- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
H3C S9855_9825-CMW910-R9126P03 版本软件及说明书
2024/2/6 0:09:07
下载： H3C S9855_9825-CMW910-R9126P03版本说明书
Copyright © 2023新华三技术有限公司 版权所有，保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部， 并不得以任何形式传播。本文档中的信息可能变动，恕不另行通知。 |
|
表目录
表1 历史版本信息表....................................................................... 1
表2 版本配套表.............................................................................. 2
表3 MIB文件变更说明.................................................................... 5
表4 产品硬件特性......................................................................... 14
表5 产品软件特性......................................................................... 15
表6 软件升级方式简介.................................................................. 19
表7 BootWare菜单项解释............................................................ 26
表8 下载参数设置说明.................................................................. 27
本文介绍了S9855_9825-CMW910-R9126P03版本的特性、使用限制、存在问题及规避措施等，在加载S9855_9825-CMW910-R9126P03版本前，建议您备份配置文件，并进行内部验证，以避免可能存在的风险。
本文档需和本文“相关资料”中的文档一起配合使用。
版本号：H3C Comware Software, Version 9.1.043, Release 9126P03
该版本号可在命令行任何视图下用display version命令查看，见注①。
表1 历史版本信息表
版本号 | 基础版本号 | 发布日期 | 版本类型 | 备注 |
S9855_9825-CMW910-R9126P03 | S9800X-CMW910- R9126 | 2023-08-10 | Release | 解决问题 新增硬件： S9825-64D（产品代码LS-9825-64D-H1） |
S9855_9825-CMW910-R9126 | S9800X-CMW910-E9125 | 2022-10-26 | Release | 解决问题 新增特性： S9855设备支持配置ERSPANv3镜像报文中的Switch ID |
S9855_9825-CMW910-E9125 | S9800X-CMW910-E9124P02 | 2022-06-30 | ESS | 解决问题 新增硬件： S9855-24B8D 新增特性： bfd INT MOD Telemetry Stream 资源监控 流镜像支持ERSPANv3 以太网接口配置FEC 以太网接口拆分与合并 以太网接口开启转发水平分割 配置QoS和ACL资源支持共享模式 基于控制平面应用QoS策略 基于VLAN应用QoS策略 支持第3方ZR光模块和open-config yang 模型 支持查看接口震荡统计次数 开启接口从未经请求的NA报文中学习邻居信息的功能 支持管理口通过DHCPV6获取IPV6地址时携带厂商标识符 聚合和ecmp支持hash出口预查询 聚合和ecmp支持配置flow label参与hash arp和nd转路由时支持配置延迟时间 |
S9855_9825-CMW910-E9124P02 | S9800X-CMW910-E9124P01 | 2021-09-14 | ESS | 解决问题 新增特性： 配置接口的MAC地址 聚合负载分担HASH调整 支持配置S9855基于隧道内层信息进行逐流负载分担的方式 |
S9855_9825-CMW910-E9124P01 | S9800X-CMW910-E9124 | 2021-06-29 | ESS | 解决问题 新增特性： 路由聚合口支持IP统计 |
S9800X-CMW910-E9124 | 首次发布 | 2021-06-01 | ESS | 首次发布 |
在升级版本之前，请注意与本版本配套的软、硬件条件必须符合下表的要求。
表2 版本配套表
产品系列 | S9855&S9825 系列交换机 |
型号 | S9855-48CD8D、S9855-24B8D、S9825-64D（产品代码LS-9825-64D）、S9825-64D（产品代码LS-9825-64D-H1） |
内存 | 16G |
FLASH | 240G SSD M.2 SATA |
U盘 | 支持USB 2.0速率U盘 |
BOOTROM版本号 | 交换机自带版本(该版本号可在命令行任何视图下用display version命令查看，见注②) |
目标文件名称及MD5校验码 | S9855_9825-CMW910-R9126P03.ipe：b0a686d380acd789b560da43c2bf62d4 S9855_9825-CMW910-PACKET-CAPTURE-R9126P03.bin：d1173c3ba6220490bf13276de7c72829 |
iMC版本号 | iMC PLAT 7.3 (E0705P12) iMC BIMS 7.3 (E0506H01) iMC EIA 7.3 (E0611P13) iMC NTA 7.3 (E0707L06) iMC QoSM 7.3 (E0505P01) iMC SHM 7.3 (E0707L06) iMC UBA 7.3 (E070903) |
iNode版本号 | iNode PC 7.3 (E0585) |
备注 | 无 |
示例：查看S9855&S9825系列交换机的软件版本和Bootware版本号方式如下：
H3C Comware Software, Version 9.1.043, Release 9126P03 ------注①
Copyright (c) 2004-2023 New H3C Technologies Co., Ltd. All rights reserved.
