• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们
docurl=/cn/Service/Document_Software/Software_Download/Switches/Catalog/H3C_S3100V2/H3C_S3100V2-52TP-WiNet/201606/931347_30005_0.htm

H3C_S3152TPWiNet-CMW520-R2111P02 版本软件及说明书

H3C_S3152TPWiNet-CMW520-R2111P02 版本软件及说明书

2016/6/6 17:05:34


下载:

H3C S3152TPWiNet-CMW520-R2111P02   版本说明书

目录

1 版本信息·· 1

1.1 版本号·· 1

1.2 历史版本信息·· 1

1.3 版本配套表·· 3

1.4 版本升级注意事项·· 4

2 硬件特性变更说明·· 4

2.1 S3152TPWiNet-CMW520-R2111P01版本硬件特性变更说明·· 4

2.2 S3152TPWiNet-CMW520-R2111P01版本硬件特性变更说明·· 4

2.3 S3152TPWiNet-CMW520-R2110P01版本硬件特性变更说明·· 4

2.4 S3152TPWiNet-CMW520-R2108P09版本硬件特性变更说明·· 4

3 软件特性及命令行变更说明·· 4

4 MIB变更说明·· 5

5 操作方式变更说明·· 5

5.1 S3152TPWiNet-CMW520-R2111P02版本操作方式变更·· 5

5.2 S3152TPWiNet-CMW520-R2111P01版本操作方式变更·· 5

5.3 S3152TPWiNet-CMW520-R2110P01版本操作方式变更·· 6

5.4 S3152TPWiNet-CMW520-R2108P09版本操作方式变更·· 6

6 版本使用限制及注意事项·· 6

7 存在问题与规避措施·· 6

8 解决问题列表·· 6

8.1 S3152TPWiNet-CMW520-R2111P02版本解决问题列表·· 6

8.2 S3152TPWiNet-CMW520-R2111P01版本解决问题列表·· 7

8.3 S3152TPWiNet-CMW520-R2110P01版本解决问题列表·· 9

8.4 S3152TPWiNet-CMW520-R2108P09版本解决问题列表·· 13

9 相关资料·· 13

9.1 相关资料清单·· 13

9.2 资料获取方式·· 13

10 技术支持·· 13

附录 A 本版本支持的软、硬件特性列表·· 14

A.1 版本硬件特性·· 14

A.2 版本软件特性·· 14

附录 B 版本升级操作指导·· 19

B.1 启动文件简介·· 19

B.2 软件升级方式简介·· 19

B.3 BootRom界面加载·· 19

B.3.1 BOOT菜单介绍·· 20

B.3.2 通过Console口利用XModem完成加载·· 21

B.3.3 通过以太网口利用TFTP完成加载·· 32

B.3.4 通过以太网口利用FTP完成加载·· 35

B.4 命令行接口加载·· 39

B.4.1 通过FTP实现软件加·· 39

B.4.2 通过TFTP实现软件加载·· 40



本文介绍了R2111P02版本的特性、使用限制、存在问题及规避措施等,在加载R2111P02版本前,建议您备份配置文件,并进行内部验证,以避免可能存在的风险。

本文档需和随版本发布的《H3C S3152TPWiNet-CMW520-R2111P02版本说明书(软件特性变更说明)》以及本文“相关资料”中的文档一起配合使用。

版本信息

1.1  版本号

版本号:Comware Software, Version 5.20, Release 2111P02

注:该版本号可在命令行用户视图下用summary命令查看,见注①

1.2  历史版本信息

表1 历史版本信息表

版本号

基础版本号

发布日期

版本类型

备注

S3152TPWiNet-CMW520-R2111P02

S3152TPWiNet-CMW520-R2111P01

2016-04-18

正式版本

·       新增特性:

(1)   配置通过RA消息发布前缀使用的缺省参数

(2)   配置MAC地址重认证功能

·       变更特性:

(1)   配置生成树PVST模式TC告警功能

(2)   配置RA消息中的前缀信息

·       问题修改:

S3152TPWiNet-CMW520-R2111P01

S3152TPWiNet-CMW520-R2110P01

2016-02-22

正式版本

·       新增特性:

(1)   配置MAC地址认证的Voice VLAN功能

(2)   配置ICMPv6重定向报文发送功能

(3)   配置被生成树保护功能关闭的端口不再自动恢复

(4)   配置向802.1X认证的Critical VLAN用户发送认证成功帧

(5)   配置Login用户延时认证功能

(6)   显示本设备的DUID

(7)   指定报文过滤在VLAN接口的生效范围

(8)   配置生成树PVST模式TC告警功能

(9)   关闭设备SSL 3.0版本

(10) 配置Web闲置超时时间设置功能

(11) 配置802.1X认证的MAC地址绑定功能

·       变更特性:

(1)   配置RA消息中的前缀信息

(2)   配置通过命令行定时重启设备

·       问题修改:

S3152TPWiNet-CMW520-R2110P01

S3152TPWiNet-CMW520-R2108P09

2014-11-24

正式版本

取消进入命令行界面的密码

S3152TPWiNet-CMW520-R2108P09

2013-12-12

正式版本

首次发布

 

1.3  版本配套表

注意

在升级版本之前,请注意与本版本配套的软、硬件条件必须符合下表的要求。

 

表2 版本配套表

产品系列

S3152TPWiNet系列交换机

型号

H3C S3152TPWiNet

内存

256M

FLASH

128M

BOOTROM版本号

131以上版本

(该版本号可在命令行任何视图下用display version命令查看,见注②)

目标文件名称

S3152TPWiNet-CMW520-R2111P02.bin

iMC版本号

iMC PLAT 7.2 (E0403)

iMC EAD 7.2 (E0402)

iMC NTA 7.2 (E0401)

iMC QoSM 7.2 (E0403)

iMC BIMS 7.2 (E0402)

iMC SHM 7.2 (E0402)

iMC EIA 7.2 (E0402)

iMC RAM 7.2 (E0402)

iMC UBA 7.2 (E0401)

iNode版本号

iNode PC 7.2 (E401)

备注

 

示例:查看S3152TPWiNet的软件版本和BootRom版本号方式如下:

 <H3C>display version                                                        

H3C Comware Platform Software                                                  

Comware Software, Version 5.20, Release 2111P02                     ------- 注①

 

Copyright (c) 2004-2016 Hangzhou H3C Tech. Co., Ltd. All rights reserved.      

H3C S3100V2-52TP-WiNet uptime is 0 week, 0 day, 0 hour, 8 minutes              

                                                                               

H3C S3100V2-52TP-WiNet with 1 Processor                                         

256M    bytes SDRAM                                                            

2M      bytes Nor Flash Memory                                                 

128M    bytes Nand Flash Memory                                                

Config Register points to Nand Flash                                           

                                                                               

Hardware Version is Ver.B                                                      

CPLD Version is 001                                                            

BootRom Version is 131                                               ------ 注②

[SubSlot 0] 48FE+4SFP+2Combo GE Hardware Version is Ver.B  

1.4  版本升级注意事项

硬件特性变更说明

2.1  S3152TPWiNet-CMW520-R2111P01版本硬件特性变更说明

2.2  S3152TPWiNet-CMW520-R2111P01版本硬件特性变更说明

2.3  S3152TPWiNet-CMW520-R2110P01版本硬件特性变更说明

2.4  S3152TPWiNet-CMW520-R2108P09版本硬件特性变更说明

软件特性及命令行变更说明

有关本版本及历史版本的软件特性及命令行的变更信息说明,请参见随版本发布的文档《H3C S3152TPWiNet-CMW520-R2111P02版本说明书(软件特性变更说明)》。

