H3C S3152TPWiNet-CMW520-R2111P01   版本说明书

目录

1 版本信息·· 1

1.1 版本号·· 1

1.2 历史版本信息·· 2

1.3 版本配套表·· 3

1.4 版本升级注意事项·· 4

2 硬件特性变更说明·· 4

2.1 S3152TPWiNet-CMW520-R2111P01版本硬件特性变更说明·· 4

2.2 S3152TPWiNet-CMW520-R2110P01版本硬件特性变更说明·· 4

2.3 S3152TPWiNet-CMW520-R2108P09版本硬件特性变更说明·· 4

3 软件特性及命令行变更说明·· 4

4 MIB变更说明·· 4

5 操作方式变更说明·· 5

5.1 S3152TPWiNet-CMW520-R2111P01版本操作方式变更·· 5

5.2 S3152TPWiNet-CMW520-R2110P01版本操作方式变更·· 6

5.3 S3152TPWiNet-CMW520-R2108P09版本操作方式变更·· 6

6 版本使用限制及注意事项·· 6

7 存在问题与规避措施·· 6

8 解决问题列表·· 6

8.1 S3152TPWiNet-CMW520-R2111P01版本解决问题列表·· 6

8.2 S3152TPWiNet-CMW520-R2110P01版本解决问题列表·· 8

8.3 S3152TPWiNet-CMW520-R2108P09版本解决问题列表·· 12

9 相关资料·· 12

9.1 相关资料清单·· 12

9.2 资料获取方式·· 12

10 技术支持·· 12

附录 A 本版本支持的软、硬件特性列表·· 13

A.1 版本硬件特性·· 13

A.2 版本软件特性·· 13

附录 B 版本升级操作指导·· 18

B.1 启动文件简介·· 18

B.2 软件升级方式简介·· 18

B.3 BootRom界面加载·· 18

B.3.1 BOOT菜单介绍·· 18

B.3.2 通过Console口利用XModem完成加载·· 20

B.3.3 通过以太网口利用TFTP完成加载·· 31

B.3.4 通过以太网口利用FTP完成加载·· 34

B.4 命令行接口加载·· 37

B.4.1 通过FTP实现软件加载·· 37

B.4.2 通过TFTP实现软件加载·· 38

表目录

表1 历史版本信息表... 2

表2 版本配套表... 3

表3 MIB文件变更说明... 4

表4 S3152TPWiNet以太网交换机系统特性... 13

表5 S3152TPWiNet产品软件特性... 13

表6 交换机软件加载方式一览表... 18

表7 BOOT菜单说明... 20

表8 通过Console口利用XModem加载系统文件... 24

表9 BootRom升级选择菜单... 25

表10 协议选择及参数设置菜单... 26

表11 通过以太网口利用TFTP加载系统文件... 31

表12 TFTP协议相关参数的设置说明... 33

表13 通过以太网口利用FTP加载系统文件... 35

表14 FTP协议相关参数的设置说明... 36

本文介绍了R2111P01版本的特性、使用限制、存在问题及规避措施等，在加载R2111P01版本前，建议您备份配置文件，并进行内部验证，以避免可能存在的风险。

本文档需和随版本发布的《H3C S3152TPWiNet-CMW520-R2111P01版本说明书（软件特性变更说明）》，以及本文“9  相关资料”中的文档一起配合使用。

1  版本信息

1.1  版本号

版本号：Comware Software, Version 5.20, Release 2111P01

注：该版本号可在命令行用户视图下用summary命令查看，见注①

1.2  历史版本信息

表1 历史版本信息表

1.3  版本配套表

表2 版本配套表

示例：查看S3152TPWiNet的软件版本和BootRom版本号方式如下：

 <H3C>display version                                                        

H3C Comware Platform Software                                                  

Comware Software, Version 5.20, Release 2111P01                     ------- 注①

Copyright (c) 2004-2016 Hangzhou H3C Tech. Co., Ltd. All rights reserved.      

H3C S3100V2-52TP-WiNet uptime is 0 week, 0 day, 0 hour, 8 minutes              

H3C S3100V2-52TP-WiNet with 1 Processor                                        

256M    bytes SDRAM                                                            

2M      bytes Nor Flash Memory                                                 

128M    bytes Nand Flash Memory                                                

Config Register points to Nand Flash                                           

Hardware Version is Ver.B                                                      

CPLD Version is 001                                                            

BootRom Version is 131                                               ------ 注②

[SubSlot 0] 48FE+4SFP+2Combo GE Hardware Version is Ver.B  

1.4  版本升级注意事项

无

2  硬件特性变更说明

2.1  S3152TPWiNet-CMW520-R2111P01版本硬件特性变更说明

无

2.2  S3152TPWiNet-CMW520-R2110P01版本硬件特性变更说明

无

2.3  S3152TPWiNet-CMW520-R2108P09版本硬件特性变更说明

无

3  软件特性及命令行变更说明

有关本版本及历史版本的软件特性及命令行的变更信息说明，请参见随版本发布的文档《H3C S3152TPWiNet-CMW520-R2111P01版本说明书（软件特性变更说明）》。

