• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们
docurl=/cn/Service/Document_Software/Software_Download/IP_Wlan/SOHO/H3C_WAC360/201511/898861_30005_0.htm

H3C WAC360-CMW520-E3703P46 版本软件及说明书

H3C WAC360-CMW520-E3703P46 版本软件及说明书

2015/11/23 16:57:09


下载:

H3C WAC360-CMW520-E3703P46 版本说明书

 

1 版本信息·· 1

1.1 版本号·· 1

1.2 历史版本信息·· 1

1.3 版本配套表·· 1

1.4 配套FIT AP列表·· 2

1.5 版本升级注意事项·· 3

2 硬件特性变更说明·· 3

2.1 WAC360-CMW520-E3703P46版本硬件特性变更说明·· 3

2.2 WAC360-CMW520-E3703P10版本硬件特性变更说明·· 3

2.3 WAC360-CMW520-E3703P06版本硬件特性变更说明·· 3

2.4 WAC360-CMW520-E3703P04版本硬件特性变更说明·· 3

2.5 WAC360-CMW520-E3703P03版本硬件特性变更说明·· 4

2.6 WAC360-CMW520-E3703P01版本硬件特性变更说明·· 4

3 软件特性及命令行变更说明·· 4

4 MIB变更说明·· 4

5 操作方式变更说明·· 4

5.1 WAC360-CMW520-E3703P46版本操作方式变更·· 4

5.2 WAC360-CMW520-E3703P10版本操作方式变更·· 4

5.3 WAC360-CMW520-E3703P06版本操作方式变更·· 4

5.4 WAC360-CMW520-E3703P04版本操作方式变更·· 4

5.5 WAC360-CMW520-E3703P03版本操作方式变更·· 5

5.6 WAC360-CMW520-E3703P01版本操作方式变更·· 5

6 版本使用限制及注意事项·· 5

7 存在问题与规避措施·· 5

8 解决问题列表·· 6

8.1 WAC360-CMW520-E3703P46版本解决问题列表·· 6

8.2 WAC360-CMW520-E3703P10版本解决问题列表·· 6

8.3 WAC360-CMW520-E3703P06版本解决问题列表·· 7

8.4 WAC360-CMW520-E3703P04版本解决问题列表·· 8

8.5 WAC360-CMW520-E3703P03版本解决问题列表·· 9

8.6 WAC360-CMW520-E3703P01版本解决问题列表·· 10

9 相关资料·· 10

9.1 相关资料清单·· 10

9.2 资料获取方式·· 10

10 技术支持·· 11

附录 A 本版本支持的软、硬件特性列表·· 12

A.1 版本硬件特性·· 12

A.2 版本软件特性·· 13

附录 B 版本升级操作指导·· 19

B.1 启动文件简介·· 19

B.2 软件升级方式简介·· 19

B.3 升级前的准备·· 19

B.3.1 搭建配置环境·· 19

B.3.2 设置终端参数·· 20

B.4 通过命令行进行软件升级·· 23

B.4.1 使用TFTP协议进行软件升级·· 23

B.4.2 使用FTP协议进行软件升级·· 26

B.5 通过Web页面进行软件升级·· 29

B.6 通过BootWare菜单进行软件升级·· 31

B.6.1 BootWare菜单简介·· 32

B.6.2 通过以太网口使用TFTP/FTP协议进行软件升级·· 36

B.6.3 通过Console口使用XModem协议进行软件升级·· 38

B.7 通过BootWare菜单进行文件管理·· 41

B.8 口令丢失的处理·· 43

B.8.1 用户口令丢失·· 43

B.8.2 Super Password口令丢失·· 44

B.9 软件升级失败的处理·· 44

 

 


表目录

1 历史版本信息表....................................................................................................................... 1

2 版本配套表.............................................................................................................................. 2

3 配套FIT AP列表..................................................................................................................... 2

4 MIB文件变更说明.................................................................................................................... 4

5 WAC360/WAC361产品硬件特性........................................................................................... 12

6 WAC360/WAC361产品软件特性........................................................................................... 13

7 软件升级方式简介................................................................................................................. 19

8 软件升级的详细配置.............................................................................................................. 31

9 BootWare主菜单................................................................................................................... 33

10 BootWare串口子菜单.......................................................................................................... 34

11 以太网子菜单....................................................................................................................... 35

12 文件控制子菜单................................................................................................................... 35

13 BootWare操作子菜单.......................................................................................................... 36

14 存储器件操作子菜单............................................................................................................ 36

15 以太网参数设置说明............................................................................................................ 37

 


本文介绍了WAC360-CMW520-E3703P46版本的特性、使用限制、存在问题及规避措施等,在加载WAC360-CMW520-E3703P46版本前,建议您备份配置文件,并进行内部验证,以避免可能存在的风险。

本文档需和随版本发布的《WAC360-CMW520-E3703P46版本说明书(软件特性变更说明)》,以及本文“相关资料”中的文档一起配合使用。

版本信息

1.1  版本号

版本号:Comware Software, Version 5.20, ESS 3703P46

[]:该版本号可在命令行任何视图下用display version命令查看,见注①。

1.2  历史版本信息

表1 历史版本信息表

版本号

基础版本号

发布日期

版本类型

备注

WAC360-CMW520-E3703P46

WAC360-CMW520-E3703P10

2015-10-22

ESS 版本

WAC360-CMW520-E3703P10

WAC360-CMW520-E3703P06

2015-09-06

ESS 版本

WAC360-CMW520-E3703P06

WAC360-CMW520-E3703P04

2015-07-20

ESS 版本

WAC360-CMW520-E3703P04

WAC360-CMW520-E3703P03

2015-04-28

ESS 版本

WAC360-CMW520-E3703P03

WAC360-CMW520-E3703P01

2015-03-31

ESS 版本

WAC360-CMW520-E3703P01

首次发布

2015-01-15

ESS 版本

 

1.3  版本配套表

注意

在升级版本之前,请注意与本版本配套的软、硬件条件必须符合下表的要求。

 

表2 版本配套表

产品系列

WAC360

型号

WAC360/WAC361

内存

1G

FLASH

16MB NorFlash

1GB NandFlash

BOOTROM版本号

基本段:1.02

扩展段:1.02

 (该版本号可在命令行任何视图下用display version命令查看,见注②)

CPLD版本号

002

目标文件名称

WAC360-CMW520-E3703P46.bin

iNode版本号

iNode PC 7.1 (E0307)

默认配套无线终端版本

WA2600A-CMW520-R1507P09

WA4300-CMW520-R1507P09

WA4300S-CMW520-R1507P09

备注

(1)    版本信息可通过命令display version查看。

(2)    支持自签名证书,https访问直接开启https server的服务即可,版本不再打包出厂证书,也不需要安装

 

1.4  配套FIT AP列表

表3 配套FIT AP列表

AP型号

AP-mode

文件名

是否打包

备注

H3C WAP621

WAP621

wa2600a_fit.bin

H3C WAP722

WAP722

wa4300_fit.bin

H3C WAP722E

WAP722E

H3C WAP722S

WAP722S

wa4300s_fit.bin

 

查看WAC360的软件版本和BOOTWARE版本号方式如下

<Sysname> dis version                                                          

H3C Comware Platform Software                                                  

Comware Software, Version 5.20, ESS 3703P46                           ------- 注①

Copyright (c) 2004-2015 Hangzhou H3C Tech. Co., Ltd. All rights reserved.      

H3C WAC360 uptime is 0 week, 0 day, 0 hour, 0 minute                           

                                                                               

H3C WAC360 with 1 BCM58622 1200MHz Processor                                   

1024M bytes DDR3                                                                

16M bytes Flash Memory                                                         

1024M bytes Nand Flash Memory                                                  

                                                                                

Hardware Version is Ver.A                                                      

CPLD Version is 002                                                            

Basic Bootrom Version is 1.02                                              ------ 注②

Extend Bootrom Version is 1.02                                             ------ 注②

[Subslot 0]WAC360 Hardware Version is Ver.A                                    

                                                                                

查看WAC361的软件版本和BOOTWARE版本号方式如下

<Sysname> dis version                                                               

H3C Comware Platform Software                                                  

Comware Software, Version 5.20, ESS 3703P46                           ------- 注①

Copyright (c) 2004-2015 Hangzhou H3C Tech. Co., Ltd. All rights reserved.      