MIB变更说明

表3 MIB文件变更说明

版本号

项目

MIB文件名称

模块名

说明

S3152TPWiNet-CMW520-R2111P02

新增

修改

S3152TPWiNet-CMW520-R2111P01

新增

修改

S3152TPWiNet-CMW520-R2110P01

新增

rfc2096-ip-forward.mib

IP-FORWARD-MIB

增加表 inetCidrRouteTable

修改

S3152TPWiNet-CMW520-R2108P09

新增

修改

 

操作方式变更说明

5.1  S3152TPWiNet-CMW520-R2111P02版本操作方式变更

5.2  S3152TPWiNet-CMW520-R2111P01版本操作方式变更

1. MemRatio日志输出的操作方式变更。

修改前:因为内存不足导致ACL下发失败时,MemRatio日志输出到localbuffer

修改后:因为内存不足导致ACL下发失败时,MemRatio日志输出到localbufferlogbuffer。例如:将"MemRatio = 95% Now Ret 11 without Delete"信息输出到logbuffer

2. 修改IRF物理端口的IfInDiscards统计值。

修改前:IRF物理端口IfInDiscards会统计RDBGC3的值。

修改后:IRF物理端口IfInDiscards不再统计RDBGC3的值。

3. 服务器不可达时,语音用户和数据用户的操作方式变更

修改前:当服务器不可达时,语音用户和数据用户均加入critical VLAN

修改后:当服务器不可达时,语音用户加入语音VLAN,数据用户加入critical VLAN   

4.  通过Ipv6 address dhcp-alloc命令路由学习操作方式变更

修改前:接口下配置ipv6 address dhcp-alloc命令,设备只能学到128位前缀的IPv6地址,且无法生成网段路由。

修改后:接口下配置ipv6 address dhcp-alloc命令,能够主动发送RS并使能RA学习,在设备上产生如下结果:

        1)DHCPv6 Server申请地址,可以学习到64位前缀的IPv6地址;

        2)根据RA报文学习默认网关,将默认网关添加路由;

        3)根据RA报文学习前缀,将前缀添加路由。

5. MAC认证用户的在线检测时间间隔内,第一个周期检测失败后的操作方式变更

修改前:若连续两个周期检测失败,设备将强制该用户下线。

修改后:一个周期检测失败后即强制该用户下线。

6. syslog hosts 数量从4增加到20

7. Dhcp-snooping表项个数由256增加到512

5.3  S3152TPWiNet-CMW520-R2110P01版本操作方式变更

从本版本开始,取消进入命令行界面的密码。

5.4  S3152TPWiNet-CMW520-R2108P09版本操作方式变更

版本使用限制及注意事项

1 出方向不支持的MQC如下,在下发时命令行会提示Not supported

1)出方向无法下发匹配qos-local-id

2)出方向不支持的动作包括:redirect remark qos-local-id,聚合car

2、千兆电口不能工作在百兆/十兆速率。

3S3152TPWiNet交换机不能跨VLAN重定向。

4、三层Portal认证不支持Web代理。

存在问题与规避措施

解决问题列表

8.1  S3152TPWiNet-CMW520-R2111P02版本解决问题列表

1. 201512010460

·              问题现象:SSH客户端登录设备并主动退出时,SSH服务器没有响应客户端退出请求,客户端只能等待超时退出。

·              问题产生条件:设备作为SSH服务器。

2. TB201603140376

·              问题现象:MFF访问非法内存,设备异常重启。

·              问题产生条件: DHCP SnoopingMFF配合使用,IP Source GuardDHCP Snooping学到了VLAN信息无效的表项,MFF使用IP Source Guard表项

3. LSD64848

·              问题现象:DHCP Snooping的表项学习有误,导致只能申请到一次IP地址。

·              问题产生条件:基本QinQDHCP Snooping配合使用。

4. 201507090353

·              问题现象:设备CPU持续100%,一段时间后出现PVST拓扑变化。

·              问题产生条件:反复执行display interface命令。

5. 201603150457

·              问题现象:Transfer Distance(km)Ordering Name信息错误,正确信息应该为:

Transfer Distance(km): 80(9um)

Ordering Name: SFP-GE-LH80-SM1550

·              问题产生条件:用display transceiver interface命令查看光模块SFP-GE-LH70-SM1550Transfer Distance(km)Ordering Name信息。

6. 201511110159

·              问题现象: 查看配置信息时,snmp-agent trap enable stp tc命令有时显示为正确的snmp-agent trap enable stp tc,有时错误的显示为snmp-agent trap enable stp

·              问题产生条件:配置snmp-agent trap enable stp tc命令,保存配置后查看配置信息。

8.2  S3152TPWiNet-CMW520-R2111P01版本解决问题列表

1. 201512250171

·              问题现象:Comware v7设备命令行出现卡顿现象。

·              问题产生条件:客户通过console口登录Comware v5设备,该设备再以Telnet方式登录到Comware v7设备。

2. 201401190006

·              问题现象:客户端无法获取IP地址。

·              问题产生条件:DHCP-relay收到的offer报文中yiaddr=0.0.0.0,且广播标记Bflag0

3. 201510200101

·              问题现象:终端B获取到和终端A相同的IP地址,设备上打印IP地址冲突。

·              问题产生条件:无线终端通过DHCP从设备上获取地址,无线终端A下线后,另外一个终端B随后上线。

4. 201504030157

·              问题现象:路由器R1无法被Winet设备管理。

·              问题产生条件: Winet设备与路由器R1互连,然后通过WEB登陆R1

5. 201512290216

·              问题现象:CVE-2015-3195

·              问题产生条件:OpenSSL 指定版本的crypto/asn1/tasn_dec.c中,ASN1_TFLG_COMBINE在实现上错误处理了畸形X509_ATTRIBUTE数据造成的错误,通过触发PKCS#7CMS应用的解码失败,远程攻击者利用此漏洞可获取进程内存的敏感信息。

6. TB201501060439

·              问题现象:设备ICMP差错报文发送失败。

·              问题产生条件:设备的接口上配置了NAT,并且接口上收到超出接口MTU大小的不可分片报文。

7. 201601180342

·              问题现象:在MAC地址认证的下线检测定时器(offline-detect)设置的下线检测时间到达之前,在线用户的MAC地址表项已经老化。

·              问题产生条件:设备开启MAC地址认证功能。

8. 201512080086

·              问题现象:动态学习到的MAC地址表项长时间不老化。

·              问题产生条件:大量802.1X/MAC地址认证用户频繁上下线。

9. 201510220542

·              问题现象:设备无法通过LLDP或者CDP报文将dot1x voice vlan指定的Voice VLAN信息(指定Voice VLANTag)通告给终端,导致IP电话无法获取IP地址。

·              问题产生条件:配置802.1X认证的Voice VLAN功能,IP电话802.1X认证成功。

10. TB201507170252

·              问题现象:使用Freeradius服务器下发用户下线的命令,设备异常重启。

·              问题产生条件:设备通过Radius服务器进行dot1x用户认证。

11. TB201507160220

·              问题现象:CVE-2015-1788

·              产生条件: 函数没有正确处理ECParameters结构,远程攻击者通过使用Elliptic Curve算法的会话,利用此漏洞可造成DoS攻击。

12. TB201507160220

·              问题现象:CVE-2015-1789

·              产生条件: X509_cmp_time没有正确地检查ASN1_TIME字符串的长度,并且会越界读取几个字节的数据。远程攻击者通过ASN1_TIME数据内构造的长度字段,利用此漏洞可造成越界读及应用崩溃等DoS攻击。

