4. 网关初始上电与本地基础配置

矿山工业4G/5G网关在完成安装固定、天线连接和电源接线之后，还不能直接投入远程运维使用。此时设备处于出厂状态，管理地址、登录凭证、固件版本都尚未按现场要求整理，必须先在本地完成一轮“落地配置”，把网关从一台裸设备变成一台可被管理、可被信任、可被远程接入的网络节点。本节围绕四个动作展开：通过Console口或本地Web登录网关、配置管理IP、修改默认凭证、检查固件版本并做好升级准备。这四个动作有明确的先后依赖关系，顺序做错会带来返工甚至失联风险。

一、上电前的物理确认与上电观察

上电前先确认三件事：电源电压与网关铭牌一致（矿山现场常见12V DC或24V DC，部分机型支持9～36V宽压），电源极性正确，接地端子可靠连接。随后连接天线，注意4G/5G主天线接MAIN口、分集天线接DIV/AUX口，金属机柜内安装时应先将天线引出柜外再上电，避免上电后因信号极弱而误判模块故障。

上电后观察面板指示灯，这是判断设备是否正常启动的第一手依据。以常见工业网关为例：PWR常亮表示供电正常；SYS由快闪转为慢闪或常亮，表示系统启动完成；NET或4G/5G灯闪烁表示拨号或注册过程中，常亮表示已附着网络；LAN口灯在插入网线后亮起并闪烁。若SYS长时间快闪不停，说明系统未正常启动，应先断电检查供电与固件，而不是急于登录配置。首次上电建议等待2～3分钟，待系统完全启动后再进行登录操作。

二、通过Console口登录

Console口是网关最底层的本地管理通道，不依赖IP网络，在管理IP配置错误、Web无法访问时是唯一的救援入口，因此应优先掌握。典型连接方式为：USB转RS-232或USB转TTL串口线一端接电脑，另一端接网关Console口（注意TX/RX交叉、GND共地），在电脑上打开串口终端工具，参数一般设置为波特率115200、数据位8、停止位1、无校验、无流控（部分机型为9600，以设备手册为准）。

连接后按回车键，出现登录提示符即表示串口链路正常。出厂默认用户名和密码通常为admin/admin或root/root，登录后进入命令行界面。此时可先执行查看命令确认设备状态，例如：

# 查看系统与固件版本
show version
# 查看当前管理IP配置
show interface lan
# 查看运行时间，确认启动正常
show system uptime

Console口的价值在于“先看清、再动手”。建议在修改任何网络参数之前，先用Console确认当前LAN口地址、DHCP服务状态和固件版本，把出厂状态记录下来，作为后续配置的基线。

三、通过本地Web登录并配置管理IP

Web方式更直观，适合完成管理IP、凭证、升级等常规配置。操作路径是：电脑网口用网线直连网关LAN口，将电脑网卡设置为与网关出厂管理地址同网段的静态IP。例如网关出厂地址为192.168.1.1/24，则电脑可设为192.168.1.100/24，网关和DNS可暂不填写。浏览器访问http://192.168.1.1，输入出厂凭证登录。

登录后第一件事是配置管理IP。矿山现场通常由机房或环网统一规划地址，网关管理地址应纳入该规划，避免与PLC、摄像头、交换机管理地址冲突。配置时需明确三项：管理IP地址、子网掩码、默认网关。默认网关一般指向现场三层交换机或路由器的接口地址，它决定了网关能否把远程运维流量送回管理中心。以下为示例参数（属于教学假设，实际以现场地址规划表为准）：

保存并应用后，网关管理地址立即变更，当前Web会话会断开，这是正常现象。此时应把电脑网卡改为新网段地址（如10.20.30.100/24），重新访问新地址确认登录成功。若无法访问，先用Console登录检查配置是否生效、LAN口是否被误关闭，再决定是否回退。建议在修改前通过Console或配置导出功能备份原配置，形成“改前有备份、改后可回退”的习惯。

四、修改默认凭证

出厂默认账号密码是公开信息，直接上线等于把管理入口暴露给任何知道型号的人。修改凭证应遵循三条原则：一是修改所有默认账户，包括Web管理员和Console登录账户，不能只改其中一个；二是密码长度不少于12位，包含大小写字母、数字和符号，且不与矿区其他系统复用；三是按设备编号或安装位置建立凭证台账，交由专人保管，避免多人共用同一账号导致操作无法追溯。修改完成后立即退出并用新凭证重新登录验证，确认无误后再继续后续配置。

五、固件版本检查与升级准备

固件版本决定了设备的功能完整性与已知缺陷修复情况。在Web的“系统信息”或“设备状态”页面查看当前固件版本号，与厂商发布的最新稳定版本比对。升级前必须完成四项准备：确认目标版本与硬件型号匹配，严禁跨型号刷写；从厂商官方渠道获取固件包并核对校验值；导出当前配置备份；确认供电稳定，升级过程中断电可能导致设备变砖，条件允许时接入UPS。

升级一般通过Web页面上传固件包完成，过程持续数分钟，期间设备会自动重启，切勿断电或刷新页面。升级完成后重新登录，核对版本号已变更，并逐项检查管理IP、凭证、拨号参数是否保留。若升级后出现异常，可利用升级前备份的配置回退，或通过Console口进入恢复模式重新刷写。

六、配置完成后的自检

四项动作完成后，建议做一次完整自检：用新管理IP从同网段电脑访问Web，确认登录正常；用新凭证登录Console，确认串口通道可用；查看系统信息页，确认固件版本与预期一致；查看接口状态，确认LAN口UP、WAN口已获取地址或拨号成功；最后导出一次配置备份并标注设备编号与日期。至此，网关具备了接入远程运维平台的基础条件，后续的VPN隧道、平台注册与远程策略下发才有可靠的前提。