H3C S9825-64D uptime is 0 weeks, 0 days, 0 hours, 0 minutes
Last reboot reason : Cold reboot
Boot image: flash:/S9855_9825-CMW910-BOOT-R9126P03.bin
Boot image version: 9.1.043, Release 9126P03
Compiled Jul 12 2023 14:00:00
System image: flash:/S9855_9825-CMW910-SYSTEM-R9126P03.bin
System image version: 9.1.043, Release 9126P03
Compiled Jul 12 2023 14:00:00
Slot 1:
Uptime is 0 weeks,0 days,0 hours,0 minutes
BOARD TYPE: S9825-64D
DRAM: 16384M bytes
FLASH: 228784M bytes
PCB Version: VER.A
Release Version: S9825-64D-9126P03
CPLD 1 Version: 001
CPLD 2 Version: 001
CPLD 3 Version: 001
CPLD 4 Version: 001
CPLD 5 Version: 001
Patch Version : None
PowChip 1 Version: 002
PowChip 2 Version: 001
PowChip 3 Version: 001
PowChip 4 Version: 001
PowChip 5 Version: 001
PowChip 6 Version: 002
PowChip 7 Version: 001
Power CPLD Version: None
FPGA DOM Version: 018
CpuCard
BuckleType: LSW1BPCX1600NSCOME
BucklePcb Version: VER.A
BuckleCPLD 1 Version: 003
BuckleBootrom Version: 107 ------注②
BucklePowChip 1 Version: 001
BucklePowChip 2 Version: 001
BuckleBom Version: 000
Reboot Cause: ColdReboot
<H3C>
(1) S9855-48CD8D、S9855-24B8D和S9825-64D设备发货软件支持自动升级BootWare和DOM固件版本，对发货软件升级时如果新发货软件中包含了更新的BootWare和DOM固件，发货软件升级后首次启动时间会稍长，升级完成后再次启动时没有此现象。
新增支持以下硬件：
S9825-64D（产品代码LS-9825-64D-H1）。
无。
S9825-64D设备端口编号为1、5、9、13、17、21、25、29、33、37、41、45、49、53、57、61的端口支持使用ZR光模块。
新增支持以下硬件：
S9855-24B8D
无。
无。
首次发布。
有关本版本及历史版本的软件特性及命令行的变更信息说明，请参见随版本发布的《H3C S9855_9825-CMW910-R9126P03版本说明书(软件特性变更说明)》。
表3 MIB文件变更说明
版本号 | 项目 | MIB文件名称 | 模块名 | 说明 |
S9855_9825-CMW910-R9126P03 | 新增 | 无 | 无 |
|
修改 | 无 | 无 |
| |
S9855_9825-CMW910-R9126 | 新增 | 无 | 无 |
|
修改 | 无 | 无 |
| |
S9855_9825-CMW910-E9125 | 新增 | 无 | 无 |
|
修改 | hh3c-entity-vendortype-oid.mib | 无 | 新增硬件特性 | |
S9855_9825-CMW910-E9124P02 | 新增 | 无 | 无 |
|
修改 | 无 | 无 |
| |
S9855_9825-CMW910-E9124P01 | 新增 | 无 | 无 |
|
修改 | 无 | 无 |
| |
S9800X-CMW910-E9124 | 新增 | 无 | 无 | 首次发布 |
修改 | 无 | 无 | 首次发布 |
无。
无。
无。
无。
版本IPE文件名称从S9800X变更为S9855_9825。
首次发布。
(1) S9825-64D设备共有2个款型，不同款型支持ZR光模块的能力不同，具体区别如下：
¡ S9825-64D设备（产品代码LS-9825-64D），仅编号为1、5、9、13、17、21、25、29、33、37、41、45、49、53、57、61的端口支持ZR光模块。
¡ S9825-64D设备（产品代码LS-9825-64D-H1），除编号为2、6、10、14、18、22、26、30、34、38、42、46、50、54、58、62的端口外，其他端口都支持使用ZR光模块。
(2) S9825-64D设备（产品代码LS-9825-64D-H1）若有编号为3、4、7、8、11、12、15、16、19、20、23、24、27、28、31、32、35、36、39、40、43、44、47、48、51、52、55、56、59、60、63、64的端口使用ZR光模块时，需配套安装8个风扇。
(1) S9855设备，对聚合成员端口进行入方向镜像时，会将该聚合组内所有成员端口的入方向流量都镜像到目的口。
无。
无。
无。
无。
本产品无需License即可使用。
· 问题现象：NTP 服务器时间反复震荡导致设备异常重启。
· 问题产生条件：设备使能NTP，且NTP 服务器时间反复震荡。
· 说明：无。
· 问题现象：在接口上应用ACL报文过滤后对于新增的规则不能生效。
· 问题产生条件：在接口上应用配置了共享QoS和ACL资源模式的报文过滤，再新增ACL规则。
· 说明：无。
· 问题现象：使用SSH方式无法认证登录。
· 问题产生条件：以下条件满足其一：
¡ 通过SSH方式进行HWTACACS认证，TACACS认证、授权和计费服务器的地址是IPv6地址，但是通过命令行配置时未指定ipv6关键字。
¡ 通过SSH方式进行HWTACACS认证，配置顺序为先通过ip host或ipv6 host命令配置主机名及其对应的主机地址，随后在HWTACACS方案中配置HWTACACS认证、授权和计费服务器的用户名。
· 说明：无。
· 问题现象：通过mib节点获取的补丁版本号和设备实际安装的补丁版本号不符。
· 问题产生条件：通过mib节点hh3cSysPackageVersion获取补丁版本号。
· 说明：无。
· 问题现象：服务器PXE装机会概率失败。
· 问题产生条件：S9855-48CD8D交换机上聚合边缘端口下挂服务器进行PXE装机。
· 说明：无。
· 问题现象：设备日志每24小时定时上报三层以太网接口资源不足。
· 问题产生条件：当前设备上所有的以太网接口均配置为三层模式。
· 说明：无。
· 问题现象：设备上的部分三层端口转发不通。
· 问题产生条件：在设备的端口上同时配置了IPv4地址和IPv6地址，并且有ARP/ND表项发生变化，会小概率出现相关线程死循环或异常。
· 说明：无。