13. TB201507160220

·              问题现象:CVE-2015-1790

·              产生条件: PKCS#7的解析代码不能正确地处理缺少内部EncryptedContent字段的情况。攻击者可以精心构造缺少内容的格式错误PKCS#7包,可在解析时触发引用空指针。

14. TB201506150192

·              问题现象:DHCP服务器处理DHCP-INFORM报文的时候没有优先选择静态地址池。

·              问题产生条件:

(1)      静态地址池绑定IPDHCP客户端发送DHCP-INFORM报文;

(2)      动态地址池的网段范围涵盖了静态地址池地址网段范围。

15. 201506250206

·              问题现象:流量未按照配置的策略路由转发。

·              问题产生条件:在多个VLAN虚接口上配置策略路由,策略路由总数超过一定数量。

16. 201505120391

·              问题现象:用户不能通过IP电话访问语音VLAN

·              问题产生条件:用户采用EAP方式进行802.1x认证。

17. 201506180403

·              问题现象:设备与特定认证服务器配合无法正常工作。

·              问题产生条件:设备与特定认证服务器通过MAC认证或PROTAL方式连接,发送Radius报文的NAS_PORT_ID字段填充信息中带有VLAN字段,携带内容超出该服务器处理范围。

18. 201306280329

·              问题现象:BIMS对初次接入的设备,开启周期通知间隔并设置间隔时间失败,设备无法主动周期访问BIMS,导致在BIMS上无法管理该设备。

·              问题产生条件:设备空配置启动,通过DHCP获取CWMP参数后,初次访问BIMS

8.3  S3152TPWiNet-CMW520-R2110P01版本解决问题列表

1. 201408280078

·              问题现象: CVE-2008-5161

·              问题产生条件:某些SSH服务器/客户端的SSH协议处理错误,包括OpenSSH 4.7p1和可能的其他版本,当使用CBC算法时使远程攻击者更容易恢复一定的明文传输数据。

2. 201408140565

·              问题现象: CVE-2014-3508

·              问题产生条件:函数OBJ_obj2txt存在一个缺陷,这会导致它的调用者X509_name_oneline, X509_name_print_ex等打印函数可能会泄露栈中的信息。使用这些函数打印信息的应用,可能会把敏感信息暴露给攻击者。

3. 201408280017

·              问题现象:BFD邻居每24小时down

·              问题产生条件:设备使能BFD

4. 201409150368

·              问题现象:设备不停打印端口上MAC地址学习超过限制的log

·              问题产生条件:两个及以上端口配置mac-address max-mac-count value

5. 201409050021

·              问题现象:802.1X认证失败。

·              问题产生条件:服务器下发的VLAN失败,服务器只下发了属性编号为6465的属性,缺少编号为81的属性,即未下发VLAN ID的值。

6. TB201407030446

·              问题现象:设备与对端使用IKE自动协商方式建立SA时,出现SPISecurity Parameter Index,安全参数索引)冲突。

·              问题产生条件:设备与对端使用IKE自动协商方式建立SA

7. TB201407030392

·              问题现象:使用iMC中的BIMS方式进行软件版本升级,升级失败。

·              问题产生条件:使用iMC中的BIMS方式进行软件版本升级。

8. 201407250142

·              问题现象:ND Snooping表项建立失败。

·              问题产生条件:

¡  端口使能端口安全

¡  使能ND Snooping功能

9. 201407280518

·              问题现象:端口配置lldp voice-vlan后,使用voice vlan qos命令配置语音报文的QoS优先级不生效。

·              问题产生条件:端口配置lldp voice-vlan

10. 201407220494

·              问题现象:在接口批量配置视图下通过粘贴命令行方式执行相关命令时,有些命令行不能被粘贴执行。

·              问题产生条件:通过interface range命令进入接口批量配置视图,在该视图下通过粘贴命令行的方式执行相关命令。

11. 201406200507

·              问题现象:端口不学习MAC地址。

·              问题产生条件:端口使能端口安全功能并设置端口安全模式为基于端口的802.1X认证(userlogin),同时配置802.1X认证的Guest Vlan功能,然后关闭端口安全功能。

12. TB201406100280

·              问题现象: Open SSL 安全漏洞CVE-2014-0224

·              问题产生条件:使用Open SSL Server Client

13. 201404160027

·              问题现象:DHCP客户端端口迁移后无法重新获取IP地址。

·              问题产生条件:DHCP-Snooping级联设备下行口配置了dhcp-snooping no-user-binding命令。

14. 201404240078

·              问题现象:MAC地址数量超过端口最多可以学习到的MAC地址数时无告警信息。

·              问题产生条件:配置端口最多可以学习到的MAC地址数,且端口使能Voice VLAN功能。

15. TB201404020445

·              问题现象: DHCP客户端携带的Request IP与设备启用DHCP功能的VLAN接口不在同一网段,设备没有正确回应NAK,导致client获取IP地址时间较长。

·              问题产生条件: 设备启用DHCP Server功能,DHCP客户端向设备申请IP地址。

16. TB201404020414

·              问题现象:  设备异常重启。

·              问题产生条件: 设备作为DHCP服务器收到的请求报文包含如下特征:

¡       携带Option 82 sub-option 5

¡       sub-option 5的长度域超过4字节。

17. TB201404040414

·              问题现象:SecueCRT控制台无响应,无法通过Stelnettelnet登录设备。

·              问题产生条件:

¡  设备作为SSH服务器,创建两个本地用户user1user2,配置user1SSH认证方式为passworduser2SSH认证方式为password-publickey

¡  SecureCRT控制台作为SSH客户端,使用用户名user1进行Stelnet登录,登录失败的情况下,在同一登录界面,更换用户名为user2进行登录,输入正确的密码。

18. TB201403120056

·              问题现象:端口安全的dynamic类型安全MAC在端口down情况下不能立即迁移到其他端口。

·              问题产生条件:配置端口安全模式为AutoLearn,安全MAC学习方式为dynamic

19. 201404180344

·              问题现象:ARP报文上送CPU的速率没有恢复到缺省值。

·              问题产生条件:

¡  开启ARP detection功能。

¡  使用arp rate-limit rate 命令限制ARP报文上送CPU的的速率。

¡  使用undo arp rate-limit ARP报文上送CPU限速恢复到缺省值。

20. 201404120217

·              问题现象: N:1 vlan mapping绑定dhcp-snooping下发的表项失败。

·              问题产生条件:用户通过DHCP Snooping设备申请到IP地址。

21. 201404100060

·              问题现象:二层Portal认证配置免认证规则为任意源IP地址(source ip any),此规则可以下发成功。

·              问题产生条件: 对于二层Portal认证,配置免认证规则(free-rule)为任意源IP地址(source ip any)。

22. 201404020238

·              问题现象:Web用户可以删除本地用户。

·              问题产生条件:该web用户的权限为Level 2

23. TB201402250517

·              问题现象:802.1X认证失败。

·              问题产生条件:服务器上以指定ACL名称的方式下发授权ACL

24. TB201311220379

·              问题现象:ACL规则对带optionIPv4报文不生效。

·              问题产生条件:配置报文过滤功能,拒绝特定的IPv4报文通过。

25. TB201312040369

·              问题现象:设备异常重启。

·              问题产生条件:含有多层GRE头的报文上送CPU

26. 201402270224

·              问题现象:Login用户登录失败。

·              问题产生条件:Login用户登录采用RADIUS认证,RADIUS服务器下发两个以上login-service属性。

27. 201403010118

·              问题现象:用户进行802.1X认证,MAC地址认证或者Portal认证时,服务器对认证成功的用户下发授权VLAN失败。

·              问题产生条件:认证服务器下发的VLAN ID信息按字符串形式解析为对应的ASCII码,且最后一个字符为空字符,例如,VLAN219在认证服务器上使用0x0032313900的形式下发。

