H3C S6520EI-CMW710-R2432P01版本说明书

目  录

1 版本信息·· 1

1.1 版本号·· 1

1.2 历史版本信息·· 1

1.3 版本配套表·· 1

1.4 ISSU版本兼容列表·· 2

1.5 版本升级注意事项·· 2

2 硬件特性变更说明·· 3

2.1 S6520EI-CMW710-R2432P01版本硬件特性变更说明·· 3

2.2 S6520EI-CMW710-R2429版本硬件特性变更说明·· 3

3 软件特性及命令行变更说明·· 3

4 MIB变更说明·· 3

5 操作方式变更说明·· 3

5.1 R2432P01版本操作方式变更·· 3

5.2 R2429版本操作方式变更·· 4

6 版本使用限制及注意事项·· 4

7 存在问题与规避措施·· 4

8 解决问题列表·· 5

8.1 R2432P01版本解决问题列表·· 5

8.2 R2429版本解决问题列表·· 17

9 相关资料·· 18

9.1 相关资料清单·· 18

9.2 资料获取方式·· 18

10 技术支持·· 18

附录 A 本版本支持的软、硬件特性列表·· 19

附录 B 版本升级操作指导·· 24

表目录

表1 历史版本信息表... 1

表2 版本配套表... 1

表3 ISSU版本兼容列表... 2

表4 MIB文件变更说明... 3

表5 产品硬件特性... 19

表6 产品软件特性... 20

表7 软件升级方式简介... 25

表8 TFTP协议相关参数的设置说明... 33

表9 FTP协议相关参数的设置说明... 35

表10 TFTP协议相关参数的设置说明... 42

表11 FTP协议相关参数的设置说明... 44

表12 基本BootRom菜单说明... 50

表13 基本BootRom辅助菜单说明... 50

表14 扩展BootRom菜单说明... 51

表15 扩展BootRom辅助菜单说明... 52

本文介绍了S6520EI-CMW710-R2432P01版本的特性、使用限制、存在问题及规避措施等，在加载R2432P01版本前，建议您备份配置文件，并进行内部验证，以避免可能存在的风险。

本文档需和本文“9  相关资料”中的文档一起配合使用。

1  版本信息

1.1  版本号

版本号：H3C Comware Software, Version 7.1.045, Release 2432P01

注：该版本号可在命令行任何视图下用display version命令查看，见注①

1.2  历史版本信息

表1 历史版本信息表

1.3  版本配套表

表2 版本配套表

示例：查看 S6520EI的软件版本和BootRom版本号方式如下：

<H3C>dis version                                                               

H3C Comware Software, Version 7.1.045, Release 2432P01     ------- 注①            

Copyright (c) 2004-2017 Hangzhou H3C Tech. Co., Ltd. All rights reserved.      

H3C S6520-52QF-EI uptime is 0 weeks, 0 days, 1 hour, 33 minutes                

Last reboot reason : USER reboot                                               

Boot image: flash:/s6520ei-cmw710-boot-r2432p01.bin                               

Boot image version: 7.1.045, Release 2432P01                                      

  Compiled Jan 04 2017 16:00:00                                                

System image: flash:/s6520ei-cmw710-system-r2432p01.bin                           

System image version: 7.1.045, Release 2432P01                                    

  Compiled Jan 04 2017 16:00:00                                                

Slot 1:                                                                        

Uptime is 0 weeks,0 days,1 hour,33 minutes                                     

S6520-52QF-EI with 2 Processors                                                

BOARD TYPE:         S6520-52QF-EI                                              

DRAM:               2048M bytes                                                 

FLASH:              512M bytes                                                 

PCB 1 Version:      VER.B                                                      

Bootrom Version:    155                   ------ 注②                          

CPLD 1 Version:     002                                                        

CPLD 2 Version:     002                                                        

Release Version:    H3C S6520-52QF-EI-2432P01                                      

Patch Version  :    None                                                       

Reboot Cause  :     UserReboot                                                 

[SubSlot 0] 48SFP Plus+4QSFP Plus

1.4  ISSU版本兼容列表

表3 ISSU版本兼容列表

1.5  版本升级注意事项

无。

2  硬件特性变更说明

2.1  S6520EI-CMW710-R2432P01版本硬件特性变更说明

无。

2.2   S6520EI-CMW710-R2429版本硬件特性变更说明

首个版本。

3  软件特性及命令行变更说明

有关本版本及历史版本的软件特性及命令行的变更信息说明，请参见相关资料清单。

4  MIB变更说明

表4 MIB文件变更说明

5  操作方式变更说明

5.1  R2432P01版本操作方式变更

1. 增加两种用户域名分隔符“/”、“\”，增加支持。

变更前：用户使用Telnet方式、SSH或FTP方式登录设备，均不支持使用“/”、“\”作为域名分隔符。

变更后：用户使用Telnet方式、SSH或FTP方式登录设备，支持使用“/”、“\”作为域名分隔符。

2. IBGP响应接口down事件。

变更前：通过直连接口建立的IBGP邻居，且通过peer connect-interface命令指定建立TCP连接使用的源接口或源地址时，当相应的接口（非Loopback接口）发生故障，链路状态变为down，BGP需要等待会话保持时间（Holdtime）超时后才会断开邻居关系，断开邻居前的这段时间会导致路由黑洞。

变更后：通过直连接口建立的IBGP邻居，且通过peer connect-interface命令指定建立TCP连接使用的源接口或源地址时，当相应的接口（非Loopback接口）发生故障，链路状态变为down时，会立即断开IBGP邻居关系，从而加快路由收敛。

3. 增加sFlow单播报文采样的出方向报文的Input interface字段的显示。

变更前：显示为N/A 。

变更后：显示为端口名称。

4. OpenFlow Extensibility流表中，支持下发匹配VLAN ID为0000，且action为push vlan的流表。

变更前：不支持。

变更后：支持下发匹配VLAN ID为0000，且action为push vlan的流表。

5. 修改聚合端口的FIPS NORMAL的ACL规则。

变更前：设备上聚合端口下发FIPS NORMAL的ACL规则是基于成员端口。

变更后：设备上聚合端口下发FIPS NORMAL的ACL规则是基于聚合组。

6. 狗叫重启的异常信息记录。

变更前：狗叫重启后无异常信息记录。

变更后：狗叫重启后有异常信息记录，方便定位问题。

7. 配置静态路由时如果出接口是广播接口，可以不用配置下一跳。

变更前：配置静态路由时如果出接口是广播接口时，必须要配置下一跳。

变更后：对于广播类型接口（如以太网接口、VLAN接口），需要通过下一跳IP来获取获取下一跳的物理地址，所以配置时需要指定出接口和下一跳IP地址。特殊情况下也可以不配置下一跳，比如VXLAN组网中用于跨VPN引流。