H3C WAC361 uptime is 0 week, 0 day, 0 hour, 0 minute                           

                                                                                

H3C WAC361 with 1 BCM58622 1200MHz Processor                                   

1024M bytes DDR3                                                               

16M bytes Flash Memory                                                          

1024M bytes Nand Flash Memory                                                  

                                                                               

Hardware Version is Ver.A                                                      

CPLD Version is 002                                                            

Basic Bootrom Version is 1.02                                              ------ 注②

Extend Bootrom Version is 1.02                                             ------ 注②

[Subslot 0]WAC361 Hardware Version is Ver.A  

1.5  版本升级注意事项

硬件特性变更说明

2.1  WAC360-CMW520-E3703P46版本硬件特性变更说明

无。

2.2  WAC360-CMW520-E3703P10版本硬件特性变更说明

无。

2.3  WAC360-CMW520-E3703P06版本硬件特性变更说明

2.4  WAC360-CMW520-E3703P04版本硬件特性变更说明

2.5  WAC360-CMW520-E3703P03版本硬件特性变更说明

2.6  WAC360-CMW520-E3703P01版本硬件特性变更说明

首次发布,不涉及。

软件特性及命令行变更说明

请参考软件 特性变更说明书 WAC360-CMW520-E3703P46 Release Notes》。

MIB变更说明

表4 MIB文件变更说明

版本号

项目

MIB文件名称

模块名

说明

WAC360-CMW520-E3703P03

新增

修改

rfc4293-ip.mib

IP-MIB

ipForwarding修改节点为只读

ipDefaultTTL修改节点为只读

WAC360-CMW520-E3703P01

新增

首次发布

修改

首次发布

 

操作方式变更说明

5.1  WAC360-CMW520-E3703P46版本操作方式变更

无。

5.2  WAC360-CMW520-E3703P10版本操作方式变更

无。

5.3  WAC360-CMW520-E3703P06版本操作方式变更

无。

5.4  WAC360-CMW520-E3703P04版本操作方式变更

无。

5.5  WAC360-CMW520-E3703P03版本操作方式变更

无。

5.6  WAC360-CMW520-E3703P01版本操作方式变更

首次发布,不涉及。

版本使用限制及注意事项

1.      如果ACAP之间跨越三层网络时必须要在DNS上配置ACIP地址对应的域名,或者在DHCP服务器上配置Option43选项来使AP获取AC

2.      为了保证ACAP之间的控制链路的畅通,防止用户的恶意流量攻击,应尽量将ACAP划分到单独的网段,并限制其他无关设备对ACAP的访问。

3.      用于下载到APMap-Configuration文件要求最大不能超过3500字节。

4.      如果AC同一个接口配置多个IP地址,要求AP指定的AC地址是AC对应接口上的主IP地址。

5.      PKI更换证书后,需要使用“undo local server eap-profile”命令更新SSL证书缓存。

6.      不推荐配置端口安全模式为userlogin-secure-ext-or-psk,某些网卡在该模式下不能接入。

7.      AC上执行cut connection all命令成功后,用户可能会立刻重新上线并认证成功,容易被误认为用户强制下线失败。

8.      涉及LTE款型AP升级的局点,必须按LTE版本说明书的版本使用及注意事项的要求操作升级,如有疑问请联系杭州华三通信技术有限公司服务热线。

存在问题与规避措施

1. 201506190192

·              问题现象:TKIPCCMPWEP40混合配置,WEP用户无法上线。

·              问题产生条件:TKIPCCMPWEP40混合配置。

·              规避措施:单独配置WEP加密。

2. 201506180427

·              问题现象:升级到本版本并降级到E3703P04及以前版本,Portal配置可能丢失。

·              问题产生条件:版本降级操作。

·              规避措施:避免版本降级操作。

解决问题列表

8.1  WAC360-CMW520-E3703P46版本解决问题列表

1. 201508240302  

·           问题现象:启用PPPoE特性,设备运行过程中可能发生重启。

·           问题产生条件:启用PPPoE特性。

2. 201507090051 

·           问题现象:802.1X+LDAP认证,某些情况下错误的帐号就也能认证通过。

·           问题产生条件:启用802.1X+LDAP认证。

3. 201509150254

·           问题现象:Portal free-rule流量可能被统计成正常流量,影响正常计费。

·           问题产生条件:启用Portal认证。

4. 201507110100

·           问题现象:修改WAN口的MAC地址,同时启用PPPoE,无法通信。

·           问题产生条件:修改WAN口的MAC地址,同时启用PPPoE

5. 201508260371

·           问题现象:Portal重定向URL过长会导致系统异常。

·           问题产生条件:通过“Portal redirect-url”、“portal url-param”等命令配置Portal重定向URL参数。

6. 201508270224

·           问题现象:“portal silent ios optimize”命令无法保存,设备重启后丢失。

·           问题产生条件:配置“portal silent ios optimize”命令。

7. 201508280423

·           问题现象:本地转发、AP本地认证及802.1x认证特性组合应用时,AP启动后,可能因AP配置下发失败,用户无法上线。

·           问题产生条件:本地转发、AP本地认证及802.1x认证特性组合应用。

8.2  WAC360-CMW520-E3703P10版本解决问题列表

1. 201502020227  

·           问题现象:AP快速上下线,可能导致设备异常重启。

·           问题产生条件:大量AP快速上下线。

2. 201507210077  

·           问题现象:chromefirefox浏览器访问load balance group页面时可能部分内容为空。

·           问题产生条件:chromefirefox浏览器访问load balance group页面。

3. 201507310165  

·           问题现象:Portal认证下,无线终端可能出现DHCP续租失败并下线。

·           问题产生条件:启用Portal认证。

4. 201507010449  

·           问题现象:IPv6 ICMP重定向缺省命令“ipv6 redirects”默认状态不正确,应该为默认关闭。

·           问题产生条件:无。

5. 201507040137  

·           问题现象:无线客户端携带PMKFAAP之间进行漫游,当PMKID匹配失败的情况下会导致认证中断。

·           问题产生条件:无线客户端携带PMKFAAP之间进行漫游。

6. 201507130206  

·           问题现象:网管软件读取MIBhh3cDot11APUserInfoStatis2CMEntry,可能会导致系统异常。

·           问题产生条件:网管软件读取MIBhh3cDot11APUserInfoStatis2CMEntry

7. 201507160264

·           问题现象:CVE-2015-1788

·           问题产生条件:函数没有正确处理ECParameters结构,远程攻击者通过使用Elliptic Curve算法的会话,利用此漏洞可造成DoS攻击。

8. 201507160264

·           问题现象:CVE-2015-1789

·           问题产生条件:X509_cmp_time没有正确地检查ASN1_TIME字符串的长度,并且会越界读取几个字节的数据。远程攻击者通过ASN1_TIME数据内构造的长度字段,利用此漏洞可造成越界读及应用崩溃等DoS攻击。

9. 201507160264

·           问题现象:CVE-2015-1790

·           问题产生条件:PKCS#7的解析代码不能正确地处理缺少内部EncryptedContent字段的情况。攻击者可以精心构造缺少内容的格式错误PKCS#7包,可在解析时触发引用空指针。

8.3  WAC360-CMW520-E3703P06版本解决问题列表

1. 201505130290

·           问题现象:DHCP客户端MAC地址检查功能("dhcp-snooping check mac-address")无法防止DHCP 饿死攻击。

·           问题产生条件:设备启用DHCP Server特性,并受到DHCP饿死攻击。

2. 201506150224

·           问题现象:DHCP服务器不应答init-reboot状态的request报文。

·           问题产生条件:设备启用DHCP Server特性。

3. 201505120020

·           问题现象:Portal MAC-Triger特性type48/type50报文未携带SSID属性。

·           问题产生条件:应用Portal MAC-Triger特性。

4. 201505210076

·           问题现象:Portal重定向URL中未携带user vlan属性。

·           问题产生条件:应用Portal特性。

5. 201506030198

·           问题现象:开启MAC认证时,AC发送的radius报文中携带的nas-id没有使用配置值,而是使用的系统缺省值。

·           问题产生条件:启用MAC认证特性。

6. 201504070127

·           问题现象:CVE-2015-0287

·           问题产生条件:OpenSSLASN1_item_ex_d2i函数由于没有重新初始化CHOICEADB数据结构,存在拒绝服务漏洞,远程攻击者通过构造的应用造成无效写操作、内存破坏及程序崩溃。