4  MIB变更说明

表3 MIB文件变更说明

5  操作方式变更说明

5.1  S3152TPWiNet-CMW520-R2111P01版本操作方式变更

1. MemRatio日志输出的操作方式变更。

修改前：因为内存不足导致ACL下发失败时，MemRatio日志输出到localbuffer。

修改后：因为内存不足导致ACL下发失败时，MemRatio日志输出到localbuffer和logbuffer。例如：将"MemRatio = 95% Now Ret 11 without Delete"信息输出到logbuffer。

2. 修改IRF物理端口的IfInDiscards统计值。

修改前：IRF物理端口IfInDiscards会统计RDBGC3的值。

修改后：IRF物理端口IfInDiscards不再统计RDBGC3的值。

3. 服务器不可达时，语音用户和数据用户的操作方式变更

修改前：当服务器不可达时，语音用户和数据用户均加入critical VLAN。

修改后：当服务器不可达时，语音用户加入语音VLAN，数据用户加入critical VLAN。   

4.  通过Ipv6 address dhcp-alloc命令路由学习操作方式变更

修改前：接口下配置ipv6 address dhcp-alloc命令，设备只能学到128位前缀的IPv6地址，且无法生成网段路由。

修改后：接口下配置ipv6 address dhcp-alloc命令，能够主动发送RS并使能RA学习，在设备上产生如下结果：

        1)向DHCPv6 Server申请地址，可以学习到64位前缀的IPv6地址；

        2)根据RA报文学习默认网关，将默认网关添加路由；

        3)根据RA报文学习前缀，将前缀添加路由。

5. MAC认证用户的在线检测时间间隔内，第一个周期检测失败后的操作方式变更

修改前：若连续两个周期检测失败，设备将强制该用户下线。

修改后：一个周期检测失败后即强制该用户下线。

6. syslog hosts 数量从4增加到20。

7. Dhcp-snooping表项个数由256增加到512。

5.2  S3152TPWiNet-CMW520-R2110P01版本操作方式变更

从本版本开始，取消进入命令行界面的密码。

5.3  S3152TPWiNet-CMW520-R2108P09版本操作方式变更

无

6  版本使用限制及注意事项

1、 出方向不支持的MQC如下，在下发时命令行会提示Not supported：

（1）出方向无法下发匹配qos-local-id。

（2）出方向不支持的动作包括：redirect， remark qos-local-id，聚合car。

2、千兆电口不能工作在百兆/十兆速率。

3、S3152TPWiNet交换机不能跨VLAN重定向。

4、三层Portal认证不支持Web代理。

7  存在问题与规避措施

无

8  解决问题列表

8.1  S3152TPWiNet-CMW520-R2111P01版本解决问题列表

1. 201512250171

·              问题现象：Comware v7设备命令行出现卡顿现象。

·              问题产生条件：客户通过console口登录Comware v5设备，该设备再以Telnet方式登录到Comware v7设备。

2. 201401190006

·              问题现象：客户端无法获取IP地址。

·              问题产生条件：DHCP-relay收到的offer报文中yiaddr=0.0.0.0，且广播标记Bflag为0。

3. 201510200101

·              问题现象：终端B获取到和终端A相同的IP地址，设备上打印IP地址冲突。

·              问题产生条件：无线终端通过DHCP从设备上获取地址，无线终端A下线后，另外一个终端B随后上线。

4. 201504030157

·              问题现象：路由器R1无法被Winet设备管理。

·              问题产生条件： Winet设备与路由器R1互连，然后通过WEB登陆R1。

5. 201512290216

·              问题现象：CVE-2015-3195。

·              问题产生条件：OpenSSL 指定版本的crypto/asn1/tasn_dec.c中，ASN1_TFLG_COMBINE在实现上错误处理了畸形X509_ATTRIBUTE数据造成的错误，通过触发PKCS#7或CMS应用的解码失败，远程攻击者利用此漏洞可获取进程内存的敏感信息。

6. TB201501060439

·              问题现象：设备ICMP差错报文发送失败。

·              问题产生条件：设备的接口上配置了NAT，并且接口上收到超出接口MTU大小的不可分片报文。

7. 201601180342

·              问题现象：在MAC地址认证的下线检测定时器（offline-detect）设置的下线检测时间到达之前，在线用户的MAC地址表项已经老化。

·              问题产生条件：设备开启MAC地址认证功能。

8. 201512080086

·              问题现象：动态学习到的MAC地址表项长时间不老化。

·              问题产生条件：大量802.1X/MAC地址认证用户频繁上下线。

9. 201510220542

·              问题现象：设备无法通过LLDP或者CDP报文将dot1x voice vlan指定的Voice VLAN信息（指定Voice VLAN带Tag）通告给终端，导致IP电话无法获取IP地址。

·              问题产生条件：配置802.1X认证的Voice VLAN功能，IP电话802.1X认证成功。

10. TB201507170252

·              问题现象：使用Freeradius服务器下发用户下线的命令，设备异常重启。

·              问题产生条件：设备通过Radius服务器进行dot1x用户认证。

11. TB201507160220

·              问题现象：CVE-2015-1788

·              产生条件： 函数没有正确处理ECParameters结构，远程攻击者通过使用Elliptic Curve算法的会话，利用此漏洞可造成DoS攻击。

