• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们
docurl=/cn/Service/Document_Software/Software_Download/Switches/Catalog/H3C_S5500v2-SI/H3C_S5500v2-WiNet/201707/1011712_30005_0.htm

H3C S5500V2_WiNet-CMW710-R3116P02 版本软件及说明书

H3C S5500V2_WiNet-CMW710-R3116P02 版本软件及说明书

2017/7/5 14:00:01


下载:

H3C S5500V2_WiNet-CMW710-R3116P02        版本说明书

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Copyright © 2017新华三技术有限公司 版权所有,保留一切权利。

非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部,

并不得以任何形式传播。本文档中的信息可能变动,恕不另行通知。

H3C_彩色.emf

 


 

1 版本信息·· 1

1.1 版本号·· 1

1.2 历史版本信息·· 1

1.3 版本配套表·· 1

1.4 版本升级注意事项·· 3

2 硬件特性变更说明·· 3

2.1 R3116P02版本硬件特性变更说明·· 3

2.2 R3116版本硬件特性变更说明·· 3

2.3 R3113P02版本硬件特性变更说明·· 3

3 软件特性及命令行变更说明·· 3

4 MIB变更说明·· 3

5 操作方式变更说明·· 4

5.1 R3116P02版本操作方式变更·· 4

5.2 R3116版本操作方式变更·· 4

5.3 R3113P02版本操作方式变更·· 4

6 版本使用限制及注意事项·· 4

7 存在问题与规避措施·· 4

8 解决问题列表·· 4

8.1 R3116P02版本解决问题列表·· 4

8.2 R3116版本解决问题列表·· 5

8.3 R3113P02版本解决问题列表·· 16

9 相关资料·· 16

9.1 相关资料清单·· 16

9.2 资料获取方式·· 16

10 技术支持·· 16

附录 A 本版本支持的软、硬件特性列表·· 17

A.1 版本硬件特性·· 17

A.2 版本软件特性·· 18

附录 B 版本升级操作指导·· 22

B.1.1 启动软件包·· 22

B.1.2 BootRom程序·· 23

B.2 软件升级方式简介·· 23

B.3 通过命令行进行软件升级·· 23

B.3.1 升级前的准备操作·· 24

B.3.2 下载待升级启动软件包到Master设备·· 25

B.3.3 升级启动软件包/BootRom·· 28

B.4 通过BootRom菜单进行软件升级·· 30

B.4.1 通过BootRom菜单升级启动软件包·· 30

B.4.2 通过BootRom菜单升级BootRom程序·· 39

B.4.3 如何进入BootRom菜单·· 48

B.4.4 如何通过BootRom菜单进行文件管理·· 52

B.5 软件升级失败的处理·· 55

 



本文介绍了H3C S5500V2_WiNet-CMW710-R3116P02版本的特性、使用限制、存在问题及规避措施等,在加载此版本前,建议您备份配置文件,并进行内部验证,以避免可能存在的风险。

本文档需和随版本发布的《H3C S5500V2_WiNet-CMW710-R3116P02 版本说明书(软件特性变更说明)》,以及本文“相关资料”中的文档一起配合使用。

版本信息

1.1  版本号

版本号:H3C Comware Software, Version 7.1.045, Release 3116P02

注:该版本号可在命令行任何视图下用display version命令查看,见注①

 

1.2  历史版本信息

表1 历史版本信息表

版本号

基础版本号

发布日期

版本类型

备注

S5500V2_WiNet-CMW710-R3116P02

R3116

2017-06-28

Release版本

解决问题

变更特性

·          重启设备后生成树功能使能状态

S5500V2_WiNet-CMW710-R3116

R3113P02

2017-04-20

Release版本

解决问题

新增特性,具体请参见特性变更说明

公司更名

S5500V2_WiNet-CMW710-R3113P02

首次发布

2016-05-19

Release版本

首次发布

 

1.3  版本配套表

注意

在升级版本之前,请注意与本版本配套的软、硬件条件必须符合下表的要求。

 

表2 版本配套表

产品系列

H3C S5500V2_WiNet系列交换机

型号

S5500V2-28S-WiNet

S5500V2-52S-WiNet

S5500V2-24P-WiNet

S5500V2-48P-WiNet

S5500V2-28F-WiNet

内存

1G

FLASH

512M

BOOTROM版本号

147及以上版本

(该版本号可在命令行任何视图下用display version命令查看,见注②)

目标文件名称

S5500V2_WiNet-CMW710-R3116P02.ipe

iMC版本号

iMC BIMS 7.3 (E0501)

iMC EAD 7.3 (E0502)

iMC EIA 7.3 (E0503)

iMC NTA 7.3E0502

iMC PLAT 7.3 (E0504P04)

iMC QoSM 7.3 (E0502)

iMC RAM 7.3 (E0501)

iMC SDNM 7.3 (E0501)

iMC SHM 7.3 (E0502)

iNode版本号

iNode 7.3 (E0504)

WEB版本号

备注

 

示例:查看设备的软件版本和BootRom版本号方式如下:

<Sysname> display version                                                      

H3C Comware Software, Version 7.1.045, Release 3116P02           ------- 注①     

Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.    

H3C S5500V2-52S-WiNet uptime is 0 weeks, 0 days, 0 hours, 3 minutes              

Last reboot reason : USER reboot                                               

                                                                                

Boot image: flash:/s5500V2_winet-cmw710-boot-r3116p02.bin                           

Boot image version: 7.1.045, Release 3116p02                                      

  Compiled Jun 14 2017 16:00:00                                                

System image: flash:/s5500V2_winet-cmw710-system-r3116p02.bin                       

System image version: 7.1.045, Release 3116p02                                    

  Compiled Jun 14 2017 16:00:00                                                

Feature image(s) list:                                                         

  flash:/s5500V2_winet-cmw710-winet-r3116p02.bin, version: 7.1.045                  

    Compiled Jun 14 2017 16:00:00                                              

                                                                               

                                                                               

Slot 1:                                                                         

Uptime is 0 weeks,0 days,0 hours,3 minutes                                     

H3C S5500V2-28S-WiNet with 1 Processor                                           

BOARD TYPE:         S5500V2-52S-WiNet                                             

DRAM:               1024M bytes                                                

FLASH:              512M bytes                                                 

PCB 1 Version:      VER.B                                                       

Bootrom Version:    147                             ------ 注②                  

CPLD 1 Version:     002                                                        

Release Version:    H3C S5500V2-52S-WiNet-3116p02                                    

Patch Version  :    None                                                       

Reboot Cause  :     UserReboot                                                 

[SubSlot 0] 48GE+4SFP Plus 

 

1.4  版本升级注意事项

硬件特性变更说明

2.1  R3116P02版本硬件特性变更说明

2.2  R3116版本硬件特性变更说明

2.3  R3113P02版本硬件特性变更说明

首次发布

软件特性及命令行变更说明

有关本版本及历史版本的软件特性及命令行的变更信息说明,请参见随版本发布的文档《H3C S5500V2_WiNet-CMW710-R3116P02 版本说明书(软件特性变更说明)》。

MIB变更说明

表3 MIB文件变更说明

版本号

项目

MIB文件名称

模块名

说明

S5500V2_WiNet-CMW710-R3116P02

新增

修改

S5500V2_WiNet-CMW710-R3116

新增

修改

S5500V2_WiNet-CMW710-R3113P02

新增

首次发布

首次发布

首次发布

修改

首次发布

首次发布

首次发布

 

操作方式变更说明

5.1  R3116P02版本操作方式变更

1. 高温保护变更

设备交换芯片结温高于107摄氏度时,设备打印日志并重启。

5.2  R3116版本操作方式变更

1. bpdu-drop any操作方式变更

二层以太网接口配置bpdu-drop any命令后会丢弃PVST/PVST+报文

5.3  R3113P02版本操作方式变更

首次发布

版本使用限制及注意事项

在更新软件版本之前,强烈建议您通过《H3C S5500V2_WiNet-CMW710-R3116P02 版本说明书(软件特性变更说明)》了解版本间的软件特性变更情况,评估变更可能对业务造成的影响,同时请查阅相关的配套资料。

(1)      mac-authentication timer offline-detect mac-address timer aging 需要配置一致。

存在问题与规避措施

解决问题列表

8.1  R3116P02版本解决问题列表

1. 201704280459

·              问题现象:CVE-2017-6458

·              问题发生条件:NTP存在缓冲区溢出漏洞。远程攻击者可借助较长的变量利用该漏洞造成目标服务崩溃。

2. 201704280459

·              问题现象:CVE-2016-9042

·              问题发生条件:NTP中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务。

3. 201704270120

·              问题现象:CVE-2014-9297

·              问题发生条件:NTP中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。

4. 201704270120

·              问题现象:CVE-2015-9298

·              问题发生条件:NTP中存在访问方式漏洞,攻击者利用该漏洞发送恶意控制报文。

5. 201706070383

·              问题现象:802.1X认证概率失败。

·              问题产生条件:

·              交换机端口串联接入IP电话和PCPC采用windows 自带802.1X身份验证;

·              配置端口的接入控制方式portbased

·              用户名请求超时定时器为10秒左右。

6. 201706070148

·              问题现象:MAC地址认证失败。

·              问题产生条件:

(1)      开启端口安全功能配置port-security port-mode userlogin-secure-or-mac-ext

(2)      接入用户进行802.1X认证失败后,转MAC地址认证成功;

(3)      shutdown/undo shutdown端口。

7. 201706070132

·              问题现象:display mac-address命令显示信息中IP电话的Voice VLAN MAC地址表项丢失。切换端口后,IP电话无法加入Voice VLAN

·              问题产生条件:端口接入IP电话,同时配置Voice VLAN和端口安全功能,删除端口上的配置并重新配置。

8. 201705270365

·              问题现象:MAC地址认证失败。

·              问题产生条件:开启端口安全功能并配置端口安全模式为userlogin-secure-or-mac,保存配置并升级版本或者重启设备以cfg文本文件恢复配置。

9. 201705040682

·              问题现象:设备发生内存泄漏。

·              问题产生条件:IRF拓扑异常或者IRF物理端口震荡。

10. 201412290328

·              问题现象:聚合组缺省负载分担模式对二层已知单播报文不生效。

·              问题产生条件:聚合组出方向转发二层已知单播报文。

8.2  R3116版本解决问题列表

1. 201702220308

·              问题现象:CVE-2017-3731

·              问题产生条件:OpenSSL 1.1.0d1.0.2k之前的版本中存在拒绝服务漏洞。攻击者可利用该漏洞造成拒绝服务(应用程序崩溃)。

2. 201702220308

·              问题现象:CVE-2017-3732

·              问题产生条件:OpenSSL 1.1.0d1.0.2k之前的版本中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。

3. 201612050252

·              问题现象:CVE-2016-7427

·              问题产生条件:NTP 4.2.8p9之前的版本中的ntpdbroadcast mode replay prevention功能存在安全漏洞。远程攻击者可借助特制的广播模式数据包利用该漏洞造成拒绝服务(拒绝广播模式数据包)。

4. 201612050252

·              问题现象:CVE-2016-7428

·              问题产生条件:NTP 4.2.8p9之前的版本中的ntpd存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务。

5. 201612050252

·              问题现象:CVE-2016-7431

·              问题产生条件:NTP 4.2.8p9之前的版本中存在安全漏洞。远程攻击者可利用该漏洞绕过原始时间截保护机制。

6. 201703060288

·              问题现象:OSPF采用RFC2328附录E的方法进行路由计算时出错,原因是已经删除的Type-3 LSA仍存在于LSDB

·              问题产生条件:OSPF邻居关系建立后,通过Type-3 LSA同时学到多条网络地址相同、掩码长度不同的路由时。

7. 201703140369

·              问题现象:设备接收到大量源MAC地址未知的报文会导致内存耗尽重启

·              问题产生条件:设备开启MAC地址认证功能,没有配置端口上最多允许同时接入的MAC地址认证用户数。

8. 201701230472

·              问题现象:SSH用户远程认证失败。

·              问题产生条件:NAS服务器设置NAS-Port-Type属性。

9. 201603170138

·              问题现象:CVE-2016-0701

·              问题产生条件:该漏洞发生在OpenSSL 1.0.2版本中(OpenSSL1.0.2f和以后版本不受影响),在使用DH算法时对不同客户端使用了相同私钥和不安全的大素数,导致攻击者可以通过降阶的攻击方式(或者是秘钥恢复估计)来获取服务器端的私钥,从而解密tls

