H3C S5800_5820X-CMW520-R1808L21 版本软件及说明书
2014/8/6 9:37:25
H3C S5800_5820X-CMW520-R1808L21 版本说明书
目 录
2.1 S5800_5820X-CMW520-R1808L21版本硬件特性变更说明·· 5
2.2 S5800_5820X-CMW520-R1808L20版本硬件特性变更说明·· 5
2.3 S5800_5820X-CMW520-R1808P12版本硬件特性变更说明·· 5
2.4 S5800_5820X-CMW520-R1808P11版本硬件特性变更说明·· 5
2.5 S5800_5820X-CMW520-R1808P08版本硬件特性变更说明·· 6
2.6 S5800_5820X-CMW520-R1808P06版本硬件特性变更说明·· 6
2.7 S5800_5820X-CMW520-R1808P02版本硬件特性变更说明·· 6
2.8 S5800_5820X-CMW520-R1807P02版本硬件特性变更说明·· 6
2.9 S5800_5820X-CMW520-F1807P01版本硬件特性变更说明·· 6
2.10 S5800_5820X-CMW520-R1805P02版本硬件特性变更说明·· 6
2.11 S5800_5820X-CMW520-R1211P08版本硬件特性变更说明·· 6
2.12 S5800_5820X-CMW520-R1211P06版本硬件特性变更说明·· 6
2.13 S5800_5820X-CMW520-R1211P03版本硬件特性变更说明·· 6
2.14 S5800_5820X-CMW520-R1211P02版本硬件特性变更说明·· 6
2.15 S5800_5820X-CMW520-R1211版本硬件特性变更说明·· 6
2.16 S5800_5820X-CMW520-F1209P01版本硬件特性变更说明·· 7
2.17 S5800_5820X-CMW520-F1209版本硬件特性变更说明·· 7
2.18 S5800_5820X-CMW520-F1208版本硬件特性变更说明·· 7
2.19 S5800_5820X-CMW520-F1207版本硬件特性变更说明·· 7
2.20 S5800_5820X-CMW520-R1206版本硬件特性变更说明·· 7
2.21 S5800_5820X-CMW520-R1110P05版本硬件特性变更说明·· 7
2.22 S5800_5820X-CMW520-R1110P04版本硬件特性变更说明·· 7
表目录
表1 历史版本信息表....................................................................................................................... 1
表2 版本配套表.............................................................................................................................. 3
表3 ISSU版本兼容列表.................................................................................................................. 4
表4 MIB文件变更说明................................................................................................................... 7
表5 S5800系列产品硬件特性...................................................................................................... 48
表6 S5820X系列产品硬件特性.................................................................................................... 49
表7 S5800系列产品软件特性...................................................................................................... 50
表8 S5820X系列产品软件特性.................................................................................................... 56
表9 交换机软件加载方式一览表................................................................................................... 61
表10 基本BOOT菜单说明........................................................................................................... 63
表11 基本BOOT辅助菜单说明.................................................................................................... 63
表12 扩展BOOT菜单说明........................................................................................................... 64
表13 扩展BOOT辅助菜单说明.................................................................................................... 66
表14 通过Console口利用XModem加载系统文件....................................................................... 70
表15 BootRom升级选择菜单....................................................................................................... 71
表16 协议选择及参数设置菜单..................................................................................................... 72
表17 通过以太网口利用TFTP加载系统文件................................................................................ 77
表18 TFTP协议相关参数的设置说明........................................................................................... 79
表19 通过以太网口利用FTP加载系统文件.................................................................................. 81
表20 FTP协议相关参数的设置说明............................................................................................. 82
本文介绍了H3C S5800_5820X-CMW520-R1808L21版本的特性、使用限制、存在问题及规避措施等,在加载H3C S5800_5820X-CMW520-R1808L21版本前,建议您备份配置文件,并进行内部验证,以避免可能存在的风险。
本文档需和随版本发布的《H3C S5800_5820X-CMW520-R1808L21版本说明书(软件特性变更说明)》,以及本文“9 相关资料”中的文档一起配合使用。
版本号:Comware Software, Version 5.20, Release 1808L21
注:该版本号可在命令行任何视图下用display version命令查看,见注①
版本号 | 基础版本号 | 发布日期 | 版本类型 | 备注 |
S5800_5820X-CMW520-R1808L21 | S5800_5820X-CMW520-R1808L20 | 2014-07-24 | 受限版本 | 新增一些特性,具体参见特性变更说明 修改问题 |
S5800_5820X-CMW520-R1808L20 | S5800_5820X-CMW520-R1808P12 | 2014-03-17 | 受限版本 |
|
S5800_5820X-CMW520-R1808P12 | S5800_5820X-CMW520-R1808P11 | 2013-12-19 | 正式版本 | H3C S5820X-26S/H3C、S5800-54S支持300W电源 |
S5800_5820X-CMW520-R1808P11 | S5800_5820X-CMW520-R1808P08 | 2013-08-23 | 正式版本 | 修改问题 |
S5800_5820X-CMW520-R1808P08 | S5800_5820X-CMW520-R1808P06 | 2013-06-20 | 正式版本 | 新增少量特性,具体参见特性变更说明 修改问题 |
S5800_5820X-CMW520-R1808P06 | S5800_5820X-CMW520-R1808P02 | 2013-04-22 | 正式版本 | 新增少量特性,具体参见特性变更说明 修改问题 |
S5800_5820X-CMW520-R1808P02 | S5800_5820X-CMW520-R1807P02 | 2013-03-22 | 正式版本 | 新增少量特性,具体参见特性变更说明 修改问题 |
S5800_5820X-CMW520-R1807P02 | S5800_5820X-CMW520-F1807P01 | 2013-01-07 | 正式版本 | 新增较多特性,具体参见特性变更说明 问题修改 |
S5800_5820X-CMW520-F1807P01 | S5800_5820X-CMW520-R1805P02 | 2012-12-17 | 特性版本 | · 新增特性: 目的MAC地址刷新MAC老化时间可控功能 |
S5800_5820X-CMW520-R1805P02 | S5800_5820X-CMW520- R1211P08 | 2012-11-07 | 正式版本 | 新增较多特性,具体参见特性变更说明 问题修改 |
S5800_5820X-CMW520-R1211P08 | S5800_5820X-CMW520-R1211P06 | 2012-09-18 | 正式版本 | 问题修改 |
S5800_5820X-CMW520-R1211P06 | S5800_5820X-CMW520-R1211P03 | 2012-07-19 | 正式版本 | · 新增软件特性: 上行端口允许多个Isolate-user-VLAN通过 · 问题修改 |
S5800_5820X-CMW520-R1211P03 | S5800_5820X-CMW520-R1211P02 | 2011-10-12 | 正式版本 | 问题修改 |
S5800_5820X-CMW520-R1211P02 | S5800_5820X-CMW520-R1211 | 2011-08-02 | 正式版本 | · 新增软件特性: 支持NTPv4功能 · 问题修改 |
S5800_5820X-CMW520-R1211 | S5800_5820X-CMW520-F1209P01 | 2011-05-04 | 正式版本 | 新增较多特性,具体参见特性变更说明 问题修改 |
S5800_5820X-CMW520-F1209P01 | S5800_5820X-CMW520-F1209 | 2011-03-14 | 特性版本 | · 新增软件特性: 1、支持TC-snooping特性。 2、支持响应MAC地址漫游功能。 · 问题修改 |
S5800_5820X-CMW520-F1209 | S5800_5820X-CMW520-F1208 | 2011-01-24 | 特性版本 | 新增较多特性,具体参见特性变更说明 问题修改 |
S5800_5820X-CMW520-F1208 | S5800_5820X-CMW520-F1207 | 2010-12-17 | 特性版本 | 新增较多特性,具体参见特性变更说明 问题修改 |
S5800_5820X-CMW520-F1207 | S5800_5820X-CMW520-R1206 | 2010-11-30 | 特性版本 | 新增较多特性,具体参见特性变更说明 问题修改 |
S5800_5820X-CMW520-R1206 | S5800_5820X-CMW520-R1110P05 | 2010-10-08 | 正式版本 | 新增较多特性,具体参见特性变更说明 问题修改 |
S5800_5820X-CMW520-R1110P05 | S5800_5820X-CMW520-R1110P04 | 2010-06-18 | 正式版本 | 新增较多特性,具体参见特性变更说明 问题修改 |
S5800_5820X-CMW520-R1110P04 | S5800_5820X-CMW520-R1110P03 | 2010-05-27 | 正式版本 | 修改问题 |
R1110P04之前的历史版本请参考H3C S5800_5820X-CMW520-R1110P04版本说明书
在升级版本之前,请注意与本版本配套的软、硬件条件必须符合下表的要求。
产品系列 | S5800/S5820X系列交换机 |
型号 | H3C S5800-60C-PWR/ H3C S5800-32C-PWR/ H3C S5800-56C-PWR H3C S5800-32C/ H3C S5800-56C/ H3C S5800-32F H3C S5820X-28C / H3C S5820X-28S H3C S5820X-26S/H3C S5800-54S |
内存 | 512M/1GB |
FLASH | 512M |
BOOTROM版本号 | 220及以上版本 (该版本号可在命令行任何视图下用display version命令查看,见注②) |
目标文件名称 | S5800_5820X-CMW520-R1808L21.bin |
iMC版本号 | iMC PLAT 7.0 (E0202P03) iMC EAD 7.0(E0202) iMC NTA 7.0 (E0201P02) iMC QoSM 7.0 (E0201H01) iMC UBA 7.0 (E0201P02) iMC BIMS 7.0 (E0201P02) iMC SHM 7.0 (E0202L01) iMC MVM 7.0 (E0201P02) iMC EIA(UAM)7.0 (E0203H02) iMC EIA(TAM)7.0 (E0203) |
iNode版本号 | iNode PC 7.0 (E0203) |
OAA版本号 | Fiber Channel卡(LSW1FC4P0): 9.0.6.15.0 IPS/AV卡(LSWM1IPS10): Ess 2113P03 防火墙卡(LSWM1FW10): F3171P17 AC高性能卡(LSWM1WCM20):R3308P11 AC卡(LSWM1WCM10):R2308P11 |
备注 | H3C S5820X-28C / H3C S5820X-28S不支持 iMC UBA 组件 |
示例:查看S5800/S5820X的软件版本和BootRom版本号方式如下:
<H3C>display version
H3C Comware Platform Software
Comware Software, Version 5.20, Release 1808L21 -------注①
Copyright (c) 2004-2014 Hangzhou H3C Tech. Co., Ltd. All rights reserved.
H3C S5800-32F uptime is 0 week, 0 day, 0 hour, 3 minutes
H3C S5800-32F with 2 Processors
1024M bytes SDRAM
4M bytes Nor Flash Memory
512M bytes Nand Flash Memory
Config Register points to Nand Flash
Hardware Version is Ver.B
CPLDA Version is 003, CPLDB Version is 003
BootRom Version is 220 -------注②
[SubSlot 0] 24SFP+4SFP Plus Hardware Version is Ver.B
[SubSlot 1] 4SFP Plus Hardware Version is Ver.B
表3 ISSU版本兼容列表
当前版本 | 历史版本 | ISSU兼容性 |
S5800_5820X-CMW520-R1808L21 | S5800_5820X-CMW520-R1808L20 | 不兼容 |
| S5800_5820X-CMW520-R1808P12 | 兼容 |
| S5800_5820X-CMW520-R1808P11 | 兼容 |
| S5800_5820X-CMW520-R1808P08 | 不兼容 |
| S5800_5820X-CMW520-R1808P06 | 不兼容 |
| S5800_5820X-CMW520-R1808P02 | 不兼容 |
| S5800_5820X-CMW520-R1807P02 | 不兼容 |
| S5800_5820X-CMW520-F1807P01 | 不兼容 |
| S5800_5820X-CMW520-R1805P02 | 不兼容 |
| S5800_5820X-CMW520-R1211P08及更早的版本 | 不兼容 |
R1805P02以及之后版本修改了密码加密算法,配置文件中保存的密码使用新的算法处理,如果由R1805P02及其后版本生成配置包含密码信息的配置文件,并回退到R1805P02以前的旧版本,则密码信息无法被恢复,可能导致用户登录设备失败。
F1807P01之前的版本不支持通过ISSU兼容模式升级到F1807P01及其后的版本。
· 无
· 无
· H3C S5820X-26S/H3C、S5800-54S支持300W电源
无
无
· 支持10GBASE-ZR SFP Plus模块
· 新增两款10GBASE-T子卡:LSW1XGT4P0和LSW1XGT2P0
无
无
· 支持符合SFF-8472 11.0标准的SFP+电缆。
无
无
无
无
· 支持可资产管理的300W电源。
· 支持H3C S5820X-26S\H3C S5800-54S。
无
无
无
无
· 支持5m堆叠电缆。
· S5820X支持FC子卡。
· 支持40Km SFP+光模块。
无
有关本版本及历史版本的软件特性及命令行的变更信息说明,请参见随版本发布的文档《H3C S5800_5820X-CMW520-R1808L21版本说明书(软件特性变更说明)》。
版本号 | 项目 | MIB文件名称 | 模块名 | 说明 |
S5800_5820X-CMW520-R1808L21 | 无 | 无 | 无 | 无 |
无 | 无 | 无 | 无 | |
S5800_5820X-CMW520-R1808L20 | 无 | 无 | 无 | 无 |
无 | 无 | 无 | 无 | |
S5800_5820X-CMW520-R1808P12 | 无 | 无 | 无 | 无 |
无 | 无 | 无 | 无 | |
S5800_5820X-CMW520-R1808P11 | 新增 | hh3c-cbqos2.mib | HH3C-CBQOS2-MIB | 增加结点: hh3cCBQoSAccountingMode |