12. TB201507160220

·              问题现象：CVE-2015-1789

·              产生条件： X509_cmp_time没有正确地检查ASN1_TIME字符串的长度，并且会越界读取几个字节的数据。远程攻击者通过ASN1_TIME数据内构造的长度字段，利用此漏洞可造成越界读及应用崩溃等DoS攻击。

13. TB201507160220

·              问题现象：CVE-2015-1790

·              产生条件： PKCS#7的解析代码不能正确地处理缺少内部EncryptedContent字段的情况。攻击者可以精心构造缺少内容的格式错误PKCS#7包，可在解析时触发引用空指针。

14. TB201506150192

·              问题现象：DHCP服务器处理DHCP-INFORM报文的时候没有优先选择静态地址池。

·              问题产生条件：

(1)      静态地址池绑定IP的DHCP客户端发送DHCP-INFORM报文；

(2)      动态地址池的网段范围涵盖了静态地址池地址网段范围。

15. 201506250206

·              问题现象：流量未按照配置的策略路由转发。

·              问题产生条件：在多个VLAN虚接口上配置策略路由，策略路由总数超过一定数量。

16. 201505120391

·              问题现象：用户不能通过IP电话访问语音VLAN。

·              问题产生条件：用户采用EAP方式进行802.1x认证。

17. 201506180403

·              问题现象：设备与特定认证服务器配合无法正常工作。

·              问题产生条件：设备与特定认证服务器通过MAC认证或PROTAL方式连接，发送Radius报文的NAS_PORT_ID字段填充信息中带有VLAN字段，携带内容超出该服务器处理范围。

18. 201306280329

·              问题现象：BIMS对初次接入的设备，开启周期通知间隔并设置间隔时间失败，设备无法主动周期访问BIMS，导致在BIMS上无法管理该设备。

·              问题产生条件：设备空配置启动，通过DHCP获取CWMP参数后，初次访问BIMS。

8.2  S3152TPWiNet-CMW520-R2110P01版本解决问题列表

1. 201408280078

·              问题现象： CVE-2008-5161

·              问题产生条件：某些SSH服务器/客户端的SSH协议处理错误，包括OpenSSH 4.7p1和可能的其他版本，当使用CBC算法时使远程攻击者更容易恢复一定的明文传输数据。

2. 201408140565

·              问题现象： CVE-2014-3508

·              问题产生条件：函数OBJ_obj2txt存在一个缺陷，这会导致它的调用者X509_name_oneline, X509_name_print_ex等打印函数可能会泄露栈中的信息。使用这些函数打印信息的应用，可能会把敏感信息暴露给攻击者。

3. 201408280017

·              问题现象：BFD邻居每24小时down。

·              问题产生条件：设备使能BFD。

4. 201409150368

·              问题现象：设备不停打印端口上MAC地址学习超过限制的log。

·              问题产生条件：两个及以上端口配置mac-address max-mac-count value。

5. 201409050021

·              问题现象：802.1X认证失败。

·              问题产生条件：服务器下发的VLAN失败，服务器只下发了属性编号为64、65的属性，缺少编号为81的属性，即未下发VLAN ID的值。

6. TB201407030446

·              问题现象：设备与对端使用IKE自动协商方式建立SA时，出现SPI（Security Parameter Index，安全参数索引）冲突。

·              问题产生条件：设备与对端使用IKE自动协商方式建立SA。

7. TB201407030392

·              问题现象：使用iMC中的BIMS方式进行软件版本升级，升级失败。

·              问题产生条件：使用iMC中的BIMS方式进行软件版本升级。

8. 201407250142

·              问题现象：ND Snooping表项建立失败。

·              问题产生条件：

¡  端口使能端口安全

¡  使能ND Snooping功能

9. 201407280518

·              问题现象：端口配置lldp voice-vlan后，使用voice vlan qos命令配置语音报文的QoS优先级不生效。

·              问题产生条件：端口配置lldp voice-vlan。

10. 201407220494

·              问题现象：在接口批量配置视图下通过粘贴命令行方式执行相关命令时，有些命令行不能被粘贴执行。

·              问题产生条件：通过interface range命令进入接口批量配置视图，在该视图下通过粘贴命令行的方式执行相关命令。

11. 201406200507

·              问题现象：端口不学习MAC地址。

·              问题产生条件：端口使能端口安全功能并设置端口安全模式为基于端口的802.1X认证（userlogin），同时配置802.1X认证的Guest Vlan功能，然后关闭端口安全功能。

12. TB201406100280

·              问题现象： Open SSL 安全漏洞CVE-2014-0224。

·              问题产生条件：使用Open SSL Server 或Client。

13. 201404160027

·              问题现象：DHCP客户端端口迁移后无法重新获取IP地址。

·              问题产生条件：DHCP-Snooping级联设备下行口配置了dhcp-snooping no-user-binding命令。

14. 201404240078

·              问题现象：MAC地址数量超过端口最多可以学习到的MAC地址数时无告警信息。

·              问题产生条件：配置端口最多可以学习到的MAC地址数，且端口使能Voice VLAN功能。

15. TB201404020445

·              问题现象： DHCP客户端携带的Request IP与设备启用DHCP功能的VLAN接口不在同一网段，设备没有正确回应NAK，导致client获取IP地址时间较长。