8. BGP配置MDT后，支持NSR。

变更前：BGP配置MDT后，不支持NSR。

变更后：BGP MDT支持NSR。

5.2   R2429版本操作方式变更

首个版本。

6  版本使用限制及注意事项

无。

7  存在问题与规避措施

无。

8  解决问题列表

8.1  R2432P01版本解决问题列表

1. 201701120396

·              问题现象：在VLAN接口开启MAD BFD功能时，提示“MAD BFD can not be configured in this interface.”。

·              问题必现条件：在VLAN接口视图配置mad bfd enable。

2. 201612300373

·              问题现象： 低概率出现设备异常重启。

·              问题必现条件：当CPU发送单播IP报文，其目的IP地址在出接口被删除。

3. 201612130462

·              问题现象：配置ARP用户侧接口功能后，IPv4路由和ARP表项下发失败。

·              问题必现条件：VLAN虚接口视图下配置arp mode uni命令，同时虚接口绑定VPN实例，虚接口之间收发ARP报文。

4. 201611280365

·              问题现象：OSPF邻居无法建立。

·              问题必现条件：

a.   多台设备间建立OSPF邻居关系，并配置OSPF接口网络类型为P2MP；

b.   多次执行reset ospf操作。

5. 201611150075

·              问题现象：端口插入1GE模块后无法UP。

·              问题必现条件：

a.   端口与IRF端口绑定，然后解除绑定；

b.   端口插入1GE模块。

6. 201608300066

·              问题现象：部分NQA探测间隔和配置不符合。

·              问题必现条件：设备配置多个NQA测试组。

7. 201612170183

·              问题现象：低概率出现STP环路现象。

·              问题必现条件：

a.   IRF组网，设备上配置STP；

b.   主备倒换后，查看STP状态。

8. 201612120417

·              问题现象：设备和控制器建立的OpenFlow连接出现震荡现象。

·              问题必现条件：

a.   设备默认配置OpenFlow连接备份功能；

b.   IRF设备整机重启。

9. 201612090546

·              问题现象：成员设备已经离开IRF，但该成员设备上的聚合成员接口没有从OpenFlow实例中删除。

·              问题必现条件：在IRF主设备上关闭连接某台成员设备的IRF物理端口，使IRF。

10. 201612090352

·              问题现象：设备上聚合组的MAC和上报给控制器的MAC地址不一致。

·              问题必现条件：聚合组处于DOWN状态，设备上送控制器聚合组的MAC地址。

11. 201612080309

·              问题现象：NTP报文接收端的Leap indicator字段取值仍为00。

·              问题必现条件：设备配置NTP功能，手动修改NTP报文发送端的Leap indicator字段取值为01。

12. 201612070503

·              问题现象：OpenFlow实例存在内存泄漏。

·              问题必现条件：激活OpenFlow实例，再去激活OpenFlow实例。

13. 201611180181

·              问题现象：二进制配置回滚，Smart-link配置丢失。

·              问题必现条件：当配置Smart-link的接口的索引值发生变化时。

14. 201611070207

·              问题现象：设备内存LowFree持续下降。

·              问题必现条件：用户通过SSH、Telnet方式频繁登录设备。

15. 201609060517

·              问题现象：由于VFC接口带宽保持默认值，未响应绑定的二层聚合接口带宽，使得FSPF路由计算不是最优路由。

·              问题必现条件：VFC接口和二层聚合接口绑定，对应二层聚合组是多端口聚合。

16. 201611160492

·              问题现象：概率出现无法通过主设备上的Console口登录IRF。

·              问题产生条件：

a.   退出然后再重新登录IRF主设备Console口；

b.   重启ttymgr进程。

17. 201611100160

·              问题现象：OpenFlow控制器接收到错误的PVID变化日志信息。

·              问题产生条件：

a.   设备的接口和OpenFlow控制器建立连接；

b.   接口视图下，切换接口的链路类型从access修改成trunk。

18. 201609070089/201611080312

·              问题现象：低概率出现端口管理进程一直运行，无法正常结束，不响应命令行操作。

·              问题产生条件：

a.   40GE接口作为IRF物理端口；

b.   40GE接口与IRF端口解除绑定；

c.   40GE接口配置一分四功能，拆分后的10GE接口与IRF端口绑定；

d.   10GE接口与IRF端口解除绑定；

e.   反复执行以上操作。

19. 201611080299

·              问题现象：低概率出现IRF成员设备异常重启。

·              问题产生条件：

a.   40GE接口作为IRF物理端口；

b.   40GE接口与IRF端口解除绑定；

c.   40GE接口配置一分四功能，拆分后的10GE接口与IRF端口绑定；

d.   10GE接口与IRF端口解除绑定；

e.   反复执行以上操作。

20. 201610170074/201611040063

·              问题现象：主设备上概率出现BGP对等体之间的会话down。

·              问题产生条件：

a.   IRF设备配置BGP NSR；

b.   从设备异常，IRF分裂，从设备被MAD Down。

21. 201611020283

·              问题现象：组播报文转发不通。

·              问题产生条件：接口视图下，配置802.1x认证和MAC认证。

22. 201610280266

·              问题现象：概率出现安装补丁失败现象。

·              问题产生条件：

a.   IRF组网中，补丁文件有修改FC模块问题，重启fclink进程；

b.   使用install active all命令安装补丁文件。

23. 201610260898

·              问题现象：概率出现控制台无响应。

·              问题产生条件：

a.   IRF设备和服务器对接，建立分布式聚合组；

b.   持续大量LACP协议震荡。

24. 201610260589

·              问题现象：内存泄漏。

·              问题产生条件：

a.   安装补丁文件、卸载补丁文件；

b.   执行install commit命令刷新主设备的下次启动软件包列表。

25. 201610210440

·              问题现象：IRF物理端口切换成普通以太网端口失败。

·              问题产生条件：

a.   物理端口与IRF端口绑定；