· 问题现象：HWTACACS命令行授权时没有携带客户端的IP地址。
· 问题产生条件：配置HWTACACS用户上线后，IMC服务器端抓包，TACACS报文中的命令行授权时没有携带客户端的IP地址。
· 说明：无。
· 问题现象：首次数据返回时间是订阅间隔设置的1.x~2.x倍。
· 问题产生条件：配置gRPC Dial-in模式，运行gnmi dial-in订阅工具进行xpath订阅。
· 说明：无。
· 问题现象：在中间节点出方向抓包，INT报文中控制时延字段变大三倍以上。
· 问题产生条件：S9825-64D设备上开启INT功能。
· 说明：无。
· 问题现象：设备下行口链路down，正切收敛时间过长。
· 问题产生条件：在设备上配置ARP或ND直连路由生成的延迟时间。
· 说明：无。
· 问题现象：设备不支持DR4模块拆分对接DR1。
· 问题产生条件：无。
· 说明：无。
· 问题现象：小概率出现DR1/FR1模块转发性能不佳。
· 问题产生条件：无。
· 说明：无。
· 问题现象：概率出现接线错误的端口恢复连线后对端聚合成员口反复震荡。
· 问题产生条件：动态聚合，聚合成员口接线错误导致聚合口出现DOWN/UP。
· 说明：无。
· 问题现象：1分2拆分应用后端口不UP。
· 问题产生条件：使用第3方200G模块，寄存器格式为CMIS协议格式，并使用拆分。
· 说明：无。
· 问题现象：400G SR8光模块不支持1分2拆分后对接200G SR4光模块。
· 问题产生条件：使用第3方400G SR8光模块并使用拆分。
· 说明：无。
· 问题现象：S9855-48CD8D设备，设备收到pause帧后会透传。
· 问题产生条件：无。
· 说明：无。
· 问题现象：设备概率性出现端口流量统计数据异常，超出端口带宽50倍以上。
· 问题产生条件：设备的端口大流量收发报文。
· 说明：无。
· 问题现象：配置下发速度很慢。
· 问题产生条件：配置 ZR光模块的工作频率。
· 说明：无。
· 问题现象：gRPC某个订阅关联的采样路径数据被其他订阅推送给采集器。
· 问题产生条件：配置多个gRPC订阅，每个订阅分别关联多个采样路径。
· 说明：无。
· 问题现象：低概率出现设备异常重启。
· 问题产生条件：异常光模块在位，主机访问模块寄存器地址0x71-0x7f时，光模块异常响应NACK。
· 说明：无。
· 问题现象：概率出现设备无法启动，停在boot阶段。
· 问题产生条件：使用boot-loader命令升级设备版本后立即重启设备。
· 说明：无。
· 问题现象：无法匹配满足匹配规则的流量，导致PBR不生效。
· 问题产生条件：在S9855的接口上使能PBR。
· 说明：无。
· 问题现象：设备发送的DHCPv6请求报文的Option 1信息错误，Option 1信息中的DUID是DUID Type + Mac地址，其中DUID Type值应为3。
· 问题产生条件：设备通过DHCPv6获取地址。
· 说明：无。
· 问题现象：BFD等协议震荡。
· 问题产生条件：在设备接口上使能PBR。
· 说明：无。
· 问题现象：设备异常重启。
· 问题产生条件：配置大量gRPC采样路径采集设备信息。
· 说明：无。
· 问题现象：该三层聚合口上小概率出现直连不通。
· 问题产生条件：创建三层聚合子接口后，在该三层聚合口的成员端口上进行二三层工作模式切换。
· 说明：无。
· 问题现象：QoS策略中重新标记报文的DSCP值为0的流行为动作未生效。
· 问题产生条件：在S9825系列交换机接口出方向上应用配置了重新标记报文DSCP值为0流行为动作的QoS策略。
· 说明：无。
· 问题现象：提高WRED可配置的队列长度上限，从16383改为257862。
· 问题产生条件：无。
· 说明：无。
· 问题现象：S9825-64D设备同时配置ecmp的hash因子和hash算法，hash算法配置不生效。
· 问题产生条件：ecmp负载分担方式同时配置了hash因子和hash算法。
· 说明：无。
· 问题现象：S9855-48CD8D设备，聚合和ECMP使用ip-pro参与hash时，tcp报文的option字段会误参与hash。
· 问题产生条件：指定ip-pro参与hash时，tcp报文的option字段会误参与hash。
· 说明：无。
· 问题现象：优化芯片shift表项的配置方法。
· 问题产生条件：无。
· 说明：无。
· 问题现象：priority-flow-control poolid headroom命令配置的缓冲区资源上限较大时，buffer apply失败。
· 问题产生条件：priority-flow-control poolid headroom命令配置的缓冲区资源上限较大。
· 说明：无。
· 问题现象：S9825-64D设备配合海信400G SR8光模块使用，小概率出现持续打印模块告警。
· 问题产生条件：设备配合海信400G SR8光模块使用。
· 说明：无。
· 问题现象：S9825-64D设备，概率直连ping不通，过路的协议报文转发限速。
· 问题产生条件：过路的协议报文使用了ecmp索引1 转发，同时和上送本机CPU的协议报文一起超过了报文上送CPU的限速。
· 说明：无。
· 问题现象：display packet-drop interface查看接口丢包信息命令概率返回失败。
· 问题产生条件：无。
· 说明：无。
· 问题现象：设备收到未使能pfc不丢包功能队列的pfc报文，该队列的流量也会被降速。
· 问题产生条件：设备收到未使能pfc不丢包功能队列的pfc报文。
· 说明：无。
· 问题现象：报文过滤中ACL规则匹配报文统计异常。
· 问题产生条件：接口应用ACL进行报文过滤中配置了超过128条开启规则匹配软件统计功能的规则。
· 说明：无。
· 问题现象：设备出方向jumbo帧最大允许通过报文长度为9216字节，包含vlan tag。
· 问题产生条件：入方向报文不带vlan tag，出方向带vlan tag，入方向只支持9212字节。
· 说明：无。
· 问题现象：网管软件解析sFlow报文失败，无法通过sFlow监控网络流量。
· 问题产生条件：配置sFlow功能，将sFlow报文发送给网管软件进行解析。
· 说明：无。
· 问题现象：设备在查看当前配置时卡住， 连接到NMS或SNMP获取MIB节点的信息也会超时。
· 问题产生条件：在设备上配置两个gRPC两个目标组和两个gRPC订阅。
· 说明：无。
· 问题现象：DHCPv6通过http方式自动配置失败。
· 问题产生条件：无。
· 说明：无。
· 问题现象：DHCPv4自动配置上线，设备一直挂在“Automatic configuration is executing the configuration file. Please wait...”。
· 问题产生条件：自动配置过程中出现和配置服务器网络断开。
· 说明：无。
首次发布。
您可以通过访问如下链接获取帮助：
· 请访问网址http://www.h3c.com/cn/Technical_Documents，选择产品类型和产品型号，在“诊断维护”分类下查询相关案例。
· 请访问知了社区网址https://zhiliao.h3c.com/，输入产品型号或功能关键字，搜索相关案例。
· 《H3C S9855&S9825 系列交换机 安装指导》