·              问题产生条件： 设备启用DHCP Server功能，DHCP客户端向设备申请IP地址。

16. TB201404020414

·              问题现象：  设备异常重启。

·              问题产生条件： 设备作为DHCP服务器收到的请求报文包含如下特征：

¡       携带Option 82 sub-option 5，

¡       sub-option 5的长度域超过4字节。

17. TB201404040414

·              问题现象：SecueCRT控制台无响应，无法通过Stelnet或telnet登录设备。

·              问题产生条件：

¡  设备作为SSH服务器，创建两个本地用户user1，user2，配置user1的SSH认证方式为password，user2的SSH认证方式为password-publickey。

¡  SecureCRT控制台作为SSH客户端，使用用户名user1进行Stelnet登录，登录失败的情况下，在同一登录界面，更换用户名为user2进行登录，输入正确的密码。

18. TB201403120056

·              问题现象：端口安全的dynamic类型安全MAC在端口down情况下不能立即迁移到其他端口。

·              问题产生条件：配置端口安全模式为AutoLearn，安全MAC学习方式为dynamic。

19. 201404180344

·              问题现象：ARP报文上送CPU的速率没有恢复到缺省值。

·              问题产生条件：

¡  开启ARP detection功能。

¡  使用arp rate-limit rate 命令限制ARP报文上送CPU的的速率。

¡  使用undo arp rate-limit 将ARP报文上送CPU限速恢复到缺省值。

20. 201404120217

·              问题现象： N:1 vlan mapping绑定dhcp-snooping下发的表项失败。

·              问题产生条件：用户通过DHCP Snooping设备申请到IP地址。

21. 201404100060

·              问题现象：二层Portal认证配置免认证规则为任意源IP地址（source ip any），此规则可以下发成功。

·              问题产生条件： 对于二层Portal认证，配置免认证规则（free-rule）为任意源IP地址（source ip any）。

22. 201404020238

·              问题现象：Web用户可以删除本地用户。

·              问题产生条件：该web用户的权限为Level 2。

23. TB201402250517

·              问题现象：802.1X认证失败。

·              问题产生条件：服务器上以指定ACL名称的方式下发授权ACL。

24. TB201311220379

·              问题现象：ACL规则对带option的IPv4报文不生效。

·              问题产生条件：配置报文过滤功能，拒绝特定的IPv4报文通过。

25. TB201312040369

·              问题现象：设备异常重启。

·              问题产生条件：含有多层GRE头的报文上送CPU。

26. 201402270224

·              问题现象：Login用户登录失败。

·              问题产生条件：Login用户登录采用RADIUS认证，RADIUS服务器下发两个以上login-service属性。

27. 201403010118

·              问题现象：用户进行802.1X认证，MAC地址认证或者Portal认证时，服务器对认证成功的用户下发授权VLAN失败。

·              问题产生条件：认证服务器下发的VLAN ID信息按字符串形式解析为对应的ASCII码，且最后一个字符为空字符，例如，VLAN219在认证服务器上使用0x0032313900的形式下发。

28. 201311150133

·              问题现象：设备使能DHCP snooping功能，配置多个VLAN，DHCP回应报文在跨VLAN转发时被丢弃，用户无法申请到IP地址。

·              问题产生条件：设备使能DHCP snooping功能，配置多个VLAN，DHCP回应报文在跨VLAN转发时被丢弃。

29. 201310230091

·              问题现象：用户修改DHCP option 60参数失败。

·              问题产生条件：设备配置DHCP server功能，用户修改DHCP option 60参数。

30. 201312230375

·              问题现象：网络中TTL字段等于1的IPv6攻击报文可对设备造成攻击。

·              问题产生条件：关闭设备的ICMPv6 超时报文发送功能。

31. 201401150506

·              问题现象：设备作为DHCP服务器，为客户端分配地址失败。

·              问题产生条件：设备作为DHCP服务器，并配置了能匹配广播报文的策略路由。

8.3  S3152TPWiNet-CMW520-R2108P09版本解决问题列表

首次发布。

9  相关资料

9.1  相关资料清单

《H3C S3100V2-WiNet系列以太网交换机 用户手册》

《H3C S5500-WiNet & S5120-WiNet & S3100V2-WiNet系列以太网交换机 Web配置指导》

《H3C S3100V2-52TP-WiNet以太网交换机 配置指导-Release 2110P01》

《H3C S3100V2-52TP-WiNet以太网交换机 命令参考-Release 2110P01》

9.2  资料获取方式

您可以通过H3C网站（www.h3c.com.cn）获取最新的产品资料：

(1)      请访问网址：http://www.h3c.com.cn/Technical_Documents，或单击主页的［服务支持/文档中心］；

(2)      选择产品类别和产品型号，即可查询和下载与该产品相关的手册。

10  技术支持

用户支持邮箱：[email protected]

