【集控篇】(6.0) ❀ 01. CONSOLE 口登录 ❀ FortiManager 集中管控

　　【简介】FortiManager是集中管理设备，它可以让你轻松管理多台设备。如果你拿到的FortiManager设备不记得接口IP地址了怎么办？那只能通过控制口登录了。

---

　配置线连接

 　　通过控制口用命令的方式登录设备，需要用到配置线。

 　　① 飞塔所有的设备都会有一个专门用来进行配置的控制口。常用的配置线通常一头是RJ45接头，另一头是DB9公头，现在绝大部分工程师是用笔记本进调式，而笔记本大多没有串口，因此还需要一条需要USB转串口线(USB-SERIAL)，完成USB与RS232转换。

　　② 将配置线的RJ45接头插入FortiManager集中管理设备的CONSOLE接口。

　　③ 将配置线的 DB9 公头与 USB 转换线的 DB9 母头连接。

　　④ 将 USB 转换线的另一头接入笔记本电脑的 USB 口，连接完成。安装转换线的驱动程序（省略步骤）。

　SecureCRT 仿终端

　　在 Win7 以后，Windows系统就不再自带仿真终端了，我们可以用其它软件替代，这里推荐 SecureCRT （下载与安装步骤省略）。

 　　① 启动SecureCRT，点击Session Manager里的新建图标（加号）。

　　② 新建向导中，协议选择Serial。

　　③ Baud rate 选择 9600，其它保持默认设置。

　　④ 输入一个名称，以区分连接的设备。

　登录及常用命令

 　　双击新建的名称，启动一个子窗口。FortiManager通电启动，会在子窗口看到启动信息。

 　　① 启动信息会显示设备的型号、序号以及固件的版本。出现登录提示后，输入用户名和密码，默认的用户名是admin，密码为空。

 　　② 可以用 execute reset all-settings 命令删除所有配置，回到出厂状态，设备会自动重启。

 　　③ 可以用 config system admin user 命令配置管理员帐号，用 set password 命令对密码进行修改，end 命令结束并保存。

 　　④ 可以用 show system interface 命令查看接口的IP地址。

 　　⑤ 可以用 config system interface 命令修改IP地址及允许访问功能。

 　　⑥ 可以用 config system route 命令配置路由。

 　　⑦ 可以使用 execute reboot 命令，重新启动 FortiManager 设备 。

---