10. 201603170138

·              问题现象:CVE-2015-3197

·              问题产生条件:OpenSSL 1.0.1r之前1.0.1版本和1.0.2f之前1.0.2版本的ssl/s2_srvr.c文件中存在安全漏洞,该漏洞源于程序没有限制使用已禁用的密码。攻击者通过在SSLv2流量上执行计算指令利用该漏洞实施中间人攻击,破坏加密保护机制。

11. 201703060242

·              问题现象:设备链路聚合,出现丢包现象。

·              问题产生条件:配置聚合边缘端口,没有收到LACPDU报文引起超时。

12. 201607280306

·              问题现象:SSH无法建立连接

·              问题产生条件:SSH未指定Suite B算法集。

13. 201606130301

·              问题现象:在Web页面上TACACS方案中添加的认证服务器后无法被删除。

·              问题产生条件:在Web页面上添加TACACS方案,在此方案中添加认证服务器     

14. 201701170366

·              问题现象:用户上线日志中显示的用户VLAN信息与服务器下发的授权VLAN信息不符。

·              问题产生条件:用户进行接入认证,认证成功且被服务器下发授权VLAN

15. 201701040586

·              问题现象:使用display vlan brief命令查询已创建VLAN的概要信息时,显示信息中无VLAN ID41倍数的VLAN信息。

·              问题产生条件:设备配置满规格的VLAN

16. 201611110196

·              问题现象:STP组网环境下,在端口下配置使能环路保护功能,并对端设备关闭STP功能后,display stp brief显示的状态描述不清晰。

·              问题产生条件:端口下配置stp loop-protection功能,对端设备去使能STP,形成环路。

17. 201702130126

·              问题现象:IRF设备重启后,部分用户ping不通。

·              问题产生条件: IRF组网环境,使能端口安全,端口安全允许的最大安全MAC地址数为1IRF整机重启。

18. 201701190157

·              问题现象:用户概率出现不能上线。

·              问题产生条件:

(1)      IRF设备整机重启;

(2)      设备开启端口安全,并在用户接入的接口下配置端口安全模式为userlogin-secure

19. 201702090546/201701100036

·              问题现象:IRF设备重启后,部分从设备挂住。在主设备上执行display device显示这些从设备状态为Fault。无法进入从设备的命令行界面。

·              问题产生条件:

(1)      IRF中存在部分双芯片设备

(2)      IRF整机重启

20. 201701180065

·              问题现象:跨聚合组播转发失败。

·              问题产生条件:2个聚合成员的其中一个处于unselected状态,当设备学习组播路由信息后,该成员端口再由unselected变为selected

21. 201701170120

·              问题现象:设备内存泄露。

·              问题产生条件:反复开启、关闭自动模式的MFF功能。

22. 201701060282

·              问题现象:设备打印日志信息RESEND_RADIUS:Failed to allocate PktID”。

·              问题产生条件:主备RADIUS计费服务器都不可达情况下,大量用户频繁上下线。

23. 201611090264

·              问题现象:部分命令RBAC权限错误,客户端无论以Password方式还是Publickey方式均可以执行。

·              问题产生条件:sftp用户以network-operator登录

24. 201611070270

·              问题现象:CVE-2016-8858

·              问题产生条件:OpenSSH在秘钥交换过程中存在一个内存耗尽问题,一个未经认证的客户端,可以通过重复KEXINIT过程,使服务器上每个连接的内存分配增加至384MB,如果攻击者利用该漏洞,发起多个连接,会使服务器的内存耗尽,造成拒绝服务攻击。

25. TB201609300342

·              问题现象:设备stpd存在内存泄露。

·              问题产生条件:使能stp,切换生成树工作模式。

26. 201611080056

·              问题现象: CVE-2016-5195 Linux kernel 本地提权漏洞:

·              问题产生条件: Linux kernel 2.6.22及之后版本的内存子系统在处理私有只读内存映射中的COWcopy-on-write)损坏时存在竞争条件漏洞。本地攻击者可利用该漏洞获取其他只读内存映射的写权限,也可能获取系统提升的权限。

27. 201611220390

·              问题现象:大量用户进行Portal认证失败。

·              问题产生条件:

(1)      大量用户采用RADIUS服务器计费。

(2)      用户集中下线。

28. 201611220420

·              问题现象:无法通过主设备的console口登录IRF设备。

·              问题产生条件:使用主设备的console口登录IRF设备。

29. 201611220435

·              问题现象:IRF设备重启后,接口索引发生变化,Smart Link配置丢失。

·              问题产生条件:

(1)      两台设备组成IRF,分别删除两台成员设备的startup.mdbifindex.dat文件;

(2)      保存配置,重启设备;

(3)      重启过程中,其中一台成员设备输入Ctrl+B进入BootRom菜单,另一台成员设备完成启动。

30. 201611220280

·              问题现象:IRF设备重启后,主设备的VRF值出现异常。

·              问题产生条件:IRF设备上创建Tunnel口,然后重启IRF设备。

31. 201612070648

·              问题现象:802.1X认证失败。

·              问题产生条件:

(1)      radius主服务器长期频繁不可达。

(2)      大量用户频繁上下线。

32. 201609120255

·              问题现象:光模块产生大量的RXLOS中断,导致CPU占有率过高,设备重启。

·              问题产生条件:通过光模块与特定测试设备端口相连。

33. 201612090524

·              问题现象:日志中显示的用户VLAN信息与服务器下发的授权VLAN信息不符。

·              问题产生条件:用户进行接入认证,认证成功且被服务器下发授权VLAN

34. 201612080309

·              问题现象:设备的NTP状态中Leap字段仍然为0,且发出去的报文Leap字段也为0

·              问题产生条件:

(1)        PC直连设备网管口,设备配置为NTP Client

(2)      通过NetWizard模拟NTP Server向设备打入NTP协议报文,报文的Leap Flag字段改为01(闰秒标示)

35. 201612060351

·              问题现象:显示的动态MAC计数始终为0

·              问题产生条件:执行display openflow instance 命令显示OpenFlow实例的详细信息

36. 201612050429

·              问题现象:端口隔离失效,其他端口有流量计数。

·              问题产生条件:

(1)      配置聚合组并在其成员端口上配置端口隔离。

(2)      通过shutdown命令或者拔插网线使所有成员端口down掉后,再将端口状态恢复为up

(3)      在某个聚合成员端口打入流量。

37. 201611250474

·              问题现象:设备为未带VLAN Tag的报文添加了两层VLAN Tag

·              问题产生条件:

(1)      交换机A、交换机B通过Trunk端口直连,并允许VLAN 3001通过。

(2)      AB 两台设备上各配置一Access端口加入VLAN 3001,并在端口上同时配置QinQL2PT功能。

(3)      通过该Access口打入不带VLAN tag的流量。

38. 201611180294

·              问题现象:端口状态为down

·              问题产生条件:

(1)      端口上开启端口安全功能,并配置了最大安全MAC地址数

(2)      根据配置的最大安全MAC地址数发送报文。

39. 201611090199

·              问题现象:debug信息有多余空格。

·              问题产生条件:通过SSH方式登录设备,客户端三次输入错误密码,登录失败加入黑名单后,查看服务器端的debug信息。

40. 201610260405

·              问题现象:无法登录

·              问题产生条件:

(1)      使能tcp syn-cookies enable

(2)      telnet客户端与设备不是直连;

(3)      使用ipv6地址通过SSH方式或Telnet方式登录设备。

41. 201609230450

·              问题现象:大量IPv6 ND消息学习和老化时,概率触发ARP/ND表项下发失败导致部分流量转发不通。

·              问题产生条件:大量IPv6 ND消息学习和老化

42. 201610260040

·              问题现象: Logbuffer中无法继续记录日志。

·              问题产生条件:未配置info-center syslog min-age命令,将系统运行时间调整到比当前系统时间更早的时间,且logbuffer已写满

43. 201610260323

·              问题现象: 提示输入字符失败。

·              问题产生条件:使用WIN10系统,配置description描述信息时输入特殊字符。

44. 201610260451

·              问题现象:使用正确的用户名和密码通过管理口和Console口无法正常登录设备。

·              问题产生条件:设备开启password-control enable功能,大量用户使用错误的用户名和密码多次尝试登录设备。

45. 201610140261

·              问题现象: CVE-2016-6304 OpenSSL 内存泄露漏洞:

·              问题产生条件:OpenSSL中的t1_lib.c文件存在内存泄露漏洞。远程攻击者可借助大的OCSP Status Request扩展利用该漏洞造成拒绝服务(内存损坏)。以下版本受到影响:OpenSSL 1.0.1u之前的版本,1.0.2i之前的1.0.2版本,1.1.0a之前的1.1.0版本。

46. 201610140261

·              问题单现象:CVE-2016-6306 OpenSSL 拒绝服务漏洞:

·              问题产生条件:OpenSSL 1.0.1u之前的版本和1.0.2i之前的1.0.2版本中的证书解析器存在安全漏洞,有时会缺少消息长度检查,导致读取分配缓冲区之外的2字节内容,存在拒绝服务攻击风险。受影响的消息为客户端证书,客户端证书请求及服务器证书。远程攻击者可借助特制的证书操作利用该漏洞造成拒绝服务(越边界读取)。

47. 201605090045

·              问题现象:通过WEB访问设备LLDP-TLV设置页面,可以配置并不支持的QCNDCBX选项。

·              问题产生条件:通过WEB访问设备,依次进入网络-LLDP-LLDP-TLV设置界面,选中任意接口,勾选802.1TLV QCNDCBX选项并应用

48. 201605050154

·              问题现象:认证用户在COA下发授权ACLsession-timeout定时器信息异常和下线功能异常。

·              问题产生条件:设备开启MAC地址认证或802.1X认证。

49. 201607280524

·              问题现象: CVE-2016-2177

·              问题产生条件: OpenSSL <= 1.0.2h版本,堆缓冲区边界检查中未正确使用指针指针,远程攻击者利用此漏洞可造成拒绝服务。

50. 201607280521

·              问题现象: CVE-2012-0036

·              问题产生条件:cURL/libcURL在实现上存在输入验证漏洞,可使攻击者将任意数据注入到libcURL应用程序中,执行某些非法操作,例如引诱POP3客户端删除消息或使SMTP服务器发送意外消息。此问题影响IMAPPOP3SMTP

51. 201606280241

·              问题现象: CVE-2016-4953

·              问题产生条件: ntpd 4.2.8p8之前的版本中存在未明漏洞,远程攻击者可利用该漏洞发送伪造的数据包给用户。

52. 201606280241

·              问题现象:CVE-2016-4954

·              问题产生条件:ntpd 4.2.8p8之前的版本中存在未明漏洞,攻击者可利用该漏洞影响同级变量,造成错误的跳转指示。

53. 201606280241

·              问题现象:CVE-2016-4956

·              问题产生条件: ntpd 4.2.8p8之前的版本中存在拒绝服务漏洞,攻击者可通过发送伪造的数据包利用该漏洞拒绝服服务客户端。

54. 201608290241

·              问题现象:CVE-2009-3238

·              问题产生条件:Linux kernel 2.6.30版本之前的版本的drivers/char/random.c中的get_random_int函数生成不完整的随机号码,这会允许攻击者可以借助可以使该函数"向超长时间内多次回归同样数值"的向量,来预测回归值并可能冲破建立在随机性上的保护机制。

55. 201609060439

·              问题现象:BFD MAD工作状态为Faulty

·              问题产生条件:IRF设备和对端设备均配置BFD MAD检测,并且可以收到对方的BFD MAD检测报文。

56. 201607010063

·              问题现象:设备解压过程中显示信息顺序错误,提示用户是否删除.ipe文件的交互信息在检验软件包合法性的提示信息之前出现。

·              问题产生条件:通过boot-loader方式升级软件版本时单独指定某个slot进行升级。

57. 201608310495

·              问题现象:配置ARP扫描,设备打印出"Scanning is interrupted"提示信息

·              问题产生条件:设备在升级R3109P03及以上版本之后,配置ARP扫描从地址段。

58. 201608250027

·              问题现象:Voice VLAN配置失败

·              问题产生条件:登录WEBVoice VLAN配置界面批量下发Voice VLAN配置。

59. 201608170166

·              问题现象:IMC服务器向NAS下发Class属性后,NAS发送给服务器的RADIUS计费请求报文中没有携带该Class属性。

·              问题产生条件:用户通过RADIUS认证后,IMC服务器向NAS下发了Class属性。

60. 201610090108

·              问题现象:设备上存在两个具有相同MAC地址的用户。

·              问题产生条件:

(1)      MAC地址认证与802.1X认证同时进行且MAC地址认证成功。

(2)      开启端口下MAC迁移功能。

61. 201609300434

·              问题现象:设备上已配置的OUI地址丢失。

·              问题产生条件:

(1)      IRF设备满配OUI地址;

(2)      设备保存配置后发生主备倒换。

62. 201609200500

·              问题现象:

(1)      ACL配置页面,成功添加一条ACL规则后,页面没有跳转,仍然留在配置页面。

(2)      策略路由添加页面,添加新的策略路由,当未配置策略节点编号、未指定ACL,只配置了下一跳信息时,执行添加后直接跳转到Web首页。

·              问题产生原因:执行添加策略路由条目后Web未检查字段是否为空。

63. 201609220002

·              问题现象:帮助信息中取值范围最大值不是12K

·              问题产生条件:配置允许通过的超长帧的最大长度时,通过命令行的帮助信息。

64. 201609020107

·              问题现象:提示"configuration already exists",但配置没有生效。

·              问题产生条件:web页面上配置EADURL

65. 201607040335

·              问题现象:用户无法加入MAC地址认证的Critical VLAN

·              问题产生条件:

(1)      用户进行MAC地址认证失败并加入Guest VLAN

(2)      认证服务器变为不可达。

(3)      执行reset mac-authentication guest-vlan命令。

66. 201606270081

·              问题现象:设备不处理version3802.1X认证协议报文,打印"Invalid protocol version ID"log

·              问题产生条件:802.1X认证协议报文version3

67. 201603140511

·              问题现象:LLDP进程的CPU使用率瞬间增高20%~30%

·              问题产生条件:全局关闭LLDP任务。

68. 201610150081

·              问题现象:MAC地址认证通过但没有相应MAC地址表项,认证通过的用户上网失败。

·              问题产生条件:在IRF环境下,所有端口均开启MAC地址认证。大量在线用户频繁迁移或端口频繁UP/DOWN

69. 201607190589

·              问题现象: 802.1x用户认证上线,授权失败下线。

·              问题产生条件:端口直连pc,对端口连续的shutdownundo shutdown操作后。

70. 201605180172

·              问题现象:speed auto downgrade配置不一致。

·              产生条件:设备所有端口下敲了undo speed auto downgrade命令之后,再在所有端口使用speed auto downgrade恢复Save配置之后,重启设备。

71. 201604260394

·              问题现象:断掉连接,发现流量实际中断3s,而不是6s

·              产生条件:设备配置端口的LACP超时时间为短超时。

72. 201605090525

·              问题现象: CVE-2015-8138

·              问题产生条件: NTP存在安全漏洞,允许本地攻击者可发送带有值为零的时间戳的数据包实施中间人攻击,绕过源时间戳限制。

73. 201605090525

·              问题现象: CVE-2015-7979

·              问题产生条件: NTP存在安全漏洞,允许攻击者可通过发送恶意的广播数据包进行拒绝服务。

74. 201605090525

·              问题现象: CVE-2015-7974

·              问题产生条件: NTP执行数据包身份验证时未能检查对称密钥的对应关系,允许远程攻击者可用任意的可信密钥实施假冒攻击。

75. 201605090525

·              问题现象: CVE-2015-7973

·              问题产生条件: NTP存在安全绕过漏洞。攻击者可通过实施中间人攻击或重放攻击利用该漏洞获取敏感信息。

76. 201605170547

·              问题现象: CVE-2016-1550

·              问题产生条件: NTP存在潜在时间漏洞:成功对并列系统( co-ordinating systems)中共享的128字节密钥进行攻击可以允许攻击者欺骗NTP数据。

77. 201605170547

·              问题现象: CVE-2016-1551

·              问题产生条件: NTP存在重新计时模仿漏洞:如果数据包是从127.127.0.0/16 地址发出,并且被认为可信,那么该漏洞的存在意味着攻击者可以利用数据欺骗更改攻击目标的时间。

78. 201605170547

·              问题现象: CVE-2016-2519

·              问题产生条件: ntpd 4.2.8p7之前4.x版本和4.3.92之前4.3版本中存在安全漏洞,该漏洞源于程序未能检查‘ctl_getitem()’函数的返回值。攻击者可借助较大的值利用该漏洞造成拒绝服务(异常终止)。

79. 201605170547

·              问题现象: CVE-2016-1547

·              问题产生条件: ntpd存在安全漏洞,允许远程攻击者可发送带有伪造源地址的crypto NAK数据包进行拒绝服务攻击。

80. 201605170547

·              问题现象: CVE-2016-1548

·              问题产生条件: ntpd存在安全漏洞,允许远程攻击者可通过伪造数据包,将基本的client/server模式更改为交错对称模式修改客户端的系统时间。

81. 201605170547

·              问题现象: CVE-2015-7704

·              问题产生条件: ntpd中存在输入验证漏洞,NTP后台程序运行时,通过发送构造的UDP数据包到NTP服务,攻击者利用此漏洞可防止设备从其配置的时间服务器上获取时间更新。

82. 201605030246

·              问题现象:快速插拔PC,设备误认为PC在线。

·              问题产生条件:设备同时开启MAC地址认证和802.1X认证,PC进行MAC地址认证,端口下配置单播触发或者MAC地址认证延迟认证功能。

83. 201604260822

·              问题现象:设备运行配置中dot1x guest-vlan-delay命令丢失。

·              问题产生条件:配置文件中含有dot1x guest-vlan-delay命令,使用配置文件回滚功能将R3113P01或之前版本的配置回滚到高版本。

84. 201606070130

·              问题现象:设备端口需要大约2030s才可完成自协商且端口协商速率为1Gbps

·              问题产生条件:设备10G Base-T 端口与特定设备连接。

85. 201606010228

·              问题现象:端口不能正常转发组播报文。

·              问题产生条件:端口下同时使能802.1xMAC地址认证,且MAC地址认证成功。

86. 201605060393

·              问题现象:主备倒换后,接口下VLAN的配置丢失。

·              问题产生条件:重启IRF从设备,然后进行主备倒换。

87. 201605250614

·              问题现象:重启设备后端口下的配置变成speed auto 2 或者 speed auto 3,即仅最后一个参数配置生效。

·              问题产生条件:端口下配置speed auto 1 2 或者speed auto 1 2 3,保存配置后以安装文本配置恢复方式重启设备。

88. 201605170504

·              问题现象:主设备断电,从设备1成为新的主设备,从设备2上接口下VLAN的配置丢失。

·              问题产生条件:三台设备组成环形连接IRF,主设备上电启动后,从设备1和从设备2依次上电,IRF成功建立后保存配置。

89. 201601090054

·              问题现象:开启某TCP端口X,则TCP端口X+2048*N也被打开(N表示任意整数)。

·              问题产生条件:开启某TCP端口X,例如通过telnet server enable命令开启TCP端口23

90. 201603100197

·              问题现象:端口没有流量后,可能出现端口上Sticky类型的安全MAC地址还未到达老化时间就老化的情况。

·              问题产生条件:设备使能端口安全并配置端口上的安全MAC地址老化机制为无流量老化,通过port-security timer autolearn aging命令配置安全MAC地址的老化时间。

8.3  R3113P02版本解决问题列表

首次发布

相关资料

9.1  相关资料清单

·              H3C S5500V2-WiNet系列以太网交换机 用户手册

·              H3C PSR150-A & PSR150-D系列 电源手册

·              H3C S5500V2-WiNet系列以太网交换机 配置指导-Release 3116

·              H3C S5500V2-WiNet系列以太网交换机 命令参考-Release 3116

9.2  资料获取方式

您可以通过H3C网站(www.h3c.com)获取最新的产品资料:

(1)      请访问网址:http://www.h3c.com/cn/Technical_Documents

(2)      选择产品类别和产品型号,即可查询和下载与该产品相关的手册。

10  技术支持

用户支持邮箱:service@h3c.com

技术支持热线电话:400-810-0504(手机、固话均可拨打)

网址:http://www.h3c.com

 


附录 A 本版本支持的软、硬件特性列表

A.1 版本硬件特性

表4 产品硬件特性

项目

S5500V2-28S-WiNet

S5500V2-24P-WiNet

S5500V2-52S-WiNet

S5500V2-48P-WiNet

S5500V2-28F-WiNet

外形尺寸(宽×深×高)(单位:mm

440×160×43.6

440×160×43.6

440×260×43.6

440×260×43.6

440×360×43.6

重量

5kg

5kg

5kg

5kg

8 kg

Console

1

1

1

1

1

SFP+

2

-

2

-

-

10/100/1000 Base T自适应以太网端口

24

24

48

48

24

10G Base T自适应以太网端口

-

-

-

-

-

SFP

2

4

2

4

28个(17-24SFP口和对应的10/100/1000Base-T自适应以太网端口形成Combo口)

电源模块插槽

-

-

-

-

2个,位于后面板

交流输入电压

额定电压范围:100V240V AC50/60Hz

最大电压范围:90V264V AC4763Hz

直流输入电压

(1)    DC(仅S5500V2-52S-WiNetS5500V2-48P-WiNetS5500V2-28F-WiNet支持)

·          额定电压范围:-48V-60V DC

·          最大电压范围:-36V-72V DC

可以使用机房-48V直流电,也可以选用H3C公司推荐的外置RPS电源进行供电(RPS800-ARPS1600-A

功耗(静态)

19W

19W

AC: 38W

DC: 38W

AC: 38W

DC: 38W

AC:30W

DC:38W

功耗(满负荷时)

26W

26W

AC:45W

DC:50W

AC:45W

DC:50W

AC:60W

DC:68W

整机漏电流

满足UL60950-1/EN60950-1/IEC60950-1/GB4943.1标准

电源保险丝熔断电流

2A

2A

3.15A

3.15A

AC5A

DC8A

工作环境温度

0ºC45ºC

工作环境相对湿度(非凝露)

5%95%

防火要求

满足UL60950-1/EN60950-1/IEC60950-1/GB4943.1标准

 

A.2 版本软件特性

表5 产品软件特性

支持特性

S5500V2-28S-WiNet

S5500V2-24P-WiNet

S5500V2-52S-WiNet

S5500V2-48P-WiNet

S5500V2-28F-WiNet

全双工线速二层交换容量

128

128

176

176

128

整机线速二层交换包转发率

95.232

95.232

130.952

130.952

95.232

转发模式

支持store-forward模式

IRF

支持环型堆叠

支持链型堆叠

支持LACP MAD

支持ARP MAD

支持ND MAD

支持BFD MAD

支持不同款型混堆

链路聚合

支持GE端口聚合

支持10GE端口聚合

支持静态聚合

支持动态聚合

支持跨设备聚合

单机支持14个端口聚合组,跨设备最大128个聚合组

每组支持最多8个端口

流量控制

支持IEEE802.3x 流量控制,支持back pressure

Jumbo Frame

支持最大帧长为9K

MAC地址表

支持16KMAC地址

支持1K个静态MAC地址

支持黑洞MAC地址

支持设置端口MAC地址学习最大个数

VLAN

支持基于端口的VLAN4094个)

支持QinQ和灵活QinQ

VLAN Mapping

支持1:1 VLAN Mapping

支持N:1 VLAN Mapping

支持2:2 VLAN Mapping

ARP

支持1K表项

支持512静态表项

支持免费ARP

支持标准代理ARP和本地代理ARP

支持ARP源抑制

支持ARP黑洞

支持ARP Detection功能(能够根据DHCP Snooping安全表项、802.1x表项,或IP/MAC静态绑定表项进行检查)