修改 | hh3c-cbqos2.mib | HH3C-CBQOS2-MIB | 修改结点: h3cCBQoSAccountingBytes 修改之后,如果把hh3cCBQoSAccountingMode结点设置为byte模式,就可以通过h3cCBQoSAccountingBytes结点获取数据 | |
S5800_5820X-CMW520-R1808P08 | 新增 | rfc4133-entity.mib hh3c-splat-mix.mib | ENTITY-MIB HH3C-LswMix-MIB | 增加结点: hh3cLswMpuSwitchsNum hh3cLswLastSwitchDate |
修改 | 无 | 无 | 无 | |
S5800_5820X-CMW520-R1808P06 | 新增 | 无 | 无 | 无 |
修改 | 无 | 无 | 无 | |
S5800_5820X-CMW520-R1808P02 | 新增 | 无 | 无 | 无 |
修改 | rfc1213.mib rfc3418-snmpv2.mib | RFC1213-MIB | sysLocation和sysContact结点允许设置的字符串长度从200变为255 | |
S5800_5820X-CMW520-R1807P02 | 新增 | 无 | 无 | 无 |
修改 | 无 | 无 | 无 | |
S5800_5820X-CMW520-F1807P01 | 新增 | 无 | 无 | 无 |
修改 | 无 | 无 | 无 | |
S5800_5820X-CMW520-R1805P02 | 新增 | hh3c-transceiver-info.mib | HH3C-TRANSCEIVER-INFO-MIB | 增加节点: hh3cTransceiverInfoTable as below: hh3cTransceiverTempHiAlarm hh3cTransceiverTempLoAlarm hh3cTransceiverTempHiWarn hh3cTransceiverTempLoWarn hh3cTransceiverVccHiAlarm hh3cTransceiverVccLoAlarm hh3cTransceiverVccHiWarn hh3cTransceiverVccLoWarn hh3cTransceiverBiasHiAlarm hh3cTransceiverBiasLoAlarm hh3cTransceiverBiasHiWarn hh3cTransceiverBiasLoWarn hh3cTransceiverPwrOutHiAlarm hh3cTransceiverPwrOutLoAlarm hh3cTransceiverPwrOutHiWarn hh3cTransceiverPwrOutLoWarn hh3cTransceiverRcvPwrHiAlarm hh3cTransceiverRcvPwrLoAlarm hh3cTransceiverRcvPwrHiWarn hh3cTransceiverRcvPwrLoWarn hh3cTransceiverErrors |
hh3c-syslog.mib | HH3C-SYSLOG-MIB | 增加节点: hh3cSyslogLogbufContTable | ||
Hh3c-common-system.mib | HH3C-COMMON-SYSTEM-MIB | 增加节点: hh3cSysBannerMOTD | ||
hh3c-lsw-dev-adm.mib | HH3C-LSW-DEV-ADM-MIB | hh3cLswSlotTable中增加: hh3cLswSlotPktBufFree hh3cLswSlotPktBufInit hh3cLswSlotPktBufMin hh3cLswSlotPktBufMiss | ||
hh3c-evc.mib | HH3C-EVC-MIB | 增加节点: hh3cEvcSrvInstTable hh3cEvcSrvInstCarTable hh3cEvcSrvInstStatInfoTable | ||
rfc5602-pw-mpls-std.mib | PW-MPLS-STD-MIB | 增加节点: pwMplsOutboundTable pwMplsTable | ||
rfc5601-pw-std.mib | PW-STD-MIB | 增加节点: pwPerfCurrentTable pwPeerMappingTable pwTable | ||
hh3c-te-tunnel.mib | HH3C-TE-TUNNEL-MIB | 增加节点: hh3cTeTunnelMaxTunnelIndex hh3cTeTunnelStaticCrlspTable hh3cTeTunnelCoTable hh3cTeTunnelPsTable | ||
rfc4292-ip-forward.mib | IP-FORWARD-MIB | 增加节点:ipCidrRouteTable | ||
hh3c-cbqos2.mib | HH3C-CBQOS2-MIB | 增加节点: hh3cCBQoSPolicyClassCfgInfoTable | ||
Rfc5240-pim-bsr.mib | PIM-BSR-MIB | PIM-BSR-MIB | ||
Rfc5060-pim-std.mib | PIM-STD-MIB | PIM-STD-MIB | ||
savi-mib.mib | SAVI-MID | SAVI-MIB | ||
修改 | hh3c-radius.mib | HH3C-RADIUS-MIB | 修改hh3cEntityExtStateTable中的hh3cEntityExtTemperature | |
hh3c-enitty-ext.mib | HH3C-ENTITY-EXT-MIB | 下列MIB节点的返回值由原来明文活Cipher形式修改为“******”或空。 (1)hh3cUserPassword (2)hh3cRdKey (3)hh3cRdSecKey (4)hh3cRdAccKey (5)hh3cRdSecAccKey (6)hh3cRadiusSchAuthPrimKey (7)hh3cRadiusSchAuthSecKey (8)hh3cRadiusSchAccPrimKey (9)hh3cRadiusSchAccSecKey (10)hh3cDot11SrvSecurityPskKeyString (11)hh3cSecureRalmAuthPassword (12)hh3cDot11SecurityPskKeyString | ||
hh3c-config-man.mib | HH3C-CONFIG-MAN-MIB | 修改HH3C-CONFIG-MAN-MIB目录下的 hh3cCfgLogTable, hh3cCfgOperateTable | ||
hh3c-flash-man.mib | HH3C-FLASH-MAN-MIB | 修改HH3C-FLASH-MAN-MIB目录下的 hh3cFlhOpTable | ||
rfc2011-ip-icmp.mib | IP-MIB | 修改IP- MIB目录下的 ipRouteTable in, ipCidrRouteNumber, ipCidrRouteTable | ||
rfc2465-ipv6.mib | IPV6-MIB | 修改IPv6-MIB目录下的 ipv6RouteNumber, ipv6DiscardedRoutes, ipv6RouteTable | ||
S5800_5820X-CMW520-R1211P08 | 新增 | 无 | 无 | 无 |
修改 | 无 | 无 | 无 | |
S5800_5820X-CMW520-R1211P06 | 新增 | 无 | 无 | 无 |
修改 | 无 | 无 | 无 | |
S5800_5820X-CMW520-R1211P03 | 新增 | hh3c-if-ext.mib | HH3C-IF-EXT-MIB | 增加节点hh3cIfIsPoe |
hh3c-ntp.mib | HH3C-NTP-MIB | 增加节点 hh3cNTPSysPollSec 增加节点hh3cNTPSysClockSec 增加节点hh3cNTPServerIP | ||
修改 | 无 | 无 | 无 | |
S5800_5820X-CMW520-R1211P02 | 新增 | 无 | 无 | 无 |
修改 | 无 | 无 | 无 | |
S5800_5820X-CMW520-R1211 | 新增 | rfc2737-entity.mib | ENTITY-MIB | 支持通过下面节点获取电源、子卡、光模块、风扇资产信息: ENTITY-MIB entPhysicalName entPhysicalSerialNum |
修改 | 无 | 无 | 无 | |
S5800_5820X-CMW520-F1209P01 | 新增 | 无 | 无 | 无 |
修改 | 无 | 无 | 无 | |
S5800_5820X-CMW520-F1209 | 新增 | 无 | 无 | 无 |
修改 | 无 | 无 | 无 | |
S5800_5820X-CMW520-F1208 | 新增 | 无 | 无 | 无 |
修改 | 无 | 无 | 无 | |
S5800_5820X-CMW520-F1207 | 新增 | hh3c-dhcp-server.mib | DHCP Server | HH3C-DHCP-SERVER-MIB: hh3cDHCPServerObjects hh3cDHCPServerTables hh3cDHCPServerTraps |
hh3c-transceiver-info.mib | 光模块 | HH3C-TRANSCEIVER-INFO-MIB: hh3cTransceiverInfoEntry | ||
hh3c-acl.mib | ACL | hh3cAclResourceUsageTable | ||
修改 | 实体mib | 实体mib | 实体mib树有变更,详见mib伴侣文件。 | |
S5800_5820X-CMW520-R1206 | 新增 | rfc3814-mpls-ftn-std.mib | MPLS | MPLS-FTN-STD-MIB
|
rfc3815-mpls-ldp-std.mib | MPLS | MPLS-LDP-STD-MIB | ||
rfc3813-mpls-lsr-std.mib | MPLS | MPLS-LSR-STD-MIB | ||
修改 | 无 | 无 | 无 | |
S5800_5820X-CMW520-R1110P05 | 新增 | 无 | 无 | 无 |
修改 | 无 | 无 | 无 | |
S5800_5820X-CMW520-R1110P04 | 新增 | 无 | 无 | 无 |
修改 | 无 | 无 | 无 |
无
当前版本中,设备如果从DHCP获取配置文件名或者TFTP server失败,则重新启动DHCP,直到获取成功。通过TFTP server获取配置文件,如果三次失败后重新启动DHCP客户端,重新申请配置文件名和TFTP server,直到获取成功。通过Ctrl+c可以在上述任何阶段终止。
之前版本AutoConfig尝试几次失败后,自动退出AutoConfig。
无
无
从本版本开始,设备可以配置以01005e开头的静态组播MAC地址。
配置环回检测的端口发生环回时,其输出的log信息中增加了vlan-id信息。
修改前,对于短静态多端口ARP表项,相应的业务报文不能转发。
修改后,设备收到了和配置的短静态多端口ARP相符的ARP回应报文之后,多端口ARP表项就会生效,业务报文会按照相应的多端口MAC转发。
修改前,自协商功能不能协商流控能力。
修改后,如果端口使能了自协商和流控,端口自协商时会和对端协商流控能力。需要注意的是,已经开启自协商的up端口使能流控时,端口会down一次。
物理堆叠口连接关系不满足逻辑堆叠口1连接逻辑堆叠口2的拓扑要求,则错误连接的物理堆叠口会被阻塞,同时端口指示灯会橙色闪烁。
修改前:若被环回端口配置的环回监测动作为shutdown,那么出现环回后被环回的端口会被系统关闭,端口物理状态为Loop down。环回消除后,需要手工执行undo shutdown命令才能恢复端口的转发能力。
修改后:若对被环回端口配置的环回监测动作为shutdown,那么出现环回后被环回的端口会被系统关闭,端口物理状态为Loop down。用户可以使用shutdown-interval time命令来设置被环回端口自动恢复转发能力的时间。若不使用shutdown-interval time命令,被环回端口在关闭30秒后将自动恢复转发能力。
原来当RPS在位且不供电的情况下,RPS状态显示为“Fault”,新版本显示为“Standby”。
原来静态组播MAC地址出端口数目最大值为16。
可配置的取值范围为从60~65535修改为60~2147483647。
原来默认开启telnet server处理功能,现默认关闭。如需使用,可以通过“telnet server enable”命令开启telnet server处理功能。
删除radius scheme system,server-type extended,primary authentication 127.0.0.1 1645,primary accounting 127.0.0.1 1646,user-name-format without-domain等命令,即删除RADIUS缺省方案system的相关配置。
当读取hh3cUserPassword节点时,总是返回一个0长度的字符串。
设备当前运行的是R1805P02或更新的版本,当前配置文件中的版本号低于R1805P02(不含),此时执行save命令保存配置文件,系统会先备份旧的配置文件,之后再创建新的配置文件。例如,假定配置文件是a.cfg,执行save操作时,系统先将a.cfg备份成_a_bak.cfg文件,并将当前配置保存为a.cfg文件。
无
原来默认开启http处理功能,现默认关闭。如需使用,可以通过“ip http enable”命令开启http处理功能。
命令行irf link-delay 可配置范围由原来的20-2000ms 改为0-30000ms;缺省情况下,IRF 链路down 延迟上报时间为4 秒。在关注堆叠链路切换、主备倒换性能,以及部署BFD、Graceful Restart 等应用中,建议配置irf link-delay 0。
无
无
无
无
原来该命令只对tag报文生效。
原来配置映射关系后不能更改这些配置。
原来没有主动发送免费ARP的操作。
原来在端口状态查询周期内,如果端口状态有down/up状态变化,delay时间不会重新计时。
原来在VLAN接口下可以配置的sub地址数为9。
之前的版本一个ACL group最大支持5K条。
之前的版本中,ARP的转发优先级比32位主机路由优先级高,从本版本开始,ARP的转发优先级比32位主机路由低。
之前的版本中,配置策略路由后,对于匹配的策略路由的流,如果策略路由下一跳不存在,则报文直接丢弃。在新版本中,当策略路由下一跳不存在时,报文会按照原路由转发。可以通过命令行修改为丢弃动作。
之前的版本中,当配置发布VRRP网段路由时,VRRP虚IP的32位主机路由也会发布出去。在新版本中,去掉了虚IP的主机发布的动作。
之前的版本中,认证未通过用户只有在设备上打开DHCP-Snooping情况下才能获取IP地址,在新版本中不需要打开DHCP-Snooping,认证未通过用户即可获取IP地址。
之前的版本,qinq enable后,customer vlan 的dot1p优先级不能映射到service vlan,service vlan的dot1p优先级为0,新版本中可以将customer VLAN携带的优先级自动映射Service VLAN。
之前默认情况下,会自动将secondery vlan加入到上行口,会自动将primary vlan加入到下行口;而修改之后必须配置 port isolate-user-vlan { host | promiscuous }才会有上述加入行为。
由于当前版本支持多核,而热补丁是针对不同的核单独安装,因此补丁命文件名从之前的patchs5800.bin改为patch_mpu.bin(主CPU)和patch_lpu.bin(辅助CPU)。另外,之前的版本安装补丁的命令既可以是"patch install flash:/patchs5800.bin",也可以是"patch install flash:";当前版本修改为只能使用"patch install flash:"命令来安装。
无
无
1. S5820X上插IPS插卡,工作在旁路模式。如果配置规则为any,下挂设备无法ping通网关。
2. 堆叠端口对接的注意事项
一个堆叠聚合口的所有物理成员端口不能和多个堆叠口对接。
如果新加入堆叠的设备不慎连线错误,务必将新加入的设备断电,更正堆叠线缆的连接关系之后再重新上电。
· 问题现象:显示" The Maximum Transmit Unit"的值是1460,和实际生效的数值不一致。
· 问题产生条件:执行命令display interface Tunnel。
· 规避措施:无。
· 问题现象:使用iMC工具查看已配置的vlan的端口列表,该端口没有被显示。
· 问题产生条件:把端口配置为hybrid口,并在除vlan1的其他vlan内配置untagged属性。
· 规避措施:无。
· 问题现象:此版本采用了新的密码加密算法,经过save保存的配置文件,其文件中的password已经按新算法处理,老版本的软件无法识别,导致从此版本回退到之前的版本后,password恢复失败,可能会造成用户无法登陆的情况。
· 问题产生条件:新版本通过save保存配置文件,其中包括password,回退到之前的版本。
· 规避措施:
(1)更新版本前,必须检查password-control功能是否打开,如果password-control功能是打开的,执行“undo password-control enable”命令关闭,保存一份备份配置文件。如果版本要回退到之前版本,指定此备份配置文件为下次启动的主配置文件,降级版本后,设备仅可以通过Telnet登录,不可以通过SSH方式登录。
(2)如果没有保存备份配置文件,而版本降级到之前的版本仍可以通过串口正常登录,需要重新定义设备所有的管理密码,包括Telnet和SSH远程登录管理的所有密码。
(3)如果版本降级到之前没有备份配置文件或没有将备份配置文件恢复为下次启动配置文件,版本降级后无法登录到设备,需要在重启时,通过console口进入bootrom菜单,修改启动配置文件,然后再重启。
· 问题现象:流量切换到其它等价路由的链路所需要的时间较长,需要1秒以上。
· 产生条件:设备运行BGP协议并存在到达同一目的地址的多条等价路由,其中一条等价路由的下一跳对应的链路中断。
· 无
· 问题现象:S5800-56C-PWR设备运行过程中,前面板的SFP Plus端口小概率变为DOWN状态。
· 问题产生条件:S5800-56C-PWR正常启动。
· 问题现象:交换机BFD状态震荡。
· 问题产生条件:交换机运行BFD,且发送和接收单跳BFD控制报文的最小时间间隔为100ms,单跳BFD检测时间倍数为3时,收到大量IPv4未知组播报文。
· 问题现象:S5820X系列交换机三层组播报文转发异常。
· 问题产生条件:组播环境中,S5820X设备收到三层组播报文。
· 问题现象:万兆光口子卡的第一个端口可能出现问题,端口无法up或者反复down/up。
· 问题产生条件:通过“display device manuinfo slot <slot-number> subslot <subslot-number>”命令行查看子卡的电子标签,然后让第一个端口重新建立物理连接两次。
· 问题现象:设备异常重启。
· 问题产生条件:通过Codenomicon异常测试软件对设备进行SNMPv2、SNMPv3、SSH、DHCP、OSPF协议测试套混合攻击。SNMPv3报文的长度大于设备的agent所能接受的最大消息包大小globPDUSize(默认为1500),且其中的contextName字段超长(接近globPDUSize)。
· 问题现象:10GBASE-ZR光模块被识别为10GBASE-ER类型,并打印log信息提示不支持。
· 问题产生条件:SFP+端口插入SmartOptics的10GBASE-ZR模块。
· 问题现象:MPLS TE隧道的reoptimization frequency配置为较小值的情况下,由于配置的值小于隧道重建所需时间,所以隧道一直重建不成功。配置成较大的值之后,MPLS TE隧道依然不能重建成功。