· 《H3C S9825&S9855系列交换机 硬件描述》
· 《H3C S9855&S9825 系列交换机 快速安装指南》
· 《H3C S9855&S9825 系列交换机 命令参考》
· 《H3C S9855&S9825 系列交换机 配置指导》
您可以通过H3C网站（www.h3c.com）获取最新的产品资料：
(1) 请访问网址：http://www.h3c.com/cn/Technical_Documents；
(2) 选择产品类别和产品型号，即可查询和下载与该产品相关的手册。
用户支持邮箱：service@h3c.com
技术支持热线电话：400-810-0504（手机、固话均可拨打）
表4 产品硬件特性
项目 | 描述 |
外形尺寸（高×宽×深） | S9855-48CD8D：44mm×440mm×660mm S9855-24B8D：44mm×440mm×660mm S9825-64D：175mm×440mm×760mm |
重量（满配） | S9855-48CD8D：< 12.2kg S9855-24B8D：< 12.2kg S9825-64D：< 37kg |
Console口 | 1个 |
管理用以太网口 | 1个 |
USB口 | 1个 |
可插拔电源 | S9855-48CD8D：2个 S9855-24B8D：2个 S9825-64D：4个 |
可插拔风扇 | S9855-48CD8D：6个（端口侧进风，风扇面板侧出风） S9855-24B8D：6个（端口侧进风，风扇面板侧出风） S9825-64D（产品代码LS-9825-64D）：6个（端口侧进风，风扇面板侧出风） S9825-64D（产品代码LS-9825-64D-H1）：8个（端口侧进风，风扇面板侧出风） |
支持的可插拔电源模块型号 | PSR1600C-12A-B |
支持的可插拔风扇模块型号 | S9855-48CD8D：FAN-40B-1-C S9855-24B8D：FAN-40B-1-C S9825-64D：FAN-80B-1-B |
接口线缆介质类型及最大传输距离 | QSFPDD-400G-SR8-MM850 100m QSFPDD-400G-FR4-WDM1300 2km CAB-400G-QSFP-DD-2m QSFP-100G-SR4-MM850 100m QSFP-100G-eSR4-MM850 300m QSFP-100G-PSM4-SM1310 500m QSFP-100G-SWDM4-MM850 100m QSFP-100G-LR4L-WDM1300 2km QSFP-100G-LR4-WDM1300 10km QSFP-100G-D-CAB-1M QSFP-100G-D-CAB-3M QSFP-100G-D-CAB-5M QSFP-100G-D-AOC-7M QSFP-100G-D-AOC-10M QSFP-100G-D-AOC-20M QSFP-100G-4SFP-25G-CAB-1M QSFP-100G-4SFP-25G-CAB-3M QSFP-100G-4SFP-25G-CAB-5M SFP-25G-SR-MM850 100m SFP-25G-LR-SM1310 10km SFP-25G-D-CAB-1M SFP-25G-D-CAB-3M SFP-25G-D-CAB-5M SFP-25G-D-AOC-3M SFP-25G-D-AOC-5M SFP-25G-D-AOC-7M SFP-25G-D-AOC-10M SFP-25G-D-AOC-20M |
输入电压 | 100～240V AC；50/60Hz 180V~320V DC |
功耗（典型） | S9855-48CD8D：329W S9855-24B8D：263W S9825-64D（产品代码LS-9825-64D）：734W S9825-64D（产品代码LS-9825-64D-H1）：680W |
工作环境温度 | 0℃~40℃ |
工作环境相对湿度 | 5~95%，无冷凝 |
业务 | 特性及描述 |
基础配置 | · CLI · RBAC · 登录设备 · FTP和TFTP · 文件系统管理 · 配置文件管理 · 软件升级 · 自动配置 |
设备管理 | · 设备基本配置 · 设备安全加固 · 硬件资源管理 · 进程监控和维护 · 信息中心 |
接口管理 | · 接口批量配置 · 以太网接口 · LoopBack接口、NULL接口和InLoopBack接口 |
二层技术-以太网交换 | · MAC地址表 · 以太网链路聚合 · VLAN · 环路检测 · 生成树 · LLDP · PFC · 业务环回组 |
三层技术-IP业务 | · ARP · IP地址 · DHCP · IP转发基础 · IP性能优化 · IPv6基础 · IPv6邻居发现 · DHCPv6 |
三层技术-IP路由 | · IP路由基础 · 静态路由 · OSPF · IS-IS · BGP基础 · BGP高级 · 策略路由 · IPv6静态路由 · OSPFv3 · IPv6策略路由 · 路由策略 · DCN |
MPLS | · MCE |
ACL和QoS | · ACL · QoS · 时间段 · 数据缓冲区 |
用户接入与认证 | · AAA · Password Control |
安全 | · SSH · 报文过滤 · DHCP Snooping · ARP攻击防御 · ND攻击防御 · 基于IP的攻击防御 |
可靠性 | · Monitor Link · BFD |
网络管理和监控 | · Ping和Tracert · 系统维护与调试 · NQA · NTP · SNMP · Sampler · 镜像 · sFlow |
Telemetry | · gRPC · INT · Flow Group · MOD · Telemetry Stream |
可编程网络管理 | · RESTful · Tcl · Python · NETCONF |
S9855_S9825软件版本支持的私有协议包括：NQA（udp-jitter、udp-echo、voice），详细信息请参见《命令参考》以及《配置指导》。
B.1 R9126P03版本修复的安全漏洞
无。
B.2 R9126版本修复的安全漏洞
Linux kernel缓冲区溢出漏洞，该漏洞是由于透明进程间通信（TIPC）模块未能正确的边界检查造成的。攻击者可利用漏洞溢出缓冲区并执行任意代码，或者在系统上造成拒绝服务情况。
2. CVE-2001-0554
来源于BSD telnet守护程序的telnetd存在一个堆溢出漏洞，远程攻击者可能通过溢出攻击在主机上以telnetd守护进程的权限(通常是root)执行任意指令。 在处理telnet协议选项的函数中没有进行有效的边界检查，当使用某些选项(\'\'AYT\'\')时，可能发生缓冲区溢出。
3. CVE-2003-1069
Solaris 2.6至9版本中的Telnet守护进程(in.telnetd)中存在漏洞。远程攻击者利用该漏洞导致拒绝服务（通过无限循环消耗CPU）。
4. CVE-2022-25375
Linux 内核中的远程 NDIS (RNDIS) USB 小工具实现没有正确验证 RNDIS_MSG_SET 命令的大小。攻击者可能会使用它来暴露敏感信息（内核内存）。
5. CVE-2022-0322
Linux kernel存在安全漏洞，该漏洞源于通过sctp make strreset req()强制Linux内核的断言错误从而触发拒绝服务。