支持多端口ARP

ND

支持512表项

支持256静态表项

VLAN 虚接口

32

DHCP

支持DHCP Client

支持DHCP Snooping

支持DHCP Relay

支持DHCP Server

支持DHCPv6 Server

支持DHCPv6 relay

支持DHCPv6 snooping

UDP Helper

支持UDP Helper

DNS

支持静态域名解析

支持动态域名解析

支持IPv4IPv6地址

IPv4单播路由

支持512条静态路由

支持RIPRouting Information Protocol

支持路由策略

支持策略路由

IPv6单播路由

支持256条静态路由

支持RIPng

支持路由策略

支持策略路由

BFD

Static Route

MAD

组播

支持IGMP Snooping

支持MLD Snooping

支持组播VLAN

支持IPv6组播VLAN

支持PIM Snooping

支持IPv6 PIM Snooping

广播/组播/单播风暴抑制

支持基于端口速率百分比的风暴抑制

支持基于PPS的风暴抑制

支持基于bps的风暴抑制

MSTP

支持STP/RSTP/MSTP协议

支持STP Root Guard

支持BPDU Guard

128 PVST instances

QoS/ACL

支持802.1p/DSCP优先级标记

支持L2Layer 2~L4Layer 4)包过滤功能

每端口支持8个队列

支持SP/WRR/SP+WRR队列调度

支持基于端口的限速

支持基于流的重定向

支持时间段

镜像

支持流镜像

支持端口镜像

支持多个镜像观察口

远程镜像

支持端口的远程镜像(RSPAN

安全特性

支持用户分级管理和口令保护

支持AAA认证

支持Radius认证

支持HWTACACS

支持SSH2.0

支持端口隔离

支持 802.1X

支持端口安全

支持MAC地址认证

支持IP Source Guard

支持HTTPs

支持PKI(Public Key Infrastructure,公钥基础设施)

支持EAD

802.1X

支持最多2048个用户

支持基于端口的认证和基于MAC的认证

支持TRUNK端口认证

支持基于802.1x动态下发QoS/ACL/VLAN

加载与升级

支持XModem协议实现加载升级

支持FTPFile Transfer Protocol)加载升级

支持TFTPTrivial File Transfer Protocol)加载升级

管理

支持命令行接口(CLI)配置

支持Telnet远程配置

支持通过Console口配置

支持SNMPSimple Network Management Protocol

支持IMC网管系统

支持系统日志

支持分级告警

支持NTP

支持电源的告警功能

支持风扇、温度告警

维护

支持调试信息输出

支持PingTracert

支持NQA

支持Track

支持Telnet远程维护

支持802.1ag

支持802.3ah

支持DLDP

支持Telnet远程维护

 


附录 B 版本升级操作指导

电后,先运行BootRom程序,初始化硬件,然后运行启动软件包。BootRom程序与启动软件包是设备启动、运行的必备软件,为整个设备提供支撑、管理、业务等功能,它们的关系如1所示。

图1 BootRom程序与启动软件包关系示意图

 

B.1.1 启动软件包

启动软件包一方面提供对硬件的驱动和适配功能,另一方面实现了业务特性。启动软件包按其功能分为:

·              Boot软件包:包含操作系统内核的包,提供进程管理、内存管理、文件系统管理、应急Shell等功能。

·              System软件包:包含设备运行必须的模块和基本功能模块,比如设备管理、接口管理、配置管理和路由模块等。

设备必须具有Boot包和System包才能正常运行。这些软件包可以单独发布,也可以集成为一个IPEImage Package Envelope,复合软件包套件)文件统一发布,以减少启动软件包之间的版本管理问题。

说明

本系列以太网交换机的启动软件包和BootRom文件通常打包成一个后缀名为.ipe的启动软件包(例如:main.ipe)。

当指定设备的下次启动软件包为IPE文件时,系统会自动将IPE文件中包含的所有.bin软件包提取出来,并设置为下次启动软件包。

·               

B.1.2 BootRom程序

完整的BootRom包含BootRom基本段和BootRom扩展段。BootRom基本段,是指引导系统启动的最小程序;BootRom扩展段,用于初始化硬件并提供丰富的操作菜单。

说明

BootRom文件不随产品软件进行单独发布,如需使用请联系用服人员获取。

·               

B.2 软件升级方式简介

表6 软件升级方式简介

升级方式

可执行操作

说明

通过命令行进行软件升级

升级BootRom程序

升级启动软件包

需要重启设备来实现设备软件的升级

使用该方式升级设备软件时会导致当前业务中断

通过BootRom菜单进行软件升级

升级BootRom程序

升级启动软件包

可在无法进入设备的命令行配置界面的情况下升级设备软件

一次仅能升级一台设备,在多台设备形成IRF的情况下请采用命令行方式进行软件升级

 

说明

下文举例中的显示信息仅做参考,设备不同版本的显示信息可能有所不同,请以实际情况为准。

例如:

发布版本boot软件包的命名格式类似S5500v2WINET-CMW710-BOOT-R3113P02.bin,本文中以boot.bin代替。

发布版本的system软件包的命名格式类似S5500v2WINET-CMW710-SYSTEM- R3113P02.bin,本文中以system.bin代替。

 

B.3 通过命令行进行软件升级

说明

下文关于通过命令行升级的内容均以两台设备形成IRFIntelligent Resilient Framework,智能弹性架构)的情况为例进行介绍。

如果用户升级的是单台设备,忽略有关Standby从设备的配置即可;

如果用户升级的IRF中包含两台以上成员设备,重复有关Standby从设备的配置即可,实际配置过程中,请根据实际情况修改命令行参数中的成员编号。

有关IRF的详细介绍请参见《H3C S5500V2_WiNet系列以太网交换机  配置指导》。

 

B.3.1 升级前的准备操作

# 用户PC通过Telnet或者Console口登录到IRF上,具体步骤略。

# 在任意视图下,执行display irf命令查看IRF信息,掌握本IRF的成员设备数量,各成员设备的角色以及成员编号等信息,对于这些信息的了解将便于执行后续的升级操作。

<Sysname> display irf

MemberID   Role   Priority  CPU-Mac         Description

 *+1      Master  5         0023-8927-afdc  ---

   2      Standby 1         0023-8927-af43  ---

--------------------------------------------------

 * indicates the device is the master.

 + indicates the device through which the user logs in.

 

 The Bridge MAC of the IRF is: 0023-8927-afdb

 Auto upgrade                : no

 Mac persistent              : 6 min

 Domain ID                   : 0 

通过以上信息得出IRF中有两台成员设备,Master设备的成员编号为1Standby从设备的成员编号为2

# 在用户视图下,执行dir命令逐一查看各成员设备存储介质的剩余空间大小。

·              查看Master设备的存储介质(Flash)的剩余空间大小。

<Sysname> dir

Directory of flash:

     0      -rw-       41424  Jan 01 2011 02:23:44     startup.mdb

     1      -rw-        3792  Jan 01 2011 02:23:44     startup.cfg

     2      -rw-    53555200  Aug 23 2013 09:53:48     system.bin

     3      drw-           -  Aug 23 2013 00:00:07     seclog

     4      drw-           -  Aug 23 2013 00:00:07     diagfile

     5      drw-           -  Aug 23 2013 00:00:07     logfile

     6      -rw-     9959424  Aug 23 2013 09:53:48     boot.bin

     7      -rw-     9012224  Aug 23 2013 09:53:48     backup.bin

 

524288 KB total (453416 KB free) 

·              查看Standby从设备(成员编号为2)的存储介质(Flash)的剩余空间大小。

<Sysname> dir slot2#flash:/

Directory of slot2#flash:/

     0      -rw-       41424  Jan 01 2011 02:23:44     startup.mdb

     1      -rw-        3792  Jan 01 2011 02:23:44     startup.cfg

     2      -rw-    93871104  Aug 23 2013 16:00:08     system.bin

     3      drw-           -  Jan 01 2011 00:00:07     seclog

     4      drw-           -  Jan 01 2011 00:00:07     diagfile

     5      drw-           -  Jan 02 2011 00:00:07     logfile

     6      -rw-     13611008  Aug 23 2013 15:59:00     boot.bin

     7      -rw-     9012224  Nov 25 2011 09:53:48     backup.bin

 

524288 KB total (453416 KB free)

用户需要查看各成员设备存储介质的剩余空间大小,存储介质的剩余空间应不小于待升级软件包大小的两倍。如果剩余空间不足,可在用户视图下使用delete命令删除相应设备存储介质中的无用文件,释放存储空间,以满足升级需要。

说明

为了避免配置丢失,请不要删除设备的当前配置文件,设备的当前配置文件可以在任意视图下使用display startup命令查看。

使用delete /unreserved file-url命令删除软件包,被删除的软件包将被彻底删除,不能再恢复。

使用delete file-url命令删除软件包,被删除的软件包被保存在回收站中,仍会占用存储空间。如果要彻底删除回收站中的某个废弃软件包,请执行undelete命令恢复回收站里的软件包,再使用delete /unreserved file-url命令彻底删除软件包。

 

# 在用户视图下,执行delete命令删除成员设备存储介质中的无用软件包文件。

·              删除Master存储介质中的无用软件包文件。

<Sysname> delete /unreserved flash:/backup.bin

The file cannot be restored. Delete flash:/backup.bin?[Y/N]:y

Deleting the file permanently will take a long time. Please wait...

Deleting file flash:/backup.bin...Done.

·              删除Standby存储介质中的无用软件包文件。

<Sysname> delete /unreserved slot2#flash:/backup.bin

The file cannot be restored. Delete slot2#flash:/backup.bin?[Y/N]:y

Deleting the file permanently will take a long time. Please wait...

Deleting file slot2#flash:/backup.bin...Done.

B.3.2 下载待升级启动软件包到Master设备

说明

在执行升级操作之前,首先要将待升级启动软件包下载并保存到Master设备存储介质(Flash)的根目录下。如果待升级启动软件包已经保存到Master设备存储介质(Flash)的根目录下,可略过此步。

通过命令行进行启动软件包升级时,用户可以根据所要升级的软件类型,下载正确的待升级启动软件包。

 

将待升级启动软件包下载到Master设备存储介质的根目录下的方法有如下几种,用户可以根据具体情况选择一种方法完成下载操作:

·              以交换机作为FTP 客户端方式完成下载

·              以交换机作为FTP服务器方式完成下载

·              以交换机作为TFTP客户端方式完成下载

1. 以交换机作为FTP 客户端方式完成下载

(1)      在用户PC(假设IP地址为10.10.110.1)上运行FTP 服务器程序,用户自行创建FTP Client用户和密码,并指定该用户可访问的工作路径,把待升级启动软件包保存在FTP Client用户可访问的工作路径下。

注意

FTP 服务器程序由用户自己购买和安装,交换机不附带此软件。

 

(2)      确保用户PCIRF之间路由可达。

(3)      将待升级启动软件包(以newest.ipe为例)下载到Master存储介质的根目录下。

# 在用户视图下,执行ftp命令并根据系统提示输入登录用户名和密码,设备将作为FTP 客户端登录到FTP 服务器。

<Sysname> ftp 10.10.110.1

Press CTRL+C to abort.

Connected to 10.10.110.1 (10.10.110.1).

220 FTP service ready.

User (10.10.110.1:(none)):username                       ---输入用户名

331 Password required for username.

Password:                                                ---输入用户密码

230 User logged in.

# FTP客户端视图下,执行binary命令将传输模式设置为二进制模式,以便传输程序文件。

ftp> binary

  200 Type set to I.

# FTP客户端视图下,执行get命令将待升级启动软件包从FTP服务器下载到Master存储介质(Flash的根目录下。

ftp> get newest.ipe

  227 Entering Passive Mode (10,10,110,1,17,97).

  125 BINARY mode data connection already open, transfer starting for /newest.ipe

  226 Transfer complete.

  32133120 bytes received in 35 seconds (896. 0 kbyte/s)

ftp> bye

221 Server closing.

2. 以交换机作为FTP服务器方式完成下载

(1)      确保用户PCIRF之间路由可达。

(2)      配置IRF作为FTP服务器,并添加本地用户。

# 在系统视图下,执行ftp server enable命令开启FTP服务。

[Sysname] ftp server enable

# 在系统视图下,执行local-user命令添加本地用户,此处以用户名为abc为例。

[Sysname] local-user abc

# 在本地用户视图下,执行password命令设置该本地用户的认证密码,此处以密码为pwd为例。

[Sysname-luser-manage-abc] password simple pwd

# 在本地用户视图下,执行service-type命令指定该本地用户可以使用的服务类型为FTP

[Sysname-luser-manage-abc] service-type ftp

# 在本地用户视图下,执行authorization-attribute命令配置该本地用户的用户角色为network-admin,使其可以向服务器工作路径上传文件。

[Sysname-luser-manage-abc] authorization-attribute user-role network-admin

# 在本地用户视图下,执行quit命令返回系统视图。

[Sysname-luser-manage-abc] quit

# 在系统视图下,执行quit命令返回用户视图。

[Sysname] quit

(3)      PC作为FTP客户端访问设备,并将待升级启动软件包上传到FTP服务器。

# FTP方式登录FTP服务器。

c:\> ftp 1.1.1.1

Connected to 1.1.1.1.