b.   端口插入1GE模块。

26. 201609280064

·              问题现象：DHCP客户端申请IP地址失败。

·              问题产生条件：

a.   配置IRF成员设备间聚合负载分担；

b.   IRF设备上均开启DHCP中继功能；

c.   聚合成员端口配置link-aggregation management-port。

27. 201608050297

·              问题现象：部分聚合端口出现聚合震荡。

·              问题产生条件：

a.   聚合组中加入大量成员端口；

b.   聚合组视图下，配置port trunk permit vlan all。

28. 201608240186

·              问题现象： 删除流行为失败。

·              问题产生条件：

a.   QoS策略中配置1000个流分类和流行为；

b.   在流行为中配置流镜像；

c.   将QoS策略应用到一分四拆分后的端口；

d.   合并该一分四拆分端口，并删除QoS策略中的流行为。

29. 201611030383/201610290030

·              问题现象：使用管理口和Console口登录设备后，命令行操作无响应。

·              问题产生条件：

a.   设备开启功能password-control enable；

b.   大量用户尝试登录设备。

30. 201610260431

·              问题现象：无法登录设备。

·              问题产生条件：

a.   开启SYN Cookie功能；

b.   客户端与设备不是直连；

c.   使用IPv6地址通过SSH或Telnet方式登录设备。

31. 201610120394

·              问题现象：创建VLAN虚接口，存在内存泄漏。

·              问题产生条件：创建多于500个VLAN虚接口。

32. 201608300620

·              问题现象：主设备安装补丁文件时间过长。

·              问题产生条件：IRF环境下安装补丁包，先安装主设备再安装从设备。

33. 201606030317

·              问题现象： CVE-2016-2105

·              问题产生条件: OpenSSL EVP_EncodeUpdate()函数存在溢出漏洞，攻击者利用漏洞可输入大量数据，导致长度检查时发生堆破坏溢出。

·              问题现象: CVE-2016-2106

·              问题产生条件: OpenSSLEVP_EncryptUpdate()函数存在溢出漏洞，攻击者利用漏洞可输入大量数据，导致长度检查时发生堆破坏溢出。

·              问题现象: CVE-2016-2107

·              问题产生条件: 密文填塞（Padding Oracle）漏洞允许中间人攻击者在服务器支持AES-NI的情况下利用AES-CBC加扰机制对数据进行解密。攻击者能够在数小时内向加密信息内填充明文并根据服务器响应情况执行中间人攻击，进而窃取到HTTPS上经过加密的登录密码。

·              问题现象: CVE-2016-2108

·              问题产生条件: 在OpenSSL所使用的ASN.1编码器中，存在内存错误漏洞，可允许攻击者执行任意代码。若用户将0表示为负值，则会触发缓冲区溢出并造成越界写入，可导致程序崩溃。

·              问题现象: CVE-2016-2109

·              问题产生条件: OpenSSL ASN.1 BIO存在内存过度分配漏洞。攻击者利用漏洞使用BIO的函数读取ASN.1中的数据时，简短无效的字符编码也引起大量内存分配，耗尽内存资源。

·              问题现象: CVE-2016-2176

·              问题产生条件: OpenSSL EBCDIC存在越界读漏洞。当程序使用EBCDIC系统X509_NAME_oneline（）函数，ASN1字符串超过1024字节可导致越界读，进而可导致在缓冲区返回任意堆栈的数据。

34. 201611080340

·              问题现象：CVE-2016-5195

·              问题产生条件：Linux kernel的内存子系统在处理私有只读内存映射中的COW（copy-on-write）损坏时存在竞争条件漏洞。本地攻击者可利用该漏洞获取其他只读内存映射的写权限，也可能获取系统提升的权限。

35. 201611070389

·              问题现象：CVE-2016-8858

·              问题产生条件：OpenSSH在秘钥交换过程中存在一个内存耗尽问题，一个未经认证的客户端，可以通过重复KEXINIT过程，使服务器上每个连接的内存分配增加至384MB，如果攻击者利用该漏洞，发起多个连接，会使服务器的内存耗尽，造成拒绝服务攻击。该漏洞存在于函数kex_input_kexinit()中。

36. 201610290084

·              问题现象：logbuffer中无法记录日志信息。

·              问题产生条件：系统运行时间发生变化，调整时间到比当前时间早的时间。

37. 201610220217

·              问题现象：CVE-2016-6304 OpenSSL 内存泄露漏洞: 

·              问题产生条件：OpenSSL中的t1_lib.c文件存在内存泄露漏洞。远程攻击者可借助大的OCSP Status Request扩展利用该漏洞造成拒绝服务（内存损坏）。以下版本受到影响：OpenSSL 1.0.1u之前的版本，1.0.2i之前的1.0.2版本，1.1.0a之前的1.1.0版本。

·              问题现象：CVE-2016-6306 OpenSSL 拒绝服务漏洞:

·              问题产生条件：OpenSSL 1.0.1u之前的版本和1.0.2i之前的1.0.2版本中的证书解析器存在安全漏洞，有时会缺少消息长度检查，导致读取分配缓冲区之外的2字节内容，存在拒绝服务攻击风险。受影响的消息为客户端证书，客户端证书请求及服务器证书。远程攻击者可借助特制的证书操作利用该漏洞造成拒绝服务（越边界读取）。

38. 201608290406

·              问题现象：CVE-2009-3238

·              问题产品条件：Linux kernel 2.6.30版本之前的版本的get_random_int函数生成不完整的随机号码,这会允许攻击者可以借助可以使该函数"向超长时间内多次回归同样数值"的向量，来预测回归值并可能冲破建立在随机性上的保护机制。

39. 201609080061/201609080062

·              问题现象：IRF设备的BFD MAD状态显示为Faulty。

·              问题必现条件：

a.   两台IRF设备对接，且两台IRF都配置了BFD MAD检测；

b.   IRF设备收到对方的BFD MAD检测报文。

40. 201608310495

·              问题现象：ARP扫描，提示“Scanning is interrupted”。

·              问题必现条件：

a.   设备上某个三层接口未配置主地址先配置从地址；

b.   在该三层接口开启ARP扫描功能，扫描从地址网段IP地址。

41. 201608290242

·              问题现象：端口配置对未知单播流量阈值控制功能未生效。

·              问题必现条件：端口视图下，配置storm-constrain unicast kbps max-pps-values min-pps-values。