7. 201506100023

·           问题现象:Radius报文中acct-session-id参数偶尔重复。

·           问题产生条件:多台设备同时启用与Radius Server通信。

8. 201506130002

·           问题现象:Portal认证,radius报文中偶尔没有携带called-station-id属性,引起话单错误。

·           问题产生条件:设备与Radius Server通信。

9. 201506050079

·           问题现象:DNS报文可能出现NAT转换异常,引起转发线程挂死,导致设备无法对外通信。

·           问题产生条件:设备启用NAT特性但不启用dns proxy特性。

8.4  WAC360-CMW520-E3703P04版本解决问题列表

1. 201503280052

·              问题现象: 通过WEB页面配置设备,无法设置Portal重定向页面。

·              问题产生条件: 无。

2. 201504200084

·              问题现象: CVE-2014-3571

·              问题产生条件: 精心构造的DTLS报文会导致访问空指针,引起段错误。这会导致服务拒绝攻击。

3. 201503250073

·              问题现象: 本地转发配合集中Portal认证组网,AC发送MAC-Triger报文UDP源端口号错误。

·              问题产生条件: 本地转发配合集中Portal认证组网。

4. 201504150180

·              问题现象: 开启Bonjour功能,运行一段时间后,内存占用过多。

·              问题产生条件: 开启Bonjour功能。

5. 201504140093

·              问题现象:CUPID定位启用新的与iMC的通信接口。

·              问题产生条件:启用CUPID特性。

6. 201504170357

·              现象描述:开启802.1x认证,设备处理分片报文时可能出现错误。

·              产生条件:启用802.1x认证或其他涉及大包文的特性。

7. 201503190075

·              问题现象:端口进行二三层切换时,设备可能发生异常重启

·              问题产生条件:端口进行二三层切换

8.5  WAC360-CMW520-E3703P03版本解决问题列表

1. 201412030353

·     问题现象: 通过命令"display wlan client" 显示客户端信息,可能显示出错误的IPv6地址。

·     问题产生条件: 通过命令"display wlan client" 显示客户端信息

·      

2. 201503040235

·     问题现象: MSM466-R上最大功率不准确。

·     问题产生条件:

3. 201502150230

·     问题现象: 某些特殊报文可能导致ipForwardingipDefaultTTL节点错误。

·     问题产生条件: 开启SNMP网管

4. 201502130393

·     问题现象: AC地址认证,终端取到IP地址之前,AC发出的计费请求报文中携带的终端IP可能是随机IP地址。

·     问题产生条件: MAC地址认证

5. 201503110035

·     问题现象: Portal认证方式下,配置"portal control-mode mac"模式,部分用户出现提示认证通过,但实际没有下发acl表项,始终处于重定向状态。

·     问题产生条件: Portal认证方式下,配置"portal control-mode mac"模式

6. 201503160372

·     问题现象: 本地转发配合集中portal认证组网,可能发生Portal ACL不能正确下发至AP

·     问题产生条件: 本地转发配合集中portal认证组网

7. 201503110601

·     问题现象: 配置AP本地802.1x认证的情况下,网管无法获取认证用户名。

·     问题产生条件: 配置AP本地802.1x认证的情况下。

8. 201412310094

·     问题现象: 通过 "指尖上的无线"APP,配置WAN口,如果选择WAN口连接类型为“PPPoE”,无法保存配置

·     问题产生条件: 通过 "指尖上的无线"APP,配置WAN

8.6  WAC360-CMW520-E3703P01版本解决问题列表

首次发布,不涉及

相关资料

9.1  相关资料清单

·              H3C无线控制器产品 Web网管配置指导

·              H3C无线控制器产品 命令参考

·              H3C无线控制器产品 配置指导

9.2  资料获取方式

您可以通过H3C网站(www.h3c.com.cn)获取最新的产品资料:

(1)      请访问网址:http://www.h3c.com.cn/Technical_Documents,或单击主页的[服务支持/文档中心]

(2)      选择产品类别和产品型号,即可查询和下载与该产品相关的手册。。

10  技术支持

用户支持邮箱:service@h3c.com

技术支持热线电话:400-810-0504(手机、固话均可拨打)

网址:http://www.h3c.com.cn

 


附录 A 本版本支持的软、硬件特性列表

A.1 版本硬件特性

表5 WAC360/WAC361产品硬件特性

项目

描述

外形尺寸(长×宽×高)

220mm*145mm*22mm

重量

0.9kg

管理端口

1Console

业务端口描述

1GE(WAN) + 4GE(LAN)

处理器

1.2GHz@2 core

DRAM配置

1GB

Flash配置

16MB NorFlash

1GB NandFlash

输入电压

Adapter式电源适配器 AC100~240V

最大功耗

15W

工作环境温度

0℃~40

工作环境相对湿度(非凝露)

5%95%

存贮温度

-40ºC70ºC

存贮湿度

5%~ 95%(非冷凝)

安全规范

UL 60950-1,

CAN/CSA C22.2 No 60950-1,

IEC 60950-1,

EN 60950-1/A11,

AS/NZS 60950,

EN 60825-1,

EN 60825-2,

FDA 21 CFR Subchapter J

EMC

ETSI EN 300 386 V1.3.3:2005

EN 55024: 1998+ A1: 2001 + A2: 2003

EN 55022 :2006

VCCI V-3:2007

ICES-003:2004

EN 61000-3-2:2000+A1:2001+A2:2005

EN 61000-3-3:1995+A1:2001+A2:2005

AS/NZS CISPR 22:2004

FCC PART 15:2005

GB 9254:1998

GB/T 17618:1998

TBF

>154

 

A.2 版本软件特性

表6 WAC360/WAC361产品软件特性

大类

特性

描述

802.11 MAC

802.11协议簇

802.11a/802.11b/802.11d/802.11e(WMM) 802.11g/802.11h/802.11i/802.11n/802.11w/802.11k/802.11u

高级特性

可自定义天线增益

隐藏SSID

802.11g保护

限制SSID下的用户数

限制Radio下的用户数

用户在线检测(Keepalive)

支持集中转发

支持本地转发(基于VLANVLAN+SSID

支持策略转发

支持智能带宽保证

支持智能带宽限速

支持VLAN

支持Hotspot 2.0 R1

支持频谱导航

AP管理

AC发现

自动注册AP根据序列号进行认证

支持即插即用AP

AC发现(DNS方式)

AC发现(DHCP option43方式)

支持AP孵化配置

AC-AP间隧道

支持穿越NAT

支持IPsec加密

IPsec隧道加密支持证书认证

支持IPv6隧道

漫游

 

支持AC内二层漫游

支持AC内三层漫游

安全与接入控制

无线加密

共享密钥

WEP-64/WEP-128/WEP-152/Dynamic WEP/LEAP

TKIP

CCMP

认证协议

Open system/ Shared-Key

PSK

802.1X

MAC认证

支持PPPoE client接入

支持Portal认证

支持Portal无感知认证

本地转发支持Portal认证

EAP类型

EAP-TLS/ EAP-TTLS/ EAP-PEAP/ EAP-MD5/ EAP-GTC/ EAP-FAST/ EAP-SIM/ EAP-AKA/ EAP offload (only TLS, PEAP)

AAA

RADIUS

HWTACACS

LDAP

基于域选择AAA服务器

基于ESS(SSID)选择AAA服务器

AAA服务器备份

基于时长的计费

SSID防假冒(用户名与SSID绑定)

基于用户的接入控制

支持基于用户的接入控制

支持基于用户的QACL

支持基于用户的带宽限制

支持将用户与SSID绑定

支持将用户与VLANACLuser profile绑定

支持基于AP位置的接入控制

支持访客接入控制

支持VIP通道

其它

支持基于SSID的用户隔离

支持基于VLAN的用户隔离

支持ARP防攻击

支持本地认证

支持本地Portal认证

支持Bonjour Gateway

QoS

 

支持优先级映射

支持2-4层流识别

支持流限速(CAR

802.11e/WMM

支持为语音电话做QoS优化

支持Call Admission Control (CAC)

无线频谱管理

RRM

支持选择国家码

支持国家码锁定

支持20M/40M切换

支持802.11n保护

支持RF ping

支持绿色节能(定时关闭射频或SSID)

雷达检测、静默以及信道规避

静态信息配置

支持功率配置

支持动态速率调整

支持动态信道调整

支持动态功率调整

空口黑洞检测和补偿

负载均衡

基于用户数的负载均衡

基于流量的负载均衡

智能负载均衡

WIDS

黑白名单

支持静态黑名单

支持动态黑名单

支持白包单

Rogue AP

支持Rogue AP检测(基于SSID)

支持Rogue AP检测(基于BSSID)

支持Rogue AP检测(基于OUI)

支持Rogue AP反制

WIDS无线攻击检测

无线泛洪攻击检测(Flooding Attack)

防仿冒攻击(Spoof Attack)

Weak IV攻击

NAT

 

NAT

NPAT

NAT ALG

支持NAT日志

VPN

 