220 FTP service ready.

User(1.1.1.1:(none)):abc                               ---输入用户名

331 Password required for abc.

Password:                                              ---输入用户密码

230 User logged in.

# 配置文件传输模式为二进制模式。

ftp> binary

200 TYPE is now 8-bit binary.

# 将待升级启动软件包此处以newest.ipe为例)上传并保存到Master设备存储介质(Flash的根目录下。

ftp> put newest.ipe

200 PORT command successful

150 Connecting to port 10002

226 File successfully transferred

ftp: 发送 32133120 字节,用时 64.58Seconds 497.60Kbytes/sec.

3. 以交换机作为TFTP客户端方式完成下载

(1)      在用户PC(假设IP地址为10.10.110.1)上运行TFTP 服务器程序,设置工作路径,并把待升级启动软件包保存在TFTP 服务器的工作路径下。

注意

TFTP 服务器程序由用户自己购买和安装,交换机不附带此软件。

 

(2)      确保用户PCIRF之间路由可达。

(3)      将待升级启动软件包(以newest.ipe为例)下载到Master存储介质的根目录下。

# 在用户视图下,执行tftp命令将待升级启动软件包从PC下载到Master存储介质(Flash的根目录下。

<Sysname> tftp 10.10.110.1 get newest.ipe

Press CTRL+C to abort.

  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current

                                 Dload  Upload   Total   Spent    Left  Speed

100 30.6M    0 30.6M    0     0   143k      0 --:--:--  0:03:38 --:--:--  142k

B.3.3 升级启动软件包/BootRom

用户可以根据所要升级的软件类型,下载正确的待升级启动软件包,然后选择执行对应的升级操作。

·              升级启动软件包

·              升级BootRom

1. 升级启动软件包

# 指定Master的主用下次启动软件包为newest.ipe

<Sysname> boot-loader file flash:/newest.ipe slot 1 main

Verifying image file..........Done.                                            

Images in IPE:                                                                 

  boot.bin                                            

  system.bin                                          

This command will set the main startup software images. Continue? [Y/N]:y      

Add images to target slot.                                                     

Decompressing file boot.bin to flash:/boot.bin....................Done.        

Decompressing file system.bin to flash:/system.bin................Done.        

The images that have passed all examinations will be used as the main startup so

ftware images at the next reboot on slot 1.

# 逐一指定各Standby均采用与Master相同的主用下次启动软件包(指定完成后,系统会自动将该启动软件包从MastercopyStandby的存储介质根目录下)。

<Sysname> boot-loader file flash:/newest.ipe slot 2 main

Verifying image file..........Done.                                            

Images in IPE:                                                                 

  boot.bin                                            

  system.bin                                           

This command will set the main startup software images. Continue? [Y/N]:y      

Add images to target slot.                                                     

Decompressing file boot.bin to flash:/boot.bin....................Done.        

Decompressing file system.bin to flash:/system.bin................Done.        

The images that have passed all examinations will be used as the main startup so

ftware images at the next reboot on slot 2.

# 在系统视图下,执行irf auto-update enable命令使能IRF系统启动软件包的自动加载功能。

<Sysname> system-view

[Sysname] irf auto-update enable

[Sysname] quit

说明

开启IRF系统启动软件包的自动加载功能,后面执行reboot命令重启IRF时,若某个Standby检测到主用下次启动软件包与Master上的主用下次启动软件包不一致时:

Standby自动将Master的当前主用启动软件包copy到自己的存储介质根目录下,并将该软件包设置为自己的下次主用启动软件包;同时使用该启动软件包重启。

IRF系统启动软件包的自动加载功能主要用于新加入IRF的成员设备的软件版本与Master的软件版本不一致时,新的成员设备自动从Master设备下载启动软件包,并使用新的启动软件包重启,重新加入IRF

 

2. 升级BootRom

#升级MasterBootRom

<Sysname> bootrom update file flash:/update.btm slot 1

This command will update the Boot ROM file on the specified board(s), Continue? [Y/N]:y

Now updating the Boot ROM, please wait............................Done.

# 逐一升级各StandbyBootRom(指定完成后,系统会自动将该BootRom文件从MastercopyStandby的存储介质根目录下)。

<Sysname> bootrom update file flash:/update.btm slot 2

This command will update the Boot ROM file on the specified board(s), Continue? [Y/N]:y

Now updating the Boot ROM, please wait............................Done.

[Sysname] quit

说明

指定Master和各成员设备的下次主用启动软件包后,需要重启设备新的启动软件包才能生效。在重启的过程中,如果启动软件包中的BootRom文件存在更新,系统会提示用户是否升级BootRom基本段和BootRom扩展段。

升级BootRom文件时,为了避免兼容性问题,建议用户同时升级BootRom基本段和BootRom扩展段。

如果用户选择不升级BootRom文件,在设备断电后重新上电、通过命令行立即重启或通过命令行定时重启的过程中,系统都将再次提示用户升级BootRom文件,如果用户没有及时作出选择,设备仍将默认升级完整的BootRom文件。

 

# 在任意视图下,执行save命令保存当前配置,防止设备重启而造成配置丢失。

<Sysname> save

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[flash:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

flash:/startup.cfg exists, overwrite? [Y/N]:y

Validating file. Please wait.................

Saved the current configuration to mainboard device successfully.

Slot 2:

Save next configuration file successfully.

# 在用户视图下,执行reboot命令重启IRF,完成对启动软件包的升级。

<Sysname> reboot

Start to check configuration with next startup configuration file, please wait.

........DONE!

This command will reboot the device. Continue? [Y/N]:y

 Now rebooting, please wait...

# 重启后,在任意视图下,执行display version命令查看当前的软件版本,确认是否升级成功。具体显示信息略。

B.4 通过BootRom菜单进行软件升级

当无法进入设备的命令行配置界面时,用户只能通过BootRom菜单进行软件升级。

·              通过BootRom菜单升级启动软件包

·              通过BootRom菜单升级BootRom程序

注意

单台设备既可采用BootRom菜单、也可采用命令行进行启动软件包升级。

一次仅能升级一台设备,在多台设备形成IRF的情况下请采用命令行方式进行启动软件包升级。

 

B.4.1 通过BootRom菜单升级启动软件包

通过BootRom菜单升级启动软件包,可以采用以下方式:

·              通过TFTP方式升级启动软件包

·              通过FTP方式升级启动软件包

·              通过Xmodem方式升级启动软件包

1. 通过TFTP方式升级启动软件包

(1)      交换机的Console口与配置终端连接,交换机的以太网口与PC相连,该PCIP地址已知(PC和配置终端可以是同一设备)。

(2)      PC上运行TFTP服务器程序,设置TFTP服务器工作路径,并将待升级启动软件包保存在TFTP 服务器的工作路径下。

注意

TFTP 服务器程序由用户自己购买和安装,交换机不附带此软件。

 

(3)      在配置终端上运行终端仿真程序,启动交换机,进入BootRom主菜单,有关BootRom主菜单的进入方式请参见B.4.3如何进入BootRom菜单

(4)      通过BootRom菜单查看设备存储介质剩余空间大小,存储介质的剩余空间应不小于待升级软件包大小的两倍,如果剩余空间不足,可通过BootRom菜单删除该设备存储介质中的无用文件,释放存储空间,以满足升级需要。通过BootRom菜单显示软件包、查看存储介质空间和删除软件包的方法请参见B.4.4如何通过BootRom菜单进行文件管理

(5)      BootRom主菜单中键入<1>,回车后进入下载协议选择子菜单,终端显示信息如下:

1. Set TFTP protocol parameters

2. Set FTP protocol parameters

3. Set XMODEM protocol parameters

0. Return to boot menu

 

Enter your choice(0-3):

(6)      在下载协议选择子菜单中,键入<1>,选择采用TFTP协议完成启动软件包的加载,回车后,开始TFTP协议相关参数的设置。

说明

输入的软件包名、IP地址等参数会因具体情况而不同,请以实际情况为准。在设置参数时,直接输入新的参数即可;不输入参数,直接回车则会采用默认参数。

如果交换机与下载软件包所在PC处于同一网段内,则将交换机的IP地址设置为该网段内任意未使用的IP地址即可,无需设置网关地址;如果交换机与下载软件包所在PC不在同一网段,则需要指定交换机的网关地址。

 

Load File Name      :update.ipe

Server IP Address   :192.168.0.3

Local IP Address    :192.168.0.2

Subnet Mask         :255.255.255.0

Gateway IP Address  :0.0.0.0

各参数的具体说明,如7

表7 TFTP协议相关参数的设置说明

菜单项

说明

Load File Name

待下载的软件包名称(以软件包名为“update.ipe”为例)

Server IP Address

TFTP 服务器的IP地址(以IP地址“192.168.0.3”为例)

Local IP Address

交换机的IP地址(以IP地址“192.168.0.2”为例)

Subnet Mask

交换机的子网掩码(以子网掩码“255.255.255.0”为例)

Gateway IP Address

网关的IP地址

 

(7)      根据实际情况,完成相关参数设置,回车后系统输出下载确认提示,键入<Y>,系统将会下载启动软件包;键入<N>,系统不会下载启动软件包并返回到BootRom主菜单:

Are you sure to download file to flash? Yes or No (Y/N):Y

(8)      键入<Y>,系统开始软件包下载。

Loading.........................................................................

................................................................................

................................................................................

................................................................Done!

(9)      当下载操作完成后,系统提示用户设置该软件包的属性,即主用(M)、备用(B)或无属性(N)。键入<M>并回车,将所下载软件包写入Flash并设置为主用启动软件包。

Please input the file attribute (Main/Backup/None) M

Image file boot.bin is self-decompressing...

Free space: 534980608 bytes

Writing flash...................................................................

................................................................................

...................................................................Done!

Image file system.bin is self-decompressing...

Free space: 525981696 bytes

Writing flash...................................................................

................................................................................

................................................................................

................................................................................

................................................................................

................................................................................

.......................................................................Done!

 

   EXTENDED BOOT MENU

 

1. Download image to flash

2. Select image to boot

3. Display all files in flash

4. Delete file from flash

5. Restore to factory default configuration

6. Enter BootRom upgrade menu

7. Skip current system configuration

8. Set switch startup mode

0. Reboot

Ctrl+Z: Access EXTENDED ASSISTANT MENU

Ctrl+F: Format file system

Ctrl+P: Change authentication for console login

Ctrl+R: Download image to SDRAM and run

 

Enter your choice(0-8): 0

说明

如果在设置启动软件包的属性前设备中已经存在同样属性的启动软件包,则在用户的设置生效后,原有启动软件包的属性将会变为“无属性”。

 

(10)   系统返回BootRom主菜单后,在BootRom主菜单中键入<0>并回车,设备将加载新的启动软件包进行重启。

2. 通过FTP方式升级启动软件包

(1)      交换机的Console口与配置终端连接,交换机的以太网口与PC相连,该PCIP地址已知(PC和配置终端可以是同一设备)。

(2)      PC上运行FTP服务器程序,用户自行创建FTP Client用户和密码,并指定该用户可访问的工作路径,并将待升级启动软件包保存在FTP Client用户可访问的工作路径下。

注意

FTP 服务器程序由用户自己购买和安装,交换机不附带此软件。

 

(3)      在配置终端上运行终端仿真程序,启动交换机,进入BootRom主菜单,有关BootRom主菜单的进入方式请参见B.4.3如何进入BootRom菜单

(4)      通过BootRom菜单查看设备存储介质剩余空间大小,存储介质的剩余空间应不小于待升级软件包大小的两倍,如果剩余空间不足,可通过BootRom菜单删除该设备存储介质中的无用文件,释放存储空间,以满足升级需要。通过BootRom菜单显示软件包、查看存储介质空间和删除软件包的方法请参见B.4.4如何通过BootRom菜单进行文件管理

(5)      BootRom主菜单中键入<1>,回车后进入下载协议选择子菜单,终端显示信息如下:

1. Set TFTP protocol parameters

2. Set FTP protocol parameters

3. Set XMODEM protocol parameters

0. Return to boot menu

 

Enter your choice(0-3):

(6)      在下载协议选择子菜单中,键入<2>,选择采用FTP协议完成启动软件包的加载,回车后,开始FTP协议相关参数的设置。

说明

输入的软件包名、IP地址等参数会因具体情况而不同,请以实际情况为准。在设置参数时,直接输入新的参数即可;不输入参数,直接回车则会采用默认参数。

如果交换机与下载软件包所在PC处于同一网段内,则将交换机的IP地址设置为该网段内任意未使用的IP地址即可,无需设置网关地址;如果交换机与下载软件包所在PC不在同一网段,则需要指定交换机的网关地址。

 

Load File Name      :update.ipe

Server IP Address   :192.168.0.3

Local IP Address    :192.168.0.2

Subnet Mask         :255.255.255.0

Gateway IP Address  :0.0.0.0

FTP User Name       :switch

FTP User Password   :***

各参数的具体说明,如8

表8 FTP协议相关参数的设置说明

菜单项

说明

Load File Name

待下载的软件包名称(以软件包名为“update.ipe”为例)

Server IP Address

FTP 服务器的IP地址(以IP地址“192.168.0.3”为例)

Local IP Address

交换机IP地址(以IP地址“192.168.0.2”为例)

Subnet Mask

交换机的子网掩码(以子网掩码“255.255.255.0”为例)

Gateway IP Address

网关的IP地址

FTP User Name

登录FTP服务器的用户名,与FTP服务器上配置的用户名保持一致

FTP User Password

登录FTP 服务器的用户密码,与FTP服务器上配置的用户密码保持一致

 

(7)      根据实际情况,完成相关参数设置,键入<Y>,系统将会下载启动软件包;键入<N>,系统不会下载启动软件包并返回到BootRom主菜单:

Are you sure to download file to flash? Yes or No (Y/N):Y

(8)      键入<Y>,系统开始软件包下载。

Loading.........................................................................

................................................................................

................................................................................

................................................................Done!

(9)      当下载操作完成后,系统提示用户设置该软件包的属性,即主用(M)、备用(B)或无属性(N)。键入<M>并回车,将所下载软件包写入Flash并设置为主用启动软件包。

Please input the file attribute (Main/Backup/None) M

Image file boot.bin is self-decompressing...

Free space: 534980608 bytes

Writing flash...................................................................

................................................................................

................................................................Done!

Image file system.bin is self-decompressing...

Free space: 525981696 bytes

Writing flash...................................................................

................................................................................

................................................................................

................................................................................

................................................................................

................................................................................

.......................................................................Done!

 

   EXTENDED BOOT MENU

 

1. Download image to flash

2. Select image to boot

3. Display all files in flash

4. Delete file from flash

5. Restore to factory default configuration

6. Enter BootRom upgrade menu

7. Skip current system configuration

8. Set switch startup mode

0. Reboot

Ctrl+Z: Access EXTENDED ASSISTANT MENU

Ctrl+F: Format file system

Ctrl+P: Change authentication for console login

Ctrl+R: Download image to SDRAM and run

 

Enter your choice(0-8): 0

说明

如果在设置启动软件包的属性前设备中已经存在同样属性的启动软件包,则在用户的设置生效后,原有启动软件包的属性将会变为“无属性”。

 

(10)   系统返回BootRom主菜单后,在BootRom主菜单中键入<0>并回车,设备将加载新的启动软件包进行重启。

3. 通过Xmodem方式升级启动软件包

说明

通过Console口利用Xmodem传输文件速度较慢,而集成了BootRom文件的启动软件包通常较大,推荐您使用以太网口升级启动软件包。

 

(1)      交换机Console口与PC相连,并将待升级的启动软件包保存在该PC上。

(2)      PC上运行超级终端,启动交换机,进入BootRom主菜单,有关BootRom主菜单的进入方式请参见B.4.3如何进入BootRom菜单

(3)      通过BootRom菜单查看设备存储介质剩余空间大小,存储介质的剩余空间应不小于待升级软件包大小的两倍,如果剩余空间不足,可通过BootRom菜单删除该设备存储介质中的无用文件,释放存储空间,以满足升级需要。通过BootRom菜单显示软件包、查看存储介质空间和删除软件包的方法请参见B.4.4如何通过BootRom菜单进行文件管理

(4)      BootRom主菜单中键入<1>,回车后进入下载协议选择子菜单,终端显示信息如下:

1. Set TFTP protocol parameters

2. Set FTP protocol parameters

3. Set XMODEM protocol parameters

0. Return to boot menu

 

Enter your choice(0-3):

(5)      在下载协议选择子菜单中,键入<3>,选择采用XModem协议完成启动软件包的加载,回车后,系统进入下载速率设置菜单:

Please select your download baudrate:

1.* 9600

2.  19200

3.  38400

4.  57600

5.  115200

0.  Return to boot menu

 

Enter your choice(0-5):5

(6)      根据实际情况,选择合适的下载速率,若如上所示键入<5>,即选择115200bit/s的下载速率,回车后终端显示如下信息:

Download baudrate is 115200 bps                              

Please change the terminal's baudrate to 115200 bps and select XMODEM protocol

Press enter key when ready

由于交换机Console口的波特率已经修改为115200bps,而终端的波特率还为9600bps,双方是无法通信的。因此,根据系统的提示,需要改变终端设置的波特率,使其与交换机选择的下载波特率一致。

说明

如果下载波特率选择为9600bps,用户不用修改超级终端的波特率,不用进行下面的第(5)至(7)步操作,直接进入第(8)步的操作。

 

(7)      单击超级终端的[呼叫/断开]菜单项,即断开了超级终端和交换机的连接。

图2 [呼叫/断开]菜单项

 

(8)      进入超级终端软件的[文件/属性]菜单,在弹出的对话框单击[配置]按钮(如3),进入Console口配置对话框,将“每秒位数”配置115200后,单击[确定]按钮(4)

图3 进入属性对话框

 

图4 串口配置对话框

 

(9)      设置完连接的波特率后,单击超级终端菜单栏的[呼叫/呼叫]菜单项,重新建立超级终端和交换机的连接。

图5 [呼叫/呼叫]菜单项

 

(10)   回车后系统输出下载确认提示,键入<Y>,系统开始软件包下载;键入<N>,系统将返回BootRom主菜单:

Are you sure to download file to flash? Yes or No (Y/N):Y

(11)   键入<Y>并回车后,系统开始软件包下载,终端显示如下信息:

Now please start transfer file with XMODEM protocol

If you want to exit, Press <Ctrl+X>

Loading ...CCCCCCCCCCCCCCCCCCCCCCCCC 

说明

此时,若想退出程序下载,请键入<Ctrl+X>,否则继续进行如下操作。

 

(12)   从超级终端菜单栏中选择[传送/发送文件](如6),在弹出的对话框中点击[浏览]按扭(如7),选择需要下载的软件包(此处以“update.ipe”为例),并将下载使用的协议改为XModem

图6 [传送/发送文件]菜单项

 

图7 [发送文件]对话框

 

(13)   选择完成后,点击[发送]按钮,系统弹出如下图所示的界面。

图8 正在发送文件界面

 

(14)   启动软件包下载完成后,系统提示用户设置该启动软件包的属性,即主用(M)、备用(B)或无属性(N)。键入<M>并回车,将所下载的软件包设置为主用启动软件包。

Please input the file attribute (Main/Backup/None) m

The boot.bin image is self-decompressing...

Load File name  : default_file boot-update.bin       设置已下载的Boot软件包的名称

Free space: 470519808 bytes

Writing flash...................................................................

.............Done!

The system-update.bin image is self-decompressing...

Load File name  : default_file system-update.bin      设置已下载的System软件包的名称

Free space: 461522944 bytes

Writing flash...................................................................

.............Done!

Your baudrate should be set to 9600 bps again!

Press enter key when ready

说明

如果在设置启动软件包的属性前设备中已经存在同样属性的启动软件包,则在用户的设置生效后,原有启动软件包的属性将会变为“无属性”。

 

(15)   参考第(5)至(9)步,将超级终端的波特率调整为9600 bps,并重建超级终端和交换机的连接。

说明

如果下载的速率选择为9600 bps,用户不用重新调整超级终端的速率,请跳过此步骤。

 

   EXTENDED BOOT MENU

 

1. Download image to flash

2. Select image to boot

3. Display all files in flash

4. Delete file from flash

5. Restore to factory default configuration

6. Enter BootRom upgrade menu

7. Skip current system configuration

8. Set switch startup mode

0. Reboot

Ctrl+Z: Access EXTENDED ASSISTANT MENU

Ctrl+F: Format file system

Ctrl+P: Change authentication for console login

Ctrl+R: Download image to SDRAM and run

 

Enter your choice(0-8): 0

 

(16)   BootRom主菜单中键入<0>并回车,设备将加载新的启动软件包进行重启。

B.4.2 通过BootRom菜单升级BootRom程序

通过BootRom菜单升级BootRom,可以采用以下方式:

·              通过FTP方式升级BootRom程序

·              通过FTP方式升级BootRom程序

·              通过Xmodem方式升级BootRom程序

1. 通过TFTP方式升级BootRom程序

(1)      交换机的Console口与配置终端连接,交换机的以太网口与PC相连,该PCIP地址已知(PC和配置终端可以是同一设备)。

(2)      PC上运行TFTP服务器程序,设置TFTP服务器工作路径,并将待升级启动软件包保存在TFTP 服务器的工作路径下。

注意

TFTP 服务器程序由用户自己购买和安装,交换机不附带此软件。

 

(3)      在配置终端上运行终端仿真程序,启动交换机,进入BootRom主菜单,有关BootRom主菜单的进入方式请参见B.4.3如何进入BootRom菜单

(4)      通过BootRom菜单查看设备存储介质剩余空间大小。存储介质的剩余空间应不小于待升级BootRom文件大小,如果剩余空间不足,可通过BootRom菜单删除该设备存储介质中的无用文件,释放存储空间,以满足升级需要。通过BootRom菜单显示文件、查看存储介质空间和删除文件的方法请参见B.4.4如何通过BootRom菜单进行文件管理

 

(5)      BootRom主菜单中键入<6>,回车后进入BootRom升级子菜单,菜单内容如下:

1. Update full BootRom

2. Update extended BootRom

3. Update basic BootRom

0. Return to boot menu

 

Enter your choice(0-3):

(6)      BootRom升级子菜单中,键入<1>,选择完整BootRom升级方式,回车后,进入下载协议选择子菜单:

1. Set TFTP protocol parameters

2. Set FTP protocol parameters

3. Set XMODEM protocol parameters

0. Return to boot menu

 

Enter your choice(0-3):

(7)      在下载协议选择子菜单中,键入<1>,选择采用TFTP协议加载BootRom文件,回车后,开始TFTP协议相关参数的设置。

说明

输入的BootRom文件名、IP地址等参数会因具体情况而不同,请以实际情况为准。在设置参数时,直接输入新的参数即可;不输入参数,直接回车则会采用默认参数。

如果交换机与下载BootRom文件所在PC处于同一网段内,则将交换机的IP地址设置为该网段内任意未使用的IP地址即可,无需设置网关地址;如果交换机与下载BootRom文件所在PC不在同一网段,则需要指定交换机的网关地址。

 

Load File Name      :update.btm

Server IP Address   :192.168.0.3

Local IP Address    :192.168.0.2

Subnet Mask         :255.255.255.0

Gateway IP Address  :0.0.0.0

各参数的具体说明,如9

表9 TFTP协议相关参数的设置说明

菜单项

说明

Load File Name

交换机要下载的BootRom文件名(以BootRom文件名为“update.btm”为例)

Server IP Address

下载BootRom文件所在PCIP地址(以IP地址“192.168.0.3”为例)

Local IP Address

交换机的IP地址(以IP地址“192.168.0.2”为例)

Subnet Mask

交换机的子网掩码(以IP地址“255.255.255.0”为例)

Gateway IP Address

网关的IP地址(以未设置网关IP地址为例)

 

(8)      根据实际情况,完成相关信息输入,回车后系统开始下载BootRom文件。

Loading.................................................Done! 