技术支持热线电话：400-810-0504（手机、固话均可拨打）

网址：http://www.h3c.com.cn

附录 A 本版本支持的软、硬件特性列表

A.1 版本硬件特性

表4 S3152TPWiNet以太网交换机系统特性

A.2 版本软件特性

表5 S3152TPWiNet产品软件特性

附录 B 版本升级操作指导

B.1 启动文件简介

交换机的软件加载主要是指通过主机软件包进行应用程序文件的加载和BootRom升级。S3152TPWiNet以太网交换机的主机软件包是后缀名为“.bin”的文件，包含了BootRom程序文件和应用程序文件。

·              应用程序文件的加载是指：将主机软件包下载到交换机的Flash中，并指定应用程序文件的属性（主程序文件、备用程序文件或无属性）。

·              BootRom的升级是指：通过主机软件包中的BootRom程序文件对交换机的BootRom进行升级。

B.2 软件升级方式简介

交换机软件加载方式可以分为：通过BootRom界面加载和通过命令行接口加载两种方式。

1   

2   

3   

4   

5   

6   

7   

8   

9   

9.1   

9.1.1   

1.  

(1)    

图1  

表6 交换机软件加载方式一览表

B.3 BootRom界面加载

用户的终端和交换机通过配置线缆直接相连，可以通过BootRom界面加载的方式加载交换机的BootRom和应用程序文件。

加载过程的前提是用户的终端和交换机已经正确连接。

B.3.1 BOOT菜单介绍

Starting......

    ************************************************************************   

    *                                                                      *   

    *            H3C S3100V2-52TP-WiNet BOOTROM, Version 126               *   

    *                                                                      *   

    ************************************************************************   

    Copyright (c) 2004-2013 Hangzhou H3C Technologies Co., Ltd.                

    Creation Date       : Oct 11 2013, 19:08:43                                

    CPU Clock Speed     : 400MHz                                               

    Memory Size         : 256MB                                                

    Flash Size          : 128MB                                                

    CPLD Version        : 001                                                  

    PCB Version         : Ver.B                                                

    Mac Address         : aa1122334455                                         

Press Ctrl-B to enter Extended Boot menu...0  

当出现“Press Ctrl-B to enter Extended Boot menu...”时，键入<Ctrl+B>，系统提示：

Please input BootRom password:

要求输入BootRom密码，输入正确的密码后（交换机缺省设置为没有密码），系统进入BOOT菜单：

   BOOT  MENU

1. Download application file to flash

2. Select application file to boot

3. Display all files in flash

4. Delete file from flash

5. Modify BootRom password

6. Enter BootRom upgrade menu

7. Skip current system configuration

8. Set BootRom password recovery

9. Set switch startup mode

0. Reboot

Enter your choice(0-9):

该菜单含义如表7所示：

表7 BOOT菜单说明

B.3.2 通过Console口利用XModem完成加载

1. XModem简介

XModem协议是一种文件传输协议，因其简单性和稳定性而被广泛应用。XModem协议通过Console口传输文件，支持128字节的数据包，并且支持一般校验和、CRC两种校验方式，在出现数据包错误的情况下支持多次重传（一般为10次）。

XModem协议传输由接收程序和发送程序完成。先由接收程序发送协商字符，协商校验方式，协商通过之后发送程序就开始发送数据包，接收程序接收到完整的一个数据包之后按照协商的方式对数据包进行校验。校验通过之后发送确认字符，然后发送程序继续发送下一包；如果校验失败，则发送否认字符，发送程序重传此数据包。

2. 设置终端参数

在通过Console口搭建本地配置环境时，终端（本例为一台PC）可以通过终端仿真程序与交换机建立连接。这里的“终端仿真程序”通常选用Windows系统自带“超级终端”程序，运行此程序能够连接到其它计算机、网络设备、Telnet站点等，它的详细介绍和使用方法请参见Windows系统“超级终端”的帮助。

以Windows XP系统的“超级终端”与交换机建立连接为例，具体方法如下：

打开PC，在PC上运行终端仿真程序，并设置终端参数。

参数要求：波特率为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无，选择终端仿真为VT100。

具体方法如下：

(1)      点击“开始”-“程序”-“附件”-“通讯”-“超级终端”，进入超级终端窗口，系统弹出如下图所示的连接说明界面。

图2 超级终端连接说明界面

(2)      在连接描述界面中键入新连接的名称，单击<确定>按钮，系统弹出如下图所示的界面图，在“连接时使用”一栏中选择连接使用的串口。

图3 超级终端连接使用串口设置

(3)      串口选择完毕后，单击<确定>按钮，系统弹出如下图所示的连接串口参数设置界面，设置每秒位数为9600，数据位为8，奇偶校验为无，停止位为1，流量控制为无。

图4 串口参数设置

(4)      串口参数设置完成后，单击<确定>按钮，系统进入如下图所示的超级终端界面。

图5 超级终端窗口

在超级终端属性对话框中选择［文件/属性］一项，进入属性窗口。单击属性窗口中的[设置]条，进入属性设置窗口（如下图），在其中选择终端仿真为VT100， 选择完成后，单击<确定>按钮。

图6 属性设置窗口中终端仿真的设置

3. 升级BootRom

通过Console口利用XModem升级BootRom的步骤如下，关于超级终端的介绍请参见B.3.2.2. 设置终端参数。

表8 通过Console口利用XModem加载系统文件

(1)      进入交换机BootRom升级选择菜单

进入BOOT菜单后，如果需要对BootRom进行加载，则在进入BOOT菜单，系统出现提示“Enter your choice(0-9):”后键入“6”或者键入组合键“Ctrl + U”后回车，进入BootRom升级选择菜单。

