深信服上网行为管理基础操作培训

2、通过SANGFOR 升级系统工具查找设备地址后，通过查找得到的地 址进设备控制台 （1）安装SANGFOR 升级系统工具的PC和设备使用交叉线直连 （2）关闭PC上安装的防火墙及windows自带防火墙，如下图
（3）通过SANGFOR 升级系统工具查找设备地址，如下图所示 （4）通过SANGFOR 升级系统工具查到的地址登录设备
2、通过SANGFOR 升级系统工具恢复出厂配置
如何恢复设备出厂配置
如果无法登录设备(如无法获得设备接口地址)，可以尝试以下方法恢 复出厂配置
1、先将设备关机。 2、准备一根交叉线。 3、使用交叉线连接设备面板上任意两个电口。 4、将设备加电开机。一直等待，直到设备重启（说明设备恢复出厂配置成 功），此时务必拨掉短接电口的交叉线。 5、等设备起来后，即可通过出厂地址，默认控制台帐号和密码登录设备
如何恢复控制台admin帐号和密 码
如果忘记了admin的密码，导致无法登录设备，又需要保留设备配 置（即不能恢复出厂配置），可以通过下面方法单独恢复admin的 密码。
1、确保电脑和设备可以通信，访问设备地址，https://acip/php/rp.php， 如下图，提示“创建文件成功，请连接交叉线并重启设备”。
同时，AC/SG设备eth1口也有保留IP地址128.128.125.252/29，也可以 能过交叉线电脑接到设备eth1口，且电脑配置IP为128.128.125.253/29， 通过https://128.128.125.252登录设备控制台。
注意：只有路由模式eth0和eth1口才有保留地址，其它模式部署无 法使用此方法登录设备
如何恢复设备出厂配置
恢复出厂配置会使设备重启。 对于能够正常登录设备的情况，可以通过以下两种方法恢复出厂配置 1、通过控制台界面恢复出厂配置
恢复出厂配置会重启设备，通过此方法恢复出厂配置后，再次登 录控制台，右下角会有“恢复成功”或“恢复失败”的提示，如 下图。
登录设备后，默认 会停在此页，只有 停在此页，右下角 小喇叭才会弹出事 件告警
深信服上网行为管理 基础操作培训
培训内容 初识设备
如何登录设备
培训目标
了解设备软件版本，硬件型号及设备 面板提示灯含义 掌握设备控制台登录方法
如何恢复出厂配置
掌握设备恢复出厂配置方法
如何恢复控制台admin帐号和密码 掌握恢复控制台admin帐号和密码的 方法
SANGFOR设备升级系统使用介绍 掌握SANGFOR设备升级系统使用方法
2、准备交叉线短接设备任意两个电口。
3、手动重启设备，重启过程中，注意观察交叉线短接的两个电口ACT灯状 态，两个电口ACT灯同时闪烁10次后，说明密码恢复完成，此时可以拨掉 短接的交叉线，通过默认的控制台帐号密码admin/admin登录设备即可。 设备重启到密码恢复成功大约3到5分钟左右。
4、如果第3步无法根据网口灯状态判断密码恢复是否成功，你可以一直等 待，等待5到10分钟左右，尝试通过默认帐号admin/admin帐号登录设备
初识设备：设备型号
数字从低到高，表示设备型号从低端到高端，其中普通AC最高端为AC8000， AC9000和AC10000为10G系列设备。
初识设备：软件版本
AC: .....1.9,1.95,1.96Rx,2.0,2.0Rx,2.1,3.0,3.3,3.3Rx,3.4,3.5,4.0,4.2,4.3,4. 4,4.5,4.5Rx,4.6,5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,6.0...............
SANGFOR设备升级系统使用介 绍
SANGFOR设备升级系统是平时经常使用的工具之一，它的主要功能有给 设备升级，恢复设备出厂配置，恢复及备份设备配置以和进设备调试。具 体使用方法请参考文档 SANGFOR_AC&SG_v6.0_2015年度渠道初级认证培训02_基础知识_升级 客户端6.0使用手册.pdf
(2) 如果电脑连接的是设备的eth1口，需先在电脑上配置一个 10.252.252.0/24网段的地址（10.252.252.252除外），打开浏览器输入 https://10.252.252.252 登录设备网关控制台。
2、输入控制台admin帐号登录设备。默认的管理员用户名和密 码为admin/admin。
SG： 2.0,2.0Rx,2.1,3.0,3.3,3.3Rx,3.4,3.5,4.0,4.2,4.3,4.4,4.5，4.5Rx， 4.6,5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,6.0...............
10G：3.Байду номын сангаасhp，10G，10.1，10.2，10.3.。。。
如何登录设备控制台
首次拿到AC/SG设备时，可以通过以下方法登录设备控制台
SANGFOR AC/SG设备，各网口默认的出厂IP为： eth0 （LAN）：10.251.251.251/24 , eth1 （DMZ）：10.252.252.252/24 1、使用一根交叉线连接设备和电脑
(1) 如果电脑连接的是设备的eth0口，需先在电脑上配置一个 10.251.251.0/24网段的地址（10.251.251.251除外），打开浏览器输入 https://10.251.251.251 登录设备网关控制台。
如何登录设备控制台
如果设备接口地址被修改，在不知道更改后接口地址的情况下，提 供以下2种方法登录设备
1、SANGFOR AC/SG设备的eth0口有保留IP地址为128.127.125.252/29, 请配置电脑IP地址为128.127.125.253/29, 用交叉线连接电脑和设备eth0 口，通过https://128.127.125.252登录设备网关控制台。
SANGFOR AC&SG
初识设备 如何登录设备 如何恢复出厂配置 如何恢复控制台admin帐号和密码 SANGFOR设备升级系统使用介绍
初识设备：设备外观介绍 前面板 后面板
初识设备：设备外观介绍
注意：设备加电开机时，alarm灯常亮，设备启动完毕，alarm灯熄灭， 所以可以通过alarm灯状态观察设备启动状态。