42. 201608160221

·              问题现象：流量转发不通。

·              问题产生条件：

a.   将连接测试仪的接口设置成环回端口；

b.   取消该端口的环回端口设备。

43. 201608100354/201607260156

·              问题现象：设备命令行界面不响应。

·              问题必现条件：较长时间执行包含display clock命令的脚本。

44. 201608080408

·              问题现象：IRF主备倒换后，设备上的二进制配置文件丢失。

·              问题必现条件：

a.   保存配置，IRF整机重启，重启后发生主备倒换；

b.   使用display system internal startup cache命令查看设备本次启动时使用的二进制配置文件的路径，显示为None。

45. 201608050487

·              问题现象：设备发生校验和错误，恢复失败。

·              问题必现条件：设备发生Efp_meter_table表项的parity error。

46. 201607210018

·              问题现象：设备上配置OpenFlow，下发的服务链流表未生效。

·              问题必现条件：

a.   隧道的出端口上执行shutdown命令使隧道接口down；

b.   下发服务链流表；

c.   隧道的出端口上执行undo shutdown命令使隧道接口up。

47. 201607190405

·              问题现象：客户端接收组播报文多包或者少包。

·              问题必现条件：

a.   IRF设备下挂PE设备；

b.   组播隧道接口的上游接口和RPF的邻居不一致；

c.   主备倒换或清除组播转发表中的转发项。

48. 201607150396

·              问题现象：设备异常重启。

·              问题必现条件：

a.   使用traffic classifier classifier-name [ operator { and | or } ]命令创建多个类；

b.   使用traffic behavior behavior-name命令创建多个流行为；

c.   使用qos policy policy-name命令创建一个QoS策略，；

d.   使用classifier classifier-name behavior behavior-name命令在QoS策略中为不同的类指定不同的流行为；

e.   使用qos vlan-policy policy-name vlan vlan-id-list { inbound | outbound }命令基于某一VLAN应用入方向和出方向QoS策略；

f.    使用undo qos vlan-policy policy-name vlan vlan-id-list { inbound | outbound }命令取消该VLAN上应用的入方向和出方向QoS策略；

g.   反复执行步骤e和步骤f。

49. 201607110396

·              问题现象：设备启动后部分配置丢失。

·              问题必现条件：

a.   通过HTTP服务器拷贝配置文件，并作为本机的配置文件；

b.   设备保存配置，重新启动设备。

50. 201606280648

·              问题现象：接口描述信息没有生效。

·              问题必现条件：接口视图下设置接口的描述信息中包含不支持的特殊字符。

51. 201608300525

·              问题现象：设备下发IPv6 ACL失败。

·              问题必现条件：

a.   设备先下发IPv4 ACL，packet-filter  name acl-name outbound，创建大于256条，小于512条的规则；

b.   配置IPv6高级ACL，创建规则：

rule rule-id permit icmpv6；

rule rule-id permit ipv6 source source-address；

rule rule-id  permit tcp destination destination-address destination-port eq xx。

52. 201606060209

·              问题现象：堆叠环境，安装补丁后，导致流量转发异常。

·              问题产生条件：

a.   设备安装热补丁，该补丁解决STP相关问题；

b.   设备工作在PVST模式。

c.   设备上进行过不规律的VLAN添加和删除操作

53. 201607290021

·              问题现象: CVE-2016-2177

·              问题产生条件: OpenSSL <= 1.0.2h版本，堆缓冲区边界检查中未正确使用指针指针，远程攻击者利用此漏洞可造成拒绝服务。

54. 201607290007

·              问题现象: CVE-2012-0036

·              问题产生条件: cURL/libcURL在实现上存在输入验证漏洞，可使攻击者将任意数据注入到libcURL应用程序中，执行某些非法操作，例如引诱POP3客户端删除消息或使SMTP服务器发送意外消息。

55. 201603170153

·              问题现象：CVE-2016-0701

·              问题产生条件： OpenSSL 1.0.2版本中(OpenSSL1.0.2f和以后版本不受影响)，在使用DH算法时对不同客户端使用了相同私钥和不安全的大素数，导致攻击者可以通过降阶的攻击方式(或者是秘钥恢复估计)来获取服务器端的私钥，从而解密tls。

·              问题现象：CVE-2015-3197

·              问题产生条件：OpenSSL 1.0.1r之前1.0.1版本和1.0.2f之前1.0.2版本的ssl/s2_srvr.c文件中存在安全漏洞，该漏洞源于程序没有限制使用已禁用的密码。攻击者可在SSLv2上利用该漏洞实施中间人攻击，破坏加密保护机制。

56. 201512280205

·              问题现象：CVE-2015-3194

·              问题产生条件：OpenSSL 指定版本中，crypto/rsa/rsa_ameth.c未正确处理不带掩码生成函数参数的RSA PSS ASN.1签名，可使远程攻击者造成拒绝服务。

·              问题现象：CVE-2015-3195

·              问题产生条件：OpenSSL 指定版本的crypto/asn1/tasn_dec.c中，ASN1_TFLG_COMBINE在实现上错误处理了畸形X509_ATTRIBUTE数据造成的错误，通过触发PKCS#7或CMS应用的解码失败，远程攻击者利用此漏洞可获取进程内存的敏感信息。

·              问题现象：CVE-2015-3196

·              问题产生条件：OpenSSL指定版本用在多线程客户端时，ssl/s3_clnt.c将PSK identity hint写入到错误的数据结构中，通过构造的ServerKeyExchange消息，远程攻击者利用此漏洞可造成拒绝服务。