28. 201311150133

·              问题现象:设备使能DHCP snooping功能,配置多个VLANDHCP回应报文在跨VLAN转发时被丢弃,用户无法申请到IP地址。

·              问题产生条件:设备使能DHCP snooping功能,配置多个VLANDHCP回应报文在跨VLAN转发时被丢弃。

29. 201310230091

·              问题现象:用户修改DHCP option 60参数失败。

·              问题产生条件:设备配置DHCP server功能,用户修改DHCP option 60参数。

30. 201312230375

·              问题现象:网络中TTL字段等于1IPv6攻击报文可对设备造成攻击。

·              问题产生条件:关闭设备的ICMPv6 超时报文发送功能。

31. 201401150506

·              问题现象:设备作为DHCP服务器,为客户端分配地址失败。

·              问题产生条件:设备作为DHCP服务器,并配置了能匹配广播报文的策略路由。

8.4  S3152TPWiNet-CMW520-R2108P09版本解决问题列表

首次发布。

相关资料

9.1  相关资料清单

H3C S3100V2-WiNet系列以太网交换机 用户手册》

H3C S5500-WiNet & S5120-WiNet & S3100V2-WiNet系列以太网交换机 Web配置指导》

H3C S3100V2-52TP-WiNet以太网交换机 配置指导-Release 2110P01

H3C S3100V2-52TP-WiNet以太网交换机 命令参考-Release 2110P01

9.2  资料获取方式

您可以通过H3C网站(www.h3c.com.cn)获取最新的产品资料:

(1)      请访问网址:http://www.h3c.com.cn/Technical_Documents,或单击主页的[服务支持/文档中心]

(2)      选择产品类别和产品型号,即可查询和下载与该产品相关的手册。

10  技术支持

用户支持邮箱:service@h3c.com

技术支持热线电话:400-810-0504(手机、固话均可拨打)

网址:http://www.h3c.com.cn

 


附录 A 本版本支持的软、硬件特性列表

A.1 版本硬件特性

表4 S3152TPWiNet以太网交换机系统特性

项目

S3152TPWiNet

外形尺寸(宽×深×高)(单位:mm

440×260×43.6

重量

5kg

Console

1个,前面板直接可见

10/100Base-T以太网口

48

1000Base-X SFP

2 1000M Combo电口+4 1000Base-X SFP

输入交流电压

额定电压范围:100V240V AC50/60Hz

最大电压范围:90V264V AC47/63Hz

功耗(静态)

30W

功耗(满负荷时)

41W

工作环境温度

0ºC50ºC

工作环境相对湿度(非凝露)

5%95%

 

A.2 版本软件特性

表5 S3152TPWiNet产品软件特性

业务

S3152TPWiNet

交换模式

存储转发模式(Store and Forward

VLAN

最多支持4K个符合IEEE 802.1Q标准的VLAN

支持基于端口的VLAN

支持协议VLAN

支持MAC based VLAN

VLAN接口

支持8VLAN虚接口

GVRP

支持

Voice VLAN

支持识别进入端口的流的MAC地址,如果是IP电话流,就会将该端口加入相应的Voice VLAN (*)

广播风暴抑制

支持基于端口带宽百分比的广播风暴抑制

组播

IGMP Snooping v2/v3

组播VLAN

IPV6 组播VLAN

512个二层组播表项

MLD snooping v1/v2

未知组播丢弃

链路聚合

支持动态聚合

支持静态聚合

每个聚合组支持8个端口

最大聚合组个数:13

单向链路检测协议

DLDP

支持

LLDP

支持

链路保护协议

Smart Link

支持

Monitor Link

支持

Jumbo

支持,最长2048Bytes

端口镜像

支持N:1端口镜像(即一个镜像目的端口,而镜像源端口的数量没有限制)

支持RSPANRemote Switched Port Analyzer,远程交换端口分析)

端口隔离

支持

端口自环检测

支持

端口环回测试

支持

MAC地址表

支持地址自学习

符合IEEE 802.1D标准

最多支持8KMAC地址

支持1K个静态MAC地址

支持添加动态/静态单播MAC地址、多播MAC地址和黑洞MAC地址

ARP

静态ARP: 16

动态ARP 256

支持ARP 入侵检测功能

支持ARP报文限速功能

ND

ND detection

ND Snooping

SAVI

支持 

DNS

支持静态域名解析

支持动态域名解析客户端

流控

支持IEEE 802.3x流控(全双工)

支持Back-pressure based flow control(背压式流控)(半双工)

加载与升级

支持XModem协议实现加载升级

支持FTPFile Transfer Protocol)、TFTPTrivial File Transfer Protocol)加载升级

管理

支持命令行接口(CLI)配置

支持Telnet远程配置

支持通过Console口配置

支持SNMPSimple Network Management Protocol

支持RMON Remote Monitoring1239MIB

支持WEB网管

支持系统日志

支持分级告警

支持IPv6管理,包括IPv6单播地址配置,ICMP v6IPv6邻居发现协议(ND),IPv6静态路由,PING v6TCP v6TFTP v6TELNET v6TRACERT v6

支持OAM

快速启动

支持

维护

支持调试信息输出

支持PINGPacket Internet Groper)、Traceroute Multicast Traceroute

支持Telnet远程维护

支持上电POST

支持VCTVirtual Cable Test)电缆检测功能

支持WiNet

QoS/ACL

每个端口支持8个输出队列

支持802.1p优先级、DSCPDifferentiated Services Codepoint Priority)优先级

支持灵活的队列调度算法,支持SPWRRSP+WRR三种模式

支持端口双向限速,控制粒度为64 Kbit/s

支持流限速

基于VLANACL

基于端口组的ACL

支持报文重定向

支持L2Layer 2~L7Layer 7)包过滤功能,提供基于源MAC地址、目的MAC MAC地址范围、源IP地址、目的IP地址、IP协议类型、物理端口、TCP/UDP端口、 TCP/UDP端口范围、VLANVLAN范围等定义ACL

针对ACL定义的流,可以进行permit/deny、修改VLANID、流限速、流统计、流镜向、流重定向、流的优先级重标记、根据流进行队列调度等QoS动作。

支持时间段(Time Range

支持Qos profile管理方式,允许用户定制Qos服务方案

 

 

安全特性

用户分级管理和口令保护

支持Guest VLAN

支持IEEE 802.1X认证

支持基于MAC地址的认证

用户分级管理和口令保护

支持AAA&Radius&HWTACACS认证

支持MAC地址学习数目限制

支持SSH 1.5SSH 2.0

支持防止DoS攻击功能

支持端口隔离

支持MAC地址黑洞

支持Password  recovery特性

支持BOOTROM访问控制

支持管理用户RADIUS认证

支持IP+MAC+端口的绑定

支持IP Source Guard功能

支持不信任端口优先级的设置

支持EAD,EAD快速部署

支持Portal认证

支持Triple认证

生成树协议

支持STP/RSTP/MSTP,支持最多16个生成树实例

集群管理

支持NDPNeighbor Discovery Protocol,邻居发现协议)

支持NTDPNetwork Topology Discovery Protocol,网络拓扑发现协议)

STACK

最大支持16台设备堆叠

DHCP

支持BOOTP client

支持DHCP client

支持DHCP Snooping

支持DHCPv6 snooping

支持DHCPv6 client

NTP

支持

基于端口的trap

支持

VLAN mapping

支持全局 1:1 N:1  

QinQ

支持基本QinQ

支持灵活QinQ

支持BPDU tunnel

 


