl-basic-2001] rule permit source 10.3.0.0 0.0.0.255
   [sysname-acl-basic-2001] quit      

2. （可选）新建管理员角色。

   缺省情况下，FW上已经存在系统管理员system-admin角色、配置管理员device-admin角色、配置管理员（监控）device-admin(monitor)角色、审计管理员audit-admin角色。创建管理员时，可以直接把缺省的角色赋予管理员，也可以根据需要创建新的角色。

3. 新建管理员。

   例如，创建名称为“vtyadmin”的管理员，密码为“Myadmin@123”，并为该管理员赋予缺省的“system-admin”角色。

   [sysname] aaa
   [sysname-aaa] manager-user vtyadmin
   [sysname-aaa-manager-user-vtyadmin] password
   Enter Password: 
   Confirm Password:   
   [sysname-aaa-manager-user-vtyadmin] service-type telnet
   [sysname-aaa-manager-user-vtyadmin] acl-number 2001
   [sysname-aaa-manager-user-vtyadmin] quit
   [sysname-aaa] bind manager-user vtyadmin role system-admin
   [sysname-aaa] quit

配置完成后，管理员使用“vtyadmin”和密码“Myadmin@123”，可以登录CLI命令行。

修改HTTP端口号

修改HTTP端口号的操作过程如下：

<sysname> system-view
[sysname] undo web-manager enable
 Disable http server successfully !
[sysname] web-manager enable port 8888
 Enable http server successfully !

配置完成后，管理员使用Web浏览器访问8888端口（http://x.x.x.x:8888），FW会自动将管理员的访问重定向到HTTPS使用的端口，使管理员通过HTTPS方式登录。

修改HTTPS端口号

修改HTTPS端口号的操作过程如下：

<sysname> system-view
[sysname] undo web-manager security enable
 Disable http security-server successfully !
[sysname] web-manager security enable port 9999
 Enable http security-server successfully !

配置完成后，管理员使用Web浏览器访问9999端口（https://x.x.x.x:9999），即可通过HTTPS方式登录FW。

通过Web方式手动激活License

续购License后，您获得了License授权证书，还需申请License文件（*.dat）才能使用受License控制的功能。License文件必须以“.dat”作为扩展名，不支持中文。

1. 获取授权编码（Entitlement ID）。

   在发货附件中找到License授权证书，并获取授权编码（Entitlement ID），如图1-5所示。

   License授权证书以纸面件（A4大小）或CD件的方式随产品一起提供给客户。

   图1-5 License授权证书
   
   
2. 获取设备序列号ESN（Equipment Serial Number）。

   登录到设备后，选择“面板”，在“系统信息”中的“设备序列号”中获得。

3. 通过License自助服务系统获取License文件。

   请登录http://app.huawei.com/isdp，然后按照系统帮助或者提示信息获取License文件。

   如果为多台设备申请License，请确保每台设备的授权编码（Entitlement ID）与ESN一一对应。

   如果您无法及时获取到License文件，请联系客户服务4008302118处理。

4. 对于因扩容或新增使用受License控制的其他功能，需要再次获取License文件。请仍然按照上述步骤操作。

   License中心会自动将原有License与新增特性的License合并，生成一个新License文件。

5. 登录Web界面，选择“系统 > License管理”。
6. 在“License激活方式”中选择“本地手动激活”。
7. 单击“浏览”，选择待上传的License文件。
8. 单击“激活”，激活当前License文件。

通过Web方式自动激活License

USG9500不支持在线自动激活License。

在线自动激活过程无需申请License文件（*.dat）。

在线自动激活需要配置DNS服务器并开启DNS服务。

1. 获取授权编码。

   在发货附件中找到License授权证书，并获取授权编码（Entitlement ID），如图1-5所示。

   License授权证书以纸面件（A4大小）或CD件的方式随产品一起提供给客户。

2. 登录Web界面，选择“系统 > License管理”。
3. 在“License激活方式”中选择“在线自动激活”。
4. 依次输入“License中心域名”和“License授权编码”。

   License中心域名为sdplsp.huawei.com。

   License授权编码：请填写License授权证书上的授权编码（Entitlement ID）。

5. 单击“激活”，设备自动激活License。

通过命令行方式激活License

1. 获取授权编码（Entitlement ID）。

   在发货附件中找到License授权证书，并获取授权编码（Entitlement ID），如图1-5所示。

   License授权证书以纸面件（A4大小）或CD件的方式随产品一起提供给客户。

2. 获取ESN。

   登录到设备后在任意视图下执行命令display esn获得。

   USG9500支持使用主控板ESN和背板ESN申请License。推荐使用背板ESN申请License。使用display esn命令可查询背板ESN。

3. 通过License自助服务系统获取License文件。

   请登录http://app.huawei.com/isdp，然后按照系统帮助或者提示信息获取License文件。

   如果为多台设备申请License，请确保每台设备的授权编码（Entitlement ID）与ESN一一对应。

   如果您无法及时获取到License文件，请联系客户服务处理，电话为4008302118。

4. 对于因扩容或新增使用受License控制的其他功能，需要再次获取License文件。请仍然按照上述步骤操作。

   License中心会自动将原有License与新增特性的License合并，生成一个新License文件。

5. 上传License文件。
   1. 执行命令dir，查看是否有足够存储空间存放License文件。
   2. License文件后缀为*.dat，请存放于存储器的根目录下。