Enter your choice(0-9): 6

1. Update full BootRom

2. Update extended BootRom

3. Update basic BootRom

0. Return to boot menu   

Enter your choice(0-3):

该菜单含义如表9所示：

表9 BootRom升级选择菜单

(2)      进入协议参数设置菜单

进入BootRom升级选择菜单后，系统出现提示“Enter your choice(0-3):”后键入“1”后回车，进入协议参数设置菜单。

1. Set TFTP protocol parameters

2. Set FTP protocol parameters

3. Set XMODEM protocol parameters

0. Return to boot menu  

Enter your choice(0-3):

该菜单含义如表10所示。

表10 协议选择及参数设置菜单

(3)      设置交换机采用XModem协议进行BootRom加载

在协议选择和参数设置菜单中，键入<3>，选择采用XModem协议完成BootRom加载，回车后，系统进入下载速率设置菜单：

Please select your download baudrate:

1.* 9600

2. 19200

3. 38400

4. 57600

5. 115200

0. Return

Enter your choice (0-5):

(4)      设置交换机采用的Console口速率

根据实际情况，选择合适的下载速率，若如上所示键入<5>，即选择115200bit/s的下载速率，回车后终端显示如下信息：

Download baudrate is 115200 bps                              

Please change the terminal's baudrate to 115200 bps and select XMODEM protocol

Press enter key when ready

由于交换机Console口的波特率已经修改为115200 bps，而终端的波特率还为9600 bps，双方是无法通信的。因此，根据系统的提示，需要改变终端设置的波特率，使其与交换机选择的下载波特率一致。

(5)      修改终端的串口速率

终端的串口速率要与交换机Console口速率一致，这样才能保证二者间的正常连接。

第一步：单击超级终端的[呼叫/断开]菜单项，断开超级终端和交换机的连接。

图7 [呼叫/断开]菜单项

第二步：进入超级终端的[文件/属性]菜单，在弹出的对话框单击<配置>按钮（如图8），进入串口配置对话框，将“每秒位数”配置115200后，单击<确定>按钮（如图9）。

图8 进入属性对话框

图9 串口配置对话框

第三步：终端的串口速率设置完成后，单击超级终端菜单栏的[呼叫/呼叫]菜单项，重新建立超级终端和交换机的连接。

图10 [呼叫/呼叫]菜单项

(6)      以新速率建立终端与交换机间的连接

此时，接第（4）步操作，键入回车后，交换机与终端间重新建立了速率为115200bps的连接，即可开始程序的下载，终端显示如下信息：

Now please start transfer file with XMODEM protocol.

If you want to exit, Press <Ctrl+X>.

Loading ...CCCCCCCCCC

(7)      启动终端向交换机上传系统文件

第一步：从超级终端菜单栏中选择[传送/发送文件]菜单项（如图11），在弹出的对话框中单击<浏览>按扭（如图12），选择需要下载的系统文件（以“update.bin”的文件名举例），并将下载使用的协议改为XModem。

图11 [传送/发送文件]菜单项

图12 发送文件对话框

第二步：选择完成后，单击<发送>按钮，系统弹出如下图所示的界面。

图13 正在发送文件界面

(8)      启动交换机的BootRom升级

程序下载完成后，超级终端系统界面显示如下：

Loading ...CCCC Done!

Will you Update Basic BootRom? (Y/N):Y

系统提示是否升级基本BootRom,键入<Y>，系统进行基本BootRom的升级，完成后显示如下：

Updating Basic BootRom...........Done!

Updating extended BootRom? (Y/N):Y

系统提示是否升级扩展BootRom,键入<Y>，系统进行扩展BootRom的升级，完成后显示如下：

Updating extended BootRom.........Done! 

Please change the terminal's baudrate to 9600 bps, press ENTER when ready.

(9)      恢复交换机与终端间的连接速率为缺省值

重新将超级终端的波特率调整为9600 bps，过程请参考前面的“修改终端的串口速率”。

(10)   重启交换机使新加载的BootRom程序文件生效

然后根据提示按任意键，系统返回到BootRom升级选择菜单。

1. Update full BootRom

2. Update extended BootRom

3. Update basic BootRom

0. Return to boot menu   

Enter your choice(0-3):

键入“0”，退回到BOOT菜单，再键入“0”，重启设备后，升级后的BootRom程序正式生效。

4. 加载应用程序

第一步：如果用户要加载交换机的应用程序，直接在BOOT菜单中选择选项1，系统会出现以下提示。

1. Set TFTP protocol parameters

2. Set FTP protocol parameters

3. Set XMODEM protocol parameters

0. Return to boot menu

Enter your choice(0-3):3

然后可以根据表10，选择不同的协议来对应用程序进行加载。

后续的步骤和升级BootRom基本一致，区别在于：系统给出的提示是加载应用程序的提示而不是升级BootRom的提示。

在应用程序加载完成后，交换机会提示用户设置该应用程序的属性，即主用、备用或无属性。在输入指定的属性后，应用程序加载完成。

Writing flash..................................................................