· 问题产生条件:问题产生条件:MPLS TE隧道下,将reoptimization frequency配置为较小值(如:1秒),配置两条优先级不同的explicit-path,并通过高优先级的路径成功建立隧道。优先级高的路径上配置了bapass隧道做fast-reroute保护。断开高优先级路径的物理链路,开始建立新的CRLSP。由于reoptimization frequency指定的时间较短,新的CRLSP尚未重建成功就超时,于是MPLS TE隧道会一直重建不成功。随后,将reoptimization frequency配置成较大的值。
· 问题现象:部分品牌的手机使用设备的USB接口充电,设备可能会异常重启。
· 问题产生条件:将设备的USB接口和手机连接。
· 问题现象:组播VPN中,使用特定组播IP地址作为share-group组地址时,私网的组播业务不通。
· 问题产生条件:设备作为PE设备,ip vpn-instance内使能组播路由。使用“multicast-domain share-group”命令为该VPN实例配置Share-Group组地址,该组地址的第二个字节的值大于等于128(例如:239.129.1.1)。
· 问题现象:多个端口下配置出方向qos policy时,容易出现资源不足。
· 问题产生条件:从R1211版本升级到R1808P06版本之后,在多个端口下执行“qos apply policy <policy-name> outbound”命令,policy中交替匹配二层帧头特征和IPv4报文头特征。
· 问题现象: 设备内部表项内存空间极小概率出现奇偶校验错,从而导致这些表项的相关功能失效。可能造成路由转发失效、设备重启等问题。
· 问题产生条件:设备长时间运行,端口转发流量较大,设备内部表项内存空间极小概率出现奇偶校验错。
· 问题现象:从聚合口收到的广播ARP报文,被小概率从其他成员端口转发出去。
· 问题产生条件:堆叠环境下,跨设备聚合口的成员端口出现up/down。
· 问题现象:设备收到较多TC报文(每秒几十个)时,设备的CPU占用率长时间达100%。
· 问题产生条件:设备开启了PVST功能,且学习了较多的ARP表项。
· 问题现象:合法的IP地址无法访问设备的Web界面。
· 问题产生条件:设备上配置了“ip http acl <acl-number>”命令,acl中指定了vpn-instance。
· 问题现象:多项功能无法配置。
· 问题产生条件:通过Internet Explorer 10浏览器访问Web管理页面。
· 问题现象:主设备异常重启。
· 问题产生条件:堆叠环境中配置了Cluster,在主设备上执行“cluster switch-to”命令。
· 问题现象:设备会异常重启。
· 问题产生条件:设备上配置两个源IP地址相同,目的IP地址不同的Voice类型的NQA测试组,且收到这两个NQA 测试组的报文。
· 问题现象:设备与IPS卡相连的内部互联口停止转发报文。
· 问题产生条件:堆叠环境中,成员设备间采用IRF聚合链路连接。设备和IPS子卡相连的内部互联口上配置了“port connection-mode extend”,从堆叠聚合口中删减成员端口。
· 问题现象:设备无法正常启动。
· 问题产生条件:NAND FLASH存储器件记录runtime信息的区域损坏。
· 问题现象:IPv6 VRRPv3和其他厂商的设备不能互通。
· 问题产生条件: 设备开启IPv6 VRRPv3功能,IPv6 VRRPv3报文的格式和RFC5798有差异,包含多余的认证字段。
· 问题现象: 主备倒换之后,OSPF邻居状态正常,但是设备学不到路由。
· 问题产生条件:堆叠环境中,配置了“undo irf mac-address persistent”,OSPF邻居连接在从设备上,重启主设备触发主备倒换。
· 问题现象:backup设备重启的过程中,VRRP会出现短暂双主的情况。
· 问题产生条件:VRRP backup设备上,启用VRRP功能的是三层路由端口。
· 问题现象:设备异常重启。
· 问题产生条件:和某些厂商的设备对接时,IKE proposal中的协商方式指定为基于PKI的数字签名(rsa-signature)认证方式,并且IKE peer中引用了domain。
· 问题现象:整组堆叠可能反复重启。
· 问题产生条件:堆叠环境中,一台设备的包缓存出现硬件故障,发送的堆叠报文有问题。
· 问题现象:通过web网管登录设备时,设备可能异常重启。
· 问题产生条件: “snmp-agent sys-info location”或“snmp-agent sys-info contact”命令配置的字符串长度超过200个字符。
· 问题现象:如下的组网中,Dev B设备可能异常重启。
· 问题产生条件: Dev C上配置一些静态路由。Dev C的ospf进程下,反复执行“import-route static/undo import-route static”命令,触发引入静态路由。
· 问题现象: 配置文件上传失败。
· 问题产生条件:iMC BIMS分支网点管理系统进行配置备份,认证方式为用户名和密码认证。配置文件较大,大约为17K字节以上。
· 问题现象:堆叠分裂的瞬间,设备会发送大量LACP报文,LACP MAD可能无法及时检测到堆叠分裂事件,进而造成长达10秒的丢包。
· 问题产生条件:堆叠组中,配置LACP MAD功能来检测堆叠分裂事件,聚合组有多个成员端口。
· 问题现象:“Display ipv6 dhcp snooping user-binding dynamic”命令看不到dhcp-snooping表项。
· 问题产生条件:三层vlan虚接口上使能DHCP relay,相应的vlan下使能DHCP snooping,用户动态申请IPv6地址成功。
· 问题现象: TCP端口443没有正常关闭。
· 问题产生条件:执行ip https enable命令后,立刻执行undo ip https enable命令。
· 问题现象:“ip https enable”命令第一次执行失败时,没有错误提示。
· 问题产生条件:设备先配置“portal local-server https server-policy sslsvr”,再执行“ip https enable”命令。Https所需的server-policy已经被portal功能占用,因此“ip https enable”命令会失败。
· 问题现象:“display current-configuration”命令显示的信息中,snmp-agent sys-info contact和location信息的长度只有4个字符。
· 问题产生条件:通过web界面配置snmp-agent的contact和location信息,然后执行“display current-configuration”命令。
· 问题现象:"display mac-address"命令显示,相应VLAN中的静态MAC地址也被删除了。但是,重新配置被删除的静态MAC时,系统提示“Error: This MAC Address already exists.”。
· 问题产生条件:设备配置了静态MAC和黑洞MAC,这些MAC在同一个VLAN内。执行“undo mac-address blackhole vlan <vid>”命令删除黑洞MAC。
· 问题现象:Smart Link组的active端口所在设备重启之前,Smart Link组的两个端口都会变为active状态,导致网络中出现瞬时环路。
· 问题产生条件:堆叠组中,smart link组的成员端口位于不同的成员设备上。如果active端口所在设备cpu挂死,该设备会硬件重启。
· 问题现象:3Com 3CNJ2000设备无法为下游的PD供电。
· 问题产生条件:PoE设备下面挂接3Com 3CNJ2000 PD设备,3CNJ2000又作为PSE设备下挂其他PD设备。系统版本从R1211P04版本升级到F1805P02版本。
· 问题现象:R1211P04升级到Feature 1805P02版本之后, ping包不通。
· 问题产生条件:跟CISCO设备对接时,由于CISCO设备不做水平分割,对于直连网段路由CISCO设备也给分配了标签。这种情况下,设备处理有问题,把网段LSP下成了SWAP 的LSP。
· 问题现象:正常的MPLS LDP session稳定性受影响。当有链路down/up时,更容易出问题。
· 问题产生条件:MPLS LDP组网中,设备A、B和C依次串行连接。设备A和C之间的LDP过路报文经过设备B时,会copy上送CPU并软件转发一份。如果组网规模较大,这样的LDP过路报文较多,LDP报文会大量增长,导致设备CPU占用率增高。
· 问题现象:ARP reply报文中的trailer字段错误,有些firewall会过滤掉这种报文。
· 问题产生条件:
下图中,PC发送ARP请求,DUT设备给出ARP reply回应,带VLAN tag的ARP reply报文从trunk口发送出去。
· 问题现象:配置文件无法上传成功。注意:解决该问题需要同步升级iMC版本。
· 问题产生条件:CWMP使用http/https put方式上传设备的配置文件,且服务器端要求基于认证的文件上传。
· 问题现象:dot3OamUniqueEventNotificationTx和dot3OamDuplicateEventNotificationTx结点的值始终是0。
· 问题产生条件:使用MIB browser或其他网管工具访问dot3OamUniqueEventNotificationTx和dot3OamDuplicateEventNotificationTx结点。
· 问题现象:非0实例的STP状态计算错误。
· 问题产生条件:两台设备通过聚合链路对接,聚合链路允许多个vlan通过。删除聚合链路的属于多实例的所有VLAN,然后重新添加vlan。
· 问题现象:MSDP PEER无法UP。
· 问题产生条件:网络中大量路由反复震荡,MSDP对等体两端的CPU繁忙。
· 问题现象:路由计算出错,没有选中最优路由。
· 问题产生条件:目的网段有多条ISIS路由可达,连续执行两条命令修改最优路由出接口的cost。
· 问题现象:当有多个区域学习到type4的路由,在向其他区域产生type4 LSA时,没有优选,仅选取最后到达的路由,导致不同的顺序会有不同的结果。
· 问题产生条件:从多个区域接收的4类LSA先后顺序不固定。
· 问题现象:“esp encryption-algorithm aes-cbc-192”配置丢失,相应的命令行变为“esp encryption-algorithm aes-cbc-128”。
· 问题产生条件:FIPS模式下,在“ipsec transform-set”视图中执行“esp encryption-algorithm aes-cbc-192”命令修改封装格式。执行transform ah-esp命令之后,current-configuration中“esp encryption-algorithm aes-cbc-192”命令变为“esp encryption-algorithm aes-cbc-192 aes-cbc-128”。保存配置,并重启设备。
· 问题现象:FIPS模式不支持FTP,但是打印的提示信息中包括“FTP”字样。如下:
Warning:Wrong FTP path or nonexistent directory.
Warning:The directory for FTP must be an absolute path!
· 问题产生条件:FIPS模式下,在local-user视图中执行“authorization-attribute work-directory”命令,命令行的参数使用非法的值。
· 问题现象:出现内存泄漏。
· 问题产生条件:FIPS模式下,执行“public-key local create dsa”或者“public-key local create rsa”命令创建public-key。
· 问题现象:业务端口会被shutdown。也就是说,即使用户没有确认执行命令,命令行也会生效。
· 问题产生条件:执行“info-center logfile overwrite-protection all-port-powerdown”命令,系统提示“Warning:All port will be shutdown when the logfile is full. Are you sure? [Y/N]: ”时,不输入“y”,等待一段时间。
· 问题现象:日志服务器会记录2条相同的日志信息。
· 问题产生条件: 设备上配置了日志服务器“info-center loghost vpn-instance vpn1 192.168.1.1”,但是vpn1并不存在,192.168.1.1是公网地址。在设备上执行一条命令。
· 问题现象:执行web操作之后,“display current-configuration”命令的显示结果中出现了默认的SNMP配置。
· 问题产生条件:FIPS模式下,设备没有SNMP配置。在web页面上,指定SNMP版本号为v1和v2c,然后尝试关闭SNMP功能。web弹出窗口,提示“错误: 设备处理错误”。
· 问题现象:系统会打印错误的提示信息。超时之后,会提示“Log file directory cannot be more than 19 characters.”;输入“n”会提示“Nonsupport language mode.”。
· 问题产生条件: 执行“info-center logfile overwrite-protection all-port-powerdown”命令。提示确认时,不输入“y”等待超时或者输入“n”。
· 问题现象:从远端ping该堆叠下面挂接的设备时,graceful-restart结束之前ping不通。
· 问题产生条件:L3VPN网络中,堆叠设备配置了BGP协议,并使能了graceful-restart功能。重启master设备,BGP邻居关系可能无法建立,4分钟后graceful-restart机制才能完成。
· 问题现象:匹配deny策略的报文有可能按照permit策略的路由转发。
· 问题产生条件:设备的ACL资源占用较多。使能policy-based-route功能,配置两条优先级不同的策略,deny模式的策略优先级较高。参考配置如下:
policy-based-route proxy deny node 5
if-match acl 3001
policy-based-route proxy permit node 10
if-match acl 3002
apply ip-address next-hop 192.168.3.2
· 问题现象:无法建立LDP会话。
· 问题产生条件:和少数友商设备进行LDP对接,对方发送的标签空间不为0。
· 问题现象:业务口down掉之后,端口的“shutdown”命令没有保存到设备当前运行的配置中。
· 问题产生条件:设备配置了“info-center logfile overwrite-protection all-port-powerdown”命令,而且设备保存日志失败。
· 问题现象:修改密码失败,系统提示如下:
Failed to write the password records to file.
Error: Something wrong in writing the password history records. Failed to set password.
· 问题产生条件: FIPS模式下,具有审计功能的用户初次登录后修改密码。
· 问题现象:设备异常重启。
· 问题产生条件:设备收到错误的DHCP报文,报文中option 82的长度值错误,长度值大于实际的Agent Information Field内容的长度。
· 问题现象:报文统计的数字是随机值,reset counters也无法清除计数。
· 问题产生条件:“display interface”命令查看三层聚合口的统计信息。
· 问题现象:CPU占用率很高,接近100%。
· 问题产生条件:设备配置生成树模式为PVST且存在多个PVST实例,ARP或MAC表项较多。设备收到很多TC报文,系统频繁刷新ARP和MAC表项。
· 问题现象:Auth-fail vlan中的用户MAC地址没有删除。
· 问题产生条件:设备配置了dot1x critical vlan,而且hybrid端口的pvid vlan和critical vlan相同。用户认证失败一次之后,再次认证时成功。
· 问题现象:MIB结点返回值错误。
· 问题产生条件:使用MIB browser或其他网管工具访问hh3cDevMSlotEnvironmentValue,hh3cDevMSlotEnvironmentUpperLimit和hh3cDevMSlotEnvironmentLowerLimit结点。
· 问题现象:sub IP地址配置成功。实际上,网管口不允许配置sub IP地址。
· 问题产生条件:通过iMC给网管口M-GigabitEthernet0/0/0配置sub IP地址。
· 问题现象:IGMP report报文被软件丢弃。
· 问题产生条件:设备同时使能dot1x和MAC认证功能,设备收到IGMP report报文,报文的MAC地址已经通过了MAC认证。
· 问题现象:部分ARP表项错误,或无法学习新的ARP表项。
· 问题产生条件:
须同时满足下面三个条件:
1) 系统中有跨VPN的流量产生;
2) 多个ARP对应一个MAC;
3) 某个ARP对应的MAC出端口发生了迁移。
· 问题现象:从F1807P01及其后版本通过ISSU兼容模式回退到F1807P01之前的版本,操作失败。
· 问题产生条件:从F1807P01及其后版本通过ISSU兼容模式回退到F1807P01之前的版本。
无
· 问题现象: 通过SNMP获取HH3C-USER-MIB中的hh3cUserInfoTable中的hh3cUserPassword节点,会返回用户的密码。
· 问题产生条件:使用SNMP协议获取hh3cUserPassword节点。
· 问题现象:在Web网管界面中,Vlan成员信息显示不全,部分成员没有显示出来。
· 问题产生条件:Vlan内包含大量聚合端口组。
· 问题现象:堆叠系统的成员设备重启过程中,部分流量被丢弃。
· 问题产生条件:流量转发路径中的所有设备配置聚合零丢弃功能,设备重启。
· 问题现象:IRF成员设备重启后,该设备上的聚合组down。
· 问题产生条件:聚合组包含的端口属于不同的IRF成员设备,且聚合接口是PVLAN的promiscuous端口。
· 问题现象:设备上曾经被映射到PVLAN内的端口学习的MAC地址被添加到了PVLAN,正确的应该添加到SVLAN。
· 问题产生条件:先配置Isolate-user-VLAN,然后删除PVLAN与SVLAN的映射关系后,PVID为SVLAN的端口收到untag报文。
· 问题现象:备板启动失败。
· 问题产生条件:使用ISSU load加载不兼容版本,备板启动加载时,IRF Master设备持续使用命令 issu rollback slot 1取消此次升级。
· 问题现象: 原Master设备OSPF的“undo silent-interfac”配置丢失。
· 问题产生条件:堆叠主备倒换,重启后。
· 问题现象: CWMP模块内存泄漏,设备重启。
· 问题产生条件:设备运行CWMP,因Flash空间不足等原因导致保存配置失败。
· 问题现象:设备上配置的ACL规则描述信息丢失。
· 问题产生条件:堆叠主备倒换,重启后。
· 问题现象: 设备异常重启。
· 问题产生条件:运行MPLS LDP,长时间持续路由频繁变化。
· 问题现象: IP Phone在Voice Vlan和数据Vlan之间频繁切换。
· 问题产生条件:设备连接运行DHCP功能的Cisco IP Phone。
· 问题现象: 堆叠Master设备的CPU持续100%。
· 问题产生条件:堆叠Slave设备下发ACFP策略后重启。
· 问题现象: Console口挂死。
· 问题产生条件:将诊断信息文件保存到Slave设备上。
· 问题现象:设备不能正确回应Tracert。
· 问题产生条件:设备运行VRRP,状态是backup。
· 问题现象:个别设备极小概率发生MAC地址表错误,随后异常重启。
· 问题产生条件:设备长时间运行。
· 问题现象: 某些协议无法正常工作。
· 问题产生条件:CPU在短时间内收到大量IP组播报文。
· 问题现象: S5800通过FTP/TFTP下载速度慢。
· 问题产生条件:S5800通过FTP/TFTP下载文件。
· 问题现象: 极小概率设备重启。
· 问题产生条件:插入特定的U盘进行文件拷贝操作。
· 问题现象:网管系统时间页面中的加拉加斯(委内瑞拉首都)的GMT时区偏移不正确。
· 问题产生条件:无。
· 问题现象:iMC网管拓扑链路计算失败。