      如何上传License文件放入存储设备的根目录，请参见产品文档《管理员指南 -文件系统-系统》中的“传输文件“。

6. 激活License。
   1. 执行命令system-view，进入系统视图。
   2. 执行命令license active file-name，手动激活指定的License文件。

      激活License后，可以通过命令display license，查看License的信息。

背景信息

用户对设备所做的修改会即时生效，但不会自动保存到配置文件中，这些修改在设备断电后会丢失，所以在完成所有修改后请通过“系统 > 配置文件管理”保存配置或使用save命令保存配置。本节所做的备份工作针对的是配置文件。

前提条件

设备的当前配置正确且已保存。

维护周期

每周

操作方法-Web

1. 选择“系统 > 配置文件管理”。
2. 单击“当前配置”中的“导出”。
3. 单击“保存”，在终端上选择一个路径存放导出的配置文件。

操作方法-CLI

以设备作为FTP Client为例，介绍如何备份配置文件。

鉴于SFTP协议比FTP和TFTP有更高的安全保证，建议采用SFTP进行文件传输。

1. 在PC上启动FTP服务器应用程序，设置好配置文件的存放路径、FTP服务器IP地址、端口号、FTP用户名和密码。
2. 配置设备的接口IP地址、接口安全区域及安全策略，确保与PC网络连通，可以正常使用FTP协议传输文件。
3. 登录FTP服务器。

   <sysname> ftp 10.110.24.254
   Trying 10.110.24.254 ...
   Press CTRL+K to abort
   Connected to 10.110.24.254.
   220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user   //WFTPD为本地FTP服务器程序。
   User(10.135.86.164:(none)):admin123   //输入用户名。
   331 Give me your password, please
   Enter password:   //输入用户密码。
   230 Logged in successfully
   
   [ftp]

4. 备份配置文件。

   [ftp] put config.cfg
   200 Port command successful.
   150 Opening data connection for config.cfg.
   226 File received ok
   FTP: 1257 byte(s) sent in 0.03 second(s) 40.55Kbyte(s)/sec.

后续操作

将配置文件备份到用户PC后，请对比用户PC上配置文件大小是否与设备上一致。如果不一致，可能是在文件备份过程中出现异常，请重新备份。

通过Web方式配置IP-MAC绑定

1. 选择“策略 > 安全防护 > IP-MAC绑定”。
2. 在“配置IP-MAC地址绑定”界面中，开启地址绑定功能。
   1. 选中“启用”对应的复选框。
   2. 单击“应用”。
3. 在“IP-MAC地址绑定列表”界面中，配置MAC和IP地址绑定。
   1. 单击“新建”。
   2. 配置IP-MAC地址绑定的各参数。

      IP地址	地址绑定关系中的IP地址。 当IP地址是目的IP地址时，主要指受保护的主机IP地址；当IP地址是源IP地址时，主要指发起连接的（可能是攻击）的主机IP地址，而且可能是虚假的IP地址。 多次配置同一IP地址到地址绑定关系中，后配置的表项覆盖原有表项。同一个MAC地址可以同多个不同的IP地址关联。
      MAC地址	地址绑定关系中的MAC地址。 某IP地址的主机真实的MAC地址或任意指定的MAC地址。
      VLAN ID	IP地址所属VLAN的编号。
      描述	IP-MAC地址绑定的描述信息。

4. 单击“应用”。

通过CLI方式配置IP-MAC绑定

1. 执行命令system-view，进入系统视图。
2. 执行命令firewall mac-binding enable，开启MAC和IP地址绑定功能。

   只有开启地址绑定功能后，设备才会对报文进行IP地址和MAC地址绑定关系的比较，并对不符合绑定关系的报文进行过滤。

3. 配置IP和MAC绑定。
   • 执行命令firewall mac-binding ip-address mac-address [ vpn-instance vpn-instance-name ] [ vid vlan-id ] [ description description-text ] ，在已知IP地址和MAC对应关系下手工建立绑定关系。
   • 在接口上对指定的网段发起ARP探测并进行IP和MAC绑定。

     仅USG6000E/USG6000支持该功能。

     1. 执行命令interface interface-type interface-number，进入接口视图。支持本功能的接口必须是已经配置了IP地址的三层接口，包括：以太网接口及其子接口、Eth-Trunk接口及其子接口以及VLANIF接口。

        缺省情况下，USG6000E/USG6000和NGFW Module的学习免费ARP功能处于开启状态。USG9500的学习免费ARP功能处于关闭状态。如需关闭，执行命令undo gratuitous-arp learn enable。

     2. 执行命令ip-address ip-address { mask | mask-length } [ sub ]，配置接口的IP地址。
     3. 可选：