附录 B 版本升级操作指导

B.1 启动文件简介

交换机的软件加载主要是指通过主机软件包进行应用程序文件的加载和BootRom升级。S3152TPWiNet以太网交换机的主机软件包是后缀名为“.bin”的文件,包含了BootRom程序文件和应用程序文件。

·              应用程序文件的加载是指:将主机软件包下载到交换机的Flash中,并指定应用程序文件的属性(主程序文件、备用程序文件或无属性)。

·              BootRom的升级是指:通过主机软件包中的BootRom程序文件对交换机的BootRom进行升级。

说明

用户升级使用的BootRom程序文件(与应用程序文件集成在扩展文件名为“.bin”的主机软件包中)均为完整BootRom程序文件,包含BootRom基本段和BootRom扩展段。

BootRom基本段是指完成系统启动的最小程序文件。

BootRom扩展段具有丰富的人机交互功能,提供可用的以太网口,可以实现升级应用程序和引导系统。

 

B.2 软件升级方式简介

交换机软件加载方式可以分为:通过BootRom界面加载和通过命令行接口加载两种方式。

表6 交换机软件加载方式一览表

具体加载方式

说明

BootRom界面加载方式

通过Console口利用XModem完成加载

具体请参见B.3.2

通过以太网口(或管理用以太网口)利用TFTP完成加载

具体请参见B.3.3  

通过以太网口(或管理用以太网口)利用FTP完成加载

具体请参见B.3.4 

命令行接口加载方式

通过FTP实现软件加载

具体请参见B.4.1  

通过TFTP实现软件加载

具体请参见B.4.2  

 

B.3 BootRom界面加载

用户的终端和交换机通过配置线缆直接相连,可以通过BootRom界面加载的方式加载交换机的BootRom和应用程序文件。

加载过程的前提是用户的终端和交换机已经正确连接。

 

B.3.1 BOOT菜单介绍

Starting......

    ************************************************************************   

    *                                                                      *   

    *            H3C S3100V2-52TP-WiNet BOOTROM, Version 126               *   

    *                                                                      *   

    ************************************************************************   

    Copyright (c) 2004-2013 Hangzhou H3C Technologies Co., Ltd.                

                                                                               

    Creation Date       : Oct 11 2013, 19:08:43                                

    CPU Clock Speed     : 400MHz                                               

    Memory Size         : 256MB                                                

    Flash Size          : 128MB                                                

    CPLD Version        : 001                                                  

    PCB Version         : Ver.B                                                

    Mac Address         : aa1122334455                                         

                                                                               

                                                                                

Press Ctrl-B to enter Extended Boot menu...0  

当出现“Press Ctrl-B to enter Extended Boot menu...”时,键入<Ctrl+B>,系统提示:

Please input BootRom password:

说明

系统缺省按照快速模式启动,此处的等待时间为1秒。如果用户将启动模式设置为正常启动模式,则此处的等待时间为5秒。

在快速启动模式下,用户必须在出现“Press Ctrl-B to enter Boot Menu...”的1秒钟之内,键入<Ctrl+B>,系统方能进入BOOT菜单,否则系统将进入程序解压过程。

若程序进入解压过程后再希望进入BOOT菜单,则需要重新启动交换机。

 

要求输入BootRom密码,输入正确的密码后(交换机缺省设置为没有密码),系统进入BOOT菜单:

   BOOT  MENU

 

1. Download application file to flash

2. Select application file to boot

3. Display all files in flash

4. Delete file from flash

5. Modify BootRom password

6. Enter BootRom upgrade menu

7. Skip current system configuration

8. Set BootRom password recovery

9. Set switch startup mode

0. Reboot

 

Enter your choice(0-9):

该菜单含义如7所示:

表7 BOOT菜单说明

菜单项

说明

1. Download application file to flash

下载应用程序文件到Flash

2. Select application file to boot

选择启动文件

3. Display all files in flash

显示Flash中所有文件

4. Delete file from flash

删除Flash中的文件

5. Modify BootRom password

修改BootRom密码

6. Enter BootRom upgrade menu

进入BootRom升级菜单

7. Skip current system configuration

本次启动忽略配置文件(该配置仅一次生效)

8. Set BootRom password recovery

恢复BootRom密码

9. Set switch startup mode

设置交换机启动模式

0. Reboot

重新启动交换机

 

说明

目前,S3152TPWiNet以太网交换机的BootRom程序文件和应用程序文件集成在扩展文件名为“.bin”的主机软件包中。

BootRom升级和应用程序文件的加载过程相比,除了在进入BOOT菜单后选择不同的菜单项(加载应用程序选择<1>,升级BootRom选择<6>),其余步骤基本一致。下面描述的加载过程以BootRom升级为例说明。

 

B.3.2 通过Console口利用XModem完成加载

1. XModem简介

XModem协议是一种文件传输协议,因其简单性和稳定性而被广泛应用。XModem协议通过Console口传输文件,支持128字节的数据包,并且支持一般校验和、CRC两种校验方式,在出现数据包错误的情况下支持多次重传(一般为10次)。

XModem协议传输由接收程序和发送程序完成。先由接收程序发送协商字符,协商校验方式,协商通过之后发送程序就开始发送数据包,接收程序接收到完整的一个数据包之后按照协商的方式对数据包进行校验。校验通过之后发送确认字符,然后发送程序继续发送下一包;如果校验失败,则发送否认字符,发送程序重传此数据包。

2. 设置终端参数

在通过Console口搭建本地配置环境时,终端(本例为一台PC)可以通过终端仿真程序与交换机建立连接。这里的“终端仿真程序”通常选用Windows系统自带“超级终端”程序,运行此程序能够连接到其它计算机、网络设备、Telnet站点等,它的详细介绍和使用方法请参见Windows系统“超级终端”的帮助。

Windows XP系统的“超级终端”与交换机建立连接为例,具体方法如下:

打开PC,在PC上运行终端仿真程序,并设置终端参数。

参数要求:波特率为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无,选择终端仿真为VT100

具体方法如下:

(1)      点击“开始”-“程序”-“附件”-“通讯”-“超级终端”,进入超级终端窗口,系统弹出如下图所示的连接说明界面。

图2 超级终端连接说明界面

 

(2)      在连接描述界面中键入新连接的名称,单击<确定>按钮,系统弹出如下图所示的界面图,在“连接时使用”一栏中选择连接使用的串口。

图3 超级终端连接使用串口设置

 

(3)      串口选择完毕后,单击<确定>按钮,系统弹出如下图所示的连接串口参数设置界面,设置每秒位数为9600,数据位为8,奇偶校验为无,停止位为1,流量控制为无。

图4 串口参数设置

 

(4)      串口参数设置完成后,单击<确定>按钮,系统进入如下图所示的超级终端界面。

图5 超级终端窗口

 

在超级终端属性对话框中选择[文件/属性]一项,进入属性窗口。单击属性窗口中的[设置]条,进入属性设置窗口(如下图),在其中选择终端仿真为VT100 选择完成后,单击<确定>按钮。

图6 属性设置窗口中终端仿真的设置

 

3. 升级BootRom

通过Console口利用XModem升级BootRom的步骤如下,关于超级终端的介绍请参见B.3.2.2. 设置终端参数

表8 通过Console口利用XModem加载系统文件

配置步骤

设置

详细信息

说明

1

进入BootRom升级选择菜单

必选,具体请参见B.3.2  3. (1)

通过超级终端登录交换机,并对交换机采用的加载协议进行配置

2

进入协议参数设置菜单

必选,具体请参见B.3.2 3.  (2)

3

设置交换机采用XModem协议进行BootRom加载

必选,具体请参见B.3.2  3. (3)