· 问题产生条件:使用设备的管理口连接iMC网管服务器。
· 问题现象:通过SNMP读取hh3cSysBootType节点,无内容。
· 问题产生条件:设备重启。
· 问题现象:堆叠系统断裂,无法通过命令行进行配置。
· 问题产生条件:堆叠系统长时间同时运行多种协议和功能。
· 问题现象:建立LLDP邻居后,查看邻居信息失败。
· 问题产生条件:设备运行LLDP,收到未知组织定义TVL长度大于500字节的LLDP报文。
· 问题现象: 在input方向收到大量CRC或Frame类型错误报文的端口无法转发报文,且端口不插网线也保持UP状态。
· 问题产生条件:端口在input方向收到大量CRC或Frame类型错误报文。
· 问题现象:设备与IPS卡连通性检测(设备ping子卡)失败。
· 问题产生条件:设备连接IPS卡,并对IPS卡进行配置。
· 问题现象:部分设备出方向CFD功能无法正常使用。
· 问题产生条件:无。
· 问题现象:兼容性检查失败,设备反复重启。
· 问题产生条件:IRF堆叠环境中,通过ISSU兼容模式升级软件版本,当前运行的版本与待升级的版本新旧差距较大。
· 问题现象:建立LLDP邻居后,查看邻居信息失败。
· 问题产生条件:设备运行LLDP,收到未知组织定义TVL长度大于500字节的LLDP报文。
· 问题现象:建立LLDP邻居后,查看邻居信息失败。
· 问题产生条件:设备运行LLDP,收到location ID TLV中LCI长度字段为0的LLDP报文。
· 问题现象:HTTP模块内存泄露,设备反复重启。
· 问题产生条件:设备收到非标准的HTTP报文(如具有相同域的HTTP报文)。
· 问题现象:设备异常重启。
· 问题产生条件:开启vty debug信息,通过telnet/ssh远程登陆设备时包含二进制选项信息的协商。
· 问题现象: CE设备之间可能无法正常互通。
· 问题产生条件:环形IRF堆叠作为PE设备,CE设备通过PE建立远程MPLS L2 VPN连接。
· 问题现象:在Web网管界面中,Vlan成员信息显示不全,部分成员没有显示出来。
· 问题产生条件:Vlan内包含大量聚合端口组。
· 问题现象: 在input方向收到大量CRC或Frame类型错误报文的端口无法转发报文,且端口不插网线也保持UP状态。
· 问题产生条件:端口在input方向收到大量CRC或Frame类型错误报文。
· 问题现象:IRF环境中配置的QinQ Transparent Vlan功能在IRF重启后失效。
· 问题产生条件:在IRF环境中配置QinQ Transparent Vlan功能,IRF重启。
· 问题现象: 前面板的10GE端口链路偶尔会不稳定。
· 问题产生条件:如果前面板的10GE端口的输入时钟存在由电压跌落引起的噪音。
· 问题现象:设备重启后聚合组端口DOWN。
· 问题产生条件:堆叠环境跨板动态聚合,聚合组端口是PVLAN的promiscuous 端口,重启聚合组成员所在的设备。
· 问题现象:设备上曾经被映射到PVLAN内的端口学习的MAC地址被添加到了PVLAN,正确的应该添加到SVLAN。
· 问题产生条件:先配置Isolater-user-vlan,然后删除PVLAN与SVLAN的映射关系后,PVID为SVLAN的端口收到untag报文。
· 问题现象:备板启动失败。
· 问题产生条件:使用ISSU load加载不兼容版本,备板启动加载时,持续使用命令 issu rollback slot 1取消此次升级。
· 问题现象:HTTP模块内存泄露,累积一段时间后设备异常重启。
· 问题产生条件:设备收到不标准的HTTP报文(如具有相同域的HTTP报文)。
· 问题现象:设备异常重启。
· 问题产生条件:用cluster命令行给web用户配置一个过长的密码。
· 问题现象:设备异常重启。
· 问题产生条件:设备作为源DR,下游设备不断地使能/去使能PIM-SM。
· 问题现象:CPU占有率持续偏高。
· 问题产生条件:设备作为DHCP服务器,当有大量客户端使用了冲突地址池。
· 问题现象:设备异常重启。
· 问题产生条件:在不稳定的接口上LDP持续震荡。
· 问题现象:设备异常重启。
· 问题产生条件:在设备上使能VTY debugging后执行命令free user vty。
· 问题现象:下发匹配TCP/UDP端口范围的ACL规则时,超过24条后开始报错。
· 问题产生条件:在S5820X设备上下发大于25条匹配TCP/UDP端口范围的ACL规则。
· 问题现象:环回检测模块输出的日志信息显示的动作信息和实际配置不一致。
· 问题产生条件:使能环回检测功能,配置环回检测动作为shutdown,并检测到环路。再将动作修改为semi-block。
· 问题现象:堆叠设备主备倒换时,二层转发有约1秒钟的中断。
· 问题产生条件:使能聚合流量重定向功能,让打入的流量都走堆叠中的主设备,然后重启主设备进行主备交换。
· 问题现象:无线大卡 (LSWM1WCM10)或IPS卡(LSWM1IPS10)小概率被识别成防火墙卡(LSWM1FW10)。
· 问题产生条件:设备软件运行或升级到R1211L01、R1211P02、R1211P03、F1305、F1305P01版本。
· 问题现象:插入光模块时,设备上报checksum的错误信息。
· 问题产生条件:在设备上插入老的3Com SFP光模块。
· 问题现象:BFD Session仍然存在。
· 问题产生条件:配置设备的IRF成员ID为10,建立BFD连接,物理端口Down。
· 问题现象:设备作为PE在特定组网下学习不到VPN内的PIM RP和NBR信息。如下图所示网络中的Dev B。
· 问题产生条件:下图所示的网络中,使能组播VPN功能。对于Private 1子网而言,Dev A是PE设备。对于Private 2和Dev B设备而言,Dev A是P设备。Dev A设备从上游设备收到私网的PIM RP和NBR信息。Dev A设备不会把PIM RP/NBR信息向下传递到PE设备Dev B。
· 问题现象:iMC网管拓扑链路计算失败。
· 问题产生条件:使用设备的管理口连接iMC网管服务器。
· 问题现象:S5820X-26S和S5800-54S交换机的风扇一直全速运行。
· 问题产生条件:S5820X-26S/ S5800-54S交换机启动5分钟后。
· 问题现象:通过设备子卡上的端口建立BFD不生效, BFD会话频繁震荡。
· 问题产生条件:S5800设备部署BFD后,再插入子卡。
· 问题现象: 原Master设备OSPF的“undo silent-interfac”配置丢失。
· 问题产生条件:堆叠主备倒换,重启后。
· 问题现象: CWMP模块内存泄漏,设备重启。
· 问题产生条件:设备运行CWMP,因Flash空间不足等原因导致保存配置失败。
· 问题现象:设备上配置的ACL规则描述信息丢失。
· 问题产生条件:堆叠主备倒换,重启后。
· 问题现象: 设备异常重启。
· 问题产生条件:运行MPLS LDP,长时间持续路由频繁变化。
· 问题现象: IP Phone在Voice Vlan和数据Vlan之间频繁切换。
· 问题产生条件:设备连接运行DHCP功能的Cisco IP Phone。
· 问题现象: 堆叠Master设备的CPU持续100%。
· 问题产生条件:堆叠Slave设备下发ACFP策略后重启。
· 问题现象: Console口挂死。
· 问题产生条件:将诊断信息文件保存到Slave设备上。
· 问题现象:设备不能正确回应Tracert。
· 问题产生条件:设备运行VRRP,状态是backup。
· 问题现象:堆叠不能正常运行,出现堆叠协议无法交互,命令行无法配置等现象。
· 问题产生条件:在堆叠环境下,设备上运行的协议较多并且运行时间较长。
· 问题现象:个别设备极小概率发生MAC地址表错误,随后异常重启。
· 问题产生条件:设备长时间运行。
· 问题现象: ACL规则在硬件中的表项不能正确删除。
· 问题产生条件:Vlan虚接口下发Ipv6的ACL规则。
· 问题现象: 极小概率设备重启。
· 问题产生条件:插入特定的U盘进行文件拷贝操作。
· 问题现象: 设备重启。
· 问题产生条件:个别设备极小概率情况下出现PCIE超时访问状态,CPU无法释放。
· 问题现象:设备不能透传LSP Echo报文。
· 问题产生条件:设备做二层转发时。
· 问题现象: 端口不能正常UP。
· 问题产生条件:S5800两个10GE端口插入1000M SFP光模块,并将端口强制1000M全双工模式,中间通过光传输设备连接。
· 问题现象: 端口偶尔出现UP/Down。
· 问题产生条件:S5800-54S的Ten-GigabitEthernet1/0/52端口插入带有数字诊断功能的光模块。
· 问题现象:统计信息位数为32 bits,应为64 bits。
· 问题产生条件:统计sflow报文中的端口信息。
· 问题现象:导致DISMAN-PING-MIB::pingResultsOperStatus访问出错,且不能恢复,设备概率异常重启。
· 问题产生条件:连续快速访问RPINGMib操作NQA。
· 问题现象:RX告警错误。
· 问题产生条件:TX告警与RX告警同时存在时。
· 问题现象:子卡上10G端口下次正常down后不能UP。
· 问题产生条件:子卡10G端口UP,第一次用dis device manuinfo slot 1 subslot 获取子卡资产管理信息时。
· 问题现象:LDP会话出现振荡。
· 问题产生条件:和CISCO设备以Martini方式组建MPLS L2VPN网络,CISCO设备配置主备PW,发生主备PW切换。
· 问题现象:如果g1/0/1MAC达到最大则g1/0/25无法学习到MAC,反之亦然。
· 问题产生条件:当同时配置g1/0/1和g1/0/25,g1/0/2和g1/0/26...端口最大MAC时。
· 问题现象:设备作为sFlow agent同时发送了sampled_ipv4和sampled_ethernet数据。
· 问题产生条件:设备发送一个带有sampled_header的sFlow报文。
· 问题现象:在下行端口的入方向策略中使用remark service-vlan-id命令重标记报文的SVLAN的动作不生效。
· 问题产生条件:设备配置2:2 vlan映射。
· 问题现象:设备重启。
· 问题产生条件:反复进行BGP路由震荡。
· 问题现象:AC卡(LSWM1WCM20)端口无法正常UP,热插拔后恢复。
· 问题产生条件:设备带AC卡(LSWM1WCM20)启动。
· 问题现象:报文出现错误转发,NLB功能失效。
· 问题产生条件:在MCE环境中应用NLB特性。
· 问题现象:sflow sampler节点信息获取失败。
· 问题产生条件:用户通过SNMP获取特定接口的sflow sampler节点。
· 问题现象:Autoconfig功能下发的 save force命令不生效,导致配置文件不能设置为下次启动文件。
· 问题产生条件:Autoconfig在待下发的配置文件里有save force命令。
· 问题现象:BIMS管理界面将堆叠显示为多台设备而不是一台设备。
· 问题产生条件:堆叠设备通过BIMS管理的时候。
· 问题现象:设备可以建立的LSP达不到指定规格。
· 问题产生条件:特定组网的情况下设备创建大量不可用LSP占用LDP LSP资源,导致实际可用LDP LSP远达不到规格。
· 问题现象:即使使能了防源MAC地址固定的攻击,正常的ARP学习仍受到影响。
· 问题产生条件:源MAC地址固定,但发送IP与接口不在同一网段的ARP报文攻击。
· 问题现象:LLDP的相关显示中Chassis ID存在乱码。
· 问题产生条件:和特定IP Phone对接并运行LLDP时Display LLDP信息。
· 问题现象:设备不能学习VSI MAC。
· 问题产生条件:在VSI视图配置mac-table limit再取消配置。
· 问题现象:堆叠的Slave设备不能下发mac-table limit的配置。
· 问题产生条件:在VSI视图下配置mac-table limit之后进行主备倒换。
· 问题现象:设备提示ACL资源不足并导致协议报文不能上送CPU,流量转发中断。
· 问题产生条件:在备板内存占用率较高的情况下,通过policy-based-route命令配置策略路由。
· 问题现象:策略中bandwidth及gts未被取消的也变为无效。
· 问题产生条件:在同一个已下发的策略中包含bandwidth和gts,并取消其中任意一项。
· 问题现象:设备不断重启。
· 问题产生条件:堆叠系统中,ARP总数超过一万条时,重启master进行准备倒换。
· 问题现象:执行display packet-drop无法显示路由口的报文丢弃信息。
· 问题产生条件:无。
· 问题现象:设备工作不正常,CPU无法正常处理ping报文。
· 问题产生条件:包含聚合端口的Vlan虚接口使能Portal认证,堆叠分裂,再取消Portal认证。
· 问题现象:执行display lldp-information命令显示的结果中HardwareRev/SerialNum/Manufacturer name/Model name/Asset tracking identifier全部为unknown。
· 问题产生条件:无。
· 问题现象:设备反复重启,无法加入堆叠。
· 问题产生条件:在S5800-32F设备上插满光模块后加入堆叠组。
· 问题现象:OSPF邻居状态会出现切换。
· 问题产生条件:堆叠组使能OSPF graceful-restart功能并使堆叠解散。
· 问题现象:聚合链路的某些成员端口不能成为选中状态,LACP MAD失效。
· 问题产生条件:将使能LACP MAD的聚合口配置为保留接口,多次操作模拟堆叠分裂、合并。
· 问题现象:通过执行命令display acl resource查看发现有ACL资源泄露。
· 问题产生条件:快速执行脚本添加删除PBR。
· 问题现象:查看logbuffer有错误信息”Command voice vlan qos 4 0 fails to recover configuration”。
· 问题产生条件:堆叠设备带voice vlan qos trust配置启动。
· 问题现象:查看logbuffer有错误信息”Command ipv6 address 3001::/64 eui-64 fails to recover configuration”.
· 问题产生条件:在IRF环境下配置isatap tunnel,tunnel口下配置ipv6站点本地地址,例如ipv6 address 3001::/64 eui-64,重启设备。
· 问题现象:通过命令查看ISIS绑定的tunnel口的信息,显示的cost值不符合标准。
· 问题产生条件:配置ISIS的cost模式为auto-cost模式并绑定到tunnel口。
· 问题现象:执行traffic-eng level-2命令进行te切换命令的设备异常重起。
· 问题产生条件:两台设备建立ISIS邻居和te隧道,并打入超过一万条的LSP路由。
· 问题现象:不能与Cisco IP电话建立LLDP邻居。
· 问题产生条件:端口上使能LLDP功能并连接Cisco IP电话。
· 问题现象:通过命令display vrrp interface Vlan-interface x vrid x查看相关信息,主备设备上的Virtual IP显示不一致。
· 问题产生条件:VRRP的标准模式下在同一VRRP组内配置多个Virtual IP,在主设备和备设备按不同顺序下发。
· 问题现象:经过特定操作配置之后的端口流量转发不能恢复。
· 问题产生条件:在端口有流量的情况下,将端口加入业务环回组,再从业务环回组中删除。
· 问题现象:执行WEB配置向导过程中不能返回到上一步操作。
· 问题产生条件:执行WEB“配置向导”第四步的“上一步”按钮。
· 问题现象:读取节点dot1qVlanStaticUntaggedPorts返回的数值高位对应大端口号,规范要求高位对应小端口号。
· 问题产生条件:无。
· 问题现象:部分已认证上线的802.1X用户被下线。
· 问题产生条件:端口上启用MacVlan、VoiceVlan、802.1X并有大量用户上线。
· 问题现象:建立集群后,集群成员反复加入、退出集群,不能稳定。
· 问题产生条件:无。
· 问题现象:Slave设备不能发送计费更新报文,导致用户下线。
· 问题产生条件:配置S5800 VRRP 工作在增强模式,使能portal认证,MASTER设备端口和iMC互通,待第一个计费报文发出后切换流量到slave设备。
· 问题现象: CPU利用率100%。
· 问题产生条件:设备运行OSPF,区域内路由与区域间路由相互更新过程中,如果存在相同下一跳的情况。
· 问题现象:设备作为客户端通过FTP方式登录服务器上传、下载文件失败。
· 问题产生条件:无。
· 问题现象:NQA探测失败。
· 问题产生条件:设备通过配置NQA探测网络,并指定了next-hop。
· 问题现象:在不开启terminal monitor的情况下不能看到设备不支持MQC策略的提示。
· 问题产生条件:以Telnet方式登录设备,下发设备不支持的MQC策略。
· 问题现象:通过Web网管配置集群握手报文的间隔时间的配置丢失。
· 问题产生条件:设备保存配置重启。
· 问题现象:web页面返回不支持。
· 问题产生条件:通过web页面配置10GE端口的端口速率及双工模式。
· 问题现象:重启后RMON的扩展告警组配置丢失。
· 问题产生条件:通过iMC成功配置RMON的扩展告警组后,保存配置重启。
· 问题现象:概率出现部分mac-vlan表项无法老化。
· 问题产生条件:堆叠设备打入流量添加大量mac-vlan表项,带流量进行主备倒换操作。
· 问题现象:CPU利用率高,打印堆叠口收不到堆叠报文的告警。
· 问题产生条件:堆叠设备作为dhcp relay设备并使能ip check,以每秒三个的速度申请ip地址。
· 问题现象:PC无法ping通设备。
· 问题产生条件:设备配置IPv6 vpn的tunnel,使用PC以大于等于1409的包长ping IPv6的虚接口。
· 问题现象:上游设备中部分Smartlink实例的ARP表项没有刷新。
· 问题产生条件:在堆叠设备上配置多个Smartlink工作组并使其工作在抢占模式,各组控制vlan不同,主端口为主控板上的端口,副端口为聚合口,shutdown、undo shutdown主端口。
· 问题现象:删除ACL不成功,提示“Error: The acl has been applied, and can not be deleted or changed.”。
· 问题产生条件:配置好user-profile和相应的Qos策略后,使能策略后再去使能策略时,选择“N”不去使能策略,再次执行去使能的命令时,选择“Y”去使能策略,然后再进行删除acl rule的操作。
· 问题现象:后下发ACL规则的端口配置不成功。
· 问题产生条件:在端口下先下发IPv4的出方向ACL过滤规则,再下发IPv6的出方向ACL过滤规则后,再选择其他端口下发相同配置。
· 问题现象:HGMP hh3cNDPPortTable节点显示结果列表排序不正确,未按字典序排序显示。
· 问题产生条件:使用snmp walk HGMP hh3cNDPPortTable节点。
· 问题现象:设备上的64字节内存被破坏,可能出现命令行无法解析或异常重启等现象。
· 问题产生条件:设备收到radius服务器发送的报文中携带的用户参数callback-number长度为63字节。
· 问题现象:内存存取异常,可能引起协议中断,设备重启等异常现象。
· 问题产生条件:用户使用SSH方式登录并使用Tacacs+认证服务器进行认证和授权,认证成功,但授权失败。
无
· 问题现象:概率出现端口不能统计其转发的流量。
· 问题产生条件:频繁插拔扩展卡。
· 问题现象:在burst-mode配置的情况下,在端口有持续拥塞流量情况下配置端口的flow-control。
· 问题产生条件:配置的flow-control不生效。
· 问题现象:命令显示结果的Total Multicast项不正确。
· 问题产生条件:执行display mac-address statistics命令。
· 问题现象:255结尾的IP地址为NAS-IP的配置不能下发。
· 问题产生条件:无。
· 问题现象:BGP peer会反复振荡。
· 问题产生条件:设备工作在大量BGP路由且路由属性不断变化的网络环境中。
· 问题现象:Netstream任务异常导致设备重启。
· 问题产生条件:设备内存利用率高,能申请到256字节内存但申请不到2048字节的内存。
· 问题现象:PXE客户端无法通过TFTP server获取启动文件,启动失败。