        执行命令arp scan [ start-ip-address end-ip-address ]，开启地址解析协议ARP（Address Resolution Protocol）自动扫描的功能，对接口IP地址所在网段的所有IP地址发送ARP请求报文，学习相应的ARP表项。

        仅USG6000E/USG6000支持该命令。

     4. 可选：可选：执行命令gratuitous-arp send enable [ interval time-interval ]，通过接口定期向客户端发送免费ARP，可以更新主机的网关ARP表项，使得客户端ARP表项中记录的是正确的网关MAC地址。
     5. 可选：执行命令gratuitous-arp send enable [ interval time-interval ]，通过接口定期向客户端发送免费ARP，可以更新主机的网关ARP表项，使得客户端ARP表项中记录的是正确的网关MAC地址。
     6. 执行命令quit，返回系统视图。
     7. 执行命令firewall mac-binding interface interface-type interface-number，将该接口下所有动态ARP全部绑定。

        用户也可根据实际情况将指定接口下的部分ARP绑定，通过display arp interface命令查看指定接口下的ARP表项，然后再执行命令firewall mac-binding将要绑定的ARP表项逐条进行绑定。

使用Web配置NAT

使用Web配置NAT的操作过程如下：

此处仅给出了NAT的相关配置。

1. 选择“策略 > NAT策略 > 服务器映射”。
2. 单击“新建”，配置服务器映射（NAT Server）。

   名称	policy_web
   公网地址	1.1.1.10
   私网地址	10.2.0.7
   指定协议
   协议	TCP
   公网端口	8080
   私网端口	80

3. 单击“确定”。
4. 选择“策略 > NAT策略 > 源NAT > NAT地址池”。
5. 单击“新建”，配置NAT地址池。

   地址池名称	addressgroup1
   IP地址范围	1.1.1.11
   允许端口地址转换	选中

6. 单击“确定”。
7. 选择“策略 > NAT策略 > 源NAT > 源NAT”。
8. 单击“新建”，配置NAT策略。

   名称	policy_nat1
   NAT类型	NAT
   源安全区域	dmz
   目的类型	目的安全区域
   目的安全区域	dmz
   转换前
   源地址	10.2.0.6/32
   转换后
   转换方式	地址池中的地址
   地址池	addressgroup1

9. 单击“确定”。

配置完成后，Internet上的用户可以通过http://1.1.1.10:8080访问内部的Web服务器，PC也可以通过http://1.1.1.10:8080访问Web服务器。

使用CLI配置NAT

使用CLI配置NAT的操作过程如下：

此处仅给出了NAT的相关配置。

1. 配置NAT Server。

   <sysname> system-view
   [sysname] nat server policy_web protocol tcp global 1.1.1.10 8080 inside 10.2.0.7 www unr-route

2. 配置NAT地址池。

   [sysname] nat address-group addressgroup1
   [sysname-address-group-addressgroup1] mode pat
   [sysname-address-group-addressgroup1] section 0 10.2.0.10 10.2.0.15
   [sysname-address-group-addressgroup1] route enable
   [sysname-address-group-addressgroup1] quit

3. 配置NAT策略。

   [sysname] nat-policy
   [sysname-policy-nat] rule name policy_nat1
   [sysname-policy-nat-rule-policy_nat1] source-zone untrust
   [sysname-policy-nat-rule-policy_nat1] destination-address 1.1.10.10 32
   [sysname-policy-nat-rule-policy_nat1] action source-nat address-group addressgroup1
   [sysname-policy-nat-rule-policy_nat1] action destination-nat address-group addressgroup2
   [sysname-policy-nat-rule-policy_nat1] quit
   [sysname-policy-nat] quit

配置完成后，Internet上的用户可以通过http://1.1.1.10:8080访问内部的Web服务器，PC也可以通过http://1.1.1.10:8080访问Web服务器。

Console口密码遗忘处理

Console口密码遗忘后，管理员可以使用具有3级或以上级别的其它管理员账号，通过Web、Telnet、SSH方式登录设备，修改Console口的密码。

Telnet方式存在安全风险，请使用Web或SSH方式登录设备，本例以SSH为例。

1. 管理员使用admin1账号，通过SSH方式登录设备，确认当前管理员账号的权限。
   使用display users命令查看所有登录账号，其中带有“+”标记一行为当前管理员，记录对应的编号VTY 0。

   <sysname> display users
   User-Intf    Delay    Type   Network Address     AuthenStatus    AuthorcmdFlag   
   0   CON 0   47:47:45                                                  no         
   Username : Unspecified                    
   + 34  VTY 0   16:32:31  SSH    172.16.30.93              pass           no         
   Username : admin1                                  

2. 执行命令display user-interface，查看管理员账号的权限，确认VTY 0对应的级别为15级，有权限修改Console口的密码。

   <sysname> display user-interface   
      Idx  Type     Tx/Rx      Modem Privi ActualPrivi Auth  Int
      0    CON 0    9600       -     15    15          P     -    
    + 34   VTY 0               -     15    15          A     -  
   ......