................Done!

Please input the file attribute (Main/Backup/None) M

Done!                                                          

B.3.3 通过以太网口利用TFTP完成加载

1. TFTP介绍

TFTP（Trivial File Transfer Protocol，简单文件传输协议）是TCP/IP协议族中一个用来在客户机与服务器之间进行简单文件传输的协议，该协议承载在UDP上，提供不可靠的数据流传输服务。

2. 升级BootRom

通过以太网口利用TFTP升级BootRom的步骤如下，关于超级终端的介绍请参见B.3.2  2. 设置终端参数。

表11 通过以太网口利用TFTP加载系统文件

(1)      搭建配置环境

在交换机上选择一个用于下载的以太网口（以E1/0/2为例），交换机通过该端口与下载文件（一般为“.bin”文件）所在服务器相连（需要知道该服务器的IP地址），同时交换机通过配置口外接一台PC。

图14 以太网口利用TFTP/FTP完成加载的组网示意图

(2)      在服务器上运行TFTP Server程序

在与交换机以太网口相连的服务器上运行TFTP Server程序，并指定加载程序的文件路径。

(3)      在与配置口相连的PC上运行终端仿真程序，启动交换机，进入BOOT菜单，然后进入BootRom升级选择菜单。

如果需要对BootRom进行加载，则在进入BOOT菜单，系统出现提示“Enter your choice(0-9):”后键入“6”后回车，进入BootRom升级菜单。

1. Update full BootRom

2. Update extended BootRom

3. Update basic BootRom

0. Return to boot menu   

Enter your choice(0-3):

(4)      进入协议参数设置菜单

键入<1>，选择完整BootRom升级方式，回车后，开始协议及相关参数的设置：

Bootrom update menu:

1. Set TFTP protocol parameters

2. Set FTP protocol parameters

3. Set XMODEM protocol parameters

0. Return to boot menu

Enter your choice(0-3):

(5)      设置交换机采用TFTP协议进行BootRom加载

键入<1>，选择采用TFTP协议完成BootRom升级，回车后，开始TFTP协议相关参数的设置：

Load File Name     :update.bin

Server IP Address  :10.10.10.2

Local IP Address   :10.10.10.3

Gateway IP Address :

各参数的具体说明，如表12。

表12 TFTP协议相关参数的设置说明

(6)      启动交换机的BootRom升级

根据实际情况，完成相关信息输入，回车后系统界面如下：

Loading........................................................................

...............................................................................

................................Done!

Will you Update Basic BootRom? (Y/N):Y

系统提示是否升级基本BootRom，键入<Y>，系统进行基本BootRom的升级，完成后显示如下：

Updating Basic BootRom...........Done!

Updating extended BootRom? (Y/N):Y

系统提示是否升级扩展BootRom,键入<Y>，系统进行扩展BootRom的升级，完成后显示如下：

Updating extended BootRom.........Done! 

(7)      重启交换机，升级后的BootRom程序正式生效

然后根据提示按任意键，系统返回到BootRom升级选择菜单。

Press enter key when ready

1. Update full BootRom

2. Update extended BootRom

3. Update basic BootRom

0. Return to boot menu   

Enter your choice(0-3):

键入“0”，退回到BOOT菜单，再键入“0”，重启设备后，升级后的BootRom程序正式生效。

3. 加载应用程序

如果用户要加载交换机的应用程序，直接在BOOT菜单中选择选项1，系统会出现以下提示。

1. Set TFTP protocol parameters

2. Set FTP protocol parameters

3. Set XMODEM protocol parameters

0. Return to boot menu

Enter your choice(0-3):3

然后可以选择TFTP协议来对应用程序进行加载。

后续的步骤和升级BootRom基本一致，区别在于：系统给出的提示是加载应用程序的提示而不是升级BootRom的提示。

在应用程序加载完成后，交换机会提示用户设置该应用程序的属性，即主用、备用或无属性。在输入指定的属性后，程序加载完成。

Writing flash..................................................................

................Done!

Please input the file attribute (Main/Backup/None) M

Done!                                                          

B.3.4 通过以太网口利用FTP完成加载

1. FTP介绍

通过以太网口，交换机也可担当FTP服务器（Server）或客户端（Client），为用户提供另一种系统程序软件和配置文件的途径，下面以交换机作为FTP客户端为例进行说明。

2. 升级BootRom

通过以太网口利用FTP升级BootRom的步骤如下，关于超级终端的介绍请参见B.3.2  2. 设置终端参数。

表13 通过以太网口利用FTP加载系统文件

(1)      搭建配置环境

在交换机上选择一个用于下载的以太网口（以GE1/0/25为例），交换机通过该端口与下载文件（一般为“.bin”文件）所在服务器相连（需要知道该服务器的IP地址），同时交换机通过配置口外接一台PC，如B.3.3  2. (2)图14。

(2)      在服务器上运行FTP Server程序

在与交换机下载以太网口相连的服务器上运行FTP Server程序，配置了FTP用户名和密码，并指定加载程序的文件路径。

(3)      在与配置口相连的PC上运行终端仿真程序，启动交换机，进入BOOT菜单，然后进入BootRom升级选择菜单。

如果需要对BootRom进行加载，则在进入BOOT菜单，系统出现提示“Enter your choice(0-9):”后键入“6”后回车，进入BootRom升级菜单。