· 问题产生条件:S5800/5820X设备作为DHCP server,PXE(无盘工作站)设备作为客户端,客户端无法解析报文中的Option150域信息。
· 问题现象:ifType节点返回值为117,应该为6。
· 问题产生条件:使用mib-browser工具读取ifType节点内容。
· 问题现象:不能获取到hh3cTransceiverFiberDiameterType节点内容,且读取hh3cTransceiverMinTXPower.109节点的信息不准确。
· 问题产生条件:使用mib-browser读取hh3cTransceiverFiberDiameterType和hh3cTransceiverMinTXPower节点信息,如果首先读取的是插有堆叠电缆的端口。
· 问题现象:部分1x用户上线一段时间后持续掉线。
· 问题产生条件:两台堆叠,且采用dot1x远程radius认证使用户上线,使用默认15秒握手定时器,单端口上线2048用户。
· 问题现象:路由下发可能会失败。
· 问题产生条件:存在迭代路由的情况下,如果路由存在多个下一跳。
· 问题现象:设备异常重启。
· 问题产生条件:配置L2VPN,但不使能MPLS L2VPN,然后执行ping lsp pw 1.1.1.1 pw-id 1。
· 问题现象:光功率节点h3cTransceiverCurRXPower/h3cTransceiverMaxRXPower/ h3cTransceiverMaxTXPower/h3cTransceiverMinTXPower读取的数值与执行_display transceiver diagnosis输出的信息不符。
· 问题产生条件:通过mib-browser读取光功率节点。
· 问题现象:通过mib节点hh3cTransceiverDiagnostic获取端口光模块的相关节点信息,后续端口的信息不能获得。
· 问题产生条件:通过mib-browser读取hh3cTransceiverDiagnostic节点信息,并且首次读取的端口没有插入光模块。
· 问题现象:删除部分ARP使资源空闲,之前下发失败的路由也不能重新刷新到路由表中。
· 问题产生条件:ARP表项达到满规格,下发下一跳为TUNNEL的路由,该路由因资源不足而不能正确下发。
· 问题现象:下发VPLS连接数超过2048后,下发失败,无法达到设备规格,且CPU高
· 问题产生条件:VPLS下发超过2048连接。
· 问题现象:ICMP回应报文的MTU值和接口配置的MTU不一致。
· 问题产生条件:使用IPV6的单播/组播超大包触发ICMP报文回应。
· 问题现象:CPU占用率高。
· 问题产生条件:使用MIB对堆叠设备的hh3cTransceiverInfoEntry节点进行walk操作。
· 问题现象:打印的告警信息TEMPERATURE_WANRING拼写有误,应为TEMPERATURE_WARNING。
· 问题产生条件:设备温度超过一般告警门限。
· 问题现象:display ip netstream cache的显示信息Direc拼写有误,应为Direct。
· 问题产生条件:执行命令display ip netstream cache。
· 问题现象:不能触发目的VRF中复制学习的ARP,导致ARP迁移后互访不成功。
· 问题产生条件:不同的VRF互访,删除源VRP中的ARP。
· 问题现象:netstream的统计报文中TCP Flags字段填充不正确。
· 问题产生条件:设备上开启netstrean功能,并向流量分析服务器发送流量统计报文。
· 问题现象:设备上有瞬时转发丢包。
· 问题产生条件:设备启动后首次热插拔扩展卡。
· 问题现象:ACL规则无法正确下发。
· 问题产生条件:堆叠设备插两块IPS插卡,通过ACFP下发超过100条ACL规则。
· 问题现象:OSPF邻居会中断重建。
· 问题产生条件:设备部署OSPF,采用MD5认证,在OSPF邻居很多的环境中长时间运行。
· 问题现象:两块IPS插卡的流量相互转发,形成流量环路。
· 问题产生条件:堆叠设备插两块IPS卡,通过ACFP下发包括any域的策略。
· 问题现象:TUNNEL封装后的PVST报文的内层VLAN被修改为0。
· 问题产生条件:端口使能QINQ,配置BPDU-TUNNEL PVST。
· 问题现象:命令交换机的build命令消失,集群功能失效。
· 问题产生条件:堆叠中的集群命令交换机发生主备倒换之后的MAC切换事件。
· 问题现象:Sflow采样报文中Egress端口字段被填充为“1”,不符合标准规定的“0”。
· 问题产生条件:Sflow采样报文发送的出接口未知。
· 问题现象:某些策略路由不生效。
· 问题产生条件:将策略路由的下一跳指向一个Tunnel口。
· 问题现象:报文被错误的上送CPU进行了处理。
· 问题产生条件:设备上未使能ip ttl-expires enable,向端口发送TTL=1的报文。
· 问题现象:命令行提示错误信息“Error: There is no any transceiver information”。
· 问题产生条件:执行_reset transceiver diagnosis命令清除光模块的告警日志信息。
· 问题现象:Telnet登录界面显示内容不全或者没有显示。
· 问题产生条件:通过设备Telnet登录到其他厂家服务器,回送的报文以“\0\r\n”开头。
· 问题现象:设备概率出现无法正确学习ARP、网管脱管,协议失效等问题。
· 问题产生条件:下发不支持的MQC或者ACL资源不足。
· 问题现象:设备丢弃NTP时钟同步源。
· 问题产生条件:设备作为NTP客户端,从NTP服务器同步时钟,服务器时钟不准,和客户端偏差大。
· 问题现象:系统产生持续的SPF计算,引起CPU利用率100%。
· 问题产生条件:在增加区域内路由之前,设备上的实际区域内路由计数和软件做OSPF SPF计算的计数不一致,在这种情况下,再继续增加区域内路由并超过设备支持的最大区域内路由规格。
· 问题现象:hh3cLswPortType节点信息返回NULL。
· 问题产生条件:通过SNMP获取hh3cLswPortType节点。
· 问题现象:QOS动态刷新时配置丢失。
· 问题产生条件:规则中L4 port range段大于32。
· 问题现象:登录的用户连接无法正常关闭,设备无法再登陆。
· 问题产生条件:当用户通过telnet或SSH登录设备,没有完成登录就进行退出操作,例如ctrl+c,关闭登陆的终端软件等。
· 问题现象:符合IPS镜像条件且通过设备二层转发的单播流量不通。
· 问题产生条件:在S5820X设备上插入IPS插卡,IPS配置为镜像方式;设备上运行MSTP多实例。
· 问题现象:通过telnet登录查看Logbuffer信息,发现存在如下形式的错误信息“vt0 has got the TCB of task FC0”。
· 问题产生条件:设备长时间运行。
· 问题现象:Radius服务器状态不能自动切换为block。
· 问题产生条件:配置一个不存在的server作为radius主服务器并手工配置服务器状态为Active。
· 问题现象:设备异常重启。
· 问题产生条件:对MIB表hh3cRrppPortEntry节点执行snmp脚本遍历访问。
· 问题现象:执行display startup查看启动文件,显示当前启动文件为空;执行display saved-configuration查看配置仍然存在。
· 问题产生条件:在设备上执行reset saved-configuration。
· 问题现象:2048字节的内存泄漏。
· 问题产生条件:在一个IRF-PORT中配置两个端口,一个端口正常连接与其他设备形成堆叠,另一个端口反复加入/退出这个IRF-PORT。
· 问题现象:BFD Session不能成功创建。
· 问题产生条件:IRF主备倒换后,删除MAD BFD后再重新配置。
· 问题现象:设备概率出现异常重启。
· 问题产生条件:设备上存在大量和聚合组相关的配置,通过聚合和其他设备相连,重启对端设备。
· 问题现象:最后一个SSH登录用户无法正常输出信息。
· 问题产生条件:7个用户以SSH方式登录设备,执行display current-configuration命令。
· 问题现象:ARP更新较慢。
· 问题产生条件:链路状态变化触发大量ARP更新。
· 问题现象:设备异常重启。
· 问题产生条件:多个用户同时登录设备,一个用户通过命令显示所有acl,另外一个用户删除所有acl。
· 问题现象:设备上存在内存泄漏。
· 问题产生条件:在不支持联想功能的视图下敲入TAB键。
· 问题现象:设备启动后port connection-mode extend配置丢失。
· 问题产生条件:在堆叠设备的master上配置port connection-mode extend,然后重启master。
· 问题现象:设备上配置的VRRP频繁切换主备状态。
· 问题产生条件:向未使能VRRP的接口打入VRRP报文。
· 问题现象:堆叠系统启动时间太长。
· 问题产生条件:堆叠环境下,大量端口配置voice vlan和mac-vlan,重启整组堆叠。
· 问题现象:CPU占用率高。
· 问题产生条件:打入目的不可达的ipv6三层报文。
· 问题现象:概率出现芯片表项奇偶校验错误。
· 问题产生条件:设备长时间大流量环境下运行。
· 问题现象:命令行显示的光模块的接收光功率门限值或者实际接收光功率不精确,直接显示为最小值-40db。
· 问题产生条件:端口上插入的光模块的接收收光功率的门限值小于-20db或者光模块的实际接收光功率小于-20db,通过命令显示该光模块的诊断信息。
· 问题现象:设备记录用户认证成功,且用户永远在线而且无法强制下线。
· 问题产生条件:设备配置远程认证服务器不可达后,转本地认证。当远程认证服务器不可达,转本地认证时,用户关闭telnet客户端。
· 问题现象:端口概率出现异常统计值。
· 问题产生条件:S5800设备10GE端口拔插光纤或者GE模块和10GE模块相互切换。
· 问题现象:流量无法重定向或镜像到IPS插卡。
· 问题产生条件:对S5800-60C-PWR设备的主板上4个千兆光口或者接口板上的千兆端口下发ACFP策略。
· 问题现象:概率出现CPU收包任务不能正常处理报文,同时设备可能出现异常重启。
· 问题产生条件:通过串口显示L3表项时,设备同时在进行ARP的学习。
· 问题现象:概率导致信号量互锁,设备无法正常工作。
· 问题产生条件:长时间进行网络DLDP震荡后恢复网络。
· 问题现象:设备不能按照指定源接口发送日志信息。
· 问题产生条件:把日志主机配置在VPN私网内,并指定发送日志的源接口。
· 问题现象:ACFP引流中配置大于或小于某端口的规则时,等于该端口号的流量也会被引流到IPS卡。
· 问题产生条件:ACFP引流配置的过滤条件设置为大于或小于某端口号。
· 问题现象:设备异常重启。
· 问题产生条件:设备上有大量MAC、路由或者VLAN情况下,用户通过SSH方式登陆设备,执行display diagnostic-information命令并选择直接输出到屏幕。
· 问题现象:部分ACFP策略不能成功下发。
· 问题产生条件:设备上配置20条或以上ACFP策略,然后插入IPS卡进行策略下发。
· 问题现象:设备异常重启。
· 问题产生条件:多用户同时操作设备,一个用户在聚合组内添加、删除端口的同时,另一个用户显示聚合组信息。
· 问题现象:与设备直连的PC不能ping通其网关。
· 问题产生条件:IPS卡工作在重定向方式。
· 问题现象:Portal用户不能认证成功。
· 问题产生条件:IPS卡工作在镜像方式,下行虚接口使能portal认证。
· 问题现象:设备转发的二层流量双份,三层流量不通。
· 问题产生条件:IPS卡工作在镜像方式。
· 问题现象:设备概率出现异常重启。
· 问题产生条件:设备上使能NTDP,反复执行ntdp explore。
· 问题现象:一些iBGP路由不能加入路由表。
· 问题产生条件:设备使能OSPF协议并配置引入BGP路由。
· 问题现象:某些双tag报文会被丢弃。
· 问题产生条件:在设备收到双tag报文后,报文的内层VLAN在设备上没有配置。
· 《H3C S5820X系列以太网交换机 安装手册》
· 《H3C S5800系列以太网交换机 安装手册》
· 《H3C PSR150-A & PSR150-D系列 电源手册》
· 《H3C PSR300-12A&PSR300-12D系列电源手册》
· 《H3C PSR750-A&PSR750-D 电源手册》
· 《H3C LSVM1AC650 & LSVM1DC650 电源手册》
· 《H3C S5820X&S5800系列以太网交换机 配置指导-Release 18xx系列》
· 《H3C S5820X&S5800系列以太网交换机 命令参考-Release 18xx系列》
您可以通过H3C网站(www.h3c.com.cn)获取最新的产品资料:
(1) 请访问网址:http://www.h3c.com.cn/Technical_Documents,或单击主页的[服务支持/文档中心];
(2) 选择产品类别和产品型号,即可查询和下载与该产品相关的手册。
用户支持邮箱:service@h3c.com
技术支持热线电话:400-810-0504(手机、固话均可拨打)
表5 S5800系列产品硬件特性
项目 | S5800-60C-PWR | S5800-56C | S5800-56C-PWR | S5800-32C | S5800-32C-PWR | S5800-32F | S5800-54S |
外形尺寸(宽×深×高)(单位:mm) | 440×465×86.1 | 440×367×43.6 | 440×427×43.6 | 440×367×43.6 | 440×427×43.6 | 440×427×43.6 | 440×660×43.6 |
重量 | ≤ 18kg | ≤ 6.5kg | ≤ 8.5kg | ≤ 6.0kg | ≤ 8kg | ≤ 8.5kg | ≤12.2kg |
Console口 | 1个 S5800-60C-PWR、S5800-32C、S5800-32C-PWR的Console口,前面板直接可见 S5800-54S的Console口,后面板直接可见 S5800-56C、S5800-56C-PWR、S5800-32F的Console口,位于前面板的Logo面板下 | ||||||
管理用以太网口 | - | - | - | - | - | 1个,位于后面板 | 1个,位于后面板 |
USB口 | 1个(全速) S5800-60C-PWR、S5800-32C、S5800-32C-PWR的USB口,前面板直接可见 S5800-54S的USB口,后面板直接可见 S5800-56C、S5800-56C-PWR、S5800-32F的USB口,位于前面板的Logo面板下 | ||||||
10/100/1000Base-T以太网口 | 48个 支持PoE功能 | 48个 | 48个 支持PoE功能 | 24个 | 24个 支持PoE功能 | - | 48个 |
100/1000Base-X SFP口 | 4个 | - | - | - | - | 24个 | - |
SFP+口 | - | 4个 | 4个 | 4个 | 4个 | 4个 | 6个 |
可以插入SFP+模块、SFP模块或SFP+电缆(插入SFP+电缆时可用于IRF堆叠设备的连接) | |||||||
接口模块扩展卡插槽 | 2个,位于前面板 | 1个,位于后面板 | 1个,位于后面板 | 1个,位于后面板 | 1个,位于后面板 | 1个,位于前面板 | - |
OAP卡插槽 | 1个,位于后面板 | - | |||||
PoE模块插槽 | 1个,位于后面板 | - | |||||
风扇模块插槽 | 1个,位于后面板 | 无,采用固定风扇 | 无,采用固定风扇 | 无,采用固定风扇 | 无,采用固定风扇 | 1个,位于后面板 | 2个,位于后面板 |
电源模块插槽 | 2个,位于后面板 | 无,采用固定电源 | 无,采用固定电源 | 无,采用固定电源 | 无,采用固定电源 | 2个,位于后面板 | 2个,位于后面板 |
支持RPS电源型号 | RPS1000-A3 RPS1600-A | RPS800-A | RPS1000-A3 RPS1600-A | RPS800-A | RPS1000-A3 RPS1600-A | RPS800-A RPS1000-A3 RPS1600-A | - |
输入交流电压 | 额定电压范围:100V~240V AC,50/60Hz 最大电压范围:90V~264V AC,47/63Hz | ||||||
输入直流电压 | 额定电压范围: 300W DC:-48V~-60V DC 750W DC:-54V~-57V DC | - | - | - | - | 额定电压范围: -48V~-60V DC | 额定电压范围: -40V~-60V DC |
RPS | 额定电压范围: -52V~-55V DC | 额定电压范围: 10.8V~13.2V DC | 额定电压范围: -52V~-55V DC | 额定电压范围: 10.8V~13.2V DC | 额定电压范围: -52V~-55V DC | 额定电压范围:-52V~-55V DC | - |
功耗(静态) | DC:94W AC:96W | 102W | DC:107W AC:131W | 67W | DC:64W AC:85W | DC:58W AC:67W | 105W |
功耗(满负荷时) | 单DC:1840W(其中1500W为PoE输出) 双DC:1840W(其中1500W为PoE输出) 单AC:714W(其中425W为PoE输出) 双AC:1147W(其中740W为PoE输出) | 163W | DC:973W(其中740W为PoE输出) AC:673W(其中370W为PoE输出) | 105W | DC:870W(其中740W为PoE输出) AC:598W(其中370W为PoE输出) | DC:136W AC:146W | AC:130W DC:130W |
工作环境温度 | 0ºC~45ºC | ||||||
工作环境相对湿度(非凝露) | 10%~90% |
表6 S5820X系列产品硬件特性
项目 | S5820X-26S | S5820X-28S | S5820X-28C |
外形尺寸(宽×深×高) (单位:mm) | 440×660×43.6 | 440×427×43.6 | 440×467×86 |
重量 | ≤ 11.2kg | ≤ 8.5kg | ≤ 17kg |
Console口 | 1个 | ||
管理用以太网口 | 1个 | 1个 | - |
USB口 | 1个 | 1个 | 1个 |
10/100/1000Base-T自适应以太网口 | 2个 | 4个 | 4个 |
SFP+口 | 24个 | 24个 | 14个 |
接口模块扩展卡插槽 | - | - | 2个,位于前面板 |
OAP卡插槽 | - | - | 1个,位于后面板 |
风扇模块插槽 | 2个,位于后面板 | 1个,位于后面板 | 1个,位于后面板 |
电源模块插槽 | 2个,位于后面板 | 2个,位于后面板 | 2个,位于后面板 |
支持RPS电源型号 | - | RPS800-A RPS1000-A3 RPS1600-A | RPS800-A RPS1000-A3 RPS1600-A |
输入交流电压 | 额定电压范围:100V~240V AC,50/60Hz 最大电压范围:90V~264V AC,47/63Hz | ||
输入直流电压 | 额定电压范围:-40V~-60V DC 最大电压范围:-40V~-72V DC | 额定电压范围:-48V~-60V DC 最大电压范围:-40.5V~-72V DC | |
功耗(静态) | 135W | AC:128W DC:124W | AC:105 W DC:103 W |
功耗(满负荷时) | AC:205W DC:205W | AC:185W DC:176W | AC:245W DC:241W |
工作环境温度 | 0ºC~45ºC | ||
工作环境相对湿度(非凝露) | 10%~90% |
表7 S5800系列产品软件特性
S5800-60C-PWR | S5800-56C | S5800-56C-PWR | S5800-32C | S5800-32C-PWR | S5800-32F | S5800-54S | |
交换容量 (全双工) | 284Gbps | 256 Gbps | 208 Gbps | 216 Gbps | |||
包转发率(整机) | 211.3 Mpps | 190.5Mppss | 154.8 Mpps | 160.8Mppss | |||
转发模式 | store-forward模式 | ||||||
IRF | 支持环型堆叠 支持链型堆叠 支持LACP/BFD/ARP MAD 支持ISSU | ||||||