3. 根据Console口的认证方式，修改Console口的密码。
   • Console口使用Password认证方式
     修改Console口的密码为Admin@1234：

     <sysname> system-view 
     [sysname] user-interface console 0 
     [sysname-ui-console0] set authentication password 
     Please configure the login password (8-16)   
     Enter Password: 
     Confirm Password:

   • Console口使用AAA认证方式
     修改admin账号的密码为Admin@1234：

     <sysname> system-view 
     [sysname] aaa 
     [sysname-aaa] manager-user admin 
     [FW-aaa-manager-user-admin] password 
     Enter Password:
     Confirm Password:

4. 修改完成后，管理员可以使用修改后的密码或账号/密码通过Console口登录。

Telnet登录密码遗忘处理（USG6000E/USG6000和NGFW Module）

介绍Telnet登录密码遗忘的故障处理诊断流程。

Telnet协议可以对设备进行远程维护和管理，如果Telnet密码丢失，只能通过其他方式登录设备后重新进行配置。

目前系统支持Telnet登录的2种验证方式：

• AAA方式：使用账号+密码方式登录。
• Password方式：只使用密码登录。

  VTY是设备为Telnet登录创建的逻辑接口，根据管理员登录的次序依次为其分配VTY0～4（或0～14）接口供其使用。因为无法为管理员指定其登录使用的VTY接口，所以一般会对所有的VTY接口进行相同的配置。

当管理员登录到设备配置界面后，可使用display current-configuration configuration user-interface命令查看VTY的认证方式。您可以在原有认证方式的基础上修改密码，也可以重新配置认证方式。

<sysname> system-view
[sysname] user-interface vty 0 4
[sysname-ui-vty0-4] authentication-mode aaa 
[sysname-ui-vty0-4] quit [sysname] aaa 
[sysname-aaa] manager-user admin1 
[sysname-aaa-manager-user-admin1] password 
Enter Password:  
Confirm Password:    
[sysname-aaa-manager-user-admin1] service-type telnet 
[sysname-aaa-manager-user-admin1] level 15

该配置完成后管理员可以使用admin1以及设置好的密码登录设备。

Password方式

<sysname> system-view 
[sysname] user-interface vty 0 4 
[sysname-ui-vty0-4] authentication-mode password 
[sysname-ui-vty0-4] set authentication password 
Warning: The "password" authentication mode is not secure, and it is strongly recommended to use "aaa" authentication mode. 
Please configure the login password (6-16)                                       
Enter Password:                
Confirm Password: 

该配置完成后管理员可以使用设置好的密码登录设备。

管理员账号/密码遗忘处理（USG6000E/USG6000和NGFW Module）

当Console密码也遗忘，设备也不存在其他高级别的管理员账号时，需要进入BootLoader进行修复。

1. 通过Console口连接设备并重启设备。在设备启动过程中，看到提示信息“Press Ctrl+B to break auto startup...”时，在三秒内按下Ctrl+B，输入BootLoader密码后，进入BootLoader主菜单。
   1. 对于USG6000E V600R007C00，BootLoader有缺省密码，为了提高安全性，建议在进入BootLoader主菜单后选择6进行修改。具体修改操作请参见修改BootLoader密码（USG6000E），密码修改后请妥善保管以免丢失。此处以修改后的密码进入BootLoader主菜单。
   2. 对于USG6000E V600R007C20，缺省情况下，BootLoader密码为空，首次登录时系统会要求设置密码，请按系统提示设置密码，要求：密码长度不小于8位，且至少包含英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）、特殊字符（如!、@、#、$、%等）中的二种。密码设置后请妥善保管。此处以设置密码后进入BootLoader主菜单为例进行介绍。
   3. 对于USG6000，BootROM有缺省密码，为了提高安全性，建议在进入扩展段BootROM主菜单后选择5进行修改。具体修改操作请参见修改BootROM密码（USG6000和NGFW Module），密码修改后请妥善保管以免丢失。此处以修改后的密码进入扩展段BootROM主菜单
      • 您可以在《华为安全产品缺省帐号与密码》文档中获取各种缺省帐号与密码信息。获取该文档需要权限，如需升级权限，请查看网站帮助。
      • BootROM”在USG6101/6305/6305-W/6310S/6310S-W/6310S-WL/6510/6510-WL中称为“BootLoader”。关键操作没有区别。

   对于USG6000E，回显信息如下所示：

   Press Ctrl+B to break auto startup... 3                                   
   Enter Password:************                                                     
           Main Menu                                                               
                                                                                   
       1. Default startup                                                          
       2. Serial submenu                                                           
       3. Ethernet submenu                                                         
       4. Startup parameters submenu                                               
       5. File system submenu                                                      
       6. Password manager submenu                                                 
       7. Reset factory configuration                                              
       8. Reset factory password                                                   
       0. Reboot                                                                   
                                                                                   
   Enter your choice(0-8):8  //此处选择8，进入重置管理员密码子菜单。

   对于USG6000，回显信息如下所示：

   Press Ctrl+B to Enter main menu...3                                       
   Password: ********                                                              
                                                                                   