支持SSL VPN

支持IPsec VPN

支持GRE VPN

WIPS

基础特性

支持虚拟安全域

Radio支持

支持独立Sensor

支持混合Sensor

Signature

内置Signature特性库

支持用户自定义Signature特性库

设备分类

支持设备自动分类

支持ignore list

支持设备威胁指数

支持基于用户自定义规则

支持手工设备分类

无线设备检测

支持block list

支持信任列表(trust list

支持Rogue设备检测

支持配置错误Mis-configured设备检测

支持游离Client检测

支持全信道扫描

支持自定义扫描信道

支持检测加密、认证方式

OUI

内置OUI数据库

支持OUI数据的导入导出

攻击检测

支持0day攻击检测

支持未知DOS攻击检测

支持MAC仿冒攻击检测

支持节电攻击检测

支持热点攻击检测

支持AP扮演者攻击检测

支持Windows网桥检测

支持软AP检测

攻击反制

支持自动攻击反制

无线环境监视

支持畸形报文检测

管理

Syslog

MIB

无线智能业务感知(WIAA

 

基于用户的filter防火墙

基于用户的ASPF防火墙

基于SSIDfilter防火墙

基于SSIDASPF防火墙

支持URL识别

频谱分析

 

支持混合sensor

支持独立sensor

支持检测蓝牙设备

支持检测微波炉

支持检测无绳电话

支持检测XBOX360

支持检测无线摄像头

二层协议

 

ARP

802.1p/ 802.1q/ 802.1X

Port-based VLAN

SSID-based VLAN

User-based VLAN

LLDP

LACP/ 链路聚合

端口环回检测

端口环回测试

支持三层接口和子接口

端口镜像

支持广播/组播/未知单播抑制

IP协议

IPv4

TCP/UDPV4

ICMPv4

NTP

ACL

支持DHCP服务器

支持DHCP Relay

支持DHCP Snooping

IPv6

ACL6

DNS6

Tracert6

Telnet6

FTP IPv6

TFTP IPv6

DHCPv6 Server

DHCPv6 Relay

DHCPv6 Snooping

SAVI

Ping6

路由协议

 

静态路由

支持RIP

支持动态DNS(花生壳)

组播

 

IGMP Snooping

MLD Snooping

支持组播优化

高可用性

 

支持1+1备份

支持N+1备份

支持N+N备份

管理

 

支持配置文件加密

支持密码控制(Password Control

SNMP v1/v2/v3

HTTP, HTTPS

CLI/ Telnet /SSH v2.0

External Interface

AeroScout Location

RFID

 


附录 B 版本升级操作指导

版本升级操作注意事项:升级AC时必须删除AC文件系统中所有老版本的AP bin文件,再上传新版本的ACAP bin文件,保证ACAP的软件版本兼容。

说明

本文所指的AC可以代表WAC360/WAC361无线控制器。

 

B.1 启动文件简介

WAC360/WAC361无线控制器的启动文件属性包括主用启动文件(M)、备用启动文件(B)和安全启动文件(S)。

·              主用启动文件(main),缺省情况下,AC使用主用启动文件启动。

·              备用启动文件(backup),当主用启动文件不可用时,AC使用备用启动文件启动。

·              安全启动文件(secure),当备用启动文件不可用时,AC使用安全启动文件启动。如果安全启动文件不可用,系统将提示失败信息。

这三类应用程序文件存放在FLASH中,后缀为.bin

B.2 软件升级方式简介

表7 软件升级方式简介

升级方式

说明

通过命令行进行软件升级错误!未找到引用源。

需要重启AC来实现AC软件的升级。

使用该方式升级AC软件时会导致当前业务中断。

通过Web页面进行软件升级

通过BootWare菜单进行软件升级错误!未找到引用源。

可在AC无法正常启动时升级软件。

 

B.3 升级前的准备

在进行软件升级之前,用户需要准备以太网线缆和配置电缆,按照下文所述的内容进行连接和设置。

B.3.1 搭建配置环境

1. AC作为TFTP/FTP ClientPC作为TFTP/FTP Server的升级环境

PC通过配置电缆连接到ACConsole口,通过以太网线缆连接到AC的二层以太网接口,配置PCAC之间路由可达。

注意

AC通过命令行或者BootWare进行软件升级时,PC的以太网线缆可以连接到WX2540E无线控制器的任意二层以太网接口。

 

图1 搭建配置环境

 

2. 使用Web页面的升级环境

PC通过以太网线缆连接到AC的任意一个二层以太网接口。用户需要预先通过ACConsole口进行调试,保证PCAC的路由可达。

图2 搭建配置环境

 

B.3.2 设置终端参数

第一步:打开PC,并在PC上运行超级终端。

第二步:设置终端参数。

参数要求:波特率为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无,选择终端仿真为VT100。具体方法如下:

(1)      PC的左下角,选择[开始]/[所有程序]/[附件]/[通讯]/[超级终端],点击“”图标,系统弹出如下图所示的连接描述界面。

图3 超级终端连接描述界面

 

(2)      在连接描述界面中键入新连接的名称,单击<确定>按钮,系统弹出如下图所示的对话框,在[连接时使用]一栏中选择连接使用的串口(注意选择的串口应该与配置电缆实际连接的串口一致)。

图4 超级终端连接使用串口设置界面

 

(3)      串口选择完毕后,单击<确定>按钮,系统弹出如下图所示的连接串口参数设置界面,设置波特率为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无。

图5 超级终端连接使用串口设置界面

 

说明

可以通过点击<还原默认设置(R)>按钮来恢复缺省属性。

 

(4)      串口参数设置完成后,单击<确定>按钮,系统进入如下图所示的超级终端界面。

图6 超级终端窗口

 

(5)      配置超级终端属性。在超级终端中选择[文件/属性/设置]一项,进入如下图所示的属性设置窗口。选择终端仿真类型为VT100或自动检测,按<确定>按钮,返回超级终端窗口。

图7 属性设置窗口中终端仿真类型的设置

 

B.4 通过命令行进行软件升级

B.4.1 使用TFTP协议进行软件升级

TFTPTrivial File Transfer Protocol,简单文件传输协议)是一个用来在客户端与服务器之间进行文件传输的协议,提供不复杂、开销不大的文件传输服务。TFTP承载在UDP上,提供不可靠的数据流传输服务,不提供存取授权与认证机制,使用超时重传方式来保证数据的到达。与FTP相比,TFTP软件的大小要小得多。

AC作为TFTP Client,文件服务器作为TFTP Server,用户通过在AC上执行相应命令,可将AC的配置文件或、应用程序或Web配置文件上传到文件服务器上,或从文件服务器下载配置文件、应用程序或Web配置文件到AC中。

具体操作步骤如下:

1. 备份应用程序文件、配置文件和Web配置文件

说明

备份应用程序文件、配置文件和Web配置文件的方法相同,下面以备份配置文件为例。

 

在命令行的用户视图下,执行save命令保存当前配置信息:

<H3C> save

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[flash:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

flash:/startup.cfg exists, overwrite? [Y/N]:y

 Validating file. Please wait....

 Configuration is saved to device successfully.

<H3C>

在命令行的用户视图下,执行dir命令可以查看当前文件系统包含了哪些文件:

<H3C> dir

Directory of flash:/

 

   0     -rw-      2432  Apr 26 2000 12:01:46   startup.cfg

   1     -rw-      3058  Apr 26 2000 12:01:44   system.xml

   2     -rw-  22868992  Sep 02 2014 23:08:26   WAC360-CMW520-A3701.bin

   3     -rw-    136184  Sep 02 2014 21:34:12   default.diag

   4     -rw-      3362  Sep 02 2014 16:00:18   server.pfx

 

1047168 KB total (1022742 KB free)

<H3C>

在命令行的用户视图下,执行tftp put命令AC上的startup.cfg文件备份到TFTP服务器上并保存为config.bak

<H3C> tftp 192.168.0.1 put startup.cfg config.bak

 

  File will be transferred in binary mode

  Sending file to remote TFTP server. Please wait... \

  TFTP: 2432 bytes sent in 0 second(s).

  File uploaded successfully.

注意

备份的时候,有同名文件将会直接覆盖服务器上的文件。

 

2. 升级应用程序文件

在命令行的用户视图下,执行tftp get 命令从TFTP服务器上下载应用程序文件WAC360-CMW520-A3701.binAC上并保存为名为WAC360-CMW520-A3701.bin的文件:

<H3C> tftp 192.168.0.1 get WAC360-CMW520-A3701.bin WAC360-CMW520-A3701.bin

The file WAC360-CMW520-A3701.bin exists. Overwrite it? [Y/N]:y    //是否覆盖AC上的同名文件

  Verifying server file...

  Deleting the old file, please wait...

 

  File will be transferred in binary mode

  Downloading file from remote TFTP server, please wait...|

  TFTP: 22884352 bytes received in 35 second(s)

  File downloaded successfully.