链路聚合 | 支持GE端口聚合 支持10GE端口聚合 支持静态聚合 支持动态聚合 堆叠时支持最多128个聚合组,每组支持最多8个GE或8个10GE端口 支持NLB | ||||||
流量控制 | 支持IEEE802.3x 流量控制,支持back pressure | ||||||
Jumbo Frame | 支持最大帧长为10000 | ||||||
MAC地址表 | 支持32K个MAC地址 支持1K个静态MAC地址 支持黑洞MAC地址 支持设置端口MAC地址学习最大个数 | ||||||
VLAN | 支持基于端口的VLAN(4094个) 支持QinQ和灵活QinQ 支持Voice VLAN 支持协议VLAN 支持MAC VLAN 支持子网 VLAN 支持GVRP 支持Supper VLAN | ||||||
VLAN Mapping | 支持1:1 VLAN Mapping 支持N:1 VLAN Mapping 支持2:2 VLAN Mapping | ||||||
ARP | 支持16K表项 支持1K静态表项 支持免费ARP 支持标准代理ARP和本地代理ARP 支持ARP源抑制 支持ARP Detection功能(能够根据DHCP Snooping安全表项、802.1x表项,或IP/MAC静态绑定表项进行检查) 组播ARP | ||||||
ND | 支持8K表项 支持1K静态表项 | ||||||
VLAN 虚接口 | 1K | ||||||
DHCP | 支持DHCP Client 支持DHCP Snooping 支持 DHCP Relay 支持 DHCP Server 支持DHCPv6 Client 支持DHCPv6 Snooping 支持DHCPv6 Relay 支持DHCPv6 Server | ||||||
UDP Helper | 支持UDP Helper | ||||||
DNS | 支持静态域名解析 支持动态域名解析客户端 支持IPv4和IPv6地址 | ||||||
IPv4路由 | 支持4K条静态路由 RIP(Routing Information Protocol) v1/2,最大支持4K条IPv4路由 OSPF(Open Shortest Path First)v1/v2,最大支持16K条IPv4路由 BGP(Border Gateway Protocol),最大支持16K条IPv4路由 ISIS(Intermediate System to Intermediate system) ,最大支持16K条IPv4路由 支持256 等价路由,每条路由有8个下一跳 支持路由策略 支持VRRP 支持策略路由 支持IRDP | ||||||
IPv6路由 | 支持2K条静态路由 RIPng,最大支持2K条IPv6路由 OSPF v3,最大支持8K条IPv6路由 BGP4+ for IPV6,最大支持8K条IPv6路由 ISISv6,最大支持8K IPv6路由 支持256 等价路由,每条路由有8个下一跳 支持路由策略 支持VRRP 支持策略路由 | ||||||
URPF | 支持反向路由检查的松散模式和严格模式 | ||||||
MCE | 支持IPv4/IPv6 | ||||||
BFD | OSPF/OSPFv3 BGP/BGP4 IS-IS/IS-IS IPv6 PIM/IPv6 PIM Static Route MAD | ||||||
Tunnel | 支持IPv4 over IPv4 tunnel 支持IPv4 over IPv6 tunnel 支持IPv6 over IPv4手动隧道 支持IPv6 over IPv4 6to4 tunnel 支持IPv6 over IPv4 ISATAP(Intra-site Automatic Tunneling Protocol) tunnel 支持IPv6 Over IPv6 tunnel 支持GRE tunnel | ||||||
MPLS | 支持MPLS 支持VPLS | ||||||
IPv4组播 | 支持IGMP(Internet Group Management Protocol) Snooping v1/v2/v3 支持组播VLAN 支持组播VLAN+ 支持IGMP v1/v2/v3 支持PIM-DM(Protocol Independent Multicast-Dense Mode) 支持PIM-SM(Protocol Independent Multicast-Sparse Mode) 支持PIM-SSM 支持MSDP(Multicast Source Discovery Protocol) 支持MBGP 支持双向PIM 支持组播VPN 支持组播MCE 支持私网隧道组播 | ||||||
IPv6组播 | 支持MLD Snooping v1/v2 支持MLD v1/v2 支持PIM-DM/SM/SSM/BI-DIR for IPV6 支持IPv6组播VLAN 支持IPv6组播 VLAN+ 支持MBGP for IPv6 | ||||||
广播/组播/单播风暴抑制 | 支持基于端口速率百分比的风暴抑制 支持基于PPS的风暴抑制 支持基于bps的风暴抑制 | ||||||
MSTP | 支持STP/RSTP/MSTP协议 支持STP Root Guard 支持BPDU Guard 支持STP TC snooping | ||||||
RRPP | 支持RRPP协议 支持RRPP多实例 | ||||||
Smart link | 支持26个Smart link组 支持Smart link多实例 | ||||||
Monitor link | 支持 | ||||||
QoS/ACL | 支持对端口接收报文的速率和发送报文的速率进行限制,粒度为:8Kbit/s 支持报文重定向 支持CAR(Committed Access Rate)功能,端口流量限速的粒度为:8Kbit/s 支持全局CAR(包括聚合CAR和分层CAR) 每个端口支持8个输出队列 支持灵活的队列调度算法,可以同时基于端口和队列进行设置,支持SP(Strict Priority)、WRR(Weighted Round Robin)、WFQ(Weighted Fair Queuing)、SP+WRR四种模式 支持报文的802.1p和DSCP优先级重新标记 支持L2(Layer 2)~L4(Layer 4)包过滤功能,提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、端口、协议、VLAN的流分类 支持时间段(Time Range) 支持WRED(Weighted Random Early Detection,加权随机早期检测) 支持队列Shapping 支持User Profile 支持COPP 支持HQoS | ||||||
镜像 | 支持流镜像 支持端口镜像 支持多个镜像观察口 | ||||||
远程镜像 | 支持端口的远程镜像(RSPAN/ERSPAN) | ||||||
安全特性 | 支持用户分级管理和口令保护 支持AAA认证 支持RADIUS认证 支持HWTACACS 支持SSH 2.0 支持端口隔离 支持端口安全 支持MAC地址认证 支持IP+MAC+端口绑定 支持IP Source Guard 支持HTTPs 支持SSL 支持PKI(Public Key Infrastructure,公钥基础设施) 支持Portal 支持EAD 支持bootrom access control(password recovery) | ||||||
OAA | 支持IPS 支持防火墙 支持防病毒 支持无线接入 | ||||||
802.1X | 支持最多2048个用户 支持基于端口的认证和基于MAC的认证 支持Guest VLAN 支持TRUNK端口认证 支持基于802.1x动态下发QoS/ACL/VLAN | ||||||
流量管理 | 支持IPFIX(NetStream) 支持sFlow | ||||||
加载与升级 | 支持XModem协议实现加载升级 支持FTP(File Transfer Protocol)加载升级 支持TFTP(Trivial File Transfer Protocol)加载升级 | ||||||
管理 | 支持命令行接口(CLI)配置 支持Telnet远程配置 支持通过Console口配置 支持SNMP(Simple Network Management Protocol) 支持RMON (Remote Monitoring)告警、事件、历史记录 支持IMC网管系统 支持WEB网管 支持系统日志 支持分级告警 支持集群管理HGMP(Huawei Group Management Protocol) V2 支持NTP 支持POE 支持电源的告警功能 支持风扇、温度告警 支持BIMS零配置 | ||||||
维护 | 支持调试信息输出 支持Ping、Tracert 支持NQA 支持Track 支持Telnet远程维护 支持虚拟电缆检测(Virtual Cable Test) 支持802.1ag 支持802.3ah 支持DLDP 支持USB进行文件上传和下载 支持Auto power down节能 S5800-54S设备支持EEE |
表8 S5820X系列产品软件特性
支持特性 | S5820X-28C | S5820X-28S | S5820X-26S |
交换容量 (全双工) | 488G bit/s | 484 G bit/s | |
包转发率(整机) | 363Mpps | 360Mpps | |
转发模式 | 支持store-forward模式和cut-through模式 | ||
IRF | 支持环型堆叠 支持链型堆叠 支持LACP/BFD/ARP MAD 支持ISSU | ||
链路聚合 | 支持GE端口聚合 支持10GE端口聚合 支持静态聚合 支持动态聚合 堆叠时支持最多128个聚合组,每组支持最多8个GE或8个10GE端口 支持NLB | ||
流量控制 | 支持IEEE802.3x 流量控制,支持back pressure | ||
Jumbo Frame | 支持最大帧长为10000 | ||
MAC地址表 | 支持32K个MAC地址 支持1K个静态MAC地址 支持黑洞MAC地址 支持设置端口MAC地址学习最大个数 | ||
VLAN | 支持基于端口的VLAN(4094个) 支持QinQ和灵活QinQ 支持Voice VLAN 支持协议VLAN 支持MAC VLAN 支持子网 VLAN 支持GVRP 支持Super VLAN | ||
VLAN Mapping | 支持1:1 VLAN Mapping 支持N:1 VLAN Mapping 支持2:2 VLAN Mapping | ||
ARP | 支持8K表项 支持1K静态表项 支持免费ARP 支持标准代理ARP和本地代理ARP 支持ARP源抑制 支持ARP Detection功能(能够根据DHCP Snooping安全表项、802.1x表项,或IP/MAC静态绑定表项进行检查) 组播ARP | ||
ND | 支持4K表项 支持1K静态表项 | ||
VLAN 虚接口 | 1K | ||
DHCP | 支持DHCP Client 支持DHCP Snooping 支持 DHCP Relay 支持 DHCP Server 支持DHCPv6 Client 支持DHCPv6 Snooping 支持DHCPv6 Relay 支持DHCPv6 Server | ||
UDP Helper | 支持UDP Helper |
| |
DNS | 支持静态域名解析 支持动态域名解析客户端 支持IPv4和IPv6地址 | ||
IPv4路由 | 支持4K条静态路由 RIP(Routing Information Protocol) v1/2,最大支持4K条IPv4路由 OSPF(Open Shortest Path First)v1/v2,最大支持12K条IPv4路由 BGP(Border Gateway Protocol),最大支持12K条IPv4路由 ISIS(Intermediate System to Intermediate system) ,最大支持12K条IPv4路由 支持256 等价路由,每条路由有8个下一跳 支持路由策略 支持VRRP 支持策略路由 支持IRDP | ||
IPv6路由 | 支持2K条静态路由 RIPng,最大支持2K条IPv6路由 OSPF v3,最大支持6K条IPv6路由 BGP4+ for IPV6,最大支持6K条IPv6路由 ISISv6,最大支持6K条IPv6路由 支持256 等价路由,每条路由有8个下一跳 支持路由策略 支持VRRP 支持策略路由 | ||
URPF | 支持反向路由检查的松散模式和严格模式 | ||
MCE | 支持IPv4/IPv6 | ||
BFD | OSPF/OSPFv3 BGP/BGP4 IS-IS/IS-IS IPv6 PIM/IPM Ipv6 Static Route MAD | ||
Tunnel | 支持IPv4 over IPv4 tunnel 支持IPv4 over IPv6 tunnel 支持IPv6 over IPv4手动隧道 支持IPv6 over IPv4 6to4 tunnel 支持IPv6 over IPv4 ISATAP(Intra-site Automatic Tunneling Protocol) tunnel 支持Ipv6 Over Ipv6 tunnel 支持GRE tunnel | ||
IPv4组播 | 支持IGMP(Internet Group Management Protocol) Snooping v1/v2/v3 支持组播VLAN 支持组播VLAN+ 支持IGMP v1/v2/v3 支持PIM-DM(Protocol Independent Multicast-Dense Mode) 支持PIM-SM(Protocol Independent Multicast-Sparse Mode) 支持PIM-SSM 支持MSDP(Multicast Source Discovery Protocol) 支持MBGP 支持双向PIM 支持组播MCE 支持私网隧道组播 | ||
IPv6组播 | 支持MLD Snooping v1/v2 支持MLD v1/v2 支持PIM-DM/SM/SSM/BI-DIR for IPV6 支持IPv6组播VLAN 支持IPv6组播 VLAN+ 支持MBGP for IPv6 | ||
广播/组播/单播风暴抑制 | 支持基于端口速率百分比的风暴抑制 支持基于PPS的风暴抑制 支持基于bps的风暴抑制 | ||
MSTP | 支持STP/RSTP/MSTP协议 支持STP Root Guard 支持BPDU Guard 支持STP TC snooping | ||
RRPP | 支持RRPP协议 支持RRPP多实例 | ||
Smart link | 支持26个Smart link组 支持Smart link多实例 | ||
Monitor link | 支持 | ||
QoS/ACL | 支持对端口接收报文的速率和发送报文的速率进行限制,粒度为:8Kbit/s 支持报文重定向 支持CAR(Committed Access Rate)功能,端口流量限速的粒度为:8Kbit/s 支持全局CAR(包括聚合CAR和分层CAR) 每个端口支持8个输出队列 支持灵活的队列调度算法,可以同时基于端口和队列进行设置,支持SP(Strict Priority)、WRR(Weighted Round Robin)、WFQ(Weighted Fair Queuing)、SP+WRR四种模式 支持报文的802.1p和DSCP优先级重新标记 支持L2(Layer 2)~L4(Layer 4)包过滤功能,提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、端口、协议、VLAN的流分类 支持时间段(Time Range) 支持WRED(Weighted Random Early Detection,加权随机早期检测) 支持队列Shapping 支持User Profile 支持COPP | ||
镜像 | 支持流镜像 支持端口镜像 支持多个镜像观察口 | ||
远程镜像 | 支持端口的远程镜像(RSPAN/ERSPAN) | ||
安全特性 | 支持用户分级管理和口令保护 支持AAA认证 支持RADIUS认证 支持HWTACACS 支持SSH 2.0 支持端口隔离 支持端口安全 支持MAC地址认证 支持IP+MAC+端口绑定 支持IP Source Guard 支持HTTPs 支持SSL 支持PKI(Public Key Infrastructure,公钥基础设施) 支持Portal 支持EAD 支持bootrom access control(password recovery) | ||
数据中心特性 | 支持PFC 支持DCBX | ||
OAA | 支持IPS 支持防火墙 支持防病毒 支持无线接入 支持FC(Fiber Channel)接入 | ||
802.1X | 支持最多2048个用户 支持基于端口的认证和基于MAC的认证 支持Guest VLAN 支持TRUNK端口认证 支持基于802.1x动态下发QoS/ACL/VLAN | ||
加载与升级 | 支持XModem协议实现加载升级 支持FTP(File Transfer Protocol)加载升级 支持TFTP(Trivial File Transfer Protocol)加载升级 | ||
管理 | 支持命令行接口(CLI)配置 支持Telnet远程配置 支持通过Console口配置 支持SNMP(Simple Network Management Protocol) 支持RMON (Remote Monitoring)告警、事件、历史记录 支持IMC网管系统 支持WEB网管 支持系统日志 支持分级告警 支持集群管理HGMP(Huawei Group Management Protocol) V2 支持NTP 支持电源的告警功能 支持风扇、温度告警 支持BIMS零配置 | ||
维护 | 支持调试信息输出 支持Ping、Tracert 支持NQA 支持Track 支持Telnet远程维护 支持虚拟电缆检测(Virtual Cable Test) 支持802.1ag 支持802.3ah 支持DLDP 支持USB进行文件上传和下载 支持Auto power down节能 S5820X-26S设备支持EEE |
交换机的软件加载主要是指通过主机软件包进行应用程序文件的加载和BootRom升级。S5800系列以太网交换机的主机软件包是后缀名为“.bin”的文件,包含了BootRom程序文件和应用程序文件。
· 应用程序文件的加载是指:将主机软件包下载到交换机的Flash中,并指定应用程序文件的属性(主程序文件、备用程序文件或无属性)。
· BootRom的升级是指:通过主机软件包中的BootRom程序文件对交换机的BootRom进行升级。
用户升级使用的BootRom程序文件(与应用程序文件集成在扩展文件名为“.bin”的主机软件包中)均为完整BootRom程序文件,包含BootRom基本段和BootRom扩展段。
· BootRom基本段是指完成系统启动的最小程序文件。
· BootRom扩展段具有丰富的人机交互功能,提供可用的以太网口,可以实现升级应用程序和引导系统。
交换机软件加载方式可以分为:通过BootRom界面加载和通过命令行接口加载两种方式。
具体加载方式 | 说明 | |
BootRom界面加载方式 | 通过Console口利用XModem完成加载 | 具体请参见B.3.2 |
通过以太网口(或管理用以太网口)利用TFTP完成加载 | 具体请参见B.3.3 | |
通过以太网口(或管理用以太网口)利用FTP完成加载 | 具体请参见B.3.4 | |
命令行接口加载方式 | 通过USB口实现软件加载 | 具体请参见B.4.1 |
通过FTP实现软件加载 | 具体请参见B.4.2 | |
通过TFTP实现软件加载 | 具体请参见B.4.3 |
· S5800-32F、S5800-54S、S5820X-26S和S5820X-28S以太网交换机提供一个管理用以太网口,它可以在不受交换芯片工作状态影响的条件下使用,如果在设备交换芯片工作异常的情况下需要升级BootRom或加载应用程序文件,建议使用管理用以太网口。
· 通过管理用以太网口或普通以太网口完成BootRom或应用程序文件的加载方法相同,为保持通用性,下文以通过普通以太网口完成加载为例进行说明。
B.3 BootRom界面加载
用户的终端和交换机通过配置线缆直接相连,可以通过BootRom界面加载的方式加载交换机的BootRom和应用程序文件。
加载过程的前提是用户的终端和交换机已经正确连接。
B.3.1 BootRom界面介绍
Starting......