4

设置交换机采用的Console口速率

必选,具体请参见B.3.2  3. (4)

通过超级终端登录交换机,并对交换机采用的Console口速率进行配置

5

修改终端的串口速率

可选,具体请参见B.3.2  3. (5)

通过对超级终端进行设置,使终端的串口速率与交换机的Console口速率相匹配

6

以新速率建立终端与交换机间的连接

可选,具体请参见B.3.2  3. (6)

-

7

启动终端向交换机上传系统文件

必选,具体请参见B.3.2  3. (7)

以新的连接速率进行终端向交换机的文件传输

8

启动交换机的BootRom升级

必选,具体请参见B.3.2  3. (8)

交换机进行BootRom程序文件升级

9

恢复交换机与终端间的连接速率为缺省值

可选,具体请参见B.3.2  3. (9)

通过对超级终端进行设置,使终端的串口速率与交换机的Console口缺省速率相匹配

10

重启交换机使新加载的BootRom程序文件生效

必选,具体请参见B.3.2  3. (10)

-

 

(1)      进入交换机BootRom升级选择菜单

进入BOOT菜单后,如果需要对BootRom进行加载,则在进入BOOT菜单,系统出现提示“Enter your choice(0-9):”后键入“6”或者键入组合键“Ctrl + U”后回车,进入BootRom升级选择菜单。

Enter your choice(0-9): 6

 

1. Update full BootRom

2. Update extended BootRom

3. Update basic BootRom

0. Return to boot menu   

 

Enter your choice(0-3):

该菜单含义如9所示:

表9 BootRom升级选择菜单

菜单项

说明

1. Update full BootRom

升级完整BootRom

2. Update extended BootRom

升级扩展BootRom

3. Update basic BootRom

升级基本BootRom

0. Return to boot menu

返回BOOT菜单

 

(2)      进入协议参数设置菜单

进入BootRom升级选择菜单后,系统出现提示“Enter your choice(0-3):”后键入“1”后回车,进入协议参数设置菜单。

说明

用户加载的BootRom程序文件均为完整BootRom程序文件。

 

1. Set TFTP protocol parameters

2. Set FTP protocol parameters

3. Set XMODEM protocol parameters

0. Return to boot menu  

 

Enter your choice(0-3):

该菜单含义如10所示。

表10 协议选择及参数设置菜单

菜单项

说明

1. Set TFTP protocol parameters

设置TFTP协议参数

2. Set FTP protocol parameters

设置FTP协议参数

3. Set XMODEM protocol parameters

设置XMODEM 协议参数

0. Return to boot menu  

返回BOOT菜单

 

(3)      设置交换机采用XModem协议进行BootRom加载

在协议选择和参数设置菜单中,键入<3>,选择采用XModem协议完成BootRom加载,回车后,系统进入下载速率设置菜单:

Please select your download baudrate:

1.* 9600

2. 19200

3. 38400

4. 57600

5. 115200

0. Return

Enter your choice (0-5):

(4)      设置交换机采用的Console口速率

根据实际情况,选择合适的下载速率,若如上所示键入<5>,即选择115200bit/s的下载速率,回车后终端显示如下信息:

Download baudrate is 115200 bps                              

Please change the terminal's baudrate to 115200 bps and select XMODEM protocol

Press enter key when ready

由于交换机Console口的波特率已经修改为115200 bps,而终端的波特率还为9600 bps,双方是无法通信的。因此,根据系统的提示,需要改变终端设置的波特率,使其与交换机选择的下载波特率一致。

说明

交换机的“.bin”程序一般都比较大,多在10M以上。将速率调整为115200 bps,升级一般都需要几十分钟。

如果下载波特率选择为9600 bps,用户不用修改超级终端的波特率,不用进行“(5) 修改终端的串口速率”的操作。

 

(5)      修改终端的串口速率

终端的串口速率要与交换机Console口速率一致,这样才能保证二者间的正常连接。

第一步:单击超级终端的[呼叫/断开]菜单项,断开超级终端和交换机的连接。

图7 [呼叫/断开]菜单项

 

第二步:进入超级终端的[文件/属性]菜单,在弹出的对话框单击<配置>按钮(如8),进入串口配置对话框,将“每秒位数”配置115200后,单击<确定>按钮(如9)。

图8 进入属性对话框

 

图9 串口配置对话框

 

第三步:终端的串口速率设置完成后,单击超级终端菜单栏的[呼叫/呼叫]菜单项,重新建立超级终端和交换机的连接。

图10 [呼叫/呼叫]菜单项

 

说明

终端的串口速率更改后,要重新建立连接,新的设置才能起作用。

 

(6)      以新速率建立终端与交换机间的连接

此时,接第(4)步操作,键入回车后,交换机与终端间重新建立了速率为115200bps的连接,即可开始程序的下载,终端显示如下信息:

Now please start transfer file with XMODEM protocol.

If you want to exit, Press <Ctrl+X>.

Loading ...CCCCCCCCCC

说明

此时,若想退出程序下载,请键入<Ctrl+X>,否则继续进行如下操作。

 

(7)      启动终端向交换机上传系统文件

第一步:从超级终端菜单栏中选择[传送/发送文件]菜单项(如11),在弹出的对话框中单击<浏览>按扭(如12),选择需要下载的系统文件(以“update.bin”的文件名举例),并将下载使用的协议改为XModem

图11 [传送/发送文件]菜单项

 

图12 发送文件对话框

 

第二步:选择完成后,单击<发送>按钮,系统弹出如下图所示的界面。

图13 正在发送文件界面

 

(8)      启动交换机的BootRom升级

程序下载完成后,超级终端系统界面显示如下:

Loading ...CCCC Done!

Will you Update Basic BootRom? (Y/N):Y

系统提示是否升级基本BootRom,键入<Y>,系统进行基本BootRom的升级,完成后显示如下:

Updating Basic BootRom...........Done!

Updating extended BootRom? (Y/N):Y

系统提示是否升级扩展BootRom,键入<Y>,系统进行扩展BootRom的升级,完成后显示如下:

Updating extended BootRom.........Done! 

Please change the terminal's baudrate to 9600 bps, press ENTER when ready.

(9)      恢复交换机与终端间的连接速率为缺省值

重新将超级终端的波特率调整为9600 bps,过程请参考前面的“修改终端的串口速率”。

说明

如果下载的速率选择为9600 bps,用户不用重新调整超级终端的速率,此步骤没有必要。

 

(10)   重启交换机使新加载的BootRom程序文件生效

然后根据提示按任意键,系统返回到BootRom升级选择菜单。

1. Update full BootRom

2. Update extended BootRom

3. Update basic BootRom

0. Return to boot menu   

Enter your choice(0-3):

键入“0”,退回到BOOT菜单,再键入“0”,重启设备后,升级后的BootRom程序正式生效。

4. 加载应用程序

第一步:如果用户要加载交换机的应用程序,直接在BOOT菜单中选择选项1,系统会出现以下提示。

1. Set TFTP protocol parameters

2. Set FTP protocol parameters

3. Set XMODEM protocol parameters

0. Return to boot menu

Enter your choice(0-3):3

然后可以根据10,选择不同的协议来对应用程序进行加载。

后续的步骤和升级BootRom基本一致,区别在于:系统给出的提示是加载应用程序的提示而不是升级BootRom的提示。

在应用程序加载完成后,交换机会提示用户设置该应用程序的属性,即主用、备用或无属性。在输入指定的属性后,应用程序加载完成。

Writing flash..................................................................

................Done!