   ====================< Extend Main Menu >====================                    
   | <1> Boot System                                          |                    
   | <2> Set Startup Application Software and Configuration   |                    
   | <3> File Management Menu...                              |                    
   | <4> Load and Upgrade Menu...                             |                    
   | <5> Modify Bootrom Password                              |                    
   | <6> Reset Factory Configuration                          |                    
   | <7> Reset Factory Password                               |                    
   | <0> Reboot                                               |                    
   | ---------------------------------------------------------|                    
   | Press Ctrl+T to Enter Manufacture Test Menu...           |                    
   | Press Ctrl+Z to Enter Diagnose Menu...                   |                    
   ============================================================ 
   Enter your choice(0-7): 7  //此处选择7，进入重置管理员密码子菜单。

2. 选择继续修改密码，并引导系统启动。

   对于USG6000E，回显信息如下所示：

   NOTE: This operation will reset current password.                               
   Choose 'yes' to continue, or 'no' to stop and return.                           
   <1> Yes                                                                         
   <0> No                                                                          
   Enter your choice(0-1): 1 
   Restoring factory password ...Done.                                             
                                                                                   
           Main Menu                                                               
                                                                                   
       1. Default startup                                                          
       2. Serial submenu                                                           
       3. Ethernet submenu                                                         
       4. Startup parameters submenu                                               
       5. File system submenu                                                      
       6. Password manager submenu                                                 
       7. Reset factory configuration                                              
       8. Reset factory password                                                   
       0. Reboot                                                                   
   Enter your choice(0-8):1  //此处选择1引导系统启动。

   对于USG6000，回显信息如下所示：

   NOTE: This operation will reset current passwrod.                               
   Choose 'yes' to continue, or 'no' to stop and return.                           
   <1> Yes                                                                         
   <0> No                                                                          
   Enter your choice(0-1): 1
   ====================< Extend Main Menu >====================                    
   | <1> Boot System                                          |                    
   | <2> Set Startup Application Software and Configuration   |                    
   | <3> File Management Menu...                              |                    
   | <4> Load and Upgrade Menu...                             |                    
   | <5> Modify Bootrom Password                              |                    
   | <6> Reset Factory Configuration                          |                    
   | <7> Reset Factory Password                               |                    
   | <0> Reboot                                               |                    
   | ---------------------------------------------------------|                    
   | Press Ctrl+T to Enter Manufacture Test Menu...           |                    
   | Press Ctrl+Z to Enter Diagnose Menu...                   |                    
   ============================================================                    
   Enter your choice(0-7): 1  //此处选择1引导系统启动。

   出现如下回显信息并进入用户视图，则表示设备启动成功。

   Recover configuration begin ...                                                  
   Recover configuration end                                                        
   Press ENTER to get started.  
   Warning: There is a risk on the user-interface which you login through. 
   Please change the configuration of the user-interface as soon as possible.                
   *************************************************************************        
   *         Copyright (C) 2014-2020 Huawei Technologies Co., Ltd.         *        
   *                           All rights reserved.                        *        
   *               Without the owner's prior written consent,              *        
   *        no decompiling or reverse-engineering shall be allowed.        *        
   *************************************************************************               
   Info: Please change the configuration of the password as soon as possible.  
   <sysname>

   进入用户视图后不要执行命令quit，否则设备退出后您需要再次重启设备，才能执行下一步重新设置管理员密码。

3. 重新设置管理员密码，假设管理员为admin，密码重新设置为Admin@12345。

   <sysname> system-view 
   [sysname] aaa 
   [sysname-aaa] manager-user admin                                                  
   [sysname-aaa-manager-user-admin] password cipher Admin@12345                      
   Info: You are advised to config on man-machine mode.                                  
   [sysname-aaa-manager-user-admin] quit                                             
   [sysname-aaa] quit                                                                
   [sysname] quit <sysname> quit

   密码修改完成后，请及时执行命令quit退出设备，以保证设备的安全性。退出后即可使用修改后的密码登录设备。

管理员账号/密码遗忘（USG9500）

介绍管理员登录账号/密码遗忘的处理流程。

当管理员账号/密码遗忘导致无法登录设备时，基本处理思路如下：

1. 提前准备一个可以在USG9500中正常使用的配置文件，例如名称为newvrpcfg.zip的配置文件，并获取到该配置文件中的管理员账号/密码。
2. 在BootROM菜单下上传newvrpcfg.zip配置文件到设备中，然后设置其为下次启动时使用的配置文件。
3. 设备正常启动后，使用newvrpcfg.zip配置文件中的管理员密码登录设备。
4. 将原来的配置文件（含遗忘管理员密码的配置文件，例如名称为vrpcfg.zip）拷贝到操作终端中，打开vrpcfg.zip配置文件修改管理员密码。
5. 将修改后的配置文件（例如名称为modifyvrpcfg.zip）回传到设备上，并设置其为下次启动时使用的配置文件。
6. 重新启动后，使用修改后的密码登录设备。

通过manager-user password-modify enable命令开启管理员登录时修改自身密码功能的情况下，设备重启后，会从CF卡的数据库中读取管理员密码，而不是从配置文件中读取密码。如果管理员密码遗忘，将无法通过恢复配置文件的方法找回登录密码。如需找回登录密码，请先执行undo manager-user password-modify enable命令关闭管理员登录时修改自身密码的功能。