说明

·       下载应用程序文件的时候,如果AC上已经有一个同名文件,那么系统将会提示是否覆盖,选择<Y/N>进行确认。

·       可以通过相同的方式来实现配置文件的更新。配置文件可以由文本编辑器修改,通过下载修改过的配置文件可以实现对配置的更改,所做更改会在下次启动后生效。

 

在命令行的用户视图下,执行boot-loader命令指定AC的下次启动文件:

<H3C> boot-loader file flash:/WAC360-CMW520-A3701.bin main

  This command will set the boot file. Continue? [Y/N]:y        //确认是否要设置为启动文件

  The specified file will be used as the main boot file at the next reboot on slot 1!

<H3C>

在命令行的用户视图下,执行display boot-loader命令来查看启动文件信息:

<H3C> display boot-loader

  The boot file used this time:flash:/WAC360-CMW520-A3701.bin attribute: main

  The boot file used next time:flash:/WAC360-CMW520-A3701.bin attribute: main

  Failed to get the backup boot file used next time!

  Failed to get the secure boot file used next time!

<H3C>

3. 恢复备份的应用程序文件、配置文件和Web配置文件

说明

恢复应用程序文件、配置文件和Web配置文件的方法相同,下面以恢复配置文件为例。

 

在命令行的用户视图下,执行tftp get命令从服务器上把config.bak文件下载到AC上并另存为名为startup.cfg的文件:

<H3C> tftp 192.168.0.1 get config.bak startup.cfg

The file startup.cfg exists. Overwrite it?[Y/N]:y                //是否覆盖AC上的同名文件

  Verifying server file...

  Deleting the old file, please wait...

 

  File will be transferred in binary mode

  Downloading file from remote tftp server, please wait...\

  TFTP: 2432 bytes received in 0 second(s)

  File downloaded successfully.

如果AC上已经有一个同名文件系统会提示是否覆盖,选择<Y/N>确认。

4. 在命令行下显示所有文件

在命令行的用户视图下,执行dir命令可以查看当前文件系统包含了哪些文件:

<H3C> dir

Directory of flash:/

 

   0     -rw-      2432  Apr 26 2000 12:18:17   startup.cfg

   1     -rw-  22884352  Apr 26 2000 12:14:02   WAC360-CMW520-A3701.bin

   2     -rw-      3058  Apr 26 2000 12:01:44   system.xml

   3     -rw-    136184  Sep 02 2014 21:34:12   default.diag

   4     -rw-      3362  Sep 02 2014 16:00:18   server.pfx

 

1047168 KB total (1022728 KB free)

<H3C>

5. 在命令行下删除文件

在命令行的用户视图下,执行delete命令删除文件startup.cfg,例如:

<H3C> delete /unreserved startup.cfg

The contents cannot be restored!!! Delete flash:/startup.cfg?[Y/N]:y

Deleting a file permanently will take a long time. Please wait...

 

%Delete file flash:/startup.cfg...Done.

<H3C>

B.4.2 使用FTP协议进行软件升级

FTPFile Transfer Protocol,文件传输协议)在TCP/IP协议族中属于应用层协议,主要向用户提供远程主机之间的文件传输。FTP承载于TCP上,提供可靠的、面向连接的数据流传输服务。

在使用FTP之前,用户需先安装FTP Server应用程序。FTP Server应用程序由用户自己购买、安装,AC不附带此软件。

AC作为FTP Client,访问FTP文件服务器的指定路径,完成应用程序的备份及升级等操作,具体操作步骤如下:

1. 备份应用程序文件、配置文件和Web配置文件

说明

备份应用程序文件、配置文件和Web配置文件的方法相同,下面以备份应用程序文件为例。

 

在命令行的用户视图下,执行save命令保存当前配置信息:

<H3C> save

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[flash:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

flash:/startup.cfg exists, overwrite? [Y/N]:y

 Validating file. Please wait....

 Configuration is saved to device successfully.

<H3C>

在命令行的用户视图下,执行dir命令可以查看当前文件系统包含了哪些文件:

<H3C> dir

Directory of flash:/

 

   0     -rw-      2432  Apr 26 2000 12:01:46   startup.cfg

   1     -rw-      3058  Apr 26 2000 12:01:44   system.xml

   2     -rw-  22868992  Sep 02 2014 23:08:26   WAC360-CMW520-A3701.bin

   3     -rw-    136184  Sep 02 2014 21:34:12   default.diag

   4     -rw-      3362  Sep 02 2014 16:00:18   server.pfx

 

1047168 KB total (1022742 KB free)

<H3C>

在命令行的用户视图下,执行ftp命令连接到FTP服务器:

<H3C> ftp 192.168.0.1

Trying 192.168.0.1 ...

Press CTRL+K to abort

Connected to 192.168.0.1.

220  FTP service ready.

User(192.168.0.1:(none)):guest                                  //输入服务器上配置的用户名

331 Password required for quest.

Password:                                                               //输入相应的密码

230 User logged in                                                           //连接成功

[ftp]

连接成功后,在FTP客户端视图下,执行put命令将文件WAC360-CMW520-A3701.bin备份到FTP文件服务器上:

[ftp] put WAC360-CMW520-A3701.bin WAC360-CMW520-A3701.bin     //AC上的文件备份到服务器上

227 Entering passive mode (192,168,0,1,6,83)

125 Using existing data connection

226 Closing data connection; File transfer successful.

FTP: 22884352 byte(s) received in 21.872 second(s), 1046.00K byte(s)/sec.

[ftp] quit

221 Service closing control connection

注意

备份的时候,有同名文件将会直接覆盖服务器上的文件。

 

2. 升级应用程序文件

FTP客户端视图下,执行get命令实现对文件的升级:

[ftp] get WAC360-CMW520-A3701.bin WAC360-CMW520-A3701.bin

flash:/WAC360-CMW520-A3701.bin has been existing. Overwrite it?[Y/N]:y          //是否覆盖AC上的同名文件

227 Entering passive mode (192,168,0,1,4,89)

125 Using existing data connection

226 Closing data connection; File transfer successful.

FTP: 22884352 byte(s) received in 21.872 second(s), 1046.00K byte(s)/sec.

[ftp] quit

221 Service closing control connection

说明

·       下载应用程序文件的时候,如果AC上已经有一个同名文件,那么系统将会提示是否覆盖,选择<Y/N>进行确认。

·       可以通过相同的方式来实现配置文件的更新。配置文件可以由文本编辑器修改,通过下载修改过的配置文件可以实现对配置的更改,所做更改会在下次启动后生效。

 

在命令行的用户视图下,执行boot-loader file命令指定AC的下次启动文件

<H3C> boot-loader file flash:/WAC360-CMW520-A3701.bin main

  This command will set the boot file. Continue? [Y/N]:y      //确认是否要设置为主用启动文件

  The specified file will be used as the main boot file at the next reboot on slot 1!

<H3C>

在命令行的用户视图下,执行display boot-loader命令查看启动文件信息:

<H3C> display boot-loader

  The boot file used this time:flash:/WAC360-CMW520-A3701.bin attribute: main

  The boot file used next time:flash:/WAC360-CMW520-A3701.bin attribute: main

  The boot file used next time:flash:/backup.bin attribute: backup

  Failed to get the secure boot file used next time!

<H3C>

3. 恢复备份的应用程序文件、配置文件和Web配置文件

说明

恢复应用程序文件、配置文件和Web配置文件的方法相同,下面以恢复应用程序文件为例。

 

FTP客户端视图下,执行get命令来恢复备份的应用程序文件:

[ftp] get WAC360-CMW520-A3701.bin WAC360-CMW520-A3701.bin                                      //是否覆盖AC上的同名文件

flash:/WAC360-CMW520-A3701.bin has been existing. Overwrite it?[Y/N]:y

227 Entering passive mode (192,168,0,1,6,231).

125 Using existing data connection………………

226 Closing data connection; File transfer successful.

FTP: 22884352 byte(s) received in 21.895 second(s), 1045.00K byte(s)/sec.

4. 在命令行下显示所有文件

在命令行的用户视图下,执行dir命令查看当前文件系统包含了哪些文件:

<H3C> dir

Directory of flash:/

 

   0     -rw-  22884352  Apr 26 2000 12:02:10   WAC360-CMW520-A3701.bin

   1     -rw-      2432  Apr 26 2000 12:18:17   startup.cfg

   2     -rw-      3058  Apr 26 2000 12:01:44   system.xml

   3     -rw-    136184  Sep 02 2014 21:34:12   default.diag

   4     -rw-      3362  Sep 02 2014 16:00:18   server.pfx

 

1047168 KB total (1022728 KB free)

<H3C>

5. 在命令行下删除文件

在命令行的用户视图下,执行delete命令删除文件startup.cfg,例如:

<H3C> delete /unreserved startup.cfg

The contents cannot be restored!!! Delete flash:/startup.cfg?[Y/N]:y

Deleting a file permanently will take a long time. Please wait...