Please input the file attribute (Main/Backup/None) M

Done!                                                           

说明

如果在设置应用程序的属性前设备中已经存在同样属性的应用程序,则在用户的设置生效后,原有应用程序的属性将会变为“无属性”。

 

B.3.3 通过以太网口利用TFTP完成加载

1. TFTP介绍

TFTPTrivial File Transfer Protocol,简单文件传输协议)是TCP/IP协议族中一个用来在客户机与服务器之间进行简单文件传输的协议,该协议承载在UDP上,提供不可靠的数据流传输服务。

2. 升级BootRom

通过以太网口利用TFTP升级BootRom的步骤如下,关于超级终端的介绍请参见B.3.2  2. 设置终端参数

表11 通过以太网口利用TFTP加载系统文件

配置步骤

设置

详细信息

说明

1

搭建配置环境

必选,具体请参见B.3.3  2. (2)

交换机通过以太网口与TFTP服务器相连,Console口与配置PC相连(配置PC和下载文件的TFTP服务器可以为同一台设备)

2

在服务器上运行TFTP Server程序

必选,具体请参见B.3.3  2. (3)

-

3

在配置PC上运行终端仿真程序,启动交换机,进入BootRom升级选择菜单

必选,具体请参见B.3.3  2. (4)

通过超级终端登录交换机,并对交换机采用的加载协议进行配置

4

进入协议参数设置菜单

必选,具体请参见B.3.3  2. (5)

5

设置交换机采用TFTP协议进行BootRom加载

必选,具体请参见B.3.3  2. (6)

6

启动交换机的BootRom升级

必选,具体请参见B.3.3  2. (7)

交换机进行BootRom程序文件升级

7

重启交换机

必选,具体请参见B.3.3  2. (8)

重启交换机后,升级后的BootRom程序正式生效

 

(1)      搭建配置环境

在交换机上选择一个用于下载的以太网口(以E1/0/2为例),交换机通过该端口与下载文件(一般为“.bin”文件)所在服务器相连(需要知道该服务器的IP地址),同时交换机通过配置口外接一台PC

图14 以太网口利用TFTP/FTP完成加载的组网示意图

 

警告

配置PC和下载文件的TFTP/FTP服务器可以为同一台设备。

用户需自己购买、安装TFTP/FTP ServerS3152TPWiNet以太网交换机不随机提供此软件。

 

(2)      在服务器上运行TFTP Server程序

在与交换机以太网口相连的服务器上运行TFTP Server程序,并指定加载程序的文件路径。

(3)      在与配置口相连的PC上运行终端仿真程序,启动交换机,进入BOOT菜单,然后进入BootRom升级选择菜单。

如果需要对BootRom进行加载,则在进入BOOT菜单,系统出现提示“Enter your choice(0-9):”后键入“6”后回车,进入BootRom升级菜单。

1. Update full BootRom

2. Update extended BootRom

3. Update basic BootRom

0. Return to boot menu   

 

Enter your choice(0-3):

(4)      进入协议参数设置菜单

键入<1>,选择完整BootRom升级方式,回车后,开始协议及相关参数的设置:

Bootrom update menu:

 

1. Set TFTP protocol parameters

2. Set FTP protocol parameters

3. Set XMODEM protocol parameters

0. Return to boot menu

Enter your choice(0-3):

 

(5)      设置交换机采用TFTP协议进行BootRom加载

键入<1>,选择采用TFTP协议完成BootRom升级,回车后,开始TFTP协议相关参数的设置:

Load File Name     :update.bin

Server IP Address  :10.10.10.2

Local IP Address   :10.10.10.3

Gateway IP Address :

各参数的具体说明,如12

表12 TFTP协议相关参数的设置说明

菜单项

说明

Load File Name     :

交换机要下载的文件名(以文件名为“update.bin”为例)

Server IP Address  :

下载文件所在服务器的IP地址(以ServerIP地址“10.10.10.2”为例)

Local IP Address   :

交换机IP地址(以交换机IP地址“10.10.10.3”为例)

Gateway IP Address :

网关的IP地址(以未设置网关IP地址为例)

 

说明

该菜单中所输入的文件名、IP地址等参数会因具体情况而不同,请以实际情况为准。

如果交换机与服务器处于同一网段内,则将交换机的IP地址设置为该网段内任意未使用的IP地址即可,无需设置网关地址;如果交换机与服务器不在同一网段,则需要指定交换机的网关地址,使交换机可以通过该网关访问服务器。

 

(6)      启动交换机的BootRom升级

根据实际情况,完成相关信息输入,回车后系统界面如下:

Loading........................................................................

...............................................................................

................................Done!

Will you Update Basic BootRom? (Y/N):Y

 

系统提示是否升级基本BootRom,键入<Y>,系统进行基本BootRom的升级,完成后显示如下:

Updating Basic BootRom...........Done!

Updating extended BootRom? (Y/N):Y

 

系统提示是否升级扩展BootRom,键入<Y>,系统进行扩展BootRom的升级,完成后显示如下:

Updating extended BootRom.........Done! 

 

(7)      重启交换机,升级后的BootRom程序正式生效

然后根据提示按任意键,系统返回到BootRom升级选择菜单。

Press enter key when ready

1. Update full BootRom

2. Update extended BootRom

3. Update basic BootRom

0. Return to boot menu   

Enter your choice(0-3):

 

键入“0”,退回到BOOT菜单,再键入“0”,重启设备后,升级后的BootRom程序正式生效。

3. 加载应用程序

如果用户要加载交换机的应用程序,直接在BOOT菜单中选择选项1,系统会出现以下提示。

1. Set TFTP protocol parameters

2. Set FTP protocol parameters

3. Set XMODEM protocol parameters

0. Return to boot menu

Enter your choice(0-3):3

然后可以选择TFTP协议来对应用程序进行加载。

后续的步骤和升级BootRom基本一致,区别在于:系统给出的提示是加载应用程序的提示而不是升级BootRom的提示。

在应用程序加载完成后,交换机会提示用户设置该应用程序的属性,即主用、备用或无属性。在输入指定的属性后,程序加载完成。

Writing flash..................................................................

................Done!

Please input the file attribute (Main/Backup/None) M

Done!                                                          

说明

如果在设置应用程序的属性前设备中已经存在同样属性的应用程序,则在用户的设置生效后,原有应用程序的属性将会变为“无属性”。

 

B.3.4 通过以太网口利用FTP完成加载

1. FTP介绍

通过以太网口,交换机也可担当FTP服务器(Server)或客户端(Client),为用户提供另一种系统程序软件和配置文件的途径,下面以交换机作为FTP客户端为例进行说明。

2. 升级BootRom

说明

在升级BootRom过程中交换机只能作为FTP客户端。

 

通过以太网口利用FTP升级BootRom的步骤如下,关于超级终端的介绍请参见B.3.2  2. 设置终端参数

表13 通过以太网口利用FTP加载系统文件

配置步骤

设置

详细信息

说明

1

搭建配置环境

必选,具体请参见B.3.4  2. (2)

交换机通过以太网口与TFTP服务器相连,Console口与配置PC相连(配置PC和下载文件的FTP服务器可以为同一台设备)

2

在服务器上运行FTP Server程序

必选,具体请参见B.3.4  2. (3)

-

3

在配置PC上运行终端仿真程序,启动交换机,进入BootRom升级选择菜单

必选,具体请参见B.3.4  2. (4)

通过超级终端登录交换机,并对交换机采用的加载协议进行配置

4

进入协议参数设置菜单

必选,具体请参见B.3.4  2. (5)

5

设置交换机采用FTP协议进行BootRom加载

必选,具体请参见B.3.4  2. (6)

6

启动交换机的BootRom升级

必选,具体请参见B.3.4  2. (7)