1. Update full BootRom

2. Update extended BootRom

3. Update basic BootRom

0. Return to boot menu   

Enter your choice(0-3):

(4)      进入协议参数设置菜单

键入<1>，选择完整BootRom升级方式。

Bootrom update menu:

1. Set TFTP protocol parameters

2. Set FTP protocol parameters

3. Set XMODEM protocol parameters

0. Return to boot menu

Enter your choice(0-3):

(5)      设置交换机采用FTP协议进行BootRom加载

键入<2>，选择采用FTP协议完成BootRom加载，回车后，开始FTP协议相关参数的设置：

Load File Name     :update.bin

Server IP Address  :10.10.10.2

Local IP Address   :10.10.10.3

Gateway IP Address :0.0.0.0

FTP User Name      :3600v2

FTP User Password  :123

各参数的具体说明，如表14。

表14 FTP协议相关参数的设置说明

(6)      启动交换机的BootRom升级

根据实际情况，完成相关信息输入，回车后系统界面如下：

Will you Update Basic BootRom? (Y/N):Y

系统提示是否升级基本BootRom，键入<Y>，系统进行基本BootRom的升级，完成后显示如下：

Updating Basic BootRom...........Done!

Updating extended BootRom? (Y/N):Y

系统提示是否升级扩展BootRom,键入<Y>，系统进行扩展BootRom的升级，完成后显示如下：

Updating extended BootRom.........Done! 

(7)      重启交换机，升级后的BootRom程序正式生效

然后根据提示按任意键，系统返回到BootRom升级选择菜单。

Press enter key when ready

1. Update full BootRom

2. Update extended BootRom

3. Update basic BootRom

0. Return to boot menu   

Enter your choice(0-3):

键入“0”，退回到BOOT菜单，再键入“0”，重启设备后，升级后的BootRom程序正式生效。

3. 加载应用程序

如果用户要加载交换机的应用程序，直接在BOOT菜单中选择选项1，系统会出现以下提示。

1. Set TFTP protocol parameters

2. Set FTP protocol parameters

3. Set XMODEM protocol parameters

0. Return to boot menu   

Enter your choice(0-3):3

然后可以选择FTP协议来对应用程序进行加载。

后续的步骤和升级BootRom基本一致，区别在于：系统给出的提示是加载应用程序的提示而不是升级BootRom的提示。

在应用程序加载完成后，交换机会提示用户设置该应用程序的属性，即主用、备用或无属性。在输入指定的属性后，程序加载完成。

Writing flash..................................................................

................Done!

Please input the file attribute (Main/Backup/None) M

Done!                                                          

B.4 命令行接口加载

用户的终端和交换机通过网络相连，可以通过命令行接口，利用远程加载的方式加载交换机的BootRom和应用程序。

B.4.1 通过FTP实现软件加载

如图15所示，用户在本地计算机上运行FTP Server，注意配置了用户名（admin）和密码，以及正确的文件所在目录（假设IP地址为202.10.10.53)。同时用户通过Telnet远程登录到交换机上，利用FTP将主机程序传送到交换机上。

图15 通过FTP实现远程加载

假设BootRom和应用程序的集成在名称为“update.bin”的文件中。在用户通过Telnet远程登录到交换机上后，进行下列操作。

第一步：通过FTP将软件下载到交换机上。

<H3C> ftp 202.10.10.53

Trying ...                                                                     

Press CTRL+K to abort                                                        

Connected.                                                                      

220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user

User(none):admin                                                                 

331 Give me your password, please                                           

Password:                                                                      

230 Logged in successfully      

[ftp] get update.bin update.bin

[ftp] bye

第二步，升级BootRom。

<H3C> bootrom update file update.bin slot 1

  This command will update bootrom file on the specified board(s), Continue? [Y/

N]:y

  Now updating bootrom, please wait...

第三步，加载应用程序，并将其设置为主程序文件。

<H3C> boot-loader file update.bin slot 1 main

  This command will set the boot file of the specified board. Continue? [Y/N]:y

  The specified file will be used as the main boot file at the next reboot on slot 1!

<H3C> display boot-loader

Slot 1

The current boot app is:  flash:/update.bin

The main boot app is:     flash:/update.bin

The backup boot app is:   flash:/update.bin

<H3C> reboot

通过以上操作即可完成BootRom和应用程序的加载。需要注意的是，加载应用程序必须通过reboot命令重启交换机才能使加载成功（重启前请确认其它配置是否保存，防止重启后造成配置丢失）。如果Flash memory空间不够，可以首先完成BootRom的加载，然后删除flash中的部分程序文件（建议删除已不使用的某主机程序），再将加载用的应用程序通过FTP上载到交换机来完成应用程序的加载。注意，在加载过程中不可断电。

B.4.2 通过TFTP实现软件加载

通过TFTP远程软件加载的方式和FTP类似，不同之处仅在于将软件远程下载到交换机上时使用的是TFTP协议。此时交换机只能作为TFTP client，从TFTP server上下载软件到交换机的Flash memory中。在下载完成后，操作过程和FTP远程软件加载中完全一样。