 

%Delete file flash:/startup.cfg...Done.

<H3C>

B.5 通过Web页面进行软件升级

使用Web页面进行软件升级的具体步骤如下:

(1)      PC配置IP地址,保证能与AC互通,例如192.168.0.1/24

(2)      Web网管终端(PC)上启动浏览器,在浏览器地址栏内输入http://192.168.0.100,浏览器会显示Web网管的登录验证页面(如下图所示)。输入用户名admin、密码admin,选择Web网管的语言种类(目前支持中文和English两种),单击<登录>按钮即可登录。

说明

AC出厂时已经设置默认的Web登录信息,用户可以直接使用该默认信息登录ACWeb界面。默认的Web登录信息包括:用户名:“admin”,密码:“admin”, ACVlan-interface1接口的IP地址:“192.168.0.100/24”。

 

图8 Web网管登录页面

 

说明

Web网管支持的浏览器包括:Microsoft Internet Explorer 11及以下版本、Mozilla Firefox 30.0.0.5269及以下版本、Google Chrome 35.0.1916.114及以下版本。

 

(3)      用户登录到Web网管界面后,在界面左侧的导航栏中选择“设备 > 文件管理”,查看当前设备存储器的可用空间,如果可用空间比更新程序文件小,请删除一些没有用的文件,如下图所示。

图9 文件管理界面

 

(4)      在界面左侧的导航栏中选择“设备 > 设备维护”,默认进入“软件升级”页签,如下图所示。

图10 软件升级页面

 

(5)      单击<浏览>按钮,选择本地的升级文件,根据需要选中“如果文件已经存在,直接覆盖”和“软件升级成功之后,直接重启设备”,单击<确定>按钮进行升级,如下图所示。

图11 软件升级进行中

 

软件升级的详细配置如下表所示。

表8 软件升级的详细配置

配置项

说明

文件

设置保存在本地的应用程序文件的文件名,文件名必须带扩展名,且扩展名必须为.bin

文件名

上传到AC后的文件名

文件类型

设置文件的启动类型

Main:下次启动的主用启动文件

Backup:下次启动的备用启动文件

如果文件已经存在,直接覆盖

设置如果AC上存在重名文件时,是否直接覆盖

如果不选中此项,则当AC上有重名的文件存在时,将提示“文件已存在”,无法进行升级

软件升级成功之后,直接重启设备

设置当文件上传成功后,是否直接重启AC使更新后的软件生效

 

注意

软件升级需要一定的时间,在软件升级的过程中,请不要在Web上进行任何操作,否则会导致软件升级中断。

 

B.6 通过BootWare菜单进行软件升级

通过BootWare菜单升级启动文件,可以采用以下方式:

·              通过以太网口使用TFTP/FTP协议进行软件升级错误!未找到引用源。

·              通过Console口使用XModem协议进行软件升级错误!未找到引用源。

B.6.1 BootWare菜单简介

1. BootWare主菜单

WAC360系列无线控制器启动的过程中,在配置终端的屏幕上首先将显示:

System is rebooting now.

继续启动,系统提示:

System is starting...

Press Ctrl+D to access BASIC-BOOTWARE MENU

Press Ctrl+T to start heavy memory test

Booting Normal Extend BootWare

The Extend BootWare is self-decompressing...................................

..Done!

 

****************************************************************************

*                                                                          *

*                   H3C WAC360 BootWare, Version 1.01                     *

*                                                                          *

****************************************************************************

Copyright (c) 2004-2014 Hangzhou H3C Technologies Co., Ltd.

 

Compiled Date       : May 19 2014

CPU Type            : BCM58622

CPU L1 Cache        : 32KB

CPU Clock Speed     : 1200MHz

Memory Type         : DDR3 SDRAM

Memory Size         : 1024MB

Memory Speed        : 800MHz

BootWare Size       : 896KB

Flash Size          : 1024MB

CPLD Version        : 001

PCB Version         : Ver.A

 

 

BootWare Validating...

Press Ctrl+B to enter extended boot menu...

此时,键入<Ctrl+B>,将进入Boot扩展菜单;否则,系统将进入应用程序文件的自解压过程。

说明

·       必须在出现“Press Ctrl+B to enter extended boot menu”的4秒钟之内,键入<Ctrl+B>,系统才能进入Boot扩展菜单。

·       若系统进入应用程序的自解压过程后希望进入Boot扩展菜单,则需要重新启动AC

·       为了阅读和便于理解,如果不做特殊说明,本菜单都将称为BootWare主菜单。

 

当出现“Press Ctrl+B to enter extend boot menu...”时,键入<Ctrl+B>,系统提示:

BootWare password: Not required. Please press Enter to continue.

直接回车,系统进入BootWare主菜单:

Press Ctrl+B to enter extended boot menu...

BootWare password: Not required. Please press Enter to continue.

 

Password recovery capability is enabled.

Note: The current operating device is flash

Enter < Storage Device Operation > to select device.

 

===========================<EXTEND-BOOTWARE MENU>===========================

|<1> Boot System                                                           |

|<2> Enter Serial SubMenu                                                  |

|<3> Enter Ethernet SubMenu                                                |

|<4> File Control                                                          |

|<5> Restore to Factory Default Configuration                              |

|<6> Skip Current System Configuration                                     |

|<7> BootWare Operation Menu                                               |

|<8> Clear Super Password                                                  |

|<9> Storage Device Operation                                              |

|<0> Reboot                                                                |

============================================================================

Ctrl+Z: Access EXTEND-ASSISTANT MENU

Ctrl+F: Format File System

Ctrl+C: Display Copyright

Enter your choice(0-9):

该菜单含义如下:

表9 BootWare主菜单

菜单项

说明

<1> Boot System

引导启动文件

<2> Enter Serial SubMenu

进入串口子菜单,详细描述请参见10  2. (1)

通过串口子菜单可以实现升级应用程序,修改串口速率等操作。

<3> Enter Ethernet SubMenu

进入以太网子菜单,详细描述请参见10  2. (2)

在以太网子菜单中,可以通过FTP/TFTP 协议升级应用程序和BootWare 程序。

<4> File Control

文件控制子菜单,详细描述请参见10  2. (3)

通过文件控制子菜单可以实现对存储器中保存的应用程序文件显示类型、修改文件名、删除文件等操作。

<5 > Restore to Factory Default Configuration

恢复出厂配置启动,安全模式有效

<6> Skip Current System Configuration

忽略当前系统配置启动

采用这种方式启动时,只是本次生效,下次重启时还需要重新设置。该功能一般在用户丢失口令之后使用

<7> BootWare Operation Menu

BootWare操作子菜单,详细描述请参见10  2. (4)

BootWare操作子菜单中可以备份、升级和恢复BootWare

说明

BootWare程序会随AC启动文件的升级而同步升级,不推荐用户单独升级BootWare程序

<8> Clear Super Password

清除超级密码

超级用户密码用来设置切换用户级别时的密码,缺省情况下没有设置超级用户密码。

Super Password丢失会使用户无法进行一些权限较高的操作,可以通过设置该选项清除超级用户密码,但该操作仅在第一次重启AC时生效,第二次重启AC后超级用户密码将恢复。

<9> Storage Device Operation

存储器件操作子菜单,详细描述请参见10  2. (5)

在存储设备控制菜单中可以对所用存储器件进行操作。

<0> Reboot

重新启动AC

 

2. BootWare子菜单

(1)      串口子菜单

BootWare主菜单下键入<2>,进入串口子菜单,系统显示如下:

=============================<Enter Serial SubMenu>======================

|Note:the operating device is flash                                      |

|<1> Download Application Program To SDRAM And Run                       |

|<2> Update Main Application File                                        |

|<3> Update Backup Application File                                      |

|<4> Update Secure Application File                                      |

|<5> Modify Serial Interface Parameter                                   |

|<0> Exit To Main Menu                                                   |

==========================================================================

Enter your choice(0-5):

各选项含义如下:

表10 BootWare串口子菜单

菜单项

说明

<1> Download Application Program To SDRAM And Run

通过串口下载应用程序到内存并启动

<2> Update Main Application File

升级主应用程序

<3> Update Backup Application File

升级备份应用程序

<4> Update Secure Application File

升级安全应用程序

<5> Modify Serial Interface Parameter

修改串口参数

<0> Exit To Main Menu

返回BootWare主菜单

 

