领导让把华为的防火墙想恢复出厂设置,那该如何去操作呢?恢复出厂设置之后,还有一些网络没有调整好,还要还原到原先的配置,这又该如何操作呢?
WEB界面恢复出厂过程
首先要登录设备,进行恢复出厂配置,找到系统---配置文件管理。
在恢复出厂之前,切记导出配置、切记导出配置、切记导出配置,重要的事情说三遍,一定要导出配置。
选择导出配置的下载路径,第一次下载的配置文件名称是vrpcfg.cfg。
配置文件已导出。
导出配置文件之后,一定要打开确定一下,配置都在。
然后核对一下配置是否和现在设备里的配置一样。
确认好配置已经导出之后,这时我们就可以选择恢复出厂配置。点击恢复出厂配置之后,会跳出来一个对话框,如下图所示,这时,可以点确定,这时恢复出厂工作就完成了。
但是,这个恢复出厂配置对话框中,有一个“备份当前配置”勾选项。
这时,我们也可以勾选备份当前配置,然后输入一个备份的名称。然后点击确定。
然后点击确定。
正在恢复出厂配置。
这时,再重新通过管理口登录防火墙,可以看到现在已恢复到出厂设置了。
输入默认用户名和密码。
然后更改密码。
更改完成之后,可以正常进入到防火墙。
这时可以看到里面的配置都被清空了。
那我们刚才,在恢复出厂设置对话框中,勾选备份当前配置的文件在哪呢?保存的配置文件就默认保存在这个防火墙的硬盘里,当我们在“下次启动配置文件”后面,点击“选择”。
然后,这里就可以看到我们刚才保存的配置文件,usg6300fw,5387字节。
我们也把这个备份的配置文件,也单独下载到本地。
点击下载到本地,然后选择存储路径,下载,这是第二次下载防火墙的配置文件,名称是usg6300fw.cfg。
这时可以看到,我们又下载了一遍配置文件。
打开这个配置文件,发现和之前我们第一次备份的配置是一样的,配置信息都在。
虽说,我们这已经将防火墙恢复到出厂设置了,但是我们上次在恢复出厂时,保存恢复出厂前配置文件,还是在防火墙的硬盘里面的。
突然这时,老板又有个需求,说现在还不能恢复出厂,还要把配置还原回去,但是你已经恢复出厂了,那这时你该如何去做呢?
现在我们就可以在配置文件管理里,找到上次恢复出厂时备份的那个配置文件,选择这个备份的配置文件,然后点后面的小灯图标,设置下次生效。也就是说下次防火墙启动时,加载这个配置文件。
点击确定。
确定完成之后,可以看到状态中,已显示,下次启动配置文件,而且后面的灯的图标是亮的。
选择好了,下次要启动的配置文件之后。
然后这时,你会想,配置文件都选择好了,那这时可以点击保存配置,然后重启了吧。所以,这时,你就点了保存按钮,然后,保存里面有一个选择保存方式,覆盖下次启动配置文件。你也没有多想,就直接点击确定了。
确定之后,提示操作成功。
现在只是保存成功,这时还没有重启防火墙,你们说,这时防火墙的配置文件,还是上次我们导出来的上次有配置的配置文件吗?
我们现在就可以验证一下,保存过之后,这时我再去点击“选择”去下载我们上次保存的配置文件。
正在下载,这是第三次下载备份的配置文件,名称是usg6300fw
1
.cfg。
图片
下载完成。
打开usg6300fw
1
.cfg配置文件后,发现这个配置文件中没有任何的配置文件,是一个空的配置文件,怎么我这个备份的配置文件变成了空的配置文件。难道是我们没有重启防火墙的原因,导致没有加载上次我们备份的配置文件吗?
重启防火墙。
点击确定。
重启完防火墙之后,可以看到当前的配置,是我们上次在恢复出厂配置保存的配置文件usg6300fw.cfg。但是去查看一下当前的配置,完全是一个空的配置,没有任何的配置。
其实,当你选择好下次启动配置文件之后,就不需要再点保存了。
1、第一步选择好了下次启动配置文件,这个配置文件是我们在恢复出厂前的保存的配置文件,里面是有配置的。
2、第二步,当你又去点了保存,又选择了“覆盖下次启动配置文件”,这就导致了,你把当前空的配置文件,又覆盖了下次启动配置文件的文件。也就意思是你把恢复出厂后的空的配置文件,覆盖了我们选择好的正确的有配置的配置文件。所以就算你选择上次备份的配置文件,其实里面配置已被覆盖成空配置了。
3、现在知道了为什么吧?让你把配置文件一下要导出来。因为你导出来的配置文件,它是正确的有配置的,一直保存在电脑里面。如果选择的直接备份到防火墙里面,当你还原的时候,出错了,那可是你的所有配置文件都丢失了。
更深一层IT知识
当然了,由于我们提前把配置文件下载到我的电脑里面,这时我可以将之前有配置的配置文件,上传到防火墙。在配置文件管理里,点击上传,然后选择浏览。
选择第一次导出的配置文件vrpcfg。
选择完成之后,点击导入。
提示文件已存在。
这时我们将第一次导出的配置文件重命名一下。
然后点击导入。
导入完成。
这时我们点击,刚导入的有配置的上次导出的防火墙配置文件,设置下次生效。
设置完成。
可以看到下次启动的配置文件,是我们刚上传的vrpcfg1.cfg
这时,千万不要再去点保存配置了,不保存,不保存,不保存,重要事情说三遍。
然后直接重启。是直接重启,不是保存并重启。
重启完成之后,可以看到当前的配置文件,和之前的配置信息都存在了。