(9)      下载完成后,系统提示是否升级基本BootRom,键入<Y>,系统进行基本BootRom的升级。

Will you Update Basic BootRom? (Y/N):Y

Updating Basic BootRom...........Done.

(10)   完成基本BootRom的升级后,系统提示是否升级扩展BootRom,键入<Y>,系统进行扩展BootRom的升级。

Updating extended BootRom? (Y/N):Y

Updating extended BootRom.........Done.

(11)   完成扩展BootRom的升级后,系统返回到BootRom升级子菜单。

1. Update full BootRom

2. Update extended BootRom

3. Update basic BootRom

0. Return to boot menu

 

Enter your choice(0-3):

(12)   键入<0>并回车,系统退回到BootRom主菜单,再键入<0>并回车,重启设备后,升级后的BootRom程序正式生效。

2. 通过FTP方式升级BootRom程序

(1)      交换机的Console口与配置终端连接,交换机的以太网口与PC相连,该PCIP地址已知(PC和配置终端可以是同一设备)。

(2)      PC上运行FTP服务器程序,用户自行创建FTP Client用户和密码,并指定该用户可访问的工作路径,并将待升级启动软件包保存在FTP Client用户可访问的工作路径下。

注意

FTP 服务器程序由用户自己购买和安装,交换机不附带此软件。

 

(3)      在配置终端上运行终端仿真程序,启动交换机,进入BootRom主菜单,有关BootRom主菜单的进入方式请参见B.4.3如何进入BootRom菜单

(4)      通过BootRom菜单查看设备存储介质剩余空间大小。存储介质的剩余空间应不小于待升级BootRom文件大小,如果剩余空间不足,可通过BootRom菜单删除该设备存储介质中的无用文件,释放存储空间,以满足升级需要。通过BootRom菜单显示文件、查看存储介质空间和删除文件的方法请参见B.4.4如何通过BootRom菜单进行文件管理

注意

BootRom菜单下,主用下次启动软件包显示时有(*)标识,用户删除无用文件释放存储空间时请注意,不要删除主用下次启动软件包,否则设备无法正常启动。

 

(5)      BootRom主菜单中键入<6>,回车后进入BootRom升级子菜单,菜单内容如下:

1. Update full BootRom

2. Update extended BootRom

3. Update basic BootRom

0. Return to boot menu

 

Enter your choice(0-3):

(6)      BootRom升级子菜单中,键入<1>,选择完整BootRom升级方式,回车后,进入下载协议选择子菜单:

1. Set TFTP protocol parameters

2. Set FTP protocol parameters

3. Set XMODEM protocol parameters

0. Return to boot menu

 

Enter your choice(0-3):

(7)      在下载协议选择子菜单中,键入<2>,选择采用FTP协议加载BootRom文件,回车后,开始FTP协议相关参数的设置。

说明

输入的BootRom文件名、IP地址等参数会因具体情况而不同,请以实际情况为准。在设置参数时,直接输入新的参数即可;不输入参数,直接回车则会采用默认参数。

如果交换机与下载BootRom文件所在PC处于同一网段内,则将交换机的IP地址设置为该网段内任意未使用的IP地址即可,无需设置网关地址;如果交换机与下载BootRom文件所在PC不在同一网段,则需要指定交换机的网关地址。

 

Load File Name     :update.btm

Server IP Address  :192.168.0.3

Local IP Address   :192.168.0.2

Subnet Mask        :255.255.255.0

Gateway IP Address :0.0.0.0

FTP User Name      :switch

FTP User Password  :***

各参数的具体说明,如10

表10 FTP协议相关参数的设置说明

菜单项

说明

Load File Name

交换机要下载的BootRom文件名(以BootRom文件名为“update.btm”为例)

Server IP Address

下载BootRom文件所在PCIP地址(以IP地址“192.168.0.3”为例)

Local IP Address

交换机IP地址(以IP地址“192.168.0.2”为例)

Subnet Mask

交换机的子网掩码(以IP地址“255.255.255.0”为例)

Gateway IP Address

网关的IP地址(以未设置网关IP地址为例)

FTP User Name

登录FTP 服务器的用户名,与FTP 服务器上配置的用户名保持一致

FTP User Password

登录FTP 服务器的用户密码,与FTP 服务器上配置的用户密码保持一致

 

(8)      根据实际情况,完成相关信息输入,回车后系统开始下载BootRom文件。

Loading..................................................Done! 

(9)      下载完成后,系统提示是否升级基本BootRom,键入<Y>,系统进行基本BootRom的升级。

Will you Update Basic BootRom? (Y/N):Y

Updating Basic BootRom...........Done.

(10)   完成基本BootRom的升级后,系统提示是否升级扩展BootRom,键入<Y>,系统进行扩展BootRom的升级。

Updating extended BootRom? (Y/N):Y

Updating extended BootRom.........Done.

(11)   完成扩展BootRom的升级后,系统返回到BootRom升级子菜单。

1. Update full BootRom

2. Update extended BootRom

3. Update basic BootRom

0. Return to boot menu

 

Enter your choice(0-3):

(12)   键入<0>并回车,系统退回到BootRom主菜单,再键入<0>并回车,重启设备后,升级后的BootRom程序正式生效。

3. 通过Xmodem方式升级BootRom程序

(1)      交换机通过Console口外接一台PC,并将待升级的BootRom文件放置在该PC上。

(2)      在与Console口相连的PC上运行终端仿真程序,启动交换机,进入BootRom主菜单,有关BootRom主菜单的进入方式请参见B.4.3如何进入BootRom菜单

(3)      通过BootRom菜单查看设备存储介质剩余空间大小,存储介质的剩余空间应不小于Boot ROM软件包的大小,如果剩余空间不足,可通过BootRom菜单删除该设备存储介质中的无用文件,释放存储空间,以满足升级需要。通过BootRom菜单显示文件、查看存储介质空间和删除文件的方法请参见B.4.4如何通过BootRom菜单进行文件管理

注意

BootRom菜单下,主用下次启动软件包显示时有(*)标识,用户删除无用文件释放存储空间时请注意,不要删除主用下次启动软件包,否则设备无法正常启动。

 

(4)      BootRom主菜单中键入<6>,回车后进入BootRom升级子菜单,菜单内容如下:

1. Update full BootRom

2. Update extended BootRom

3. Update basic BootRom

0. Return to boot menu

 

Enter your choice(0-3):1

(5)      BootRom升级子菜单中,键入<1>,选择完整BootRom升级方式,回车后,进入下载协议选择子菜单:

1. Set TFTP protocol parameters

2. Set FTP protocol parameters

3. Set XMODEM protocol parameters

0. Return to boot menu

 

Enter your choice(0-3):3

(6)      在下载协议选择子菜单中,键入<3>,选择采用XModem协议完成BootRom文件的加载,回车后,系统进入下载速率设置菜单:

Please select your download baudrate:

1.* 9600

2.  19200

3.  38400

4.  57600

5.  115200

0.  Return to boot menu

 

Enter your choice(0-5):5

(7)      根据实际情况,选择合适的下载速率,若如上所示键入<5>,即选择115200bit/s的下载速率,回车后终端显示如下信息:

Download baudrate is 115200 bps

Please change the terminal's baudrate to 115200 bps and select XMODEM protocol

Press enter key when ready

由于交换机Console口的波特率已经修改为115200bps,而终端的波特率还为9600bps,双方是无法通信的。因此,根据系统的提示,需要改变终端设置的波特率,使其与交换机选择的下载波特率一致。

说明

如果下载波特率选择为9600bps,用户不用修改超级终端的波特率,不用进行下面的第(6)至(8)步操作,直接进入第(9)步的操作。

 

(8)      单击超级终端的[断开]按钮,即断开了超级终端和交换机的连接。

图9 [呼叫/断开]菜单项

 

(9)      进入超级终端软件的[文件/属性]菜单,在弹出的对话框单击[配置]按钮(如10),进入Console口配置对话框,将“每秒位数”配置115200后,单击[确定]按钮(11)

图10 进入属性对话框

 

图11 串口配置对话框

 

(10)   设置完连接的波特率后,单击超级终端菜单栏的[呼叫/呼叫]菜单项,重新建立超级终端和交换机的连接。

图12 [呼叫/呼叫]菜单项

 

(11)   回车后系统开始BootRom文件下载,终端显示如下信息:

Now please start transfer file with XMODEM protocol

If you want to exit, Press <Ctrl+X>

Loading ...CCCCCCCCCCCCCCCCCCCCCCCCC 

说明

此时,若想退出程序下载,请键入<Ctrl+X>,否则继续进行如下操作。

 

(12)   从超级终端菜单栏中选择[传送/发送文件](如13),在弹出的对话框中点击[浏览]按扭(如14),选择需要下载的BootRom文件(此处以“update.btm”的BootRom文件名举例),并将下载使用的协议改为Xmodem

图13 [传送/发送文件]菜单项

 

图14 [发送文件]对话框

 

(13)   选择完成后,点击[发送]按钮,系统弹出如下图所示的界面。

图15 正在发送文件界面

 

(14)   下载完成后,系统提示是否升级基本BootRom,键入<Y>,系统进行基本BootRom的升级。

Loading ...CCCCCCCCCCCCCC  ...Done.

Will you Update Basic BootRom? (Y/N):Y

Updating Basic BootRom...........Done.

(15)   完成基本BootRom的升级后,系统提示是否升级扩展BootRom,键入<Y>,系统进行扩展BootRom的升级。

Updating extended BootRom? (Y/N):Y

Updating extended BootRom.........Done.

(16)   完成扩展BootRom的升级后,系统提示重新将超级终端的波特率调整为9600 bps

Please change the terminal's baudrate to 9600 bps, press ENTER when ready.

(17)   参考第(8)至(10)步,将超级终端的波特率调整为9600 bps,重建超级终端和交换机的连接。

说明

如果下载的速率选择为9600 bps,用户不用重新调整超级终端的速率,此步骤没有必要。

 

(18)   回车后,系统返回BootRom升级子菜单。

1. Update full BootRom

2. Update extended BootRom

3. Update basic BootRom

0. Return to boot menu

 

Enter your choice(0-3):

(19)   键入<0>并回车,系统退回到BootRom主菜单,再键入<0>并回车,重启设备后,升级后的BootRom程序正式生效。

B.4.3 如何进入BootRom菜单

终端(如一台PC)通过配置电缆与交换机的Console口相连,在终端上运行终端仿真程序,设置终端参数。

终端参数如下:

·              波特率:9600

·              数据位:8

·              奇偶校验:无

·              停止位:1

·              数据流控制:无

·              终端仿真:VT100

交换机上电后将运行BootRom程序,终端屏幕上显示如下信息(以S5500V2-52S-WiNet为例):

Starting......

Press Ctrl+D to access BASIC BOOT MENU

 

********************************************************************************

*                                                                              *

*                    H3C S5500V2-52S-WiNet BOOTROM, Version 143                     *

*                                                                              *

********************************************************************************

Copyright (c) 2004-2016 New H3C Technologies Co., Ltd.                    