具体操作步骤如下：

1. 重新启动设备。

   与设备搭建配置环境的PC机或配置终端屏幕上显示如下时，在3秒内按下“Ctrl+B”，输入密码，进入BootROM主菜单（Main Menu）。

   您可以在《华为安全产品缺省帐号与密码》文档中获取各种缺省帐号与密码信息。获取该文档需要权限，如需升级权限，请查看网站帮助。

             ****************************************************                             
             *                                                  *                             
             *             8090 boot ROM, Ver 166.01            *                             
             *                                                  *                      
             ****************************************************             
            
       Copyright 2001-2018 Huawei Tech. Co., Ltd.                                       
       Creation date: Aug  2 2016, 16:34:23  
       CPU type                : MPC8548E                 
   Press Ctrl+B to enter Main Menu... 1     
   Password: **********

2. BootROM主菜单如下所示。

      Main Menu(bootload ver: 166.01)  
   1. Boot with default mode            
   2. Boot from CFcard                
   3. Enter ethernet submenu       
   4. Set boot file and path       
   5. Modify boot ROM password        
   6. Chkdsk CFcard                 
   7. Format CFcard             
   8. List file in CFcard        
   9. Delete file from CFcard         
   10. Set patch mode             
   11. Set version back signal       
   12. Reboot             
   Enter your choice(1-12):           

3. 输入3，进入以太网子菜单。

   Enter your choice(1-12): 3                            
              Ethernet  Submenu                 
   1. Download file to SDRAM through ethernet interface and boot                    
   2. Download file to CFcard through ethernet interface      
   3. Modify ethernet interface boot parameters            
   4. Return to main menu          

4. 输入3，按以下方式设置以太网接口参数，其余的设置项按默认值即可：
   • Boot device是固定值，USG9520主控板MPUD为mottsec3，USG9520主控板E8KE-X3-MPU、USG9560主控板E8KE-X8-SRUA-200和USG9580主控板EKEX16-FWCD00MPUB00为motetsec0。

     Boot device建议使用默认值，一般不需要修改，否则会导致FTP下载失败。

   • file name对应要下载的文件，此处以加载**.zip文件为例。修改方法是：直接在显示的文件名后输入新的文件名即可。下面的项同样方法修改。
   • inet on ethernet (e)用于设置FW的IP地址，此地址可以设置为与提供FTP服务的PC机在同一网段。如果设置的不是同一个网段，需保证FW与FTP服务器之间路由可达。
   • gateway inet (g)表示网关的IP地址，当FW与PC不在同一网段时，需要指定该参数。
   • host inet (h)必须设置为提供FTP服务的PC机的实际IP地址。
   • user (u) 输入FTP用户名。
   • ftp password (pw) (blank = use rsh)输入对应的FTP用户密码。
   • flags (f)是固定值，0x0对应通过FTP方式下载；0x80对应通过TFTP方式下载。
   举例如下：

   Enter your choice(1-4): 3     
   Note: two protocols for download, tftp & ftp.  
         You can modify the flags following the menu.       
         tftp--0x80, ftp--0x0.        
   '.' = clear field;  '-' = go to previous field;  ^D = quit   
   boot device          : mottsec3 
   processor number     : 0 
   host name            : host 
   file name            : newvrpcfg.zip 
   inet on ethernet (e) : 10.10.12.1 
   inet on backplane (b):       
   host inet (h)        : 10.10.12.12 
   gateway inet (g)     :     
   user (u)             : mpua 
   ftp password (pw) (blank = use rsh): **** 
   flags (f)            : 0x0 
   target name (tn)     :    
   startup script (s)   :     
   other (o)            :

5. 在操作终端计算机上，开启FTP服务器软件，并指定配置文件所在的路径、创建用户名mpua、密码为mpua。其中，该用户和密码即为以太网参数设置时需输入的用户名和密码。
6. 在以太网子菜单下输入2，下载配置文件到CFcard。
7. 在以太网子菜单下输入4，回到BootROM主菜单。
8. 输入4，设置下次启动时使用的配置文件。

    Boot  Files  Submenu          
   1. Modify the boot file    
   2. Modify the paf file     
   3. Modify the license file       
   4. Modify the config file   
   5. Modify the patch file   
   6. Modify the patch states file      
   7. Return to main menu   
   Enter your choice(1-7):    

9. 输入4，修改启动时使用的配置文件为newvrpcfg.zip。
   第一行显示信息中的vrpcfg.zip即为当前系统启动时使用的配置文件。

   Config file is cfcard:/vrpcfg.zip, modify the file name if needed.   
   Please input correctly, e.g.: cfcard:/vrpcfg.zip cfcard:/newvrpcfg.zip        
   The file name you input is cfcard:/newvrpcfg.zip.                                   
   Are you sure? Yes or No(Y/N)y                                                    
   Setting ...Done!    
   Clear version back signal...Done!    

