Заливаю fw DES-3226S-V4.02-B14.had,
после перезагрузки слетает шлюз и закрывается telnet и web. Что делать???
des 3226s

Если только шлюз, то можешь зайти на него с устройтсва в его ethernet сегменте, если еще и IP, то повтори опыт на свиче который рядом и посмотри какой IP у него появляется, пропиши на одном из устройст из его ethernet сегмента соседний адрес и попробуй получить доступ.

ЗЫ: Если trusted hosts не задействованы.

самое важное что закрывается telnet и web, и теряется удаленное управление

Одно из требований замены прошивки - сброс на заводские настройки после перешивки, что практически исключает удаленное обновление FW.

весь остальной конфиг не затирается, только эти параметры

Это не отменяет требования сброса на заводскую конфигурацию.
Невыполнение этого требования - одна из довольно частых причин разнообразных глюков, вплоть до "чудесатости" WEB-интерфейса и невозможности изменить некоторые настройки.
Наблюдал лично.

ну catalyst нормально переживает подобные вещи

Он и стОит как минимум втрое дороже при той же, местами даже и меньшей функциональности.
Считайте это платой за предсказуемость...

вообще процедура удаленного залива иоса довольно проста, собственно только так и делаю.
сначала снимаю вход с только с доверенных хостов, удаляю все АЦЛ, включаю ВЕБ морду. сохранаюсь. заливаю конфигурацию с тфтп, свич перезагружается сам. после перезагруза ип адрес не меняется. потом делаю ресет систем. свич перегружается, адрес выставляется 10.90.90.90. на вышестоящей железке ( циски ) ставлю адрес из этой сети, и телнетом. восстанавливаю конфигурацию. Если выше нет телнета - то прокидываю влан до того места где могу его затерминировать. За все время проблем не было. сбоев/непоняток во время обновления не происходило.