6. CVE-2021-3772
Linux kernel SCTP存在安全漏洞，如果攻击者知道正在使用的 IP 地址和端口号，并且攻击者可以发送带有欺骗性 IP 地址的数据包，那么攻击者可能能够通过无效块杀死现有的 SCTP 关联。
7. CVE-2022-1055
Linux内核中的网络流量控制实现包含一个use-after-free漏洞。本地攻击者可以使用它来导致拒绝服务（系统崩溃）或可能执行任意代码。
8. CVE-2021-4203
Linux kernel存在拒绝服务漏洞，该漏洞是由于net/core/sock.c中的sock_getsockopt（）函数中的“先用后读”缺陷造成的。本地经过身份验证的攻击者可利用此漏洞使系统崩溃或获取内部内核信息。
9. CVE-2022-25636
Linux Kernel组件存在权限提升漏洞的信息，该漏洞是由于net/netfilter/nf_dup_netdev.c存在堆越界写入，攻击者可利用该漏洞在获得低权限的情况下，构造恶意数据执行缓冲区溢出攻击，最终获取服务器root权限或进程崩溃。
启动文件是用于引导设备启动的程序文件。S9855&S9825系列交换机支持的启动文件如下：
· 主用启动文件（main），缺省情况下，设备使用主用启动文件启动设备。
· 备用启动文件（backup），当主用启动文件不可用时，设备使用备用启动文件启动设备。
通常情况下，启动文件是一个后缀名为.bin的文件（例如：main.bin）。
升级方式 | 说明 |
通过命令行进行软件升级 | · 需要重启设备来实现设备软件的升级。 · 使用该方式升级设备软件时会导致交换侧当前业务中断。 |
通过BootWare菜单升级启动文件 | 可在设备无法正常启动时升级设备软件。 |
在升级交换机启动文件前，请完成如下准备工作：
· 配置交换机与文件服务器路由可达。
· 开启文件服务器的TFTP/FTP Server功能。
· 通过配置终端登录到交换机的命令行配置界面中。
· 将交换机的升级启动文件拷贝到文件服务器上，并正确设置TFTP/FTP Server的访问路径。
升级交换机的启动文件后，需要重新启动交换机，在重启过程完成前，交换机的各项业务功能将不可用。
C.4.1 使用TFTP协议升级交换机的启动文件
交换机作为TFTP Client，访问TFTP文件服务器的制定路径，完成启动文件的备份及升级操作，具体操作步骤如下：
1. 备份当前启动文件和配置文件
(1) 在命令行配置界面的任意视图下，执行save命令保存交换机当前配置信息：
<Sysname> save
The current configuration will be written to the device. Are you sure? [Y/N]:y
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):
flash:/startup.cfg exists, overwrite? [Y/N]:y
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
<Sysname>
(2) 在命令行配置界面的用户视图下，执行dir命令查看交换机当前的文件系统，确认启动文件及配置文件名，以及Flash的剩余空间，保证Flash有足够空间放入新的启动文件：
Directory of flash: (VFAT)
0 -rw- 249275392 May 26 2021 06:06:18 main.bin
1 drw- - May 18 2021 06:37:08 diagfile
2 -rw- 5506 May 17 2021 08:27:36 ifindex.dat
3 drw- - May 10 2021 02:37:00 logfile
4 drw- - Mar 19 2021 11:23:02 seclog
5 -rw- 5221 Mar 30 2021 19:18:48 startup.cfg
6 -rw- 87646 Mar 30 2021 19:18:48 startup.mdb
7 drw- - Apr 09 2021 16:00:20 third-party
8 drw- - Apr 15 2021 12:35:52 versionInfo
234275200 KB total (233932544 KB free)
<Sysname>
(3) 在命令行配置界面的用户视图下，执行tftp put命令将启动文件main.bin备份到TFTP文件服务器上：
<Sysname> tftp 192.168.1.1 put main.bin
Press CTRL+C to abort.
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 237M 0 0 100 237M 0 422k --:--:-- --:--:-- --:--:-- 426k
<Sysname>
(4) 在命令行配置界面的用户视图下，执行tftp put命令将配置文件startup.cfg备份到TFTP文件服务器上：
<Sysname> tftp 192.168.1.1 put startup.cfg
Press CTRL+C to abort.
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 5221 0 0 100 5221 0 270k --:--:-- --:--:-- --:--:-- 319k
<Sysname>
2. 升级启动文件
(1) 在命令行配置界面的用户视图下，执行tftp get命令将启动文件S9855_9825.ipe导入到交换机的Flash卡中：
<Sysname> tftp 192.168.1.1 get S9855_9825.ipe
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 237.1M 100 237.1M 0 0 1193k 0 0:00:50 0:00:50 --:--:-- 1127k
<Sysname>
(2) 在命令行配置界面的用户视图下，执行boot-loader命令设置交换机下次启动使用的启动文件为S9855_9825.ipe，并指定启动文件类型为main：
<Sysname> boot-loader file flash:/S9855_9825.ipe slot 1 main
Verifying the file flash:/S9855_9825.ipe on slot 1...Done.
H3C S9855-48CD8D images in IPE:
S9855_9825-CMW910-BOOT-test.bin
S9855_9825-CMW910-SYSTEM-test.bin
This command will set the main startup software images. Continue? [Y/N]:y
Add images to slot 1.
Decompressing file S9855_9825-CMW910-BOOT-test.bin to
flash:/S9855_9825-CMW910-BOOT-test.bin...Done.