交换机进行BootRom程序文件升级

7

重启交换机

必选,具体请参见B.3.4  2. (8)

重启交换机后,升级后的BootRom程序正式生效

 

(1)      搭建配置环境

在交换机上选择一个用于下载的以太网口(以GE1/0/25为例),交换机通过该端口与下载文件(一般为“.bin”文件)所在服务器相连(需要知道该服务器的IP地址),同时交换机通过配置口外接一台PC,如B.3.3  2. (2)14

(2)      在服务器上运行FTP Server程序

在与交换机下载以太网口相连的服务器上运行FTP Server程序,配置了FTP用户名和密码,并指定加载程序的文件路径。

(3)      在与配置口相连的PC上运行终端仿真程序,启动交换机,进入BOOT菜单,然后进入BootRom升级选择菜单。

如果需要对BootRom进行加载,则在进入BOOT菜单,系统出现提示“Enter your choice(0-9):”后键入“6”后回车,进入BootRom升级菜单。

1. Update full BootRom

2. Update extended BootRom

3. Update basic BootRom

0. Return to boot menu   

Enter your choice(0-3):

(4)      进入协议参数设置菜单

键入<1>,选择完整BootRom升级方式。

Bootrom update menu:

 

1. Set TFTP protocol parameters

2. Set FTP protocol parameters

3. Set XMODEM protocol parameters

0. Return to boot menu

Enter your choice(0-3):

(5)      设置交换机采用FTP协议进行BootRom加载

键入<2>,选择采用FTP协议完成BootRom加载,回车后,开始FTP协议相关参数的设置:

Load File Name     :update.bin

Server IP Address  :10.10.10.2

Local IP Address   :10.10.10.3

Gateway IP Address :0.0.0.0

FTP User Name      :3600v2

FTP User Password  :123

 

各参数的具体说明,如14

表14 FTP协议相关参数的设置说明

菜单项

说明

Load File Name     :

交换机要下载的文件名

Server IP Address  :

下载文件所在PCIP地址

Local IP Address   :

交换机IP地址

Gateway IP Address :

网关的IP地址

FTP User Name

登录FTP server的用户名,与FTP server上配置的用户名保持一致

FTP User Password

登录FTP server的用户口令,与FTP server上配置的用户密码保持一致

 

说明

该菜单中所输入的文件名、IP地址等参数会因具体情况而不同,请以实际情况为准。

如果交换机与服务器处于同一网段内,则将交换机的IP地址设置为该网段内任意未使用的IP地址即可,无需设置网关地址;如果交换机与服务器不在同一网段,则需要指定交换机的网关地址,使交换机可以通过该网关访问服务器。

 

(6)      启动交换机的BootRom升级

根据实际情况,完成相关信息输入,回车后系统界面如下:

Will you Update Basic BootRom? (Y/N):Y

系统提示是否升级基本BootRom,键入<Y>,系统进行基本BootRom的升级,完成后显示如下:

Updating Basic BootRom...........Done!

Updating extended BootRom? (Y/N):Y

系统提示是否升级扩展BootRom,键入<Y>,系统进行扩展BootRom的升级,完成后显示如下:

Updating extended BootRom.........Done! 

 

(7)      重启交换机,升级后的BootRom程序正式生效

然后根据提示按任意键,系统返回到BootRom升级选择菜单。

Press enter key when ready

1. Update full BootRom

2. Update extended BootRom

3. Update basic BootRom

0. Return to boot menu   

Enter your choice(0-3):

 

键入“0”,退回到BOOT菜单,再键入“0”,重启设备后,升级后的BootRom程序正式生效。

3. 加载应用程序

如果用户要加载交换机的应用程序,直接在BOOT菜单中选择选项1,系统会出现以下提示。

1. Set TFTP protocol parameters

2. Set FTP protocol parameters

3. Set XMODEM protocol parameters

0. Return to boot menu   

Enter your choice(0-3):3

然后可以选择FTP协议来对应用程序进行加载。

后续的步骤和升级BootRom基本一致,区别在于:系统给出的提示是加载应用程序的提示而不是升级BootRom的提示。

在应用程序加载完成后,交换机会提示用户设置该应用程序的属性,即主用、备用或无属性。在输入指定的属性后,程序加载完成。

Writing flash..................................................................

................Done!

Please input the file attribute (Main/Backup/None) M

Done!                                                          

说明

如果在设置应用程序的属性前设备中已经存在同样属性的应用程序,则在用户的设置生效后,原有应用程序的属性将会变为“无属性”。

 

B.4 命令行接口加载

用户的终端和交换机通过网络相连,可以通过命令行接口,利用远程加载的方式加载交换机的BootRom和应用程序。

B.4.1 通过FTP实现软件加载

15所示,用户在本地计算机上运行FTP Server,注意配置了用户名(admin)和密码,以及正确的文件所在目录(假设IP地址为202.10.10.53)。同时用户通过Telnet远程登录到交换机上,利用FTP将主机程序传送到交换机上。

图15 通过FTP实现远程加载

 

假设BootRom和应用程序的集成在名称为“update.bin”的文件中。在用户通过Telnet远程登录到交换机上后,进行下列操作。

第一步:通过FTP将软件下载到交换机上。

<H3C> ftp 202.10.10.53

Trying ...                                                                     

Press CTRL+K to abort                                                        

Connected.                                                                      

220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user

User(none):admin                                                                 

331 Give me your password, please                                           

Password:                                                                      

230 Logged in successfully      

[ftp] get update.bin update.bin

[ftp] bye

第二步,升级BootRom

<H3C> bootrom update file update.bin slot 1

  This command will update bootrom file on the specified board(s), Continue? [Y/

N]:y

  Now updating bootrom, please wait...

第三步,加载应用程序,并将其设置为主程序文件。

<H3C> boot-loader file update.bin slot 1 main

  This command will set the boot file of the specified board. Continue? [Y/N]:y

  The specified file will be used as the main boot file at the next reboot on slot 1!

<H3C> display boot-loader

Slot 1

The current boot app is:  flash:/update.bin

The main boot app is:     flash:/update.bin

The backup boot app is:   flash:/update.bin

<H3C> reboot

通过以上操作即可完成BootRom和应用程序的加载。需要注意的是,加载应用程序必须通过reboot命令重启交换机才能使加载成功(重启前请确认其它配置是否保存,防止重启后造成配置丢失)。如果Flash memory空间不够,可以首先完成BootRom的加载,然后删除flash中的部分程序文件(建议删除已不使用的某主机程序),再将加载用的应用程序通过FTP上载到交换机来完成应用程序的加载。注意,在加载过程中不可断电。

B.4.2 通过TFTP实现软件加载

通过TFTP远程软件加载的方式和FTP类似,不同之处仅在于将软件远程下载到交换机上时使用的是TFTP协议。此时交换机只能作为TFTP client,从TFTP server上下载软件到交换机的Flash memory中。在下载完成后,操作过程和FTP远程软件加载中完全一样。


1. 任何从本网站下载的软件都是H3C公司受著作权保护的产品。

2. 使用软件必须受最终用户许可协议的条款的约束,该许可协议随软件附上或包含在软件中。

3. 除非最终用户首先同意许可协议的条款,否则不能安装任何附有或内含许可协议的软件。

4. 软件仅供最终用户根据许可协议的规定下载使用。

5. 最终用户在用下载软件进行升级及使用的过程中,应严格遵守操作指导书,对于未按指导书而引起的问题,责任由使用者自负。

6. 对于任何与许可协议条款不符的软件复制或再分发均被法律明确禁止,并可导致严重的民事及刑事处罚。

7. 所下载的软件版本仅限美国以外的地区使用。

新华三官网
联系我们