不知道大家遇见过这种情况没——USG6000的镜像不被ensp识别,一直出现########,就是加载不出来。
- 不是USG6000镜像的问题
- 不是ENSP版本的问题
- 不是virtual box的问题
- 不是BIOS系统,没开VT的问题
我遇见了,翻了好几篇文章,才解决问题。
今天我来把这些问题总和在一起,和大家分享,希望你们遇见问题时不会像我一样找很多篇文档才解决。
一、ENSP的USG6000的安装包正常导入USG6000,无报错提醒,但是就是无法正常开启,总是一直出现####################,就是加载不出来镜像。
过程:打开ensp,拖一台USG6000的防火墙出来,右键单击,导入设备配置,导入USG6000的zip压缩包,之后再右键单击,启动设备,这时会让你导入镜像设备包,(就是压缩包解压后的文件)
下面为操作流程截图:
解决办法:进入Virtual box,点击vfw_use的镜像文件,点击设备,在“网络”中分别选择网卡3和网卡4,都选择“启用网络连接”,连接模式为“桥接网卡”,“界面名称”分别选择以太网卡和无线网卡。USG6000V的正常启动时,系统中有一个真实的网口是激活的。
二、简单讲一下,连接防火墙的过程
防火墙启动后,双击进入命令行
输入默认账号和密码
用户名admin 密码:Admin@123
这里必须修改旧密码,才能进入防火墙,请注意新密码强度要符合标准
Error: Password length must be 8-64 characters.
新密码:Huawei@123
把小云朵拖出来,做配置:
接下来就是给防火墙做配置:
interface GigabitEthernet0/0/0
undo shutdown
ip binding vpn-instance default
ip address 192.168.56.102 255.255.255.0(这里之所以使用56网段,是因为virtual box的是这个网段的,防火墙是通过Virtual box虚拟网卡才能和本地进行通信的)
alias GE0/METH
service-manage http permit
service-manage https permit
service-manage ping permit
测试:主机侧:ping192.168.56.102 忘记截图了。
———————————————————————————————————————————
Web登录:
———————————————————————————————————————————
(当网址为http://时,默认端口为80,当网址为https://时,默认端口为443。以上两种都可以省略端口号,可以直接写成http://zzuxh.top/或https://zzuxh.top/
如果是http的8080端口,或者是https的8443端口,则不能省略,要在域名之后加上端口,如 http://zzuxh.top:8080/ 、 https://zzuxh.top:8443/)
注意上面的IP地址,就是防火墙上配置的IP地址。既是通信地址,也作为管理地址。之前默认的管理地址为192.168.0.1。
———————————————————————————————————————————
这时候我发现一个问题,我的电脑忽然变得卡顿,查看后台发现,CPU利用率高达90多。
下面是我自己笔记本的CPU正常使用情况:
新的问题开始:
三、USG6000占用的CPU太高了,这次忘记截图了,当时看后台,ENSP直接到90%-99%,我把墙删除后,马上跳下来到40%。
查资料后发现是我的小云朵里的网卡选择的问题,我不该选择Virtual box虚拟网卡,我该选择VMware虚拟网卡。
注意:如果是新安装的VMware,则需要重新安装winPcap,否则eNSP无法识别到新装的WM虚拟网卡)
进入VMware虚拟网卡,地址改成192.168.0.199,网关是192.168.0.1
小云朵成功识别VMware虚拟网卡后,
重复防火墙连接的步骤,
配置防火墙:
这时墙内的IP不需要再修改,使用其默认的192.168.0.1,
interface GigabitEthernet0/0/0
service-manage http permit
service-manage https permit
service-manage ping permit
注意:测试一定要在主机测 ping墙 192.168.0.1,墙ping主机测是不通的。
最后web登录:注意ip换了
https://192.168.0.1:8443/
好了,先写到这里吧,第一次写东西,还不是很习惯,可能逻辑稍有偏差,大家可以评论区指正,最后希望这篇文章,能帮到大家。