Decompressing file S9855_9825-CMW910-SYSTEM-test.bin to
flash:/S9855_9825-CMW910-SYSTEM-test.bin...Done.
Verifying the file flash:/S9855_9825-CMW910-BOOT-test.bin on slot 1...Done.
Verifying the file flash:/S9855_9825-CMW910-SYSTEM-test.bin on slot 1...Done.
The images that have passed all examinations will be used as the main startup so
ftware images at the next reboot on slot 1.
Decompression completed.
You are recommended to delete the .ipe file after you set startup software image
s for all slots.
Do you want to delete flash:/S9855_9825.ipe now? [Y/N]:y
<Sysname>
(3) 在命令行配置界面的用户视图下，执行display boot-loader命令查看设备的启动程序文件信息：
Software images on slot 1:
Current software images:
flash:/S9855_9825-CMW910-boot-test.bin
flash:/S9855_9825-CMW910-system-test.bin
Main startup software images:
flash:/S9855_9825-CMW910-boot-test.bin
flash:/S9855_9825-CMW910-system-test.bin
Backup startup software images:
None
<Sysname>
如上显示信息中，下一次启动的程序文件已经设置为S9855_9825-CMW910-boot-test.bin和S9855_9825-CMW910-system-test.bin。
(4) 在命令行配置界面的用户视图下，执行reboot命令重启交换机：
<Sysname> reboot
Start to check configuration with next startup configuration file, please wait..
.......DONE!
Current configuration may be lost after the reboot, save current configuration?
[Y/N]:y
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):
flash:/startup.cfg exists, overwrite? [Y/N]:y
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
This command will reboot the device. Continue? [Y/N]:y
Now rebooting, please wait...
.
System is Starting...
(5) 交换机重启后，通过display version命令查看交换机的启动文件版本信息是否与升级的启动文件一致。
C.4.2 使用FTP协议升级交换机的启动文件
交换机作为FTP Client，访问FTP文件服务器的指定路径，完成启动文件的备份及升级操作，具体操作步骤如下：
1. 备份当前启动文件和配置文件
(1) 在命令行配置界面的任意视图下，执行save命令保存交换机当前配置信息：
<Sysname> save
The current configuration will be written to the device. Are you sure? [Y/N]:y
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):
flash:/startup.cfg exists, overwrite? [Y/N]:y
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
<Sysname>
(2) 在命令行配置界面的用户视图下，执行dir命令查看交换机当前的文件系统，确认启动文件及配置文件名，以及Flash的剩余空间，保证Flash有足够空间放入新的启动文件：
Directory of flash: (VFAT)
0 -rw- 249275392 May 26 2021 06:06:18 main.bin
1 drw- - May 18 2021 06:37:08 diagfile
2 -rw- 5506 May 17 2021 08:27:36 ifindex.dat
3 drw- - May 10 2021 02:37:00 logfile
4 drw- - Mar 19 2021 11:23:02 seclog
5 -rw- 5221 Mar 30 2021 19:18:48 startup.cfg
6 -rw- 87646 Mar 30 2021 19:18:48 startup.mdb
7 drw- - Apr 09 2021 16:00:20 third-party
8 drw- - Apr 15 2021 12:35:52 versionInfo
234275200 KB total (233932544 KB free)
<Sysname>
(3) 在命令行配置界面的用户视图下，执行ftp命令登录FTP文件服务器，根据系统提示输入登录用户名和密码：
<Sysname> ftp 192.168.1.1
Press CTRL+C to abort.
Connected to 192.168.1.1 (192.168.1.1).
220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user
User (192.168.1.1:(none)): zhangsan
331 Give me your password, please
Password:
230 Logged in successfully
Remote system type is MSDOS.
ftp>
(4) 在FTP客户端视图下，执行put命令将启动文件main.bin备份到FTP文件服务器上：
ftp> binary
200 Type is Image (Binary)
ftp> put main.bin
227 Entering Passive Mode (192,168,1,1,194,82)
150 "E:\main.bin " file ready to receive in IMAGE / Binary mode
226 Transfer finished successfully.
148144128 bytes sent in 43.119 seconds (3.27 Mbytes/s)
ftp>
(5) 在FTP客户端视图下，执行put命令将配置文件startup.cfg备份到FTP文件服务器上：
ftp> put startup.cfg
227 Entering Passive Mode (192,168,2,79,194,99)
150 "E:\startup.cfg" file ready to receive in IMAGE / Binary mode
226 Transfer finished successfully.
5221 bytes sent in 0.001 seconds (9.46 Mbytes/s)
ftp>
2. 升级启动文件
(1) 在FTP客户端视图下，执行get命令将启动文件S9855_9825.ipe导入到交换机的Flash中：
227 Entering Passive Mode (192,168,1,1,223,253)
150 "E:\S9855_9825.ipe" file ready to send (249275392 bytes) in IMAGE / Binary mode
...........................................................................................................................................................................................................................................................................................................................................................................................................................................................................................
226 Transfer finished successfully.
249275392 bytes received in 9.203 seconds (25.83 Mbytes/s)
ftp>
(2) 在FTP客户端视图下，执行quit命令，返回到命令行配置界面的用户视图：
ftp> quit
221 Windows FTP Server (WFTPD, by Texas Imperial Software) says goodbye
<Sysname>
(3) 在命令行配置界面的用户视图下，执行boot-loader命令设置交换机下次启动使用的启动文件为S9855_9825.ipe，并指定启动文件类型为main：
<Sysname> boot-loader file flash:/S9855_9825.ipe slot 1 main
Verifying the file flash:/S9855_9825.ipe on slot 1...Done.
H3C S9855-48CD8D images in IPE:
S9855_9825-CMW910-BOOT-test.bin
S9855_9825-CMW910-SYSTEM-test.bin
This command will set the main startup software images. Continue? [Y/N]:y
Add images to slot 1.
Decompressing file S9855_9825-CMW910-BOOT-test.bin to
flash:/S9855_9825-CMW910-BOOT-test.bin...Done.
Decompressing file S9855_9825-CMW910-SYSTEM-test.bin to
flash:/S9855_9825-CMW910-SYSTEM-test.bin...Done.