10. 输入7回到主菜单后，再输入2，重新启动设备。
11. 设备重启后，使用newvrpcfg.zip配置文件中的管理员密码登录设备。
12. 将原来的配置文件vrpcfg.zip拷贝到操作终端上（如PC），打开配置文件修改管理员密码。此处以修改管理员admin的密码为Admin@1234为例进行说明。

13. 将修改后的配置文件modifyvrpcfg.zip回传到设备上，并在用户视图下设置其为下次启动时的配置文件。

    <sysname> startup saved-configuration cfcard:/modifyvrpcfg.zip    
    Info: Succeeded in setting the configuration for booting system.  

14. 重启设备后，就可以使用新的用户名admin和密码Admin@1234登录，且配置也恢复为最近保存的配置。
    在重启过程中，如果提示以下信息请输入N。

    Warning: The configuration has been modified, and it will be saved to the next startup saved-configuration file cfcard:/modifyvrpcfg.zip. 
    Continue? [Y/N]:N

登录设备恢复出厂配置-Web

登录设备恢复出厂配置-CLI

1. 可选：可选：保存当前配置文件。

   <sysname> save backup_configuration.zip
   The current configuration will be written to the device.                        
   Are you sure to continue?[Y/N]y                                                 
   Now saving the current configuration to the slot 0...                           
   Save the configuration successfully.                                            

2. 清除设备当前启动的配置文件。

   <FW> reset saved-configuration
   The action will delete the saved configuration in the device.
   The configuration will be erased to reconfigure. Continue? [Y/N]: y

3. 重启设备，无需保存当前配置。

   <sysname> reboot
     System will reboot! Do you want to save the running configuration? [Y/N]:n
     System will reboot! Continue? [Y/N]:y

之后设备会使用出厂时的缺省配置启动。

登录BootROM菜单恢复出厂配置

仅USG6000和NGFW Module支持该功能。

1. 通过Console口连接设备。在设备启动过程中，看到提示信息Press Ctrl+B to enter main menu...3时按下Ctrl+B，输入BootROM密码后，进入扩展段BootROM主菜单。

   “BootROM”在USG6101/6305/6305-W/6310S/6310S-W/6310S-WL/6510/6510-WL中称为“BootLoader”。关键操作没有区别。

2. 选择<6> Reset Factory Configuration。

   Press Ctrl+B to enter main menu...3
   Password:********
   For the sake of security, please modify the original password.
   
   ====================< Extend Main Menu >==================== 
   | <1> Boot System                                          | 
   | <2> Set Startup Application Software and Configuration   | 
   | <3> File Management Menu...                              | 
   | <4> Load and Upgrade Menu...                             | 
   | <5> Modify Bootrom Password                              | 
   | <6> Reset Factory Configuration                          | 
   | <0> Reboot                                               | 
   | ---------------------------------------------------------| 
   | Press Ctrl+T to Enter Manufacture Test Menu...           | 
   | Press Ctrl+Z to Enter Diagnose Menu...                   | 
   ============================================================ 
   Enter your choice(0-6):6

无法登录设备时使用RST按钮恢复出厂配置

仅USG6000E/USG6000和NGFW Module支持该功能。而主控板上对应的RESET按钮只有复位设备的功能，并没有恢复出厂配置的功能。

当管理员配置错误导致无法登录时，可以使用面板上的RST按钮让设备使用缺省的配置完成启动。

1. 在FW没有上电前先按住面板上的RST按钮。
2. 将设备上电，等待大约3～5秒，当面板上的MODE或SYS指示灯出现闪烁时，松开RST按钮。

之后设备会使用出厂时的缺省配置启动。

无法登录设备时使用删除配置文件以恢复缺省配置

仅USG9500支持该功能。

使用本方法会丢失设备原来的所有配置信息，请谨慎使用。

用户在BootROM菜单下删除当前的配置文件，并重启设备。设备将使用缺省配置重启，用户可使用缺省用户名/密码登录设备。

1. 重新启动设备。

   与设备搭建配置环境的PC机或配置终端屏幕上显示如下时，在3秒内按下“Ctrl+B”，输入密码，进入BootROM主菜单（Main Menu）。

               ****************************************************                
               *                                                  *                
               *             8090 boot ROM, Ver 60.01             *                
               *                                                  *                
               ****************************************************                
                                                                                   
         Copyright 2007-2018 Huawei Tech. Co., Ltd.                                
         Creation date: Aug 19 2013, 09:39:45                                      
                                                                                   
         CPU type                 : MPC8548E                                       
                                                                                   
   Press Ctrl+B to enter Main Menu... 1                                            
   
   Password: **********

   输入密码，进入BootROM主菜单（Main Menu）。

   使用密码缺省进入BootROM主菜单，密码区分大小写。

   建议您登录后修改密码，以提升系统的安全性。另外，请妥善保存您修改后的密码。

2. BootROM主菜单如下所示。

             Main Menu(bootload ver: 60.01)                                        
                                                                                   
