文档适用产品型号：SRX5308

一般情况下，我们可以通过Web方式直接进行升级，若对SRX5308防火墙在升级过程中出错或者升级失败,将会导致对SRX5308无法正常启动，此时我们可以通过对SRX5308防火墙的串口线进行连接并恢复Firmware,另外,如果你不能通过Web方式正常访问防火墙,你也可以通过TFTP方式来进行升级Firmware软件。下面通过两种方式来对SRX5308进行固件修复

一、通过启用备用固件进行修复，SRX5308里面内置了两个固件，正常情况下使用第一个固件进行加载，如果第一个固件出现问题，那我们可以通过以下方式选用第二个固件进行加载使用。

1. 使用console线连接SRX5308，打开超级终端或其他的软件登陆到SRX5308，这里使用的是SecureCRT进行连接：
   
   点击确定后登陆SRX5308的CLI界面。
2. 开启SRX5308的电源，然后在超终终端的界面按CTRL+C键，这时超终终端将出现以下界面，如下图所示：
   
   通过命令showbootflag查看当前使用的image
   
   通过命令setbootflag 0 切换使用另外一个image
   
   通过命令dualimageboot启动该image
   
   至此完成！

二、通过使用TFTP上传固件来修复问题。

1. 电脑使用网线连接SRX5308的LAN端口，同时电脑上需要安装TFTP服务器，这里使用的Tftpd32，将电脑的ip地址设置192.168.10.2，打开Tftpd32，指定放置了上传的SRX5308固件的目录，
   
   
2. 使用console线连接SRX5308，打开超级终端或其他的软件登陆到SRX5308，这里使用的是SecureCRT进行连接。
3. 开启SRX5308的电源，然后在超终终端的界面按CTRL+C键，这时超终终端将出现以下界面，如下图所示：
   
   在超级终端上输入以下命令：
   setenv ipaddr 192.168.10.3----------------指定SRX5308的IP地址
   setenv serverip 192.168.10.2-------------指定TFTP的服务器IP地址
   输入flashappimage [SRX5308的固件名称] 上传固件：
   
4. 重启设备后，登陆到SRX5308，通过show system status确认版本