(2)      以太网子菜单

BootWare主菜单下键入<3>,进入以太网子菜单,系统显示如下:

============================<Enter Ethernet SubMenu>======================

|Note:the operating device is flash                                      |

|<1> Download Application Program To SDRAM And Run                       |

|<2> Update Main Application File                                        |

|<3> Update Backup Application File                                      |

|<4> Update Secure Application File                                      |

|<5> Modify Ethernet Parameter                                           |

|<0> Exit To Main Menu                                                   |

|<Ensure The Parameter Be Modified Before Downloading!>                  |

==========================================================================

Enter your choice(0-5):

各选项含义如下:

表11 以太网子菜单

菜单项

说明

<1> Download Application Program To SDRAM And Run

下载应用程序到内存并启动

<2> Update Main Application File

升级主应用程序

<3> Update Backup Application File

升级备份应用程序

<4> Update Secure Application File

升级安全应用程序

<5> Modify Ethernet Parameter

修改以太网口参数

<0> Exit To Main Menu

返回BootWare主菜单

 

(3)      文件控制子菜单

BootWare主菜单中键入<4>,进入文件控制子菜单,系统显示如下:

=================================<File CONTROL>===========================

|Note:the operating device is flash                                      |

|<1> Display All File(s)                                                 |

|<2> Set Application File type                                           |

|<3> Delete File                                                         |

|<0> Exit To Main Menu                                                   |

==========================================================================

Enter your choice(0-3):

各选项含义如下:

表12 文件控制子菜单

菜单项

说明

<1> Display All File(s)

显示所有文件

<2> Set Application File Type

设置文件类型

<3> Delete File

删除文件

<0> Exit To Main Menu

返回BoxotWare主菜单

 

(4)      BootWare操作子菜单

BootWare主菜单中键入<7>,进入BootWare操作子菜单,系统显示如下:

===========================<BootWare Operation Menu>======================

|Note:the operating device is flash                                      |

|<1> Backup Full BootWare                                                |

|<2> Restore Full BootWare                                               |

|<3> Update BootWare By Serial                                           |

|<4> Update BootWare By Ethernet                                         |

|<0> Exit To Main Menu                                                   |

==========================================================================

Enter your choice(0-4):

各选项含义如下:

表13 BootWare操作子菜单

菜单项

说明

<1> Backup Full BootWare

备份完整BootWare,选择此项系统会将完整BootWare备份到FLASH存储器中

<2> Restore Full BootWare

恢复完整BootWare,选择此项会把备份到FLASH存储器中的BootWare恢复到系统中

<3> Update BootWare By Serial

通过串口升级BootWare

<4> Update BootWare By Ethernet

通过以太网口升级BootWare

<0> Exit To Main Menu

返回BootWare主菜单

 

(5)      存储器件操作子菜单

BootWare主菜单中键入<9>,进入存储器件操作子菜单,系统显示如下:

================================<DEVICE CONTROL>==========================

|<1> Display All Available Nonvolatile Storage Device(s)                 |

|<2> Set The Operating Device                                            |

|<3> Set The Default Boot Device                                         |

|<0> Exit To Main Menu                                                   |

==========================================================================

Enter your choice(0-3):

各选项含义如下:

表14 存储器件操作子菜单

菜单项

说明

<1> Display All Available Nonvolatile Storage Device(s)

显示所有可用的存储器件

<2> Set The Operating Device

设置读写操作所用存储器件

<3> Set The Default Boot Device

设置默认启动存储器件

<0> Exit To Main Menu

返回BootWare主菜单

 

B.6.2 通过以太网口使用TFTP/FTP协议进行软件升级

注意

·       如果输入的文件名与FLASH中原有文件的文件名一样,系统将提示如下:The file main.bin exists,Overwrite it? [Y/N]如果用户选择"y",将直接覆盖FLASH中的文件。升级后的文件将直接替换原来该类型文件,本例中下载的WAC360-CMW520-A3701.bin文件将直接替换原来的M类型文件成为主启动程序。

·       请注意存储设备的存储空间是否足够,否则系统将提示空间不足,软件升级失败。

 

3. 配置以太网口参数

在通过以太网口升级应用程序前,需要对AC的以太网口进行配置,请按如下进行配置:

BootWare主菜单中键入<3>,进入以太网子菜单,然后键入<5>进入以太网口配置菜单:

============================<ETHERNET PARAMETER SET>======================

|Note:       '.' = Clear field.                                          |

|            '-' = Go to previous field.                                 |

|          Ctrl+D = Quit.                                                |

==========================================================================

Protocol (FTP or TFTP) :ftp

Load File Name         :WAC360-CMW520-A3701.bin

Target File Name       :WAC360-CMW520-A3701.bin

Server IP Address      :192.168.0.1

Local IP Address       :192.168.0.100

Gateway IP Address     :

FTP User Name          :guest

FTP User Password      :guest

表15 以太网参数设置说明

显示

说明

'.' = Clear field

快捷键:“.”表示清除当前输入

'-' = Go to previous field

快捷键:“-”表示返回到前一个参数域

Ctrl+D = Quit

快捷键:表示退出参数配置界面

Protocol (FTP or TFTP)

使用的传输协议,可以为FTP或者TFTP

Load File Name

下载文件名,要与下载的实际文件名一致

Target File Name

存储的目标文件名。缺省情况下与服务器端文件名一致

Server IP Address

TFTP/FTP服务器的IP地址。需要设置掩码请使用冒号“:”格开,如:192.168.80.10:24

Local IP Address

本地IP地址,为TFTP/FTP客户端设置的IP地址

Gateway IP Address

网关IP地址。当与服务器不在同一网段时需要配置网关地址。

FTP User Name

FTP用户名,传输协议为TFTP时,无此选项

FTP User Password

FTP用户密码,传输协议为TFTP时,无此选项

 

4. 升级应用程序

以上配置均完成后,在BootWare主菜单下键入<3>进入以太网子菜单。然后键入<2>,系统开始升级主应用程序:

Loading......................................................................................................................................................................................................Done!

22884352 bytes downloaded!

Updating File flash:/WAC360-CMW520-A3701.bin.....................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................Done!

键入<0>,返回BootWare主菜单,然后键入<1>,启动系统。

B.6.3 通过Console口使用XModem协议进行软件升级

1. 搭建升级环境

使用XModem协议进行软件升级时,需要把配置电缆连接到ACConsole口。

2. 修改串口参数

通过Console口升级启动文件,在BootWare主菜单下键入<2>进入到串口子菜单,然后键入<5>系统会提示修改串口波特率:

=================================<BAUDRATE SET>===========================

|Note:'*'indicates the current baudrate                                  |

|     Change The HyperTerminal's Baudrate Accordingly                    |

|---------------------------<Baudrate Avaliable>-------------------------

|<1> 9600(Default)*                                                      |

|<2> 19200                                                               |

|<3> 38400                                                               |

|<4> 57600                                                               |

|<5> 115200                                                              |

|<0> Exit                                                                |

==========================================================================

Enter your choice(0-5):

选择合适的下载速率,以115200bps为例:键入<5>,将提示如下信息:

Baudrate has been changed to 115200 bps.

Please change the terminal's baudrate to 115200 bps, press ENTER when ready.

因为AC的串口波特率已经修改为115200bps,而终端的波特率还为9600bps,双方是无法通信的。所以根据上面提示,改变配置终端设置的波特率,使其与所选的下载波特率一致。

在终端上做如下操作:

图12 断开终端连接

 

点击[文件/属性]。在属性栏点击<配置(F)…>按钮,修改波特率为115200

图13 修改波特率

 

点击[呼叫/呼叫],重新连接:

图14 重新呼叫连接

 

然后按<Enter>键即可显示当前设置的波特率。

Baudrate has been changed to 115200 bps.

Please change the terminal's baudrate to 115200 bps, press ENTER when ready.

The current baudrate is 115200 bps

 

===============================<BAUDRATE SET>===============================

|Note:'*'indicates the current baudrate                                    |

|     Change The HyperTerminal's Baudrate Accordingly                      |

|---------------------------<Baudrate Available>---------------------------|

|<1> 9600(Default)                                                         |

|<2> 19200                                                                 |

|<3> 38400                                                                 |

|<4> 57600                                                                 |

|<5> 115200*                                                               |

|<0> Exit                                                                  |

============================================================================

Enter your choice(0-5):

说明

如果通过改变速率下载文件到内存或者更新应用程序完成后应及时将超级终端的连接速率恢复为9600bps,以防止启动或重新启动时无法显示屏幕打印信息。

 

3. 升级应用程序

键入<0>返回串口子菜单:

===========================<Enter Serial SubMenu>===========================

|Note:the operating device is flash                                        |

|<1> Download Application Program To SDRAM And Run                         |

|<2> Update Main Application File                                          |

|<3> Update Backup Application File                                        |

|<4> Update Secure Application File                                        |

|<5> Modify Serial Interface Parameter                                     |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-5):

在串口子菜单下键入<2>,系统提示:

Please Start To Transfer File, Press <Ctrl+C> To Exit.