Press Ctrl+D to access BASIC BOOT MENU
Press Ctrl+T to start heavy memory test
********************************************************************************
* *
* H3C S5800-56C BOOTROM, Version 220 *
* *
********************************************************************************
Copyright (c) 2004-2012 Hangzhou H3C Technologies Co., Ltd.
Creation Date : Dec 20 2012,15:36:45
CPU Clock Speed : 750MHz
Memory Size : 1024MB
Flash Size : 512MB
CPLD Version : 003
PCB Version : Ver.B
Mac Address : C4CAD9D5E686
Press Ctrl-B to enter Extended Boot menu...0
当显示信息出现“Press Ctrl+D to access BASIC BOOT MENU”时,在1秒之内键入<Ctrl+D>,系统进入基本BOOT菜单:
当BootRom程序被损坏,系统无法进入扩展BOOT菜单时,用户可以使用基本BOOT菜单对扩展BOOT菜单进行修复或升级。
********************************************************************************
* *
* BASIC BOOTROM, Version 220 *
* *
********************************************************************************
BASIC BOOT MENU
1. Update full BootRom
2. Update extended BootRom
3. Update basic BootRom
4. Boot extended BootRom
0. Reboot
Ctrl+U: Access BASIC-ASSISTANT MENU
Enter your choice(0-4):
基本BOOT菜单含义如表9所示:
表10 基本BOOT菜单说明
菜单项 | 说明 |
1. Update full BootRom | 升级完整BootRom(只能通过Console口利用Xmodem完成升级,具体请参见B.3.2通过Console口利用XModem完成加载) |
2. Update extended BootRom | 升级扩展BootRom(只能通过Console口利用Xmodem完成升级,具体请参见B.3.2通过Console口利用XModem完成加载) |
3. Update basic BootRom | 升级基本BootRom(只能通过Console口利用Xmodem完成升级,具体请参见B.3.2通过Console口利用XModem完成加载) |
4. Boot extended BootRom | 进入扩展BOOT菜单,具体请参见3. 通过<Ctrl+B>进入扩展BOOT菜单 |
0. Reboot | 重新启动交换机 |
Ctrl+U: Access BASIC-ASSISTANT MENU | 键入<Ctrl+U>时,系统进入基本BOOT辅助菜单。在该菜单下,用户可以设置系统对内存进行自检,具体请参见表10 |
表11 基本BOOT辅助菜单说明
菜单项 | 说明 |
1. RAM Test | 对内存进行自检 |
2~4. Reserved | 系统保留字段,该菜单项暂无意义 |
0. Return to boot menu | 返回到基本BOOT菜单 |
当显示信息出现“Press Ctrl+T to start heavy memory test”时,在1秒之内键入<Ctrl+T>,系统将对内存进行压力测试。
当显示信息出现“Press Ctrl-B to enter Extended Boot menu...”时,键入<Ctrl+B>,系统提示:
BootRom password: Not required. Please press Enter to continue.
· 系统缺省按照快速启动模式启动,此处的等待时间为1秒。如果用户将启动模式设置为完整启动模式,则此处的等待时间为5秒。
· 在快速启动模式下,用户必须在出现“Press Ctrl-B to enter Extended Boot Menu...”的1秒钟之内,键入<Ctrl+B>,系统方能进入扩展BOOT菜单,否则系统将进入程序解压过程。
· 若程序进入加载或解压过程后再希望进入扩展BOOT菜单,则需要重新启动交换机。
键入回车,系统进入扩展BOOT菜单:
Password recovery capability is enabled.
BOOT MENU
1. Download application file to flash
2. Select application file to boot
3. Display all files in flash
4. Delete file from flash
5. Restore to factory default configuration
6. Enter BootRom upgrade menu
7. Skip current system configuration
8. Reserved
9. Set switch startup mode
0. Reboot
Ctrl+F: Format File System
Ctrl+P: Skip Super Password
Ctrl+R: Download application to SDRAM and Run
Ctrl+Z: Access EXTEND-ASSISTANT MENU
Enter your choice(0-9):
表12 扩展BOOT菜单说明
菜单项 | 说明 |
· Password recovery capability is enabled. · Password recovery capability is disabled. | 扩展BOOT菜单首行信息,通过此信息可确认密码恢复功能所处的开启/关闭状态: · Password recovery capability is enabled:密码恢复功能处于开启状态(此时用户可以使用扩展BOOT菜单中除选项5以外的所有菜单项) · Password recovery capability is disabled:密码恢复功能处于关闭状态(此时用户只能使用扩展BOOT菜单中的部分菜单项) 关于密码恢复功能的详细介绍,请参见《H3C S5820X[S5800]系列以太网交换机 配置指导》中的“基础配置指导”。 |
1. Download application file to flash | 将应用程序下载到Flash中: · 密码恢复功能处于开启状态时,支持将任意版本的应用程序文件下载到Flash中 · 密码恢复功能处于关闭状态时,仅支持将R1807P02及以后版本的应用程序文件下载到Flash中 |
2. Select application file to boot | 选择该菜单项后,用户可进一步选择具体操作项 (1) 选择下次启动时采用的主用/备用应用程序文件: · 密码恢复功能处于开启状态时,支持选择任意版本的应用程序文件 · 密码恢复功能处于关闭状态时,仅支持选择R1807P02及以后版本的应用程序文件 (2) 选择下次启动时采用的主用/备用配置文件: · 密码恢复功能处于开启状态时,支持此选项 · 密码恢复功能处于关闭状态时,不支持此选项 |
3. Display all files in flash | 显示Flash中所有文件 |
4. Delete file from flash | 删除Flash中的文件 |
5. Restore to factory default configuration | 删除设备启动时使用的配置文件,并以出厂配置启动设备: · 密码恢复功能处于开启状态时,不支持此选项 · 密码恢复功能处于关闭状态时,支持此选项 |
6. Enter BootRom upgrade menu | 进入BootRom升级菜单 · 密码恢复功能处于开启状态时,支持对任意版本的BootRom程序进行升级 · 密码恢复功能处于关闭状态时,仅支持对Version 220及以后版本的BootRom程序进行升级 |
7. Skip current system configuration | 本次启动忽略配置文件(该配置仅一次生效) · 密码恢复功能处于开启状态时,支持此选项 · 密码恢复功能处于关闭状态时,不支持此选项 |
8. Reserved | 系统保留字段,该菜单项暂无意义 |
9. Set switch startup mode | 设置交换机启动模式(快速启动模式/完整启动模式) |
0. Reboot | 重新启动交换机 |
Ctrl+F: Format File System | 键入<Ctrl+F>时,系统将对存储介质进行格式化 |
Ctrl+P: Skip Super Password | 键入<Ctrl+P>时,设置设备本次启动时忽略用户级别切换密码(该配置仅一次生效): · 密码恢复功能处于开启状态时,支持此选项 · 密码恢复功能处于关闭状态时,不支持此选项 |
Ctrl+R: Download application to SDRAM and Run | 键入<Ctrl+R>时,下载应用程序文件到内存中,并使用该应用程序文件启动设备 · 密码恢复功能处于开启状态时,支持此选项 · 密码恢复功能处于关闭状态时,不支持此选项 |
Ctrl+Z: Access EXTEND-ASSISTANT MENU | 键入<Ctrl+Z>时,系统进入扩展BOOT辅助菜单(在该菜单项下,用户可以查看内存的数据,具体请参见表1-5) |
表13 扩展BOOT辅助菜单说明
菜单项 | 说明 |
1. Display Memory | 显示内存中的数据 |
2. Search Memory | 搜索内存中的数据 |
0. Return to boot menu | 返回到扩展BOOT菜单 |
· 本系列以太网交换机的BootRom程序文件和应用程序文件集成在扩展文件名为“.bin”的主机软件包中。
· BootRom升级和应用程序文件的加载过程相比,除了在进入扩展BOOT菜单后选择不同的菜单项(加载应用程序选择<1>,升级BootRom选择<6>),其余步骤基本一致。下面描述的加载过程以BootRom升级为例说明。
· 在基本BOOT菜单和扩展BOOT菜单下都可以通过Console口利用XModem对BootRom进行加载。
B.3.2 通过Console口利用XModem完成加载
XModem协议是一种文件传输协议,因其简单性和稳定性而被广泛应用。XModem协议通过Console口传输文件,支持128字节的数据包,并且支持一般校验和、CRC两种校验方式,在出现数据包错误的情况下支持多次重传(一般为10次)。
XModem协议传输由接收程序和发送程序完成。先由接收程序发送协商字符,协商校验方式,协商通过之后发送程序就开始发送数据包,接收程序接收到完整的一个数据包之后按照协商的方式对数据包进行校验。校验通过之后发送确认字符,然后发送程序继续发送下一包;如果校验失败,则发送否认字符,发送程序重传此数据包。
在通过Console口搭建本地配置环境时,终端(本例为一台PC)可以通过终端仿真程序与交换机建立连接。这里的“终端仿真程序”通常选用Windows系统自带“超级终端”程序,运行此程序能够连接到其它计算机、网络设备、Telnet站点等,它的详细介绍和使用方法请参见Windows系统“超级终端”的帮助。
以Windows XP系统的“超级终端”与交换机建立连接为例,具体方法如下:
打开PC,在PC上运行终端仿真程序,并设置终端参数。
参数要求:波特率为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无,选择终端仿真为VT100。
具体方法如下:
(1) 点击“开始”-“程序”-“附件”-“通讯”-“超级终端”,进入超级终端窗口,系统弹出如下图所示的连接说明界面。
图1 超级终端连接说明界面
(2) 在连接描述界面中键入新连接的名称,单击<确定>按钮,系统弹出如下图所示的界面图,在“连接时使用”一栏中选择连接使用的串口。
图2 超级终端连接使用串口设置
(3) 串口选择完毕后,单击<确定>按钮,系统弹出如下图所示的连接串口参数设置界面,设置每秒位数为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无。
图3 串口参数设置
(4) 串口参数设置完成后,单击<确定>按钮,系统进入如下图所示的超级终端界面。
图4 超级终端窗口
在超级终端属性对话框中选择[文件/属性]一项,进入属性窗口。单击属性窗口中的[设置]条,进入属性设置窗口(如下图),在其中选择终端仿真为VT100, 选择完成后,单击<确定>按钮。
图5 属性设置窗口中终端仿真的设置
通过Console口利用XModem升级BootRom的步骤如下,关于超级终端的介绍请参见B.3.2。
表14 通过Console口利用XModem加载系统文件
配置步骤 | 设置 | 详细信息 | 说明 |
1 | 进入BootRom升级选择菜单 | 必选,具体请参见B.3.2 | 通过超级终端登录交换机,并对交换机采用的加载协议进行配置 |
2 | 进入协议参数设置菜单 | 必选,具体请参见B.3.2 | |
3 | 设置交换机采用XModem协议进行BootRom加载 | 必选,具体请参见B.3.2 | |
4 | 设置交换机采用的Console口速率 | 必选,具体请参见B.3.2 | 通过超级终端登录交换机,并对交换机采用的Console口速率进行配置 |
5 | 修改终端的串口速率 | 可选,具体请参见B.3.2 | 通过对超级终端进行设置,使终端的串口速率与交换机的Console口速率相匹配 |
6 | 以新速率建立终端与交换机间的连接 | 可选,具体请参见B.3.2 | - |
7 | 启动终端向交换机上传系统文件 | 必选,具体请参见B.3.2 | 以新的连接速率进行终端向交换机的文件传输 |
8 | 启动交换机的BootRom升级 | 必选,具体请参见B.3.2 | 交换机进行BootRom程序文件升级 |
9 | 恢复交换机与终端间的连接速率为缺省值 | 可选,具体请参见B.3.2 | 通过对超级终端进行设置,使终端的串口速率与交换机的Console口缺省速率相匹配 |
10 | 重启交换机使新加载的BootRom程序文件生效 | 必选,具体请参见B.3.2 | - |
(2) 进入交换机BootRom升级选择菜单
进入BOOT菜单后,如果需要对BootRom进行加载,则在进入BOOT菜单,系统出现提示“Enter your choice(0-9):”后键入“6”或者键入组合键“Ctrl + U”后回车,进入BootRom升级选择菜单。
Enter your choice(0-9): 6
1. Update full BootRom
2. Update extended BootRom
3. Update basic BootRom
0. Return to boot menu
Enter your choice(0-3):
该菜单含义如表11所示:
表15 BootRom升级选择菜单
菜单项 | 说明 |
1. Update full BootRom | 升级完整BootRom |
2. Update extended BootRom | 升级扩展BootRom |
3. Update basic BootRom | 升级基本BootRom |
0. Return to boot menu | 返回BOOT菜单 |
(3) 进入协议参数设置菜单
进入BootRom升级选择菜单后,系统出现提示“Enter your choice(0-3):”后键入“1”后回车,进入协议参数设置菜单。
用户加载的BootRom程序文件均为完整BootRom程序文件。
1. Set TFTP protocol parameters
2. Set FTP protocol parameters
3. Set XMODEM protocol parameters
0. Return to boot menu
Enter your choice(0-3):
该菜单含义如表12所示。
菜单项 | 说明 |
1. Set TFTP protocol parameters | 设置TFTP协议参数 |
2. Set FTP protocol parameters | 设置FTP协议参数 |
3. Set XMODEM protocol parameters | 设置XMODEM 协议参数 |
0. Return to boot menu | 返回BOOT菜单 |
(4) 设置交换机采用XModem协议进行BootRom加载
在协议选择和参数设置菜单中,键入<3>,选择采用XModem协议完成BootRom加载,回车后,系统进入下载速率设置菜单:
Please select your download baudrate:
1.* 9600
2. 19200
3. 38400
4. 57600
5. 115200
0. Return
Enter your choice (0-5):
(5) 设置交换机采用的Console口速率
根据实际情况,选择合适的下载速率,若如上所示键入<5>,即选择115200bit/s的下载速率,回车后终端显示如下信息:
Download baudrate is 115200 bps
Please change the terminal's baudrate to 115200 bps and select XMODEM protocol
Press enter key when ready
由于交换机Console口的波特率已经修改为115200 bps,而终端的波特率还为9600 bps,双方是无法通信的。因此,根据系统的提示,需要改变终端设置的波特率,使其与交换机选择的下载波特率一致。
· 交换机的“.bin”程序一般都比较大,多在10M以上。将速率调整为115200 bps,升级一般都需要几十分钟。
· 如果下载波特率选择为9600 bps,用户不用修改超级终端的波特率,不用进行“(5) 修改终端的串口速率”的操作。
(6) 修改终端的串口速率
终端的串口速率要与交换机Console口速率一致,这样才能保证二者间的正常连接。
第一步:单击超级终端的[呼叫/断开]菜单项,断开超级终端和交换机的连接。
图6 [呼叫/断开]菜单项
第二步:进入超级终端的[文件/属性]菜单,在弹出的对话框单击<配置>按钮(如图7),进入串口配置对话框,将“每秒位数”配置115200后,单击<确定>按钮(如图8)。
图7 进入属性对话框
图8 串口配置对话框
第三步:终端的串口速率设置完成后,单击超级终端菜单栏的[呼叫/呼叫]菜单项,重新建立超级终端和交换机的连接。
图9 [呼叫/呼叫]菜单项
终端的串口速率更改后,要重新建立连接,新的设置才能起作用。
(7) 以新速率建立终端与交换机间的连接
此时,接第(4)步操作,键入回车后,交换机与终端间重新建立了速率为115200bps的连接,即可开始程序的下载,终端显示如下信息:
Now please start transfer file with XMODEM protocol.
If you want to exit, Press <Ctrl+X>.
Loading ...CCCCCCCCCC
此时,若想退出程序下载,请键入<Ctrl+X>,否则继续进行如下操作。
(8) 启动终端向交换机上传系统文件
第一步:从超级终端菜单栏中选择[传送/发送文件]菜单项(如图10),在弹出的对话框中单击<浏览>按扭(如图11),选择需要下载的系统文件(以“update.bin”的文件名举例),并将下载使用的协议改为XModem。
图10 [传送/发送文件]菜单项
图11 发送文件对话框
第二步:选择完成后,单击<发送>按钮,系统弹出如下图所示的界面。
图12 正在发送文件界面
(9) 启动交换机的BootRom升级
程序下载完成后,超级终端系统界面显示如下:
Loading ...CCCC Done!
Will you Update Basic BootRom? (Y/N):Y
系统提示是否升级基本BootRom,键入<Y>,系统进行基本BootRom的升级,完成后显示如下:
Updating Basic BootRom...........Done!
Updating extended BootRom? (Y/N):Y
系统提示是否升级扩展BootRom,键入<Y>,系统进行扩展BootRom的升级,完成后显示如下:
Updating extended BootRom.........Done!
Please change the terminal's baudrate to 9600 bps, press ENTER when ready.
