【交换篇】(6.0) ❀ 04. 交换机恢复出厂后防火墙无法管理 ❀ FortiSwitch 交换机

        【简介】飞塔交换机有两种工作模式，一种是本地管理，一种是远程管理，当我们把交换机恢复出厂后，会发现防火墙无法管理交换机了，那么我们要怎么做呢？

---

　环境介绍

        这里我们模拟最常见的网络环境，那就是一台防火墙，一台核心交换机，多台接入交换机。

        ① 在防火墙的【物理拓扑】菜单下，我们可以看到设备的物理连接方式。

        ② 防火墙上行连接互联网，下行连接一台核心交换机，核心交换机再连接四台接入交换机，组成一个网络。

        ③ 防火墙与核心交换机通过802.3ad聚合口连接，这样可以保证交换机与防火墙之间的带宽，这里核心交换机使用的是SFP口，即port25、port26口。21-24口用普通网线与接入交换机连接。

　恢复出厂设置

        有的时候因为误操作，或某些特殊情况需要将交换机恢复出厂设置。

        ① 首先选择需要恢复出厂设置的交换机，点击【恢复出厂设置】。

        ② 出现警告提示，将会启用本地管理模式，需要手动配置才能自动发现交换机。点击【OK】后，交换机将会重新启动。

        ③ 重启后的交换机，无法连接到防火墙。

　控制口登录

        要想查看及修改交换机的配置，我们需要用配置线连接控制口，用命令的方式登录。

       ① 配置线连接交换机的CONSOLE口。

       ② 这开启仿终端软件，这里用的是SecureCRT，新建一个连接。

       ③ 连接方式选择Serial。

       ④ Baud rate选择115200。

       ⑤ 输入一个连接名称。完成后双击名称登录。

       ⑥ 默认帐号名为admin，密码为空。登录成功后就可以用命令管理交换机了。

　查找原因

        由于交换机已经恢复了出厂配置，我们需要查看一下配置内容。

       ① 用show命令可以查看交换机的配置内容。首先看到的全局设置里，只有三行内容。

       ② 交换机物理端口配置，我们看到大部分接口的速度是auto。

       ③ 但是和防火墙连接的port25和port26两个接口，恢复出厂后速度为1000full，即千兆全双工。

       ④ 回到防火墙上，我们可以用命令查看到，并没有设置set speed 1000full，默认为auto，由于已经创建了802.3ad，所以不能修改接口速度，要修改的话先取消聚合。

　解决问题

        现在知道原因了，防火墙这头接口速度是auto，交换机这头速度是1000full。即然防火墙不好改动，那我们就修改交换机的接口速度。

       ① 使用上面命令，修改port26口的速度为auto。修改完成后，将自动从本地模式进入Fortilink模式，交换机会重新启动。

       ② 重启后可以看到已经进入了Fortilink远程控制模式，再修改port25的接口速度为auto，因为与防火墙做了聚合，两个口都 要将速度改成auto。这次不会重启。

       ③ 配置完成后用exit命令退出，会自动备份配置。

       ④ 再次登录交换机，用show命令查看，可以看到全局设置里多了一行 set switch-mgmt-mode fortilink，这条命令也可以手动加入。

       ⑤ 再次查看防火墙，交换机已经以聚合口的方式连接成功了。

---