Verifying the file flash:/S9855_9825-CMW910-BOOT-test.bin on slot 1...Done.
Verifying the file flash:/S9855_9825-CMW910-SYSTEM-test.bin on slot 1...Done.
The images that have passed all examinations will be used as the main startup so
ftware images at the next reboot on slot 1.
Decompression completed.
You are recommended to delete the .ipe file after you set startup software image
s for all slots.
Do you want to delete flash:/S9855_9825.ipe now? [Y/N]:y
<Sysname>
(4) 在命令行配置界面的用户视图下，执行display boot-loader命令查看设备的启动程序文件信息：
Software images on slot 1:
Current software images:
flash:/S9855_9825-CMW910-boot-test.bin
flash:/S9855_9825-CMW910-system-test.bin
Main startup software images:
flash:/S9855_9825-CMW910-boot-test.bin
flash:/S9855_9825-CMW910-system-test.bin
Backup startup software images:
None
<Sysname>
如上显示信息中，下一次启动的程序文件已经设置为S9855_9825-CMW910-boot-test.bin和S9855_9825-CMW910-system-test.bin。
(5) 在命令行配置界面的用户视图下，执行reboot命令重启交换机：
<Sysname> reboot
Start to check configuration with next startup configuration file, please wait..
.......DONE!
Current configuration may be lost after the reboot, save current configuration?
[Y/N]:y
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):
flash:/startup.cfg exists, overwrite? [Y/N]:y
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
This command will reboot the device. Continue? [Y/N]:y
Now rebooting, please wait...
.
System is Starting...
交换机重启后，通过display version命令查看交换机的启动文件版本信息是否与升级的启动文件一致。
C.5 通过BootWare菜单升级启动文件
1. BootWare主菜单
交换机上电和重新启动的过程中，在配置终端的屏幕上首先将显示：
System is Starting...
BIOS Version : 1.04
Press Ctrl+D to access BIOS MENU
Press Ctrl+T to access BOOTWARE DIAG-TEST MENU
BIOS Boot H3C System
Loading ... OK
********************************************************************************
* *
* BOOTROM, Version 104 *
* *
********************************************************************************
Creation Date : Jun 21 2021
Memory Type : DDR4 SDRAM
Memory Size : 16384MB
Memory Speed : 2133MHz
usba0 Size : 7388MB
flash Size : 228936MB
CPLD 1 Version : 001
CPLD 2 Version : 001
CPLD 3 Version : 001
CPLD 4 Version : 001
PCB 1 Version : Ver.A
PCB 2 Version : Ver.B
Mac Address : 000000000000
BootRom Validating...
Press Ctrl+B to access EXTENDED BOOT MENU...
· 为了阅读和便于理解，如果不做特殊说明，本菜单都将称为BootWare主菜单。
· 以上显示信息与设备实际情况相关，可能会略有差别。
当出现“Press Ctrl+B to access EXTENDED BOOT MENU...”时，键入<Ctrl+B>，系统进入BootWare主菜单：
EXTENDED BOOT MENU
1. Download image to flash
2. Select image to boot
3. Display all files in flash
4. Delete file from flash
5. Restore to factory default configuration
6. Enter BootRom upgrade menu
7. Skip current system configuration
8. Set switch startup mode
9. Set default boot storage medium
0. Reboot
Ctrl+F: Format file system
Ctrl+P: Change authentication for console login
Ctrl+R: Download image to SDRAM and run
Ctrl+C: Display Copyright
Enter your choice(0-9):
该菜单含义如下：
表7 BootWare菜单项解释
菜单项 | 解释 |
1. Download image to flash | 下载文件到flash |
2. Select image to boot | 选择启动文件 |
3. Display all files in flash | 显示flash上的所有文件 |
4. Delete file from flash | 删除flash上的文件 |
5. Restore to factory default configuration | 恢复出厂默认配置 |
6. Enter BootRom upgrade menu | 进入bootrom升级子菜单 |
7. Skip current system configuration | 跳过当前系统配置 关闭密码恢复功能后不支持该操作 |
8. Set switch startup mode | 设置bootrom启动等待时间 |
9. Set default boot storage medium | 设置默认存储介质 |
0. Reboot | 重启设备 |
C.5.2 通过网管口利用TFTP/FTP升级启动文件
(1) 设置下载文件参数
在BootWare主菜单下键入<1>，进入下载文件选项，系统显示如下：
1. Set TFTP protocol parameters
2. Set FTP protocol parameters
3. Set XMODEM protocol parameters
0. Return to boot menu
Enter your choice(0-3):
继续选择下载模式，以FTP下载方式举例：
Load File Name :S9855_9825-CMW910-test.ipe
:
Server IP Address :192.168.1.100
Local IP Address :192.168.1.66
Subnet Mask :0.0.0.0
Gateway IP Address :0.0.0.0
FTP User Name :user
FTP User Password :******
显示 | 说明 |
Load File Name | 下载文件名，要与下载的实际文件名一致 |
Server IP Address | TFTP/FTP服务器的IP地址 |
Local IP Address | 本地IP地址，为TFTP/FTP客户端设置的IP地址 |
Gateway IP Address | 网关IP地址。当与服务器不在同一网段时需要配置网关地址。 |
FTP User Name | FTP用户名，传输协议为TFTP时，无此选项 |
FTP User Password | FTP用户密码，传输协议为TFTP时，无此选项 |
(2) 参数设置完成后选择Y，启动文件传输。
Are you sure to download file to flash? Yes or No (Y/N):Y
Loading........................................................................
.................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................Done.
Please input the file attribute (Main/Backup/None) m
Image file S9855_9825-CMW910-BOOT-test.bin is self-decompressing...
Free space: 239878340608 bytes
Writing flash...................................................................
................................................................Done.
Image file S9855_9825-CMW910-SYSTEM-test.bin is self-decompressing...
Free space: 239744253952 bytes
Writing flash...................................................................
................................................................................
...............................................................................
Done.
