等保一体机初始化避坑

一、坑点

在实施等保一体机的过程中，必然会有一个初始化配置过程；

通常情况下，大家一般都是用eth0口作为管理口进行初始化，但难免有些比较豪的客户会用到其他光口来做管理口；

为了方便快捷，可能会直接在初始化的时候就选择光口进行初始化配置；

于是，这里不清楚的小伙伴此时则已经踩下了一个大坑！！在初始化过程如果使用非0口作为管理口进行初始化，必然会导致初始化失败！！！

目前已知最快的解决方法是重装系统，重新初始化，先用eth0进行初始化，再进行管理口调整；

二、重装系统步骤：

步骤一：前期准备

1、 准备一个 16G 以上的 U 盘；
2、 下载以下三个文件：
CSSP5.8.5_R1_XSec5.0.2(20200727).iso、
XSec5.0.2(20200731).vma、
XSec5.0.2(20200731).vma.md5、
vdc_template_20200729.vma、
vdc_template_20200729.vma.md5；
vbbc_tmpelate_20200109.vma(CSSP 版本不需要)、
vbbc_template_20200109.vma.md5(CSSP 版本不需要)；
3、 使用 UltraISO 或者 rufus 制作 ISO 文件；

4、 将 cssp 的 vma 模板 XSec5.0.2(20200731).vma vdc_template_20200729.vma；
及其 md5 文件 XSec5.0.2(20200731).vma.md5、 vdc_template_20200729.md5 都拷
贝到 U 盘的 cssp_vma 目录下。 （共六个文件）
步骤二、 安装系统
1、 按 DEL 键进入 BIOS， 选择 U 盘启动；

2、 保存配置， 重新启动， 插入 U 盘； 重启后， 按照提示一步一步进行系统安装
步骤三、 系统安装完成后，会网口乱序，调整网口乱序后，使用ETH0进行初始化

三、初始化后，将管理口调整到其他接口的方法：
一、 环境准备
因要迁移管理口， 所以必须有个临时的管理 ip 作为过渡， 否则无法在页面完成修改
二、 迁移场景一（修改管理口）
直接迁移到其他口， 如下图所示， 从 eth0 口迁移到 eth5 口：

1、先给eth5口配置一个临时IP，eth5 口接线， 并用临时 ip 访问 hci 主控主机

注意：
如果 eth5 口无法直接接入管理交换机、 或者操作用的 PC 无法访问临时 ip，例如是光口， 那么需要单独找
个临时交换机， 将主机的 eth5 口接上去， 并把 PC 接到临时交换机上， 如下图红色接线

eth5 口接线， 并用临时 ip 访问 hci 主控主机

2、将管理口修改到 eth5

3、删除 eth0 口 ip

4、修改eth5管理 ip 地址， 为真正的管理 ip

5、虚拟网络页面修改管理物理口绑定的网口

找到 phyif_clocal_ 开头的物理出口， 如有多个， 需要找研发确认

6、修改完成， 检查业务

注意： 重点检查 CSSP 各个页面的数据是否显示正常、 单点登录到组件控制台是否正常
HCI 一键巡检正常即可
修改完成， 检查业务
注意： 重点检查 CSSP 各个页面的数据是否显示正常、 单点登录到组件控制台是否正常
HCI 一键巡检正常即可

一起来学习一起来学习

我在社区摸爬滚打这么多年，所谓阅人无数，就算没有见过猪走路，也总明白猪肉是啥味道的。一看到楼主的气势，我就觉得楼主同在社区里灌水的那帮小混子有着本质的差别，你一定就是传说中的最强技术牛。楼主，是你让我深深地理解了‘人外有人，天外有天’这句话。谢谢你!在看完这帖子以后，我没有立即回复，因为我生怕我庸俗不堪的回复会玷污了这社区少有的帖子。但是我还是回复了，因为觉得如果不能在如此精彩的帖子后面留下自己的网名，那我会遗憾终生的!