article 用命令行设置PAN-OS设备初始配置前的IP地址 in 配置和实施 https://live.paloaltonetworks.com/t5/%E9%85%8D%E7%BD%AE%E5%92%8C%E5%AE%9E%E6%96%BD/%E7%94%A8%E5%91%BD%E4%BB%A4%E8%A1%8C%E8%AE%BE%E7%BD%AEpan-os%E8%AE%BE%E5%A4%87%E5%88%9D%E5%A7%8B%E9%85%8D%E7%BD%AE%E5%89%8D%E7%9A%84ip%E5%9C%B0%E5%9D%80/ta-p/523225 <DIV class="lia-message-template-content-zone"> <P>首次使用时，PA系列防火墙及其他PAN-OS设备都处于出厂配置状态，设备上已配置了IP地址192.168.1.1及用户名和密码admin/admin。由于安全原因，你必须在进行其他配置操作之前更改这些配置。即使你将来不打算使用管理网口（MGT口）来管理你的设备，你也必须首先通过管理网口或者使用串口连接到控制台端口（CONSOLE口）来完成初始配置。</P> <P>&nbsp;</P> <P>在《PAN-OS® Administrator’s Guide》的<A href="https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-admin/getting-started/integrate-the-firewall-into-your-management-network/perform-initial-configuration" target="_self">Perform Initial Configuration</A>章节中已经介绍了通过<FONT face="courier new,courier"><A href="https://192.168.1.1" target="_blank" rel="noopener">https://192.168.1.1</A></FONT>网页界面进行初始配置。但是在有些环境中，用户只能使用串口连接到设备或者通过SSH协议连接到192.168.1.1，但是无法访问位于192.168.1.1的HTTPS网页。此时，用户就只能使用命令行先配置可用的IP地址，然后才能通过新配置的IP地址访问设备的HTTPS网页界面并完成初始配置。下面就专门介绍如何用命令行设置PAN-OS设备初始配置前的IP地址。</P> <P>&nbsp;</P> <P>第一步<SPAN>»</SPAN>&nbsp;使用用户名和密码admin/admin连接和登录设备的命令行。此时设备可能要求更改密码，请按照提示更改用户admin的密码。<BR />第二步<SPAN>»</SPAN> 使用以下命令进入配置模式</P> <PRE>&gt; <STRONG>configure<BR /></STRONG>#</PRE> <P>第三步<SPAN>»</SPAN> 在配置模式下，运行以下命令设置设备的IP地址（运行前需替换相关参数）并提交本次更改</P> <PRE># <STRONG>set deviceconfig system ip-address </STRONG><EM>IP地址</EM><STRONG> netmask </STRONG><EM>子网掩码</EM><STRONG> default-gateway </STRONG><EM>缺省网关</EM><STRONG> dns-setting servers primary </STRONG><EM>DNS服务器</EM><BR /># <STRONG>commit</STRONG></PRE> <P>第四步<SPAN>» 提交完成后，退出配置模式，使用<STRONG><FONT face="courier new,courier">show system info</FONT></STRONG><FONT face="courier new,courier">命令</FONT>确认设备的新IP地址</SPAN></P> <PRE><SPAN># <STRONG>exit</STRONG></SPAN><BR /><SPAN>&gt; <STRONG>show system info</STRONG></SPAN></PRE> <P>&nbsp;</P> </DIV> Mon, 05 Dec 2022 01:59:30 GMT jtao 2022-12-05T01:59:30Z 用命令行设置PAN-OS设备初始配置前的IP地址 https://live.paloaltonetworks.com/t5/%E9%85%8D%E7%BD%AE%E5%92%8C%E5%AE%9E%E6%96%BD/%E7%94%A8%E5%91%BD%E4%BB%A4%E8%A1%8C%E8%AE%BE%E7%BD%AEpan-os%E8%AE%BE%E5%A4%87%E5%88%9D%E5%A7%8B%E9%85%8D%E7%BD%AE%E5%89%8D%E7%9A%84ip%E5%9C%B0%E5%9D%80/ta-p/523225 <DIV class="lia-message-template-content-zone"> <P>首次使用时，PA系列防火墙及其他PAN-OS设备都处于出厂配置状态，设备上已配置了IP地址192.168.1.1及用户名和密码admin/admin。由于安全原因，你必须在进行其他配置操作之前更改这些配置。即使你将来不打算使用管理网口（MGT口）来管理你的设备，你也必须首先通过管理网口或者使用串口连接到控制台端口（CONSOLE口）来完成初始配置。</P> <P>&nbsp;</P> <P>在《PAN-OS® Administrator’s Guide》的<A href="https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-admin/getting-started/integrate-the-firewall-into-your-management-network/perform-initial-configuration" target="_self">Perform Initial Configuration</A>章节中已经介绍了通过<FONT face="courier new,courier"><A href="https://192.168.1.1" target="_blank" rel="noopener">https://192.168.1.1</A></FONT>网页界面进行初始配置。但是在有些环境中，用户只能使用串口连接到设备或者通过SSH协议连接到192.168.1.1，但是无法访问位于192.168.1.1的HTTPS网页。此时，用户就只能使用命令行先配置可用的IP地址，然后才能通过新配置的IP地址访问设备的HTTPS网页界面并完成初始配置。下面就专门介绍如何用命令行设置PAN-OS设备初始配置前的IP地址。</P> <P>&nbsp;</P> <P>第一步<SPAN>»</SPAN>&nbsp;使用用户名和密码admin/admin连接和登录设备的命令行。此时设备可能要求更改密码，请按照提示更改用户admin的密码。<BR />第二步<SPAN>»</SPAN> 使用以下命令进入配置模式</P> <PRE>&gt; <STRONG>configure<BR /></STRONG>#</PRE> <P>第三步<SPAN>»</SPAN> 在配置模式下，运行以下命令设置设备的IP地址（运行前需替换相关参数）并提交本次更改</P> <PRE># <STRONG>set deviceconfig system ip-address </STRONG><EM>IP地址</EM><STRONG> netmask </STRONG><EM>子网掩码</EM><STRONG> default-gateway </STRONG><EM>缺省网关</EM><STRONG> dns-setting servers primary </STRONG><EM>DNS服务器</EM><BR /># <STRONG>commit</STRONG></PRE> <P>第四步<SPAN>» 提交完成后，退出配置模式，使用<STRONG><FONT face="courier new,courier">show system info</FONT></STRONG><FONT face="courier new,courier">命令</FONT>确认设备的新IP地址</SPAN></P> <PRE><SPAN># <STRONG>exit</STRONG></SPAN><BR /><SPAN>&gt; <STRONG>show system info</STRONG></SPAN></PRE> <P>&nbsp;</P> </DIV> Mon, 05 Dec 2022 01:59:30 GMT https://live.paloaltonetworks.com/t5/%E9%85%8D%E7%BD%AE%E5%92%8C%E5%AE%9E%E6%96%BD/%E7%94%A8%E5%91%BD%E4%BB%A4%E8%A1%8C%E8%AE%BE%E7%BD%AEpan-os%E8%AE%BE%E5%A4%87%E5%88%9D%E5%A7%8B%E9%85%8D%E7%BD%AE%E5%89%8D%E7%9A%84ip%E5%9C%B0%E5%9D%80/ta-p/523225 jtao 2022-12-05T01:59:30Z