·              问题现象：CVE-2015-1794

·              问题产生条件：远程攻击者提交特殊的匿名DH加密套件的ServerKeyExchange消息，如果把p值设置为0，可使目标服务崩溃。

57. 201607040265

·              问题现象: CVE-2016-4953

·              问题产生条件: ntpd 4.2.8p8之前的版本中存在未明漏洞，远程攻击者可利用该漏洞发送伪造的数据包给用户。

·              问题现象: CVE-2016-4954

·              问题产生条件: ntpd 4.2.8p8之前的版本中存在未明漏洞，攻击者可利用该漏洞影响同级变量，造成错误的跳转指示。

·              问题现象: CVE-2016-4956

·              问题产生条件: ntpd 4.2.8p8之前的版本中存在拒绝服务漏洞，攻击者可通过发送伪造的数据包利用该漏洞拒绝服服务客户端。

58. 201605090023

·              问题现象: CVE-2015-8138

·              问题产生条件: NTP存在安全漏洞，允许本地攻击者可发送带有值为零的时间戳的数据包实施中间人攻击，绕过源时间戳限制。

·              问题现象: CVE-2015-7979

·              问题产生条件: NTP存在安全漏洞，允许攻击者可通过发送恶意的广播数据包进行拒绝服务。

·              问题现象: CVE-2015-7974

·              问题产生条件: NTP执行数据包身份验证时未能检查对称密钥的对应关系，允许远程攻击者可用任意的可信密钥实施假冒攻击。

·              问题现象: CVE-2015-7973

·              问题产生条件: NTP存在安全绕过漏洞。攻击者可通过实施中间人攻击或重放攻击利用该漏洞获取敏感信息。

59. 201605160326

·              问题现象: CVE-2016-1547

·              问题产生条件: ntpd存在安全漏洞，允许远程攻击者可发送带有伪造源地址的crypto NAK数据包进行拒绝服务攻击。

·              问题现象: CVE-2016-1548

·              问题产生条件: ntpd存在安全漏洞，允许远程攻击者可通过伪造数据包，将基本的client/server模式更改为交错对称模式修改客户端的系统时间。

·              问题现象: CVE-2016-1550

·              问题产生条件: NTP存在潜在时间漏洞：成功对并列系统( co-ordinating systems)中共享的128字节密钥进行攻击可以允许攻击者欺骗NTP数据。

·              问题现象: CVE-2016-1551

·              问题产生条件: NTP存在重新计时模仿漏洞：如果数据包是从127.127.0.0/16 地址发出，并且被认为可信，那么该漏洞的存在意味着攻击者可以利用数据欺骗更改攻击目标的时间。

·              问题现象: CVE-2016-2519

·              问题产生条件: ntpd 4.2.8p7之前4.x版本和4.3.92之前4.3版本中存在安全漏洞，该漏洞源于程序未能检查‘ctl_getitem()’函数的返回值。攻击者可借助较大的值利用该漏洞造成拒绝服务（异常终止）。

·              问题现象: CVE-2015-7704

·              问题产生条件: ntpd中存在输入验证漏洞，NTP后台程序运行时，通过发送构造的UDP数据包到NTP服务，攻击者利用此漏洞可防止设备从其配置的时间服务器上获取时间更新。