(10) 恢复交换机与终端间的连接速率为缺省值
重新将超级终端的波特率调整为9600 bps,过程请参考前面的“修改终端的串口速率”。
如果下载的速率选择为9600 bps,用户不用重新调整超级终端的速率,此步骤没有必要。
(11) 重启交换机使新加载的BootRom程序文件生效
然后根据提示按任意键,系统返回到BootRom升级选择菜单。
1. Update full BootRom
2. Update extended BootRom
3. Update basic BootRom
0. Return to boot menu
Enter your choice(0-3):
键入“0”,退回到BOOT菜单,再键入“0”,重启设备后,升级后的BootRom程序正式生效。
第一步:如果用户要加载交换机的应用程序,直接在BOOT菜单中选择选项1,系统会出现以下提示。
1. Set TFTP protocol parameters
2. Set FTP protocol parameters
3. Set XMODEM protocol parameters
0. Return to boot menu
Enter your choice(0-3):3
然后可以根据3. (2)表16,选择不同的协议来对应用程序进行加载。
后续的步骤和升级BootRom基本一致,区别在于:系统给出的提示是加载应用程序的提示而不是升级BootRom的提示。
在应用程序加载完成后,交换机会提示用户设置该应用程序的属性,即主用、备用或无属性。在输入指定的属性后,应用程序加载完成。
Writing flash..................................................................
................Done!
Please input the file attribute (Main/Backup/None) M
Done!
如果在设置应用程序的属性前设备中已经存在同样属性的应用程序,则在用户的设置生效后,原有应用程序的属性将会变为“无属性”。
TFTP(Trivial File Transfer Protocol,简单文件传输协议)是TCP/IP协议族中一个用来在客户机与服务器之间进行简单文件传输的协议,该协议承载在UDP上,提供不可靠的数据流传输服务。
通过以太网口利用TFTP升级BootRom的步骤如下,关于超级终端的介绍请参见B.3.2。
表17 通过以太网口利用TFTP加载系统文件
配置步骤 | 设置 | 详细信息 | 说明 |
1 | 搭建配置环境 | 必选,具体请参见B.3.2 | 交换机通过以太网口与TFTP服务器相连,Console口与配置PC相连(配置PC和下载文件的TFTP服务器可以为同一台设备) |
2 | 在服务器上运行TFTP Server程序 | 必选,具体请参见B.3.2 | - |
3 | 在配置PC上运行终端仿真程序,启动交换机,进入BootRom升级选择菜单 | 必选,具体请参见B.3.2 | 通过超级终端登录交换机,并对交换机采用的加载协议进行配置 |
4 | 进入协议参数设置菜单 | 必选,具体请参见B.3.2 | |
5 | 设置交换机采用TFTP协议进行BootRom加载 | 必选,具体请参见B.3.2 | |
6 | 启动交换机的BootRom升级 | 必选,具体请参见B.3.2 | 交换机进行BootRom程序文件升级 |
7 | 重启交换机 | 必选,具体请参见B.3.2 | 重启交换机后,升级后的BootRom程序正式生效 |
(2) 搭建配置环境
在交换机上选择一个用于下载的以太网口(以GE1/0/25为例),交换机通过该端口与下载文件(一般为“.bin”文件)所在服务器相连(需要知道该服务器的IP地址),同时交换机通过配置口外接一台PC。
图13 以太网口利用TFTP/FTP完成加载的组网示意图
· 配置PC和下载文件的TFTP/FTP服务器可以为同一台设备。
· S5800-32F以太网交换机提供一个管理用以太网口,它可以在不受交换芯片工作状态影响的条件下使用,如果在设备交换芯片工作异常的情况下需要升级BootRom或加载应用程序文件,建议使用管理用以太网口。
· 用户需自己购买、安装TFTP/FTP Server,S5800系列以太网交换机不随机提供此软件。
(3) 在服务器上运行TFTP Server程序
在与交换机以太网口相连的服务器上运行TFTP Server程序,并指定加载程序的文件路径。
(4) 在与配置口相连的PC上运行终端仿真程序,启动交换机,进入BOOT菜单,然后进入BootRom升级选择菜单。
如果需要对BootRom进行加载,则在进入BOOT菜单,系统出现提示“Enter your choice(0-9):”后键入“6”后回车,进入BootRom升级菜单。
1. Update full BootRom
2. Update extended BootRom
3. Update basic BootRom
0. Return to boot menu
Enter your choice(0-3):
(5) 进入协议参数设置菜单
键入<1>,选择完整BootRom升级方式,回车后,开始协议及相关参数的设置:
Bootrom update menu:
1. Set TFTP protocol parameters
2. Set FTP protocol parameters
3. Set XMODEM protocol parameters
0. Return to boot menu
Enter your choice(0-3):
(6) 设置交换机采用TFTP协议进行BootRom加载
键入<1>,选择采用TFTP协议完成BootRom升级,回车后,开始TFTP协议相关参数的设置:
Load File Name :update.bin
Server IP Address :10.10.10.2
Local IP Address :10.10.10.3
Gateway IP Address :
各参数的具体说明,如表14。
表18 TFTP协议相关参数的设置说明
菜单项 | 说明 |
Load File Name : | 交换机要下载的文件名(以文件名为“update.bin”为例) |
Server IP Address : | 下载文件所在服务器的IP地址(以Server的IP地址“10.10.10.2”为例) |
Local IP Address : | 交换机IP地址(以交换机IP地址“10.10.10.3”为例) |
Gateway IP Address : | 网关的IP地址(以未设置网关IP地址为例) |
· 该菜单中所输入的文件名、IP地址等参数会因具体情况而不同,请以实际情况为准。
· 如果交换机与服务器处于同一网段内,则将交换机的IP地址设置为该网段内任意未使用的IP地址即可,无需设置网关地址;如果交换机与服务器不在同一网段,则需要指定交换机的网关地址,使交换机可以通过该网关访问服务器。
(7) 启动交换机的BootRom升级
根据实际情况,完成相关信息输入,回车后系统界面如下:
Loading........................................................................
...............................................................................
................................Done!
Will you Update Basic BootRom? (Y/N):Y
系统提示是否升级基本BootRom,键入<Y>,系统进行基本BootRom的升级,完成后显示如下:
Updating Basic BootRom...........Done!
Updating extended BootRom? (Y/N):Y
系统提示是否升级扩展BootRom,键入<Y>,系统进行扩展BootRom的升级,完成后显示如下:
Updating extended BootRom.........Done!
(8) 重启交换机,升级后的BootRom程序正式生效
然后根据提示按任意键,系统返回到BootRom升级选择菜单。
Press enter key when ready
1. Update full BootRom
2. Update extended BootRom
3. Update basic BootRom
0. Return to boot menu
Enter your choice(0-3):
键入“0”,退回到BOOT菜单,再键入“0”,重启设备后,升级后的BootRom程序正式生效。
如果用户要加载交换机的应用程序,直接在BOOT菜单中选择选项1,系统会出现以下提示。
1. Set TFTP protocol parameters
2. Set FTP protocol parameters
3. Set XMODEM protocol parameters
0. Return to boot menu
Enter your choice(0-3):3
然后可以选择TFTP协议来对应用程序进行加载。
后续的步骤和升级BootRom基本一致,区别在于:系统给出的提示是加载应用程序的提示而不是升级BootRom的提示。
在应用程序加载完成后,交换机会提示用户设置该应用程序的属性,即主用、备用或无属性。在输入指定的属性后,程序加载完成。
Writing flash..................................................................
................Done!
Please input the file attribute (Main/Backup/None) M
Done!
如果在设置应用程序的属性前设备中已经存在同样属性的应用程序,则在用户的设置生效后,原有应用程序的属性将会变为“无属性”。
通过以太网口,交换机也可担当FTP服务器(Server)或客户端(Client),为用户提供另一种系统程序软件和配置文件的途径,下面以交换机作为FTP客户端为例进行说明。
在升级BootRom过程中交换机只能作为FTP客户端。
通过以太网口利用FTP升级BootRom的步骤如下,关于超级终端的介绍请参见B.3.2。
表19 通过以太网口利用FTP加载系统文件
配置步骤 | 设置 | 详细信息 | 说明 |
1 | 搭建配置环境 | 必选,具体请参见B.3.2 | 交换机通过以太网口与TFTP服务器相连,Console口与配置PC相连(配置PC和下载文件的FTP服务器可以为同一台设备) |
2 | 在服务器上运行FTP Server程序 | 必选,具体请参见B.3.2 | - |
3 | 在配置PC上运行终端仿真程序,启动交换机,进入BootRom升级选择菜单 | 必选,具体请参见B.3.2 | 通过超级终端登录交换机,并对交换机采用的加载协议进行配置 |
4 | 进入协议参数设置菜单 | 必选,具体请参见B.3.2 | |
5 | 设置交换机采用FTP协议进行BootRom加载 | 必选,具体请参见B.3.2 | |
6 | 启动交换机的BootRom升级 | 必选,具体请参见B.3.2 | 交换机进行BootRom程序文件升级 |
7 | 重启交换机 | 必选,具体请参见B.3.2 | 重启交换机后,升级后的BootRom程序正式生效 |
(2) 搭建配置环境
在交换机上选择一个用于下载的以太网口(以GE1/0/25为例),交换机通过该端口与下载文件(一般为“.bin”文件)所在服务器相连(需要知道该服务器的IP地址),同时交换机通过配置口外接一台PC,如B.3.2图13。
(3) 在服务器上运行FTP Server程序
在与交换机下载以太网口相连的服务器上运行FTP Server程序,配置了FTP用户名和密码,并指定加载程序的文件路径。
(4) 在与配置口相连的PC上运行终端仿真程序,启动交换机,进入BOOT菜单,然后进入BootRom升级选择菜单。
如果需要对BootRom进行加载,则在进入BOOT菜单,系统出现提示“Enter your choice(0-9):”后键入“6”后回车,进入BootRom升级菜单。
1. Update full BootRom
2. Update extended BootRom
3. Update basic BootRom
0. Return to boot menu
Enter your choice(0-3):
(5) 进入协议参数设置菜单
键入<1>,选择完整BootRom升级方式。
Bootrom update menu:
1. Set TFTP protocol parameters
2. Set FTP protocol parameters
3. Set XMODEM protocol parameters
0. Return to boot menu
Enter your choice(0-3):
(6) 设置交换机采用FTP协议进行BootRom加载
键入<2>,选择采用FTP协议完成BootRom加载,回车后,开始FTP协议相关参数的设置:
Load File Name :update.bin
Server IP Address :10.10.10.2
Local IP Address :10.10.10.3
Gateway IP Address :0.0.0.0
FTP User Name :5800
FTP User Password :123
各参数的具体说明,如表16。
表20 FTP协议相关参数的设置说明
菜单项 | 说明 |
Load File Name : | 交换机要下载的文件名 |
Server IP Address : | 下载文件所在PC的IP地址 |
Local IP Address : | 交换机IP地址 |
Gateway IP Address : | 网关的IP地址 |
FTP User Name | 登录FTP server的用户名,与FTP server上配置的用户名保持一致 |
FTP User Password | 登录FTP server的用户口令,与FTP server上配置的用户密码保持一致 |
· 该菜单中所输入的文件名、IP地址等参数会因具体情况而不同,请以实际情况为准。
· 如果交换机与服务器处于同一网段内,则将交换机的IP地址设置为该网段内任意未使用的IP地址即可,无需设置网关地址;如果交换机与服务器不在同一网段,则需要指定交换机的网关地址,使交换机可以通过该网关访问服务器。
(7) 启动交换机的BootRom升级
根据实际情况,完成相关信息输入,回车后系统界面如下:
Will you Update Basic BootRom? (Y/N):Y
系统提示是否升级基本BootRom,键入<Y>,系统进行基本BootRom的升级,完成后显示如下:
Updating Basic BootRom...........Done!
Updating extended BootRom? (Y/N):Y
系统提示是否升级扩展BootRom,键入<Y>,系统进行扩展BootRom的升级,完成后显示如下:
Updating extended BootRom.........Done!
(8) 重启交换机,升级后的BootRom程序正式生效
然后根据提示按任意键,系统返回到BootRom升级选择菜单。
Press enter key when ready
1. Update full BootRom
2. Update extended BootRom
3. Update basic BootRom
0. Return to boot menu
Enter your choice(0-3):
键入“0”,退回到BOOT菜单,再键入“0”,重启设备后,升级后的BootRom程序正式生效。
如果用户要加载交换机的应用程序,直接在BOOT菜单中选择选项1,系统会出现以下提示。
1. Set TFTP protocol parameters
2. Set FTP protocol parameters
3. Set XMODEM protocol parameters
0. Return to boot menu
Enter your choice(0-3):3
然后可以选择FTP协议来对应用程序进行加载。
后续的步骤和升级BootRom基本一致,区别在于:系统给出的提示是加载应用程序的提示而不是升级BootRom的提示。
在应用程序加载完成后,交换机会提示用户设置该应用程序的属性,即主用、备用或无属性。在输入指定的属性后,程序加载完成。
Writing flash..................................................................
................Done!
Please input the file attribute (Main/Backup/None) M
Done!
如果在设置应用程序的属性前设备中已经存在同样属性的应用程序,则在用户的设置生效后,原有应用程序的属性将会变为“无属性”。
用户的终端和交换机通过网络相连,可以通过命令行接口,利用远程加载的方式加载交换机的BootRom和应用程序。
S5800系列以太网交换机前面板均提供一个USB口,用户可以把BootRom和应用程序下载到移动存储设备(例如U盘)中,通过USB口进行软件加载。
假设BootRom和应用程序集成在名称为“update.bin”的文件中。在用户通过U盘进行软件加载的操作如下。
第一步:将携带“update.bin”文件的U盘插入交换机前面板的USB口。
第二步:将“update.bin”文件从U盘拷贝到交换机的Flash中。
<H3C> cd flash:
<H3C> copy usba:/upadate.bin update.bin
第三步:拷贝完成后请拔掉U盘,在设备上完成BootRom加载。
<H3C> bootrom update file update.bin slot 1
This command will update bootrom file on the specified board(s), Continue? [Y/
N]:y
Now updating bootrom, please wait...
第四步:加载应用程序,并将其设置为主程序文件。
<H3C> boot-loader file update.bin slot 1 main
This command will set the boot file of the specified board. Continue? [Y/N]:y
The specified file will be used as the main boot file at the next reboot on slot 1!
<H3C> display boot-loader
Slot 1
The current boot app is: flash:/update.bin
The main boot app is: flash:/update.bin
The backup boot app is: flash:/update.bin
<H3C> reboot
通过以上操作即可完成BootRom和应用程序的加载。需要注意的是,加载应用程序必须通过reboot命令重启交换机才能使加载成功(重启前请确认其它配置是否保存,防止重启后造成配置丢失)。如果Flash memory空间不够,可以首先完成BootRom的加载,然后删除flash中的部分程序文件(建议删除已不使用的某主机程序),再将加载用的应用程序通过FTP上载到交换机来完成应用程序的加载。注意,在加载过程中不可断电。
B.4.2 通过FTP实现软件加载
如图14所示,用户在本地计算机上运行FTP Server,注意配置了用户名(admin)和密码,以及正确的文件所在目录(假设IP地址为202.10.10.53)。同时用户通过Telnet远程登录到交换机上,利用FTP将主机程序传送到交换机上。
图14 通过FTP实现远程加载
假设BootRom和应用程序的集成在名称为“update.bin”的文件中。在用户通过Telnet远程登录到交换机上后,进行下列操作。
第一步:通过FTP将软件下载到交换机上。
<H3C> ftp 202.10.10.53
Trying ...
Press CTRL+K to abort
Connected.
220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user
User(none):admin
331 Give me your password, please
Password:
230 Logged in successfully
[ftp] get update.bin update.bin
[ftp] bye
第二步,升级BootRom。
<H3C> bootrom update file update.bin slot 1
This command will update bootrom file on the specified board(s), Continue? [Y/
N]:y
Now updating bootrom, please wait...
第三步,加载应用程序,并将其设置为主程序文件。
<H3C> boot-loader file update.bin slot 1 main
This command will set the boot file of the specified board. Continue? [Y/N]:y
The specified file will be used as the main boot file at the next reboot on slot 1!
<H3C> display boot-loader
Slot 1
The current boot app is: flash:/update.bin
The main boot app is: flash:/update.bin
The backup boot app is: flash:/update.bin
<H3C> reboot
通过以上操作即可完成BootRom和应用程序的加载。需要注意的是,加载应用程序必须通过reboot命令重启交换机才能使加载成功(重启前请确认其它配置是否保存,防止重启后造成配置丢失)。如果Flash memory空间不够,可以首先完成BootRom的加载,然后删除flash中的部分程序文件(建议删除已不使用的某主机程序),再将加载用的应用程序通过FTP上载到交换机来完成应用程序的加载。注意,在加载过程中不可断电。
B.4.3 通过TFTP实现软件加载
通过TFTP远程软件加载的方式和FTP类似,不同之处仅在于将软件远程下载到交换机上时使用的是TFTP协议。此时交换机只能作为TFTP client,从TFTP server上下载软件到交换机的Flash memory中。在下载完成后,操作过程和FTP远程软件加载中完全一样。
1. 任何从本网站下载的软件都是H3C公司受著作权保护的产品。
2. 使用软件必须受最终用户许可协议的条款的约束,该许可协议随软件附上或包含在软件中。
3. 除非最终用户首先同意许可协议的条款,否则不能安装任何附有或内含许可协议的软件。
4. 软件仅供最终用户根据许可协议的规定下载使用。
5. 最终用户在用下载软件进行升级及使用的过程中,应严格遵守操作指导书,对于未按指导书而引起的问题,责任由使用者自负。
6. 对于任何与许可协议条款不符的软件复制或再分发均被法律明确禁止,并可导致严重的民事及刑事处罚。
7. 所下载的软件版本仅限美国以外的地区使用。