Waiting ...CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC

从终端窗口选择[传送/发送文件],弹出如下图所示的对话框:

图15 发送文件对话框

 

点击<浏览>按扭,选择需要下载的应用程序文件,并将协议设置为XModem,然后点击<发送>按钮,系统弹出如下界面:

图16 正在发送文件界面

 

下载完成后,终端界面出现如下信息,表明下载并升级成功:

Download successfully!

36064680 bytes downloaded!

Input the File Name:WAC360-CMW520-A3701.bin

Updating File flash:/WAC360-CMW520-A3701.bin...................................................................................................Done!

将配置终端的波特率从115200bps修改为9600bps,重新启动AC

说明

·       图中所示文件名、文件大小、文件路径等参数会因具体情况而不同,进行升级前应确认当前的BootWare版本及应用程序版本,以便使用正确的文件。

·       如果通过改变速率下载文件升级应用程序,完成后应及时根据屏幕提示,将超级终端的连接速率恢复为9600bps,以防止启动或重新启动时无法显示屏幕打印信息。

·       应用程序较大时,通过Console口升级启动文件速度较慢,推荐您使用以太网口升级启动文件。

 

B.7 通过BootWare菜单进行文件管理

对文件类型的修改、显示等可以在文件控制子菜单下完成:

BootWare主菜单下键入<4>,系统会进入文件控制子菜单。系统显示如下:

===============================<File CONTROL>===============================

|Note:the operating device is flash                                        |

|<1> Display All File(s)                                                   |

|<2> Set Application File type                                             |

|<3> Delete File                                                           |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-3):

4. 显示所有文件

键入<1>进入该选项,系统提示:

Display all file(s) in flash:

 'M' = MAIN      'B' = BACKUP      'S' = SECURE      'N/A' = NOT ASSIGNED

==========================================================================

|NO. Size(B)   Time                 Type   Name                           |

|1   36064680  Nov/11/2011 09:59:34 M      flash:/WAC360-CMW520-A3701.bin|

|2    987      Nov/14/2011 14:23:24 N/A    flash:/startup.cfg             |

|3    177      Nov/14/2011 14:23:20 N/A    flash:/system.xml              |

==========================================================================

5. 设置文件类型

启动文件属性包括主用启动文件(M)、备用启动文件(B)和安全启动文件(S)。AC中同一属性的启动文件只能有一个。同一个启动文件的属性可以是MBS三种文件属性的任意组合。当某种属性被指定到一个新的启动文件后,该属性对应的原启动文件将不再具有该属性,如果原启动文件只具有一种属性,则原启动文件的属性将变更为N/A

例如,启动文件WAC360-CMW520-A3701.bin具有主用启动文件属性M,启动文件update.bin具有安全启动文件属性S。如果将主用启动文件属性M指定到update.bin上,则该启动文件的属性将变为M+SWAC360-CMW520-A3701.bin的文件属性将变为N/A

说明

安全启动文件的文件类型不允许修改。

 

在文件控制子菜单下键入<2>进入设置启动文件类型菜单

'M' = MAIN      'B' = BACKUP      'S' = SECURE      'N/A' = NOT ASSIGNED

==========================================================================

|NO. Size(B)   Time                 Type   Name                           |

|1   36064680  Nov/11/2011 09:59:34 M      flash:/WAC360-CMW520-A3701.bin|

|0   Exit                                                                 |

========================================================================

Enter file No:

输入要修改的文件的编号<Enter>系统提示对文件类型进行更改

Modify the file attribute:

==========================================================================

|<1> +Main                                                               |

|<2> -Main                                                               |

|<3> +Backup                                                             |

|<4> -Backup                                                             |

|<0> Exit                                                                |

==========================================================================

Enter your choice(0-4):

键入14可以指定主用启动文件、取消主用启动文件、指定为备用启动文件和取消备用启动文件。当用户成功设置文件类型后,终端显示如下信息:

Set the file attribute success!

6. 删除文件

在文件控制子菜单下键入<3>,可进入删除文件选项:

Deleting the file in flash:

 'M' = MAIN      'B' = BACKUP      'S' = SECURE      'N/A' = NOT ASSIGNED

==========================================================================

|NO. Size(B)   Time                 Type   Name                           |

|1   36064680  Nov/11/2011 09:59:34 M      flash:/WAC360-CMW520-A3701.bin|

|2    987      Nov/14/2011 14:23:24 N/A    flash:/startup.cfg             |

|3    177      Nov/14/2011 14:23:20 N/A    flash:/system.xml              |

|0   Exit                                                                 |

==========================================================================

Enter file No:

输入要删除文件的编号<Enter>系统提示如下表示删除成功

The file you selected is flash:/startup.cfg,Delete it? [Y/N]Y

Deleting........Done!

B.8 口令丢失的处理

AC的用户口令、Super Password丢失,可以采用如下方法解决。

B.8.1 用户口令丢失

用户口令的丢失会使用户无法进入系统,这时可以采用忽略系统配置的方式启动,请按如下步骤操作:

(1)      进入BootWare主菜单,键入<6>,即以忽略系统配置方式启动。

系统出现如下提示:

Flag Set Success.

系统提示已设置成功。

(2)      当再次出现BootWare主菜单时,键入<0>,系统开始重新启动。

System starts booting …

(3)      重启后,使用TFTPFTP将配置文件拷贝到PC中,使用文本编辑器对配置文件进行修改,将配置文件中设置用户密码的内容删除。

(4)      把修改后的配置文件再拷贝到设备中,覆盖原有的配置文件。

(5)      配置下次启动使用的配置文件

<H3C> system-view

<H3C> startup saved-configuration startup.cfg

Please wait ...

... Done!

(6)      再次重启ACAC启动后用户密码为空,设置新的用户密码

<H3C> system-view

[H3C] user-interface console 0

[H3C-ui-console0] authentication-mode password

[H3C-ui-console0] set authentication password cipher 123456

(7)      保存新配置。

<H3C> save

说明

修改用户口令后应执行save命令,以保存修改。

 

B.8.2 Super Password口令丢失

Super Password可以使用户在四个Super等级的权限中切换,Super Password丢失会使用户无法进行一些权限较高的操作。

BootWare主菜单下键入<8>,可以清除Super Password

说明

·       选择该项后再退出并重启AC时,用户可以直接进入系统视图。

·       该选项设置后,仅在第一次重启AC时生效,第二次重启AC后超级用户口令将恢复。

 

B.9 软件升级失败的处理

升级失败后,系统会使用原来的版本运行。用户可以通过以下方式尝试解决软件升级失败问题。

(1)      请检查物理端口是否连接完好,请确保端口物理连接正确。

(2)      通过Console口登录AC时,请检查超级终端相关参数是否设置正确,如波特率、数据位等。

(3)      查看超级终端上的显示信息,请检查是否有输入错误等。输入错误可能包括以下:

·              利用Xmodem协议下载时,如果选择了9600bps以外的波特率进行下载,没有及时修改超级终端的波特率;

·              在使用TFTP协议进行软件升级时,输入的IP地址、文件名或指定的TFTP Server的工作路径有误;

·              在使用FTP协议进行软件升级时,输入的IP地址、文件名、指定的FTP Server的工作路径、FTP用户名或密码有误。

(4)      请检查FTP Server或者TFTP Server等软件是否正常运行,相关设置是否正确。

(5)      请检查AC存储介质的剩余空间大小是否足够保存待上传的文件。

(6)      如果文件在加载结束后出现如下提示:Something is wrong with the file.请检查文件是否可用。

 

 


1. 任何从本网站下载的软件都是H3C公司受著作权保护的产品。

2. 使用软件必须受最终用户许可协议的条款的约束,该许可协议随软件附上或包含在软件中。

3. 除非最终用户首先同意许可协议的条款,否则不能安装任何附有或内含许可协议的软件。

4. 软件仅供最终用户根据许可协议的规定下载使用。

5. 最终用户在用下载软件进行升级及使用的过程中,应严格遵守操作指导书,对于未按指导书而引起的问题,责任由使用者自负。

6. 对于任何与许可协议条款不符的软件复制或再分发均被法律明确禁止,并可导致严重的民事及刑事处罚。

7. 所下载的软件版本仅限美国以外的地区使用。

新华三官网
联系我们