(3) 文件下载完成后将回到BootWare主菜单，选择<0>，重启后以新版本引导系统。
C.6 通过BootWare菜单进行文件管理
1. 显示所有文件
在BootWare主菜单下键入<3>，可进入显示文件选项，系统提示：
Display all file(s) in flash:
File Number File Size(bytes) File Name
================================================================================
1(*) 134064128 flash:/s9855_9825-cmw910-boot-test.bin
2(*) 232133632 flash:/s9855_9825-cmw910-system-test.bin
3 336600 flash:/logfile/logfile1.log
4 1194 flash:/diagfile/diagfile1.log
5 16 flash:/versioninfo/versionctl.dat
6 1056 flash:/versioninfo/version0.dat
7 536 flash:/versioninfo/version1.dat
8 796 flash:/versioninfo/version2.dat
9 536 flash:/versioninfo/version3.dat
10 1056 flash:/versioninfo/version4.dat
11 9562 flash:/ifindex.dat
12 14528 flash:/startup.cfg
13 312394 flash:/startup.mdb
14 18 flash:/.privatedata.main
Free space: 239529885696 bytes
The current image is S9855_9825-CMW910-BOOT-test.bin
(*)-with main attribute
(b)-with backup attribute
(*b)-with both main and backup attribute
2. 设置文件类型
当指定应用程序文件既为主程序文件，又为备用程序文件时，则为*b类型。类型为*、b或*b的应用程序的文件类型可以在BootWare菜单中修改。*、b类型的文件在每个设备上同时最多存在一个。如：Flash中有一个boot软件包文件为*b类型，那么就不可能存在其它的类型为*或者b的boot软件包文件；若另一个boot软件包文件的类型被改为b，那么以前的*b类型的boot软件包文件就变成*类型的文件了。
进入选择启动文件子菜单下键入<2>，进入设置启动文件类型菜单：
File Number File Size(bytes) File Name
================================================================================
1(*) 140948480 flash:/s9855_9825-cmw910-boot-test.bin
2(*) 108319744 flash:/s9855_9825-cmw910-system-test.bin
Free space: 239546073088 bytes
(*)-with main attribute
(b)-with backup attribute
(*b)-with both main and backup attribute
Note:Select .bin files. One but only one boot image and system image must be
included.
Enter file No.(Allows multiple selection):
输入要修改的文件的编号，按<ENTER>，系统提示对文件类型进行更改：
Enter file No.(Allows multiple selection):1
Enter another file No.(0-Finish choice):2
Enter another file No.(0-Finish choice):0
You have selected:
flash:/s9855_9825-cmw910-boot-test.bin
flash:/s9855_9825-cmw910-system-test.bin
Please input the file attribute (Main/Backup)m
This operation may take several minutes. Please wait....
Next time, s9855_9825-cmw910-boot-test.bin will become default boot file!
Next time, s9855_9825-cmw910-system-test.bin will become default boot file!
当用户成功设置文件类型后，终端显示如下信息：
Set the file attribute success!
3. 删除文件
在BootWare主菜单下键入<4>，可进入删除文件选项：
Deleting the file in flash:
File Number File Size(bytes) File Name
================================================================================
1(*) 134064128 flash:/s9855_9825-cmw910-boot-test.bin
2(*) 232133632 flash:/s9855_9825-cmw910-system-test.bin
3 336600 flash:/logfile/logfile1.log
4 1194 flash:/diagfile/diagfile1.log
5 16 flash:/versioninfo/versionctl.dat
6 1056 flash:/versioninfo/version0.dat
7 536 flash:/versioninfo/version1.dat
8 796 flash:/versioninfo/version2.dat
9 536 flash:/versioninfo/version3.dat
10 1056 flash:/versioninfo/version4.dat
11 9562 flash:/ifindex.dat
12 14528 flash:/startup.cfg
13 312394 flash:/startup.mdb
14 18 flash:/.privatedata.main
Free space: 239529885696 bytes
The current image is S9855_9825-CMW910-BOOT-test.bin
(*)-with main attribute
(b)-with backup attribute
(*b)-with both main and backup attribute
Please input the file number to change:
输入要删除文件的编号，按<ENTER>，系统提示如下，表示删除成功：
Please input the file number to change: 3
The file you selected is logfile/logfile1.log,Delete it? (Y/N):Y
Deleting....Done.
升级失败后，系统会使用原来的版本运行。用户可以通过以下方式尝试解决软件升级失败问题。
(1) 请检查物理端口是否连接完好，请确保端口物理连接正确。
(2) 通过Console口登录设备时，请检查超级终端相关参数是否设置正确，如波特率、数据位等。
(3) 查看超级终端上的显示信息，请检查是否有输入错误等。输入错误可能包括以下：
· 利用Xmodem协议下载时，如果选择了9600bps以外的波特率进行下载，没有及时修改超级终端的波特率。超级终端的波特率和Console口的波特率必须保持一致；
· 在使用TFTP协议进行软件升级时，输入的IP地址、文件名称或指定的TFTP Server的工作路径有误；
· 在使用FTP协议进行软件升级时，输入的IP地址、文件名字、指定的FTP Server的工作路径、FTP用户名或FTP密码有误。
(4) 请检查FTP Server或者TFTP Server等软件是否正常运行，相关设置是否正确。
(5) 请检查设备存储介质的剩余空间大小是否足够保存待上传的文件。
(6) 如果文件在加载结束后出现如下提示：Something is wrong with the file.请检查文件是否可用。
1. 任何从本网站下载的软件都是H3C公司受著作权保护的产品。
2. 使用软件必须受最终用户许可协议的条款的约束，该许可协议随软件附上或包含在软件中。
3. 除非最终用户首先同意许可协议的条款，否则不能安装任何附有或内含许可协议的软件。
4. 软件仅供最终用户根据许可协议的规定下载使用。
5. 最终用户在用下载软件进行升级及使用的过程中，应严格遵守操作指导书，对于未按指导书而引起的问题，责任由使用者自负。
6. 对于任何与许可协议条款不符的软件复制或再分发均被法律明确禁止，并可导致严重的民事及刑事处罚。
7. 所下载的软件版本仅限美国以外的地区使用。
支持
售前咨询
售后咨询
人工在线咨询