        1. Boot with default mode                                                  
        2. Boot from CFcard                                                        
        3. Enter ethernet submenu                                                  
        4. Set boot file and path                                                  
        5. Modify boot ROM password                                                
        6. Chkdsk CFcard                                                           
        7. Format CFcard                                                           
        8. List file in CFcard                                                     
        9. Delete file from CFcard                                                 
       10. Set patch mode                                                          
       11. Set version back signal                                                 
       12. Reboot                                                                  
   Enter your choice(1-12):                                                        

3. 输入4，查看当前设备使用的配置文件名和路径。

   由无法登录设备时使用删除配置文件以恢复缺省配置中的步骤8可知，此项用来设置下次启动时使用的配置文件。但是这里不用重新设置配置文件，仅用来查看当前设备使用的配置文件名和路径，然后再删除此配置文件。

             Boot  Files  Submenu                                                  
                                                                                   
        1. Modify the boot file                                                    
        2. Modify the paf file                                                     
        3. Modify the license file                                                 
        4. Modify the config file                                                  
        5. Modify the patch file                                                   
        6. Modify the patch states file                                            
        7. Return to main menu                                                     
                                                                                   
   Enter your choice(1-7):                                                 

4. 在启动文件子菜单下，输入4，查看当前系统启动时使用的配置文件。第一行显示信息中的cfgfile.zip即为当前使用的配置文件。

    Config file is cfcard:/cfgfile.zip, modify the file name if needed.                
    Please input correctly, e.g.: cfcard:/vrpcfg.zip 

5. 输入7回到BootROM主菜单后，输入9。

   Enter your choice(1-12): 9                                                      
                                                                                   
             Delete CFcard Content List Submenu                                    
                                                                                   
        1. Delete file(s) in CFcard                                                
        2. Delete file(s) in CFcard2                                               
        3. Return to Up menu  

   输入1，删除配置文件。

   Enter your choice(1-3): 1                                                        
                                                                                    
   BE CAREFUL!                                                                      
   If you delete a directory, all of its contents will be deleted!                  
                                                                                    
   Please input the file name you want to delete, e.g.: test.txt                    
   ('*' for display all files and directory in cfcard:)                             
   cfcard:/cfgfile.zip
    
   File "cfcard:/cfgfile.zip" will be deleted! 
   Are you sure? Yes or No(Y/N)y                                                    
                                                                                    
   Delete successfully!
   

6. 删除完成后，输入3返回BootROM主菜单。
7. 输入2重启设备。
8. 由于配置文件已经被删除，所以可使用缺省配置登录Console口，用户名为admin。

前提条件

已备份过设备的配置文件。

维护周期

每周

操作方法-Web

以USG6000E/USG6000为例，USG9500分为主用主控板和备用主控板，操作方法基本相同。

1. 选择“系统 > 配置文件管理”。
2. 单击“选择”，显示“配置文件管理”界面。
3. 单击“上传”，显示“上传文件”界面。
4. 单击“浏览”，选择备份过的配置文件。
5. 单击“导入”，上传配置文件。

   上传配置文件成功后，返回“配置文件管理”界面，对应文件显示在列表中。

6. 单击，将对应的配置文件设置为下次启动时的配置文件。

操作方法-CLI

以设备作为FTP Client为例，介绍如何恢复配置文件。

鉴于SFTP协议比FTP和TFTP有更高的安全保证，建议采用SFTP进行文件传输。

1. 在PC上启动FTP服务器应用程序，设置好配置文件的存放路径、FTP服务器IP地址、端口号、FTP用户名和密码。
2. 配置设备的接口IP地址、接口安全区域及安全策略，确保与PC网络连通，可以正常使用FTP协议传输文件。
3. 登录FTP服务器。

   <sysname> ftp 10.110.24.254
   Trying 10.110.24.254 ...
   Press CTRL+K to abort
   Connected to 10.110.24.254.
   220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user   //WFTPD为本地FTP服务器程序。
   User(10.135.86.164:(none)):admin123   //输入用户名。
   331 Give me your password, please
   Enter password:   //输入用户密码。
   230 Logged in successfully
   [ftp]

4. 恢复配置文件。

   [ftp] get config.cfg
   200 Port command successful.
   150 Opening data connection for config.cfg.
   226 File received ok
   FTP: 1257 byte(s) received in 0.03 second(s) 40.65Kbyte(s)/sec.
   [ftp] bye

5. 激活配置文件。

   <sysname> startup saved-configuration hda1:/config.cfg
   Info: Succeeded in setting the configuration for booting system.  

基本故障信息收集

发生故障时，需要收集故障时间、故障现象等基本故障信息。

需要采集的基础信息如表1-7所示。

使用命令行收集信息时，可以在控制台（Console口或Telnet终端）上将显示信息拷贝后，粘贴到文本文件中进行记录。

设备故障信息收集

需要收集的设备故障信息如表1-8所示。

在设备状态允许的情况下，建议使用TFTP（Trivial File Transfer Protocol）或者FTP（File Transfer Protocol）将CF卡中保存的历史告警信息和日志信息备份出来。

硬件类危险操作

硬件类危险操作如表1-9所示。

命令类危险操作

危险的命令只能由有资格且经过培训的维护人员执行。

命令类危险操作如表1-10所示。