60. 201606200288

·              问题现象：ARP报文在三层口之间广播。

·              问题产生条件：三层口收到源MAC地址为全0的ARP请求报文。

61. 201606160058

·              问题现象：IRF分裂后，Recovery状态IRF自动设置业务端口DOWN的时间过长。

·              问题产生条件：IRF设备配置MAD检测，发生IRF分裂。

62. 201606010533

·              问题现象：设备异常重启。

·              问题产生条件：设备OpenFlow的配置进行配置回滚。

63. 201606170104

·              问题现象：QoS策略应用失败，删除该策略后不能应用新的QoS策略配置端口镜像。

·              问题产生条件：

a.   配置镜像组或流镜像中的目的端口数超过设备支持的最大个数；

b.   应用QoS策略配置端口镜像。

64. 201606070629

·              问题现象：STP拓扑发生变化后，PVST实例震荡，无法稳定下来。

·              问题产生条件：

a.   配置1K PVST实例；

b.   配置sFlow进行采样；

c.   STP拓扑发生变化。

65. 201605240067

·              问题现象：路由口流量转发不通。

·              问题产生条件：

a.   两个路由口配置为同样的MAC地址；

b.   删除一个路由口的MAC地址配置。

66. 201606120228

·              问题现象：无法通过OSPF伪连接建立邻居关系。

·              问题产生条件：

¡  配置OSPF伪连接的验证方式为MD5，并配置多条MD5验证命令。

¡  保存配置后重启设备。

67. 201606210535

·              问题现象：自定义ACL无法匹配隧道封装后报文的内层IP头。

·              问题产生条件：使用自定义ACL匹配隧道封装后报文的内层IP头。

68. 201606230190

·              问题现象：display mac-address看不到聚合学习到的MAC地址。

·              问题产生条件：

a.   IRF设备配置跨成员设备聚合接口；

b.   流量仅在其中的一个成员设备转发。

69. 201606280429

·              问题现象：本端设备与对端设备通过IS-IS协议互连，无法获取路由信息。

·              问题产生条件：本端设备与Cisco NX9000对接，并使用IS-IS MTR中的IPv4和IPv6分拓扑计算功能。

70. 201606300317

·              问题现象：设备内存耗尽，概率重启，重启原因为内存耗尽。

·              问题产生条件：Telnet登录设备使用超长用户名。

71. 201607040218

·              问题现象：设备直连ping不通，三层流量转发不通。

·              问题产生条件：

a.   VLAN创建虚接口，配置IP地址；

b.   将此VLAN以Secondary VLAN的身份加入Private VLAN中；

c.   解除该VLAN和Private VLAN间的映射关系。

72. 201607080232

·              问题现象：设备上存在聚合管理VLAN的配置，设备管理VLAN直连ping不通。

·              问题产生条件：

a.   聚合端口配置管理VLAN；

b.   端口从聚合组中退出来。

73. 201607190025

·              问题现象：组播应用环境，low memory到达门限值。

·              问题产生条件：建立大量的组播表项。

74. 201605030457/201603230243

·              问题现象：设备重启。

·              问题产生条件：802.1X用户或DHCP客户端迁移上线。

75. 201606210158

·              问题现象：设备高速收到单播流量，display interface显示单播统计不准。

·              问题产生条件：40G端口线速接收到单播流量 。

76. 201606010533

·              问题现象：去激活OpenFlow实例，重启设备，出现无法正常启动现象。

·              问题产生条件：

a.   去激活OpenFlow实例；

b.   指定设备重启配置文件；

c.   重新启动设备。

77. 201606010234

·              问题现象：设备异常重启。

·              问题产生条件：

a.   通过IMC服务器监控设备上的接口A；

b.   基于接口A配置QoS策略；

c.   执行undo classifier classifier-name，删除QoS策略中的分类规则。

78. 201605130329

·              问题现象：对端直连接口不关闭，CFD连续性检测功能失败。

·              问题产生条件：

a.   直连设备配置CFD；

b.   直连端口分别配置不带VLAN的外向MEP，并开启CFD连续性检测功能；

c.   本端端口执行undo cfd cc service-instance instance-id mep mep-id enable命令。

79. 201605100323/201605120216

·              问题现象：IRF，设备检测到死循环，重启。

·              问题产生条件：设备l2_entry表项发生parity error。

80. 201604280163

·              问题现象：无法清除接口丢弃报文的统计信息。

·              问题产生条件：

a.   数据缓冲区不足，接口丢弃报文；

b.   执行reset packet-drop interface命令清楚接口丢弃报文呢的统计信息。

81. 201604260478

·              问题现象：设备下发雷达探测流表时，接口UP、DOWN状态变化的日志显示延迟。

·              问题产生条件：设备下发雷达探测流表时，在接口视图执行shutdown/undo shutdown。

82. 201604250427

·              问题现象：配置开启在MAC地址迁移后，快速更新ARP表项功能不生效。

·              问题产生条件：配置mac-address mac-move fast-update。

83. 201604250066/201308080141

·              问题现象：IRF设备配置OpenFlow，显示流表出现延迟。

·              问题产生条件：将大量VLAN加入OpenFlow实例。

84. 201604220354

·              问题现象：IRF组网环境下，跨设备进行链路聚合时，设备无法打印OSPF的日志信息，无法删除OSPF配置。

·              问题产生条件：

¡  路由条目频繁变化。

¡  OSPF邻居频繁变换。

¡  频繁执行reset ospf process操作。

85. 201604190259

·              问题现象： 设备配置LLDP兼容CDP功能，接收到CDP语音报文时，不能识别做丢弃处理。

·              问题产生条件：执行lldp compliance admin-status cdp txrx。

86. 201604190234

·              问题现象：IRF设备跨成员设备链路聚合，切换聚合组的模式，引起所有聚合组协议震荡。

·              问题产生条件：

a.   配置port trunk permit vlan all和link-aggregation mode dynamic；

b.   切换模式为静态undo link-aggregation mode；

c.   再切换成动态模式link-aggregation mode dynamic。

87. 201604150307/201510190119

·              问题现象：设备间建立IBGP邻居关系，去掉label-route-capability属性，对端设备异常重启。

·              问题产生条件：在BGP IPv4单播地址族视图下，执行undo peer label-route-capability。

88. 201604140273

·              问题现象：部分ENODE不能及时接收RSCN报文，造成同步失败。

·              问题产生条件：

a.   组网中存在大量ENODE节点；

b.   使用zoneset activate命令激活Zone set，并发起向全网的扩散过程。

89. 201604120244

·              问题现象：OSPF组网，设备无法学习到路由信息。

·              问题条件：设备接收到邻居发送的存在两个相同Transnet的LSA通告。

90. 201603220013

·              问题现象：配置OpenFlow，设备发送的报文无法从指定的出接口转发，且不能进入指定消息队列。

·              问题条件：控制器Packet-Out的流表中指定报文的出接口和消息队列。

91. 201603120042

·              问题现象：802.1X认证和MAC地址认证失败后，控制台执行命令行无反应。

·              问题条件：设备端口和Cisco电话连接，端口上开启802.1X认证和MAC地址组合认证，且端口安全入侵检测特性配置为接收到非法报文后关闭端口。

92. 201602040439

·              问题现象：设备文本配置恢复失败。

·              问题条件：指定NTP、SNTP服务器名称带空格。

93. 201511100575

·              问题现象：DHCPv6客户端申请静态IPv6地址失败。

·              问题条件：DHCPv6服务器配置的DHCPv6地址池中，未配置network地址网段。

94. 201508300025

·              问题现象：一定操作后，端口的STP状态错误。

·              问题条件：

a.   链路聚合，本端设备使能/去使能STP；

b.   对端设备shutdown/undo shutdown聚合组成员端口。

95. 201604161225/201604161188

·              问题现象：CVE-2016- 0705

·              问题产生条件：OpenSSL 1.0.2及更早版本、1.0.1及更早版本解析畸形DSA密钥中存在双重释放漏洞，可导致受影响应用拒绝服务或内存破坏。

·              问题现象：CVE-2016- 0798

·              问题产生条件：OpenSSL 1.0.2及更早版本、1.0.1及更早版本，SRP用户数据库查询方法SRP_VBASE_get_by_user存在内存管理问题，可导致内存泄露。

·              问题现象：CVE-2016- 0797

·              问题产生条件：OpenSSL 1.0.2及更早版本、1.0.1及更早版本在函数BN_hex2bn/BN_dec2bn的实现上存在安全漏洞，可导致空指针间接引用及堆栈破坏等问题。

·              问题现象：CVE-2016- 0799

·              问题产生条件：OpenSSL 1.0.2及更早版本、1.0.1及更早版本在BIO_*printf函数的实现上存在内存破坏漏洞，可导致内存泄露等。

·              问题现象：CVE-2016- 0702

·              问题产生条件：OpenSSL 1.0.2及更早版本、1.0.1及更早版本中，Intel Sandy-Bridge微体系结构存在cache-bank冲突导致的旁道攻击，可导致恢复RSA密钥。

·              问题现象：CVE-2016-2842

·              问题产生条件：OpenSSL 1.0.1s之前1.0.1版本和1.0.2g之前1.0.2版本的crypto/bio/b_print.c文件中的‘doapr_outch’函数存在安全漏洞，该漏洞源于程序没有验证内存分配是否成功。远程攻击者可借助较长的字符串利用该漏洞造成拒绝服务（越边界写入或内存消耗）。

96. 201605260046

·              问题现象：风暴抑制为0。

·              问题产生条件：端口视图执行broadcast-suppression/unicast-suppression/multicast-suppression pps 1。

