Cisco Cisco Firepower Management Center 4000 Merkblatt

7-5

FireSIGHT 系统安装指南 

  第 7 章   还原 FireSIGHT 系统设备为出厂默认设置 

  开始还原流程  

注意事项

本章中的步骤说明了如何在不关闭设备的情况下还原设备。但是，如果由于任何原因需要关机，
请使用 《FireSIGHT 系统用户指南》“管理设备”一章中的步骤、 3 系列设备上 CLI 的 

system 

shutdown

 命令或设备外壳的 

shutdown -h now

 命令 （有时又称为专家模式）。

使用 KVM 或物理串行端口启动还原实用程序

支持的设备：

任意

支持的防御中心：

除 DC1000、 DC3000 外的所有型号

对于除 DC1000 和 DC3000 防御中心之外的所有设备，思科通过外部 USB 或内部闪存驱动器提供
还原实用程序，具体取决于设备型号；请参阅

。

注

因为设备可能尝试将大容量存储设备用作启动设备，因此请勿使用带 USB 大容量存储设备的 
KVM 控制台访问设备以了解初始设置。

如果需要将 3 系列设备恢复出厂默认设置并且没有对设备的物理访问，可以使用 LOM 执行还原
流程。请参阅

。

要启动还原实用程序，请执行以下操作：

访问：

管理员

步骤 1

如果使用 USB 驱动器还原 DC500 或除 3D9900 之外的任何 2 系列设备，请将 USB 驱动器插入设
备上可用的 USB 端口中。

否则，跳到下一步。

步骤 2

请使用具有管理员权限的帐户，利用键盘/显示器或串行连接登录设备。密码与设备的网络界面的
密码相同。

系统将显示设备提示。

步骤 3

重新启动设备：

在防御中心或 2 系列受管设备上，键入 

sudo

 

reboot

。

在3 系列受管设备上，键入 

system reboot

。

设备重新启动。在 DC500 防御中心或 3D500/1000/2000 设备上，系统显示启动屏幕。

步骤 4

监视重新启动状态：

如果系统执行数据库检查，则会发现以下消息：

The system is not operational 

yet.Checking and repairing database are in progress.This may take a long time to 

finish.

在 DC500 防御中心或 3D500/1000/2000 设备上，出现启动屏幕时请缓慢地重复按 Ctrl + U。

对于使用键盘和显示器连接的所有其他设备，系统显示红色 LILO 启动菜单。快速按下其中
一个箭头键，防止设备启动当前安装版本的系统。

对于使用串行连接的所有其他设备，看到 BIOS 启动选项时，请缓慢地重复按 Tab （防止设
备启动当前安装版本的系统）。系统将显示 LILO 启动提示符：

LILO 22.8 boot:

3D-5.3 System_Restore