                                                                               

Creation Date       : May 24 2016 16:05:27                                

CPU Clock Speed     : 400MHz                                                   

Memory Size         : 1024MB                                                   

Flash Size          : 512MB                                                    

CPLD Version        : 001                                                      

PCB Version         : Ver.B                                                     

Mac Address         : 00e0fc005100                                                                                 

 

Press Ctrl+B to access EXTENDED BOOT MENU...1

 

1. 通过<Ctrl+D>进入基本BootRom菜单

当显示信息出现“Press Ctrl+D to access BASIC BOOT MENU”时,在1秒之内键入<Ctrl+D>,系统进入基本BootRom菜单:

说明

BootRom程序被损坏,系统无法进入扩展BootRom菜单时,用户可以使用基本BootRom菜单对扩展BootRom菜单进行修复或升级。

 

********************************************************************************

*                                                                              *

*                          BASIC BOOTROM, Version 112                          *

*                                                                              *

********************************************************************************

                                                                               

   BASIC BOOT MENU                                                             

                                                                                

1. Update full BootRom                                                         

2. Update extended BootRom                                                     

3. Update basic BootRom                                                        

4. Boot extended BootRom                                                       

0. Reboot                                                                      

Ctrl+U: Access BASIC ASSISTANT MENU                                            

                                                                               

Enter your choice(0-4):                                                        

基本BootRom菜单含义如11所示:

表11 基本BootRom菜单说明

菜单项

说明

1. Update full BootRom

升级完整BootRom(只能通过Console口利用Xmodem完成升级,具体请参见B.4.13. 通过Xmodem方式升级启动软件包

2. Update extended BootRom

升级扩展BootRom(只能通过Console口利用Xmodem完成升级,具体请参见B.4.13. 通过Xmodem方式升级启动软件包

3. Update basic BootRom

升级基本BootRom(只能通过Console口利用Xmodem完成升级,具体请参见B.4.13. 通过Xmodem方式升级启动软件包

4. Boot extended BootRom

进入扩展BOOT菜单,具体请参见通过<Ctrl+B>进入扩展BootRom菜单

0. Reboot

重新启动交换机

Ctrl+U: Access BASIC ASSISTANT MENU

键入<Ctrl+U>时,系统进入基本BootRom辅助菜单。在该菜单下,用户可以设置系统对内存进行自检,具体请参见12

 

表12 基本BootRom辅助菜单说明

菜单项

说明

1. RAM Test

对内存进行自检

0. Return to boot menu

返回到基本BootRom菜单

 

2. 通过<Ctrl+B>进入扩展BootRom菜单

当显示信息出现“Press Ctrl+B to access EXTENDED BOOT MENU...”时,键入<Ctrl+B>,系统将进入扩展BootRom主菜单。

说明

系统缺省按照快速模式启动,此处的等待时间为1秒。如果用户将启动模式设置为完整启动模式,则此处的等待时间为5秒。

在快速启动模式下,只有出现“Press Ctrl+B to access EXTENDED BOOT MENU...”的1秒钟之内,键入<Ctrl+B>,才能进入扩展BootRom主菜单。如果用户没有及时键入<Ctrl+B>,请重新启动交换机。

不同型号设备的显示信息会有所不同,文中的举例仅做参考。

 

Password recovery capability is enabled.

 

   EXTENDED BOOT MENU

 

1. Download image to flash

2. Select image to boot

3. Display all files in flash

4. Delete file from flash

5. Restore to factory default configuration

6. Enter BootRom upgrade menu

7. Skip current system configuration

8. Set switch startup mode

0. Reboot

Ctrl+Z: Access EXTENDED ASSISTANT MENU

Ctrl+F: Format file system

Ctrl+P: Change authentication for console login

Ctrl+R: Download image to SDRAM and run

 

Enter your choice(0-8):

 

该菜单含义如13所示:

表13 扩展BootRom菜单说明

菜单项

说明

·          Password recovery capability is enabled.

·          Password recovery capability is disabled.

扩展BootRom菜单首行信息,通过此信息可确认密码恢复功能所处的开启/关闭状态:

·          Password recovery capability is enabled:密码恢复功能处于开启状态(此时用户可以使用扩展BootRom菜单中除选项5以外的所有菜单项)

·          Password recovery capability is disabled:密码恢复功能处于关闭状态(此时用户只能使用扩展BootRom菜单中的部分菜单项)

关于密码恢复功能的详细介绍,请参见《H3C S5500V2_WiNet系列以太网交换机 配置指导》中的“基础配置指导”

1. Download image to flash

将启动软件包下载到Flash

2. Select image to boot

选择该菜单项后,用户可进一步选择具体操作项

(2)    选择下次启动时采用的主用/备用启动软件包

(3)    选择下次启动时采用的主用/备用配置文件:

·          密码恢复功能处于开启状态时,支持此选项

·          密码恢复功能处于关闭状态时,不支持此选项

3. Display all files in flash

显示Flash中所有文件

4. Delete file from flash

删除Flash中的文件

5. Restore to factory default configuration

删除设备启动时使用的配置文件,并以出厂配置启动设备:

·          密码恢复功能处于开启状态时,不支持此选项

·          密码恢复功能处于关闭状态时,支持此选项

6. Enter BootRom upgrade menu

进入BootRom升级菜单

7. Skip current system configuration

本次启动忽略配置文件(该配置仅一次生效)

·          密码恢复功能处于开启状态时,支持此选项

·          密码恢复功能处于关闭状态时,不支持此选项

8. Set switch startup mode

设置交换机启动模式(快速启动模式/完整启动模式)

0. Reboot

重新启动交换机

Ctrl+F: Format file system

键入<Ctrl+F>时,系统将对存储介质进行格式化

Ctrl+P: Change authentication for console login

键入<Ctrl+P>时,设置设备本次启动时忽略Console口用户登录密码(该配置仅一次生效):

·          密码恢复功能处于开启状态时,支持此选项

·          密码恢复功能处于关闭状态时,不支持此选项

Ctrl+R: Download image to SDRAM and run

键入<Ctrl+R>时,下载启动软件包到内存中,并使用该启动软件包启动设备

·          密码恢复功能处于开启状态时,支持此选项

·          密码恢复功能处于关闭状态时,不支持此选项

Ctrl+Z: Access EXTEND-ASSISTANT MENU

键入<Ctrl+Z>时,系统进入扩展BootRom辅助菜单(在该菜单项下,用户可以查看内存的数据,具体请参见14

 

表14 扩展BootRom辅助菜单说明

菜单项

说明

1. Display memory

显示内存中的数据

2. Search memory

搜索内存中的数据

0. Return to boot menu

返回到扩展BootRom菜单

 

B.4.4 如何通过BootRom菜单进行文件管理

在通过BootRom菜单进行软件升级的过程中,用户可以根据需要通过菜单进行文件的显示、文件的删除、以及文件主备属性的修改等操作,在显示文件的同时,用户也可以查看出存储介质的剩余空间大小。

1. 显示文件

BootRom主菜单中键入<3>,将显示Flash中所有文件:

   EXTENDED BOOT MENU

 

1. Download image to flash

2. Select image to boot

3. Display all files in flash

4. Delete file from flash

5. Restore to factory default configuration

6. Enter BootRom upgrade menu

7. Skip current system configuration

8. Set switch startup mode

0. Reboot

Ctrl+Z: Access EXTENDED ASSISTANT MENU

Ctrl+F: Format file system

Ctrl+P: Change authentication for console login

Ctrl+R: Download image to SDRAM and run

 

Enter your choice(0-8): 3

 

Display all file(s) in flash:

 

File Number    File Size(bytes)     File Name

================================================================================

1              8177                 flash:/testbackup.cfg

2(*)           53555200             flash:/system.bin

3(*)           9959424              flash:/boot.bin

4              3678                 flash:/startup.cfg_backup

5              30033                flash:/default.mdb

6              42424                flash:/startup.mdb

7              18                   flash:/.pathfile

8              232311               flash:/logfile/logfile.log

9              5981                 flash:/startup.cfg_back

10(*)          6098                 flash:/startup.cfg

11             20                   flash:/.snmpboots

Free space: 464298848 bytes

The current image is boot.bin

(*)-with main attribute

(b)-with backup attribute

(*b)-with both main and backup attribute

通过上述显示信息中的Free space:项可以查看出Flash的剩余空间大小。

2. 删除文件

(1)      BootRom主菜单中键入<4>,选择删除交换机Flash中的文件:

Deleting the file in flash:

 

File Number    File Size(bytes)     File Name

================================================================================

1              8177                 flash:/testbackup.cfg

2(*)           53555200             flash:/system.bin

3(*)           9959424              flash:/boot.bin

4              3678                 flash:/startup.cfg_backup

5              30033                flash:/default.mdb

6              42424                flash:/startup.mdb

7              18                   flash:/.pathfile

8              232311               flash:/logfile/logfile.log

9              5981                 flash:/startup.cfg_back

10(*)          6098                 flash:/startup.cfg

11             20                   flash:/.snmpboots

Free space: 464298848 bytes

The current image is boot.bin

(*)-with main attribute

(b)-with backup attribute

(*b)-with both main and backup attribute

(2)      选择需要删除的文件(此处以1号文件testbackup.cfg为例),输入文件编号:

Please input the file number to change: 1

(3)      系统提示确认是否删除,键入<Y>并回车,系统开始删除文件。

The file you selected is testbackup.cfg,Delete it? (Y/N):Y

Deleting....................................Done!

3. 设置文件主备用属性

(1)      BootRom主菜单中键入<2>,进入文件属性设置子菜单:

   EXTENDED BOOT MENU

 

1. Download image to flash

2. Select image to boot

3. Display all files in flash

4. Delete file from flash

5. Restore to factory default configuration

6. Enter BootRom upgrade menu

7. Skip current system configuration

8. Set switch startup mode

0. Reboot

Ctrl+Z: Access EXTENDED ASSISTANT MENU

Ctrl+F: Format file system

Ctrl+P: Change authentication for console login

Ctrl+R: Download image to SDRAM and run

 

Enter your choice(0-8): 2

 

1. Set image file                                                              

2. Set bin file                                                                

3. Set configuration file                                                      

0. Return to boot menu

 

Enter your choice(0-3):

(2)      可以在文件属性设置子菜单中选择<1><2>设置启动软件包的主备用属性,或者选择<3>设置配置文件主备用属性。

1. Set image file

2. Set bin file

3. Set configuration file

0. Return to boot menu

 

Enter your choice(0-3): 2

(3)      键入<2>,选择设置启动软件包的主备用属性:

File Number    File Size(bytes)     File Name

================================================================================

 

1(*)           53555200                flash:/system.bin       

2(*)           9959424                 flash:/boot.bin         

3              13105152                flash:/boot-update.bin

4              91273216                flash:/system-update.bin

Free space: 417177920 bytes

(*)-with main attribute

(b)-with backup attribute

(*b)-with both main and backup attribute

Note:Select .bin files. One but only one boot image and system image must be included.

(4)      选择需要修改主备用属性的文件(此处以3号启动软件包boot-update.bin4号启动软件包system-update.bin 为例),输入文件编号:

Enter file No.(Allows multiple selection):3

Enter another file No.(0-Finish choice):4

(5)      键入<0>,结束启动软件包的选择:

Enter another file No.(0-Finish choice):0

You have selected:

flash:/boot-update.bin

flash:/system-update.bin

(6)      系统提示用户设置该启动软件包的属性,即主用(M)或备用(B)。键入<M>并回车,将该文件设置为主用启动软件包:

Please input the file attribute (Main/Backup) M

This operation may take several minutes. Please wait....

Next time, boot-update.bin will become default boot file!

Next time, system-update.bin will become default boot file!

Set the file attribute success!

B.5 软件升级失败的处理

启动软件包升级失败后,系统会使用原版本的启动软件包运行。用户可以通过以下方式尝试解决软件升级失败问题。

(1)      请检查物理端口连接是否完好,请确保端口物理连接正确。

(2)      通过Console口登录设备时,请检查超级终端相关参数是否设置正确,如波特率、数据位等。

(3)      查看超级终端上的显示信息,请检查是否有输入错误等。输入错误可能包括以下:

·              利用Xmodem协议下载时,超级终端的波特率没有和Console口的波特率保持一致;

·              在使用TFTP协议进行软件升级时,输入的IP地址、软件包名称或指定的TFTP 服务器的工作路径有误;

·              在使用FTP协议进行软件升级时,输入的IP地址、软件包名字、指定的FTP 服务器的工作路径、FTP用户名或FTP密码有误。

(4)      请检查FTP 服务器或者TFTP 服务器等软件是否正常运行,相关设置是否正确。

(5)      请检查Flash的剩余空间是否足够保存待下载的软件包。

(6)      请确认用于升级的软件包是否适用于该产品型号,及软件包类型是否正确。

(7)      请确认启动软件包版本及BootRom版本是否正确。软件版本配套关系请参见《版本说明书》中的版本配套表。

 

 

 


1. 任何从本网站下载的软件都是H3C公司受著作权保护的产品。

2. 使用软件必须受最终用户许可协议的条款的约束,该许可协议随软件附上或包含在软件中。

3. 除非最终用户首先同意许可协议的条款,否则不能安装任何附有或内含许可协议的软件。

4. 软件仅供最终用户根据许可协议的规定下载使用。

5. 最终用户在用下载软件进行升级及使用的过程中,应严格遵守操作指导书,对于未按指导书而引起的问题,责任由使用者自负。

6. 对于任何与许可协议条款不符的软件复制或再分发均被法律明确禁止,并可导致严重的民事及刑事处罚。

7. 所下载的软件版本仅限美国以外的地区使用。

新华三官网
联系我们