8.2  R2429版本解决问题列表

首个版本

9  相关资料

9.1  相关资料清单

·              H3C S6520-EI系列以太网交换机 快速安装指南

·              H3C S6520-EI系列以太网交换机 安装指导

·              H3C S6520-EI系列以太网交换机 配置指导-Release 2429

·              H3C S6520-EI系列以太网交换机 命令参考-Release 2429

9.2  资料获取方式

您可以通过H3C网站（http://www.h3c.com.cn）获取最新的产品资料：

(1)      请访问网址：http://www.h3c.com.cn/Technical_Documents，或单击主页的［服务支持/文档中心］；

(2)      选择产品类别和产品型号，即可查询和下载与该产品相关的手册。

10  技术支持

用户支持邮箱：service@h3c.com

技术支持热线电话：400-810-0504（手机、固话均可拨打）

网址：http://www.h3c.com.cn

附录 A 本版本支持的软、硬件特性列表

A.1 版本硬件特性

表5 产品硬件特性

A.2 版本软件特性

表6 产品软件特性

附录 B 版本升级操作指导

本章介绍了设备软件的类型以及如何对设备软件进行升级。

B.1 设备软件简介

设备软件主要包括BootRom程序和启动软件包。设备上电后，先运行BootRom程序，初始化硬件，然后运行启动软件包。BootRom程序与启动软件包是设备启动、运行的必备软件，为整个设备提供支撑、管理、业务等功能，它们的关系如图1所示。

图1 BootRom程序与启动软件包关系示意图

B.1.1 启动软件包

启动软件包一方面提供对硬件的驱动和适配功能，另一方面实现了业务特性。启动软件包按其功能分为：

·              Boot软件包：包含操作系统内核的包，提供进程管理、内存管理、文件系统管理、应急Shell等功能。

·              System软件包：包含设备运行必须的模块和基本功能模块，比如设备管理、接口管理、配置管理和路由模块等。

设备必须具有Boot包和System包才能正常运行。这些软件包可以单独发布，也可以集成为一个IPE（Image Package Envelope，复合软件包套件）文件统一发布，以减少启动软件包之间的版本管理问题。

B.1.2 补丁包

补丁包用于在不重启设备的情况下快速修复系统缺陷。补丁是一种快速、低成本修复产品软件版本缺陷的方式。与通过重启方式升级启动软件包相比，补丁的主要优势是不会使设备当前正在运行的业务中断，在不重启设备的情况下，可以对设备当前软件版本的缺陷进行修复。

B.1.3 BootRom程序

完整的BootRom包含BootRom基本段和BootRom扩展段。BootRom基本段，是指引导系统启动的最小程序；BootRom扩展段，用于初始化硬件并提供丰富的操作菜单。

B.2 软件升级方式简介

表7 软件升级方式简介

B.3 通过命令行进行软件升级

B.3.1 升级前的准备操作

# 用户PC通过Telnet或者Console口登录到IRF上，具体步骤略。

# 在任意视图下，执行display irf命令查看IRF信息，掌握本IRF的成员设备数量，各成员设备的角色以及成员编号等信息，对于这些信息的了解将便于执行后续的升级操作。

<Sysname> display irf

MemberID   Role   Priority  CPU-Mac         Description

 *+1      Master  5         0023-8927-afdc  ---

   2      Standby 1         0023-8927-af43  ---

--------------------------------------------------

 * indicates the device is the master.

 + indicates the device through which the user logs in.

 The Bridge MAC of the IRF is: 0023-8927-afdb

 Auto upgrade                : no

 Mac persistent              : 6 min

 Domain ID                   : 0 

通过以上信息得出IRF中有两台成员设备，Master设备的成员编号为1，Slave设备的成员编号为2。

# 在用户视图下，执行dir命令逐一查看各成员设备存储介质的剩余空间大小。

·              查看Master设备的存储介质（Flash）的剩余空间大小。

<Sysname> dir

Directory of flash:

     0      -rw-       41424  Jan 01 2011 02:23:44     startup.mdb

     1      -rw-        3792  Jan 01 2011 02:23:44     startup.cfg

     2      -rw-    53555200  Aug 23 2013 09:53:48     system.bin

     3      drw-           -  Aug 23 2013 00:00:07     seclog

     4      drw-           -  Aug 23 2013 00:00:07     diagfile

     5      drw-           -  Aug 23 2013 00:00:07     logfile

     6      -rw-     9959424  Aug 23 2013 09:53:48     boot.bin

     7      -rw-     9012224  Aug 23 2013 09:53:48     backup.bi n

524288 KB total (453416 KB free) 

·              查看Slave设备（成员编号为2）的存储介质（Flash）的剩余空间大小。

<Sysname> dir slot2#flash:/

Directory of slot2#flash:/

     0      -rw-       41424  Jan 01 2011 02:23:44     startup.mdb

     1      -rw-        3792  Jan 01 2011 02:23:44     startup.cfg

     2      -rw-    93871104  Aug 23 2013 16:00:08     system.bin

     3      drw-           -  Jan 01 2011 00:00:07     seclog

     4      drw-           -  Jan 01 2011 00:00:07     diagfile

     5      drw-           -  Jan 02 2011 00:00:07     logfile

     6      -rw-     13611008  Aug 23 2013 15:59:00     boot.bin

     7      -rw-     9012224  Nov 25 2011 09:53:48     backup.bin

524288 KB total (453416 KB free)

用户需要查看各成员设备存储介质的剩余空间大小，存储介质的剩余空间应不小于待升级软件包大小的两倍。如果剩余空间不足，可在用户视图下使用delete命令删除相应设备存储介质中的无用文件，释放存储空间，以满足升级需要。

# 在用户视图下，执行delete命令删除成员设备存储介质中的无用软件包文件。

·              删除Master存储介质中的无用软件包文件。

<Sysname> delete /unreserved flash:/backup.bin

The file cannot be restored. Delete flash:/backup.bin?[Y/N]:y

Deleting the file permanently will take a long time. Please wait...

Deleting file flash:/backup.bin...Done.

·              删除Slave存储介质中的无用软件包文件。

<Sysname> delete /unreserved slot2#flash:/backup.bin

The file cannot be restored. Delete slot2#flash:/backup.bin?[Y/N]:y

Deleting the file permanently will take a long time. Please wait...

Deleting file slot2#flash:/backup.bin...Done.

B.3.2 下载待升级启动软件包/补丁包到Master设备

将待升级启动软件包下载到Master设备存储介质的根目录下的方法有如下几种，用户可以根据具体情况选择一种方法完成下载操作：

·              以交换机作为FTP 客户端方式完成下载

·              以交换机作为FTP服务器方式完成下载

·              以交换机作为TFTP客户端方式完成下载

·              通过USB口完成下载

1. 以交换机作为FTP 客户端方式完成下载

(1)      在用户PC（假设IP地址为10.10.110.1）上运行FTP 服务器程序，用户自行创建FTP Client用户和密码，并指定该用户可访问的工作路径，把待升级启动软件包保存在FTP Client用户可访问的工作路径下。

(2)      确保用户PC和IRF之间路由可达。

(3)      将待升级启动软件包（以newest.ipe为例）下载到Master存储介质的根目录下。

# 在用户视图下，执行ftp命令并根据系统提示输入登录用户名和密码，设备将作为FTP 客户端登录到FTP 服务器。

<Sysname> ftp 10.10.110.1

Trying 10.10.110.1...

Press CTRL+K to abort

Connected to 10.10.110.1

220 FTP service ready.

User(10.10.110.1:(none)):username                       ---输入用户名

331 Password required for username.

Password:                                               ---输入用户密码

230 User logged in

# 在FTP客户端视图下，执行binary命令将传输模式设置为二进制模式，以便传输程序文件。

ftp> binary

  200 Type set to I.

# 在FTP客户端视图下，执行get命令将待升级启动软件包从FTP服务器下载到Master存储介质（Flash）的根目录下。

ftp> get newest.ipe

  227 Entering Passive Mode (10,10,110,1,17,97).

  125 BINARY mode data connection already open, transfer starting for /newest.ipe

  226 Transfer complete.

  32133120 bytes received in 35 seconds (896. 0 kbyte/s)

ftp> bye

221 Server closing.

2. 以交换机作为FTP服务器方式完成下载

(1)      确保用户PC和IRF之间路由可达。

(2)      配置IRF作为FTP服务器，并添加本地用户。

# 在系统视图下，执行ftp server enable命令开启FTP服务。

[Sysname] ftp server enable

# 在系统视图下，执行local-user命令添加本地用户，此处以用户名为abc为例。

[Sysname] local-user abc

# 在本地用户视图下，执行password命令设置该本地用户的认证密码，此处以密码为pwd为例。

[Sysname-luser-manage-abc] password simple pwd

# 在本地用户视图下，执行service-type命令指定该本地用户可以使用的服务类型为FTP。

[Sysname-luser-manage-abc] service-type ftp

# 在本地用户视图下，执行authorization-attribute命令配置该本地用户的用户角色为network-admin，使其可以向服务器工作路径上传文件。

[Sysname-luser-manage-abc] authorization-attribute user-role network-admin

# 在本地用户视图下，执行quit命令返回系统视图。

[Sysname-luser-manage-abc] quit

# 在系统视图下，执行quit命令返回用户视图。

[Sysname] quit

(3)      PC作为FTP客户端访问设备，并将待升级启动软件包上传到FTP服务器。

# 以FTP方式登录FTP服务器。

c:\> ftp 1.1.1.1

Connected to 1.1.1.1.

220 FTP service ready.

User(1.1.1.1:(none)):abc                               ---输入用户名

331 Password required for abc.

Password:                                              ---输入用户密码

230 User logged in.

# 配置文件传输模式为二进制模式。

ftp> binary

200 TYPE is now 8-bit binary.

# 将待升级启动软件包（此处以newest.ipe为例）上传并保存到Master设备存储介质（Flash）的根目录下。

ftp> put newest.ipe

200 PORT command successful

150 Connecting to port 10002

226 File successfully transferred

ftp: 发送 32133120 字节，用时 64.58Seconds 497.60Kbytes/sec.

3. 以交换机作为TFTP客户端方式完成下载

(1)      在用户PC（假设IP地址为10.10.110.1）上运行TFTP 服务器程序，设置工作路径，并把待升级启动软件包保存在TFTP 服务器的工作路径下。

(2)      确保用户PC和IRF之间路由可达。

(3)      将待升级启动软件包（以newest.ipe为例）下载到Master存储介质的根目录下。

# 在用户视图下，执行tftp命令将待升级启动软件包从PC下载到Master存储介质（Flash）的根目录下。

<Sysname> tftp 10.10.110.1 get newest.ipe

Press CTRL+C to abort.

  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current

                                 Dload  Upload   Total   Spent    Left  Speed

100 30.6M    0 30.6M    0     0   143k      0 --:--:--  0:03:38 --:--:--  142k

4. 通过USB口完成下载

S6520EI系列以太网交换机带有USB口，用户可以在用户视图下，执行copy命令把移动存储设备（此处以U盘为例）上的待升级启动软件包拷贝到Master的根目录下。

# 将保存有待升级启动软件包（以newest.ipe为例）的U盘插入交换机的USB口。

# 将待升级启动软件包从U盘拷贝到交换机的Flash中。

<Sysname> cd usba:

<Sysname> copy usba:/newest.ipe newest.ipe

Copy usba:/newest.ipe to flash:/newest.ipe?[Y/N]:y

Start to copy usba:/newest.ipe to flash:/newest.ipe... Done.

B.3.3 升级启动软件包/补丁包

用户可以根据所要升级的软件类型，下载正确的待升级启动软件包，然后选择执行对应的升级操作。

·              升级启动软件包

·              安装补丁包

1. 升级启动软件包

# 指定Master的主用下次启动软件包为newest.ipe。

<Sysname> boot-loader file flash:/newest.ipe slot 1 main

Verifying image file..........Done.                                            

Images in IPE:                                                                 

  boot.bin                                            

  system.bin                                          

This command will set the main startup software images. Continue? [Y/N]:y      

Add images to target slot.                                                     

Decompressing file boot.bin to flash:/boot.bin....................Done.        

Decompressing file system.bin to flash:/system.bin................Done.        

The images that have passed all examinations will be used as the main startup so

ftware images at the next reboot on slot 1.

# 逐一指定各Slave均采用与Master相同的主用下次启动软件包（指定完成后，系统会自动将该启动软件包从Master上copy到Slave的存储介质根目录下）。

<Sysname> boot-loader file flash:/newest.ipe slot 2 main

Verifying image file..........Done.                                            

Images in IPE: