国家 / 地区
docurl=/cn/Service/Document_Software/Software_Download/IP_Security/FW/Comware_V7/H3C_SecPath_F1000-AK125_F1000-AK115/202004/1286655_30005_0.htm

H3C SecPathF1000-AK125-CMW710-R9536P14 版本软件及说明书

H3C SecPathF1000-AK125-CMW710-R9536P14 版本软件及说明书

2020/4/23 23:18:32


下载:

H3C SECPATH1010F-CMW710-R9536P14 版本说明书

 

1 版本信息·· 1

1.1 版本号·· 1

1.2 历史版本信息·· 1

1.3 版本配套表·· 2

1.4 版本升级注意事项·· 3

2 硬件特性变更说明·· 3

2.1 R9524P29版本硬件特性变更说明·· 3

3 软件特性及命令行变更说明·· 3

4 MIB变更说明·· 3

5 操作方式变更说明·· 5

6 版本使用限制及注意事项·· 5

7 存在问题与规避措施·· 5

8 解决问题列表·· 6

8.1 R9536P14版本解决问题列表·· 6

8.2 R9524P25版本解决问题列表·· 6

8.3 R9524P22版本解决问题列表·· 6

8.4 R9524P21版本解决问题列表·· 6

8.5 R9524P19版本解决问题列表·· 6

8.6 R9524P18版本解决问题列表·· 6

8.7 R9524P16版本解决问题列表·· 6

8.8 E9524P15版本解决问题列表·· 6

8.9 E9524P13版本解决问题列表·· 7

8.10 E9524P12版本解决问题列表·· 7

8.11 E9524P07版本解决问题列表·· 7

8.12 E9522P02版本解决问题列表·· 7

8.13 R9514P0901版本解决问题列表·· 7

8.14 E9514P08版本解决问题列表·· 8

8.15 E9514P04版本解决问题列表·· 8

8.16 F9514P02版本解决问题列表·· 8

9 相关资料·· 8

9.1 相关资料清单·· 8

9.2 资料获取方式·· 9

10 技术支持·· 9

附录 A 本版本支持的软、硬件特性列表·· 10

A.1 版本硬件特性·· 10

A.2 版本软件特性·· 10

附录 B 版本升级操作指导·· 14

B.1 设备软件简介·· 14

B.1.1 BootWare程序·· 14

B.1.2 启动软件包·· 14

B.1.3 配置文件简介·· 15

B.2 软件升级方式简介·· 15

B.3 升级前的准备·· 16

B.4 升级启动文件·· 16

B.4.1 通过命令行升级启动文件·· 16

B.4.2 通过BootWare菜单升级启动文件·· 22

B.5 通过BootWare菜单升级BootWare文件·· 31

B.5.1 通过以太网口利用TFTP/FTP升级BootWare文件·· 32

B.5.2 通过Console口利用Xmodem协议升级BootWare文件·· 34

B.6 通过BootWare菜单进行文件管理·· 36

B.7 软件升级失败的处理·· 39

 


表目录

1 历史版本信息表....................................................................................................................... 1

2 版本配套表.............................................................................................................................. 2

3 MIB文件变更说明................................................................................................................... 3

4 设备系统配置表..................................................................................................................... 10

5 产品软件特性........................................................................................................................ 10

6 软件升级方式简介................................................................................................................. 15

7 显示信息描述表..................................................................................................................... 23

8 BootWare主菜单................................................................................................................... 24

9 以太网口子菜单..................................................................................................................... 25

10 以太网参数设置说明............................................................................................................ 25

11 BootWare串口子菜单.......................................................................................................... 27

12 BootWare操作菜单............................................................................................................. 32

13 BootWare操作以太网子菜单............................................................................................... 33

14 BootWare操作串口子菜单................................................................................................... 34

15 文件控制子菜单................................................................................................................... 36

 


本文介绍了R9536P14版本的特性、使用限制、存在问题及规避措施等。加载R9536P14版本前,建议您备份配置文件,并进行内部验证,以避免可能存在的风险。

本文档需和随版本发布的H3C SECPATH1010F-CMW710-R9536P14版本说明书(软件特性变更说明)》,以及本文“相关资料”中的文档一起配合使用。

版本信息

1.1  版本号

版本号:Comware software, Version 7.1.064,Release 9536P14

注:该版本号可在命令行任何视图下用display version命令查看,见注①

1.2  历史版本信息

表1 历史版本信息表

版本号

基础版本号

发布日期

版本类型

备注

R9536P14

R9524P25

2020-04-20

Release

解决问题单,发布用服

R9524P25

R9524P22

2019-11-27

Release

解决问题单,发布用服

R9524P22

R9524P21

2019-08-28

Release

器件替代,发布生产和用服

R9524P21

R9524P19

2019-07-29

Release

解决问题单,发布用服

R9524P19

R9524P18

2019-06-11

Release

V800R010B02F1000-S-VG)过TR4A

V800R010B03(F100-C-G3/F100-S-G3/F100-M/G3/F100-S80-WiNet)TR4A

发布生产和用服

R9524P18

R9524P16

2019-04-27

Release

发布用服

R9524P16

E9524P15

2019-03-13

Release

发布用服

E9524P15

E9524P13

2019-02-01

ESS

发布用服

E9524P13

E9524P12

2018-11-29

ESS

发布用服

E9524P12

E9524P07

2018-10-30

ESS

受限发布用服

E9524P07

R9510P08

2018-05-28

ESS

受限发布用服

E9522P02

R9514P0901

2018-01-25

ESS版本

解决问题单,发布用服

R9514P0901

E9514P08

2017-11-22

Release版本

TR6版本,发布生产

E9514P08

E9514P04

2017-09-29

ESS版本

Nandflash器件替代,发布生产

E9514P04

F9514P02

2017-06-25

ESS版本

TR5版本

F9514P02

首次发布

2017-04-24

Alpha版本

TR4A版本,用于试制

 

1.3  版本配套表

注意

在升级版本之前,请注意与本版本配套的软、硬件条件必须符合下表的要求。

 

表2 版本配套表

产品系列

F1000系列防火墙

型号

F1000-AK115/F1000-AK125/F1000-C8150/F1000-C8130/F1000-C8120/F1000-AK710/F100-C-HI/F100-S-HI/F1000-AK1110/F1000-AK11120/F1000-AK1130/F1000-AK1140/F1000-S-VG/F100-C-G3/F100-S-G3/F100-M-G3/F100-S80-WiNet

内存

2GB

Nandflash(存IPE

256 MB NandFlash

SPI Nor FLASH

16MB Nor Flash

BOOTROM版本号

3.00

(该版本号可在命令行任何视图下用display version命令查看,见注②)

R9514P18开始,IPE版本打包了BootWare版本,若设备原有BootWare版本比IPE里自带的BootWare版本旧,设备将自动升级BootWare版本

目标文件名称

SECPATH1010F-CMW710-R9536P14.ipe

f1010fw-cmw710-boot-R9536P14.bin

f1010fw-cmw710-system-R9536P14.bin

iMC版本号

iMC EIA 7.3 (E0604P01)

iMC IVM 7.3 (E0503)

iMC PLAT 7.3 (E0703)

iMC SHM 7.3 (E0506)

iMC SSM 7.3 (E0505P03)

iMC UBA 7.3 (E0506P03)

iNode 版本号

iNode PC 7.3 (E0538)

备注

 

 

示例:查看F1000-AK125的软件版本和Bootware版本号方式如下:

<H3C> display version

H3C Comware Software, Version 7.1.064, Release 9536P14    ------                         

Copyright (c) 2004-2020 New H3C Technologies Co., Ltd. All rights reserved.    

H3C SecPath F1000-AK115 uptime is 0 weeks, 2 days, 1 hour, 19 minutes          

Last reboot reason: User reboot                                                

                                                                               

Boot image: flash:/f1010fw-cmw710-boot-R9536P14.bin                            

Boot image version: 7.1.064, Release 9536P14                                   

  Compiled Apr 03 2020 15:00:00                                                

System image: flash:/f1010fw-cmw710-system-R9536P14.bin                        

System image version: 7.1.064, Release 9536P14                                 

  Compiled Apr 03 2020 15:00:00

                  

SLOT 1                                                                          

CPU type: Multi-core CPU                                                       

DDR3 SDRAM Memory      2032M bytes                                             

Board PCB        Version:Ver.A                                                 

Basic  BootWare  Version: 3.00  ----                                        

Extend BootWare  Version: 3.00                                                 

[SubSlot 0]12GE  (Hardware)Ver.A, (Driver)1.0

1.4  版本升级注意事项

(1)      由于Flash存储空间较小(256M),不支持用ISSU升级。

(2)      为保证硬件兼容性,请不要将设备出厂软件版本降级使用。

(3)      E9524P07版本开始,BootWare版本打包到IPE版本文件中,设备启动过程中会判断当前BootWare版本号大小,如果比IPE文件里自带的版本旧,系统会会用IPE版本文件里的BootWare版本自动升级。

(4)      关于手工升级AV/URL特征库的使用说明:官网AVURL区分大小库,名称中包含h的为大库,否则为小库。比如V7-AV-H-1.0.68.dat为大库,V7-AV-1.0.68.dat为小库。 用户手工升级AVURL特征库时,设备内存8G以上,同时存储介质(Flash, SD卡,CF卡等)容量为1G以上才能默认升级大库,否则只能默认升级小库。

硬件特性变更说明

2.1  R9524P29版本硬件特性变更说明

新增支持5款防火墙:

F1000-S-VG/F100-C-G3/F100-S-G3/F100-M-G3/F100-S80-WiNet,具体详见附录A.1版本硬件特性。

软件特性及命令行变更说明

本版本无特性变更。有关本版本及历史版本的软件特性及命令行的变更信息说明,请参见随版本发布的H3C SECPATH1010F-CMW710-R9536P14版本说明书(软件特性变更说明)》

MIB变更说明

表3 MIB文件变更说明

版本号

项目

MIB文件名称

模块名

说明

R9536P14

新增

/

/

修改

/

/

R9524P25

新增

/

/

修改

/

/

R9524P22

新增

/

/

修改

/

/

R9524P21

修改

/

/

修改

/

/

R9524P18

新增

/

/

修改

/

/

R9524P16

新增

/

/

修改

/

/

E9524P15

新增

/

/

修改

/

/

E9524P13

新增

/

/

修改

/

/

E9524P12

新增

/

/

修改

/

/

E9524P07

新增

/

/

修改

/

/

R9510P08

新增

/

/

修改

/

/

R9510P0701

新增

/

/

修改

/

/

R9510P07

新增

/

/

修改

/

/

R9510P0601

新增

/

/

修改

/

/

R9510P06

新增

/

/

修改

/

/

R9510P05

新增

/

/

修改

/

/

R9510P04

新增

/

/

修改

/

/

R9511P01

新增

/

/

修改

/

/

R9511P01

新增

/

/

修改

/

/

E9510P01

新增

/

/

修改

/

/

E9505P01

新增

/

/

修改

/

/

修改

/

/

E9503P02

新增

/

/

修改

/

/

E9502P01

新增

/

/

修改

/

/

 

操作方式变更说明

无。

版本使用限制及注意事项

日常使用设备时,请注意以下事项,否则容易导致设备异常或者配置失败:

(1)      浏览器支持Chrome 31及以上版本、Firefox 19及以上版本、Safari 5及以上版本、Internet Explorer 9及以上版本。

(2)      不支持Web与命令行混用,对于同一个特性模块,不能同时既使用命令行,又使用Web进行配置。

(3)      不支持自定义Context、服务器负载均衡、AFT等功能。

(4)      不支持SSL VPN Web接入方式。

(5)      Bypass口不支持做堆叠口

(6)      相同型号设备才支持堆叠。

存在问题与规避措施

无。

解决问题列表

8.1  R9536P14版本解决问题列表

首次发布R9536分支版本(内部版本D045SP),无问题解决列表。

8.2  R9524P25版本解决问题列表

1. 201909040597

·              问题现象:无法添加成功,点击应用无反应。如果配置其他邮件服务器,是可以正常配置上的;使用命令行配置,可以配置上;命令行和Web的实现不一致。

·              问题产生条件:在日志邮件服务器添加QQ服务器域名时。

8.3  R9524P22版本解决问题列表

无。

8.4  R9524P21版本解决问题列表

1. 201907110039

·              问题现象:接口流量统计不准。

·              问题产生条件:查看“概览->系统->流量统计”页面。

2. 201906060789

·              问题现象:首页无法登录,获取静态页面返回400

·              问题产生条件:采用R9524P18测试反向连接功能。

8.5  R9524P19版本解决问题列表

无。

8.6  R9524P18版本解决问题列表

无。

8.7  R9524P16版本解决问题列表

无。

8.8  E9524P15版本解决问题列表

无。

8.9  E9524P13版本解决问题列表

无。

8.10  E9524P12版本解决问题列表

无。

8.11  E9524P07版本解决问题列表

1. 201805140243

·              问题现象:设备查询ike sa卡死

·              问题产生条件:发起方发送了两个相同的icookie

8.12  E9522P02版本解决问题列表

8.13  R9514P0901版本解决问题列表

1. 201709190158

·              问题现象:部分页面图标对不上,原因为SSL VPN Web改写对于用户网站包含一段引用外部css文件的代码遗漏改写。

·              问题产生条件:通过SSL VPN访问某内网OA系统。

2. 201709090076

·              问题现象:提示用户需要重新登录,原因为SSL VPN Web改写对于HTTP应答报文头的Set-Cookie的改写处理有问题。

·              问题产生条件:利用SSL VPN访问某内网OA系统,点击邮件、法务链接后。

3. 201709230213

·              问题现象:提示证书认证失败。

·              问题产生条件:通过独立证书认证方式登录设备,证书名为中文姓名+身份证号。

4. 201709250320

·              问题现象:出现一端UP一端Down的情况,导致业务中断。

·              问题产生条件:V5V7设备对接建立GREV5配置keepalive V7不配置keepalive

5. 201710110296

·              问题现象:流量无法恢复在该实服务器上,设备显示实服务器有收无发,但健康检测均正常,必须清除会话才可恢复。

·              问题产生条件:配置Radius类型的负载均衡,一台实服务器移出实服务组后重新添加。

6. 201710170144

·              问题现象:用户输入httpsurl后无法重定向打开认证页面

·              问题产生条件:配置portal web-server urlhttps

7. 201709080664

·              问题现象:发现存在OpenSSL相关漏洞(CVE-2016-8610)

·              问题产生条件:设备进行漏洞扫描

8.14  E9514P08版本解决问题列表

1. 201708110557

·              问题现象:Syslog方式输出日志会导致设备性能明显降低,设备命令行也没有给用户一个Y or N的选择,不利于用户提前知晓性能降低的风险。

·              问题产生条件:Userlog日志输出方式缺省是二进制,若修改为Syslog方式输出时。

2. 201709060723

·              问题现象:IPv6外网直连网段只能学习到接口ARP的地址,学习不到内网AFT IPv6ARP地址。

·              问题产生条件:IPv6外网访问内网IPv4 Sever时,配置V4 to V6的静态转换,地址和接口处于相同网段。

3. 201708300075

·              问题现象:CPU利用率高,达到70%以上。

·              问题产生条件:在存在大量virtual-access口的情况下,网管定时轮询设备,SNMP遍历iftableifxtableifRcvAddressTable这三个表,会遍历所有Virtual-access口。

·              说明:公司重大问题同步。

8.15  E9514P04版本解决问题列表

8.16  F9514P02版本解决问题列表

首次发布,无问题解决列表。

相关资料

9.1  相关资料清单

·              H3C SecPath F1000-AK 系列防火墙快速安装指南-6PW103

·              H3C SecPath F1000-AK系列防火墙 安装指导-5W105

·              H3C SecPath系列防火墙 配置指导(E9606_E9320_E9514_E9323_E8219_E8513_E8514)-5W301

·              H3C SecPath系列防火墙 命令参考(E9606_E9320_E9514_E9323_E8219_E8513_E8514)-5W301

·              H3C SecPath系列防火墙 Probe命令参考(E9606_E9320_E9514_E9323_E8219_E8513_E8514)-5W301

9.2  资料获取方式

您可以通过H3C网站(www.h3c.com)获取最新的产品资料:

(1)      请访问网址:http://www.h3c.com/cn/Technical_Documents

(2)      选择产品类别和产品型号,即可查询和下载与该产品相关的手册。

10  技术支持

用户支持邮箱:service@h3c.com

技术支持热线电话:400-810-0504(手机、固话均可拨打)

网址:http://www.h3c.com

 


附录 A 本版本支持的软、硬件特性列表

A.1 版本硬件特性

表4 设备系统配置表

F1000-S-VG/F100-C-G3/F100-S-G3/F100-M-G3/F100-S80-WiNet

项目

描述

外形尺寸(宽×深×高)

440mm×230mm×44mm

重量(满插板)

3KG

接口

1个配置口(CON

2个外置USB host接口

F1000-AK11107GE+1管理口

F1000-AK11207GE+2SFP+1管理口

F1000-AK115/F1000-AK710/ F1000-AK11307GE+2Combo+1管理口

F1000-AK125/F1000-C8150/F1000-C8130/F1000-C8120/ F100-C-HI/F100-S-HI/F1000-AK1140/F1000-S-VG/F100-C-G3/F100-S-G3/F100-M-G3/F100-A80-WiNet7GE+2GE bypass+2Combo+1管理口

扩展槽

硬盘扩展槽

支持1SATA硬盘扩展槽位

内存配置

2G DDR3 SDRAM

Flash配置

16MB Nor Flash

256 MB NandFlash

电源

小于40W

环境温度

·          工作:无硬盘0°C45°C,带硬盘5°C40°C

·          非工作:-40°C70°C

环境湿度(无冷凝)

·          工作:无硬盘5%RH95%RH,带硬盘10%RH80%RH

·          非工作:5%RH95%RH

 

A.2 版本软件特性

表5 产品软件特性

属性

说明

网络安全性

验证、授权和计帐(AAA)服务

RADIUS/HWTACACS+

CHAP验证

PAP验证

支持Domain域认证

防火墙

包过滤

基于安全区域的访问控制

基于时间段的访问控制

ASPF状态包过滤

ICMP重定向或不可达报文控制功能

Tracert报文控制功能

带路由记录选项IP报文控制功能

安全管理

攻击实时日志

黑名单日志

会话日志

二进制格式日志功能

流量统计和分析功能

安全事件统计功能

NAT

支持地址池方式的地址变换

支持Easy IP

支持NAT Server

可配置支持地址转换的有效时间

支持多种ALG,包括FTPDNSQQMSNH323NBTILSRTSPSQLNETSIPRSHMGCP

支持NAT444

应用安全

应用协议识别

APR特征库

基于端口的应用层协议识别(PBAR

基于内容特征的应用层协议识别(NBAR

支持应用组

带宽管理

带宽通道

带宽策略

接口带宽限制

报表与日志

IPS

IPS策略

IPS工作模式

IPS特征

IPS特征动作

报表和日志

VPN

IPSec/IKE

支持AHESP协议

支持手工或通过IKE自动建立安全联盟

ESP支持DES3DESAES三种加密算法

支持MD5SHA-1验证算法

支持IKE主模式及野蛮模式

支持DPD

支持NAT穿越

L2TP

支持L2TP协议

GRE

GRE隧道协议

SSL VPN

支持IP接入方式

支持TCP接入方式

智能终端接入

用户认证

网络协议

局域网协议

Ethernet_II

VLAN

IP服务

ARP

静态域名解析

IP地址借用

DHCP中继

DHCP服务器

DHCP客户端

IP路由

静态路由管理

RIP-1/RIP-2

OSPF

BGP

路由策略

策略路由

IPv6

IPv6基本协议

协议处理

以太网链路层

ICMPv6

IPv6地址管理

PMTU

Socket

TCP6

UDP6

RAWIP6

Ping6

DNS6

TraceRT6

Telnet6

FIB6

DHCPv6 Client

DHCPv6 Relay

IPv6路由及组播

RIPng

OSPFv3

BGP4+

静态路由

策略路由

PIM-SM

PIM-DM

IPv6安全

NAT-PT

IPv6 Packet Filter

Radius

网络可靠性

VRRP

VRRP

配置管理

命令行接口

通过Console口进行本地配置

通过TelnetSSH进行本地或远程配置

配置命令分级保护,确保未授权用户无法配置设备

详尽的调试信息,帮助诊断网络故障

提供网络测试工具,如TracertPing命令等,迅速诊断网络是否正常

Telnet命令直接登录并管理其它网络设备

FTP Server/Client,可以使用FTP下载、上载配置文件和应用程序

支持TFTP上传下载文件

支持日志功能

文件系统管理

User-interface配置,提供对登录用户多种方式的认证和授权功能

支持标准网管 SNMPV3,并且兼容SNMP V2CSNMP V1

支持NTP时间同步

 


附录 B 版本升级操作指导

说明

·          本章显示信息仅为软件升级过程的举例说明,实际显示信息与设备版本的实际情况相关,可能会略有差别,请以设备版本实际显示信息情况为准。

·          H3C SecPath F1005防火墙(以下简称F1005)、H3C SecPath F1010防火墙(以下简称为F1010)、H3C SecPath F100-M-G2防火墙(以下简称F100-M-G2)、H3C SecPath F100-S-G2防火墙(以下简称F100-S-G2)、H3C SecPath F100-C-G2防火墙(以下简称F100-C-G2H3C SecPath F1000-AK110防火墙(以下简称F1000-AK110)和H3C SecPath F1000-AK120防火墙(以下简称F1000-AK120H3C SecPath F100-C-EI防火墙(以下简称F100-C-EI)的默认存储介质为Flash

·          F1005/F1010/F100-M-G2/F100-S-G2/F100-C-G2/F1000-AK110/F1000-AK120/F100-C-EI八款设备的升级方法相同,仅性能不同,本章以F1010的软件升级为例进行说明,其它款型操作方式类似。

·          用户首次登录设备时,只能通过Console口登录。登录时认证方式为scheme,(用户名和密码为admin)。

 

B.1 设备软件简介

设备软件主要包括Bootware程序和启动软件包。

·              Bootware文件对存储器进行容量检查和测试,初始化硬件并显示设备的硬件参数。

·              启动文件一方面提供对主要部件的硬件驱动和适配功能,另一方面实现对业务特性的支持。

B.1.1 BootWare程序

设备开机最先运行的程序是BootWare程序,它能够引导硬件启动、引导启动软件包运行、提供BootWare菜单功能。BootWare程序存储在设备的BootWare(芯片)中。完整的BootWare包含BootWare基本段和BootWare扩展段。

·              BootWare基本段是指完成系统基本初始化的BootWare

·              BootWare扩展段具有丰富的人机交互功能,用于接口的初始化,可以实现升级应用程序和引导系统。

通常情况下,BootWare文件是一个后缀名为.btw的文件(例如:main.btw)。

B.1.2 启动软件包

1. 启动软件包的分类

启动软件包是用于引导设备启动的程序文件,按其功能可以分为以下几类:

·              Boot软件包(简称Boot包):包含Linux内核程序,提供进程管理、内存管理、文件系统管理、应急Shell等功能。

·              System软件包(简称System包):包含Comware内核和基本功能模块的程序,比如设备管理、接口管理、配置管理和路由模块等。

·              Feature软件包(简称Feature包):用于业务定制的程序,能够提供更丰富的业务。一个Feature包可能包含一种或多种业务。是否支持Feature包以及支持哪些Feature包与设备的型号有关,请以设备的实际情况为准。

·              Patch软件包(简称补丁包):用来修复设备软件缺陷的程序文件。补丁包与软件版本一一对应,补丁包只能修复与其对应的启动软件包的缺陷,不涉及功能的添加和删除。

设备必须具有Boot包和System包才能正常运行,Feature包可以根据用户需要选择安装,补丁包只在需要修复设备软件缺陷时安装。

2. 启动软件包的发布形式

启动软件包有以下两种发布形式:

·              BIN文件:后缀为.bin的文件。一个BIN文件就是一个启动软件包。要升级的BIN文件之间版本必须兼容才能升级成功。

·              IPEImage Package Envelope,复合软件包套件)文件:后缀为.ipe的文件。它是多个软件包的集合,产品通常会将同一个版本需要升级的所有类型的软件包都压缩到一个IPE文件中发布。用户将该IPE文件加载到设备后,设备会自动将它解压缩成多个BIN文件。用户再使用这些BIN文件升级设备即可,从而能够减少启动软件包之间的版本管理问题。

3. /备用启动软件包以及软件包列表

用户在配置设备下次启动使用的软件包时,需要指定软件包的名称,以及软件包的主用/备用属性。

·              设备会将所有具有主用属性的软件包的名称存储在主用启动软件包列表中,将所有具有备用属性的软件包的名称存储在备用启动软件包列表中。

·              当设备启动时,优先使用主用启动软件包列表中的软件包,如果主用启动软件包列表中软件包不存在或者不可用,再使用备用启动软件包列表中的软件包。

B.1.3 配置文件简介

配置文件是用来保存配置的文件。配置文件主要用于:

·              将当前配置保存到配置文件,以便设备重启后,这些配置能够继续生效。

·              使用配置文件,用户可以非常方便地查阅配置信息。

设备缺省的配置文件名为startup.cfg

B.2 软件升级方式简介

表6 软件升级方式简介

升级对象

升级方式

说明

升级启动文件

通过命令行升级启动文件

·          升级设备的启动文件或BootWare文件后,需要重新启动该设备,在重启过程中,设备的各项业务功能将不可用

·          由于不同软件版本之间配置文件信息不兼容,会造成升级后设备的配置与升级前不相同,请您仔细查阅相应章节内容,以便确认待升级版本的特性变更情况

通过BootWare菜单升级启动文件

通过BootWare菜单升级BootWare文件

通过以太网口利用TFTP/FTP升级BootWare文件

通过Console口利用Xmodem协议升级BootWare文件

 

说明

·          进行软件升级前请确认需要使用的启动软件包版本及BootWare版本,确保使用正确的升级文件。

·          下文中的举例仅做参考,设备的显示信息请以实际情况为准。

 

B.3 升级前的准备

注意

·           TFTP/FTP Server由用户自己购买和安装,设备不附带此软件。

·           进行软件升级前请确认需要使用的启动软件包版本及BootWare版本,确保使用正确的升级文件。

 

TFTPTrivial File Transfer Protocol,简单文件传输协议)是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议,提供不复杂、开销不大的文件传输服务。设备作为TFTP Client,文件服务器(通常为PC)作为TFTP Server,用户通过在终端输入相应命令,可将本设备的启动文件上传到文件服务器上,或者从文件服务器下载启动文件到设备中。

FTPFile Transfer Protocol,文件传输协议)在TCP/IP协议族中属于应用层协议,主要向用户提供远程主机之间的文件传输。设备作为FTP Client,文件服务器(通常为PC)为FTP Server

在升级设备启动文件前,请完成如下准备工作:

·              在设备出厂前,已配置接口GigabitEthernet1/0/0IP地址为192.168.0.1/24,并且绑定了名为managementVPN实例。用户需配置文件服务器IP地址,确保设备与文件服务器路由可达。

·              开启文件服务器的TFTP/FTP Server功能。

·              通过配置终端登录到设备的命令行配置界面中。

·              将设备的升级启动文件拷贝到文件服务器上,并正确设置TFTP/FTP Server的访问路径。

B.4 升级启动文件

B.4.1 通过命令行升级启动文件

通过命令行升级启动文件,可以采用以下方式:

·              使用TFTP协议升级设备的启动文件

·              使用FTP协议升级设备的启动文件

1. 使用TFTP协议升级设备的启动文件

设备作为TFTP Client,访问TFTP文件服务器的指定路径,完成启动文件的备份与升级操作,

具体操作步骤如下:

(1)      备份当前启动文件和配置文件

# 在命令行配置界面的任意视图下,执行save命令保存设备当前配置信息:

<Sysname> save

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[flash:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

flash:/startup.cfg exists, overwrite? [Y/N]:y

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

<Sysname>

# 在命令行配置界面的用户视图下,执行dir命令查看设备当前的文件系统,确认启动文件及配置文件名,以及Flash的剩余空间,保证Flash有足够空间放入新的启动文件:

<Sysname> dir

<H3C> dir

Directory of flash:                                                            

   0 drw-           - Jan 04 2016 21:07:37   diagfile                          

   1 drw-           - Jan 04 2016 21:07:39   dpi                               

   2 -rw-    62160896 Mar 17 2016 10:45:11   f1010_fw.ipe                      

   3 -rw-     5378048 Mar 17 2016 10:46:55   f1010fw-cmw710-boot-E9503.bin     

   4 -rw-    56775680 Mar 17 2016 10:47:24   f1010fw-cmw710-system-E9503.bin   

   5 -rw-         735 Jan 04 2016 21:08:30   hostkey                           

   6 -rw-         338 Mar 17 2016 14:23:51   ifindex.dat                        

   7 drw-           - Jan 04 2016 21:07:37   license                           

   8 drw-           - Mar 17 2016 10:51:30   logfile                           

   9 drw-           - Jan 04 2016 21:08:28   pki                               

  10 drw-           - Jan 04 2016 21:07:37   seclog                            

  11 -rw-         591 Jan 04 2016 21:08:30   serverkey                         

  12 -rw-        3475 Mar 17 2016 14:23:51   startup.cfg                        

  13 -rw-       63128 Mar 17 2016 14:23:51   startup.mdb                       

                                                                               

262144 KB total (139024 KB free)

 

<Sysname>

# 在命令行配置界面的用户视图下,执行tftp put命令分别将配置文件startup.cfg备份到TFTP文件服务器上:

<Sysname> tftp 192.168.0.2 put startup.cfg vpn-instance management

ress CTRL+C to abort.                                                         

  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current

                                 Dload  Upload   Total   Spent    Left  Speed  

  0  3475    0     0    0     0      0      0 --:--:--  0:00:10 --:--:--     0

<Sysname>

(2)      升级启动文件

说明

本节中,以即将升级的启动文件F1010.ipe,版本为Ess 9503为例,介绍升级启动文件的过程。实际使用时,请根据启动文件的实际文件名称进行配置。

 

# 在命令行配置界面的用户视图下,执行tftp get命令将启动文件F1010.ipe导入到设备的Flash中:

<Sysname> tftp 192.168.0.2 get F1010.ipe vpn-instance management

Press CTRL+C to abort.                                                         

  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current

                                 Dload  Upload   Total   Spent    Left  Speed  

100 59.2M  100 59.2M    0     0   681k      0  0:01:29  0:01:29 --:--:--  737k 

Writing file...Done.

<Sysname>

# 在命令行配置界面的用户视图下,执行boot-loader命令设置设备下次启动使用的启动文件为F1010.ipe,并指定启动文件类型为main

<Sysname> boot-loader file flash:/f1010.ipe all main

Verifying the file flash:/f1010.ipe on slot 1.....Done.

H3C SecPath F1010 images in IPE:

  f1010fw-cmw710-boot-E9503.bin

  f1010fw-cmw710-system-E9503.bin

This command will set the main startup software images. Continue? [Y/N]:Y

Add images to slot 1.

Decompressing file f1010fw-cmw710-boot-E9503.bin to flash:/f1010fw-cmw710-boot-E

9503.bin....Done.

Decompressing file f1010fw-cmw710-system-E9503.bin to flash:/f1010fw-cmw710-syst

em-E9503.bin.............................Done.

Verifying the file flash:/f1010fw-cmw710-boot-E9503.bin on slot 1...Done.

Verifying the file flash:/f1010fw-cmw710-system-E9503.bin on slot 1.....Done.

The images that have passed all examinations will be used as the main startup so

ftware images at the next reboot on slot 1.

# 在命令行配置界面的用户视图下,执行display boot-loader命令查看设备的启动程序文件信息:

<Sysname> display boot-loader

Software images on slot 1:

Current software images:

  flash:/f1010fw-cmw710-boot-E9503.bin

  flash:/f1010fw-cmw710-system-E9503.bin

Main startup software images:

  flash:/f1010fw-cmw710-boot-E9503.bin

  flash:/f1010fw-cmw710-system-E9503.bin

Backup startup software images:

  None                                                                         

<Sysname>

# 在命令行配置界面的用户视图下,执行reboot命令重启设备:

<Sysname> reboot

 Start to check configuration with next startup configuration file, please wait.

........DONE!

 This command will reboot the device. Continue? [Y/N]:y

System is starting...

……略……

# 设备重启后,通过display version命令查看设备的启动文件版本信息是否与升级的启动文件一致。

<Sysname> display version

H3C Comware Software, Version 7.1.064, Ess 9503

Copyright (c) 2004-2016 New H3C Technologies Co., Ltd. All rights reserved.

H3C SecPath F1010 uptime is 0 weeks, 0 days, 0 hours, 0 minutes

Last reboot reason: User reboot

 

Boot image: flash:/f1010fw-cmw710-boot-E9503.bin

Boot image version: 7.1.064, Ess 9503

  Compiled Mar 10 2016 16:00:00

System image: flash:/f1010fw-cmw710-system-E9503.bin

System image version: 7.1.064, Ess 9503

  Compiled Mar 10 2016 16:00:00

 

CPU type: Multi-core CPU

DDR3 SDRAM Memory      2032M bytes

Board PCB        Version:Ver.A

Basic  BootWare  Version: 1.02

Extended BootWare  Version: 1.02

[SubSlot 0]12GE  (Hardware)Ver.A, (Driver)1.0

<Sysname>

2. 使用FTP协议升级设备的启动文件

设备作为FTP Client,访问FTP文件服务器的指定路径,完成启动文件的备份及升级操作,具体操作步骤如下:

(1)      备份当前启动文件和配置文件

# 在命令行配置界面的任意视图下,执行save命令保存设备当前配置信息:

<Sysname> save

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[flash:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

flash:/startup.cfg exists, overwrite? [Y/N]:y

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

<Sysname>

# 在命令行配置界面的用户视图下,执行dir命令查看设备当前的文件系统,确认启动文件及配置文件名,以及Flash的剩余空间,保证Flash有足够空间放入新的启动文件:

<Sysname> dir

Directory of flash:                                                            

   0 drw-           - Jan 04 2016 21:07:37   diagfile                          

   1 drw-           - Jan 04 2016 21:07:39   dpi                               

   2 -rw-    62160896 Mar 17 2016 10:45:11   f1010_fw.ipe                      

   3 -rw-     5378048 Mar 17 2016 10:46:55   f1010fw-cmw710-boot-E9503.bin     

   4 -rw-    56775680 Mar 17 2016 10:47:24   f1010fw-cmw710-system-E9503.bin   

   5 -rw-         735 Jan 04 2016 21:08:30   hostkey                           

   6 -rw-         338 Mar 17 2016 14:23:51   ifindex.dat                       

   7 drw-           - Jan 04 2016 21:07:37   license                           

   8 drw-           - Mar 17 2016 10:51:30   logfile                           

   9 drw-           - Jan 04 2016 21:08:28   pki                               

  10 drw-           - Jan 04 2016 21:07:37   seclog                            

  11 -rw-         591 Jan 04 2016 21:08:30   serverkey                         

  12 -rw-        3475 Mar 17 2016 14:23:51   startup.cfg                       

  13 -rw-       63128 Mar 17 2016 14:23:51   startup.mdb                       

                                                                               

262144 KB total (139024 KB free)

 

<Sysname>

在文件服务器上启动FTP Server程序,设置启动文件所在的路径,以及FTP用户名和密码。本例设置用户名为user123,密码为123456

# 在命令行配置界面的用户视图下,执行ftp命令登录FTP文件服务器,根据系统提示输入登录用户名和密码:

<Sysname> ftp 192.168.0.2 vpn-instance management

Press CTRL+C to abort.

Connected to 192.168.0.2 (192.168.0.2).

220 3Com 3CDaemon FTP Server Version 2.0

User (192.168.0.2:(none)): user123

331 User name ok, need password

Password:

230 User logged in

Remote system type is UNIX.

Using binary mode to transfer files.

ftp>

# FTP客户端视图下,执行put命令将启动文件main.ipe备份到FTP文件服务器上:

ftp> put main.ipe

227 Entering passive mode (192,168,0,2,8,244)

125 Using existing data connection

226 Closing data connection; File transfer successful.

62160896 bytes sent in 9.778 seconds (6.06 Mbytes/s)

ftp>

# FTP客户端视图下,执行put命令分别将配置文件startup.cfg备份到FTP文件服务器上:

ftp> put startup.cfg

227 Entering passive mode (192,168,0,2,26,3)

125 Using existing data connection

226 Closing data connection; File transfer successful.

3290 bytes sent in 0.001 seconds (5.72 Mbytes/s)

ftp>

(2)      升级启动文件

说明

本节中,以即将升级的启动文件F1010.ipe,版本为Ess 9503为例,介绍升级启动文件的过程。实际使用时,请根据启动文件的实际文件名称进行配置。

 

# FTP客户端视图下,执行get命令将启动文件F1010.ipe导入到设备的Flash中:

ftp> get F1010.ipe

227 Entering passive mode (192,168,0,2,8,252)

125 Using existing data connection

226 Closing data connection; File transfer successful.

62160896 bytes received in 113.394 seconds (399.24 Kbytes/s)

ftp>

# FTP客户端视图下,执行quit命令,返回到命令行配置界面的用户视图:

ftp> quit

221 Service closing control connection

<Sysname>

# 在命令行配置界面的用户视图下,执行boot-loader命令设置设备下次启动使用的启动文件为F1010.ipe,并指定启动文件类型为main

<Sysname> boot-loader file flash:/f1010.ipe all main

Verifying the file flash:/f1010.ipe on slot 1.....Done.

H3C SecPath F1010 images in IPE:

  f1010fw-cmw710-boot-E9503.bin

  f1010fw-cmw710-system-E9503.bin

This command will set the main startup software images. Continue? [Y/N]:Y

Add images to slot 1.

Decompressing file f1010fw-cmw710-boot-E9503.bin to flash:/f1010fw-cmw710-boot-E

9503.bin....Done.

Decompressing file f1010fw-cmw710-system-E9503.bin to flash:/f1010fw-cmw710-syst

em-E9503.bin.............................Done.

Verifying the file flash:/f1010fw-cmw710-boot-E9503.bin on slot 1...Done.

Verifying the file flash:/f1010fw-cmw710-system-E9503.bin on slot 1.....Done.

The images that have passed all examinations will be used as the main startup so

ftware images at the next reboot on slot 1.

# 在命令行配置界面的用户视图下,执行display boot-loader命令查看设备的启动程序文件信息:

<Sysname> display boot-loader

Software images on slot 1:

Current software images:

  flash:/f1010fw-cmw710-boot-E9503.bin

  flash:/f1010fw-cmw710-system-E9503.bin

Main startup software images:

  flash:/f1010fw-cmw710-boot-E9503.bin

  flash:/f1010fw-cmw710-system-E9503.bin

Backup startup software images:

  None

<Sysname>

如上显示信息中,下一次启动的程序文件已经设置为F1010.ipe

# 在命令行配置界面的用户视图下,执行reboot命令重启设备:

<Sysname> reboot

 Start to check configuration with next startup configuration file, please wait.

........DONE!

 This command will reboot the device. Continue? [Y/N]:y

System is starting...

……略……

# 设备重启后,通过display version命令查看设备的启动文件版本信息是否与升级的启动文件一致

<Sysname> display version

H3C Comware Software, Version 7.1.064, Ess 9503

Copyright (c) 2004-2016 New H3C Technologies Co., Ltd. All rights reserved.

H3C SecPath F1010 uptime is 0 weeks, 0 days, 0 hours, 0 minutes

Last reboot reason: User reboot

 

Boot image: flash:/f1010fw-cmw710-boot-E9503.bin

Boot image version: 7.1.064, Ess 9503

  Compiled Mar 10 2016 16:00:00

System image: flash:/f1010fw-cmw710-system-E9503.bin

System image version: 7.1.064, Ess 9503

  Compiled Mar 10 2016 16:00:00

 

CPU type: Multi-core CPU

DDR3 SDRAM Memory      2032M bytes

Board PCB        Version:Ver.A

Basic  BootWare  Version: 1.02

Extended BootWare  Version: 1.02

[SubSlot 0]12GE  (Hardware)Ver.A, (Driver)1.0

<Sysname>

B.4.2 通过BootWare菜单升级启动文件

通过BootWare菜单升级启动文件,可以采用以下方式:

·              通过以太网口利用TFTP/FTP升级启动文件

·              通过Console口利用Xmodem协议升级启动文件

提示

通过以太网口升级比Console口升级速度快,在以太网口无故障情况下,建议使用以太网口升级。

 

1. 进入BootWare菜单

(1)      设备上电和重新启动的过程中,在配置终端的屏幕上首先将显示

System is starting...

Press Ctrl+D to access BASIC-BOOTWARE MENU...

Press Ctrl+T to start heavy memory test

Booting Normal Extended BootWare

The Extended BootWare is self-decompressing.....Done.

 

****************************************************************************

*                                                                          *

*                   H3C SecPath BootWare, Version 1.02                     *

*                                                                          *

****************************************************************************

Copyright (c) 2004-2016 New H3C Technologies Co., Ltd.

 

Compiled Date       : Jan 14 2016

Memory Type         : DDR3 SDRAM

Memory Size         : 2048MB

Memory Speed        : 667MHz

Flash Size          : 16MB

Nandflash Size      : 256MB

PCB Version         : Ver.A

 

BootWare Validating...

Press Ctrl+B to access EXTENDED-BOOTWARE MENU...

(2)      当出现“Press Ctrl+B to enter extended boot menu...”时,立即键入<Ctrl+B>,按下<Enter>后,系统将进入BootWare主菜单

在显示信息中可以查看是否使能密码恢复功能。

表7 显示信息描述表

显示信息

说明

Password recovery capability is enabled.

密码恢复功能处于开启状态

Password recovery capability is disabled.

密码恢复功能处于关闭状态

 

Password recovery capability is disabled.

Note: The current operating device is flash

Enter < Storage Device Operation > to select device.

 

===========================<EXTENDED-BOOTWARE MENU>===========================

|<1> Boot System                                                           |

|<2> Enter Serial SubMenu                                                  |

|<3> Enter Ethernet SubMenu                                                |

|<4> File Control                                                          |

|<5> Restore to Factory Default Configuration                              |

|<6> Skip Current System Configuration                                     |

|<7> BootWare Operation Menu                                               |

|<8> Skip Authentication for Console Login                                 |

|<9> Storage Device Operation                                              |

|<0> Reboot                                                                |

============================================================================

Ctrl+Z: Access EXTENDED-ASSISTANT MENU

Ctrl+C: Display Copyright

Ctrl+F: Format File System

Enter your choice(0-9):

该菜单含义如下:

表8 BootWare主菜单

菜单项

说明

<1> Boot System

引导启动文件

<2> Enter Serial SubMenu

进入串口子菜单。子菜单详细描述请参见11

<3> Enter Ethernet SubMenu

进入以太网口子菜单。子菜单详细描述请参见9

<4> File Control

文件控制子菜单。子菜单详细描述请参见15

<5> Restore to Factory Default Configuration

恢复到出厂配置状态

警告

·          该功能仅在密码恢复功能处于关闭状态下执行有效

·          执行该功能后,系统将删除用户当前使用的配置文件,并且以空配置启动。请谨慎使用该功能

<6> Skip Current System Configuration

跳过当前配置进行启动,只是本次生效。该功能一般在用户丢失口令之后使用

说明

该功能仅在密码恢复功能处于开启状态下执行有效

<7> BootWare Operation Menu

BootWare操作子菜单,用于BootWare程序操作

<8> Skip Authentication for Console Login

跳过Console口认证登录进行启动,只是本次生效。该功能一般在丢失Console口口令之后使用

说明

该功能仅在密码恢复功能处于开启状态下执行有效

<9> Storage Device Operation

存储设备控制菜单,用于存储设备的选择

<0> Reboot

重新启动设备

 

说明

可以使用命令password-recovery enable开启密码恢复功能,用命令undo password-recovery enable关闭密码恢复功能。

 

2. 通过以太网口利用TFTP/FTP升级启动文件

(1)      BootWare主菜单下键入<3>,可以进入以太网口子菜单,系统显示如下:

==========================<Enter Ethernet SubMenu>==========================

|Note:the operating device is flash                                        |

|<1> Download Image Program To SDRAM And Run                               |

|<2> Update Main Image File                                                |

|<3> Update Backup Image File                                              |

|<4> Download Files(*.*)                                                   |

|<5> Modify Ethernet Parameter                                             |

|<0> Exit To Main Menu                                                     |

|<Ensure The Parameter Be Modified Before Downloading!>                    |

============================================================================

Enter your choice(0-5):

以太网口子菜单中各选项解释如下:

表9 以太网口子菜单

菜单项

说明

<1> Download Image Program To SDRAM And Run

通过以太网接口下载启动文件到内存并启动

说明

该功能仅在密码恢复功能处于开启状态下执行有效

<2> Update Main Image File

升级主启动文件

<3> Update Backup Image File

升级备用启动文件

<4> Download Files(*.*)

将文件服务器上文件下载到设备

<5> Modify Ethernet Parameter

修改以太网接口参数

<0> Exit To Main Menu

返回BootWare主菜单

 

(2)      键入<5>进入以太网口配置菜单

==========================<ETHERNET PARAMETER SET>==========================

|Note:       '.' = Clear field.                                            |

|             '-' = Go to previous field.                                  |

|          Ctrl+D = Quit.                                                  |

============================================================================

Protocol (FTP or TFTP) :tftp

Load File Name         : F1010.ipe

                       :

Target File Name       : F1010.ipe

                       :

Server IP Address      :192.168.0.2

Local IP Address       :192.168.0.1

Subnet Mask            :0.0.0.0

Gateway IP Address     :0.0.0.0

表10 以太网参数设置说明

显示

说明

'.' = Clear field

快捷键:“.”表示清除当前输入

'-' = Go to previous field

快捷键:“-”表示返回到前一个参数域

Ctrl+D = Quit

快捷键:表示退出参数配置界面

Protocol (FTP or TFTP)

使用的传输协议,可以为FTP或者TFTP

Load File Name

下载文件名,要与下载的实际文件名一致

Target File Name

下载到设备后的目标文件名。缺省情况下与下载文件名一致

Server IP Address

TFTP/FTP服务器的IP地址

Local IP Address

本地IP地址,为TFTP/FTP客户端设置的IP地址,即设备用于升级的以太网口的地址

Gateway IP Address

网关IP地址,当与服务器不在同一网段时需要配置网关地址

 

(3)      以升级主启动文件为例,在以太网口子菜单键入<2>

Loading.....................................................................

............................................................................

......................................Done.

62160896 bytes downloaded!

Image file f1010fw-cmw710-boot-E9503.bin is self-decompressing...

Saving file flash:/f1010fw-cmw710-boot-E9503.bin ...........................

............................................................................

...........Done.

Image file f1010fw-cmw710-system-E9503.bin is self-decompressing...

Saving file flash:/f1010fw-cmw710-system-E9503.bin .........................

......... ..Done.

==========================<Enter Ethernet SubMenu>==========================

|Note:the operating device is flash                                        |

|<1> Download Image Program To SDRAM And Run                               |

|<2> Update Main Image File                                                |

|<3> Update Backup Image File                                              |

|<4> Download Files(*.*)                                                   |

|<5> Modify Ethernet Parameter                                             |

|<0> Exit To Main Menu                                                     |

|<Ensure The Parameter Be Modified Before Downloading!>                    |

============================================================================

Enter your choice(0-5):

说明

当设备上有重名的文件存在时,将提示The file already exists,Overwrite it? [Y/N]”当选择Y时,会覆盖设备上重名的文件;当选择N时,将提示“Cancel to overwrite the file.”。

 

(4)      选择<0>,返回BootWare主菜单。再选择<1>,引导系统。

3. 通过Console口利用Xmodem协议升级启动文件

(1)      通过Console口升级启动文件,在BootWare主菜单下键入<2>,就会进入串口子菜单,菜单内容如下:

===========================<Enter Serial SubMenu>===========================

|Note:the operating device is flash                                        |

|<1> Download Image Program To SDRAM And Run                               |

|<2> Update Main Image File                                                |

|<3> Update Backup Image File                                              |

|<4> Download Files(*.*)                                                   |

|<5> Modify Serial Interface Parameter                                     |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-5):

各选项含义如下:

表11 BootWare串口子菜单

菜单项

说明

<1> Download Image Program To SDRAM And Run

通过串口下载启动文件到内存并启动

说明

该功能仅在密码恢复功能处于开启状态下执行有效

<2> Update Main Image File

升级主启动文件

<3> Update Backup Image File

升级备用启动文件

<4> Download Files(*.*)

将文件服务器上文件下载到设备

<5> Modify Serial Interface Parameter

修改串口参数

<0> Exit To Main Menu

返回BootWare主菜单

 

说明

·          如果下载波特率选择为9600bps,用户不用修改超级终端的波特率,不用进行下面的第(2)至(7)步操作,直接进入第(8)步的操作。

·          如修改下载波特率,请确保终端与设备串口波特率修改一致。

 

(2)      在串口子菜单中,键入<5>,系统会提示修改串口波特率。通常.bin文件大小大于10MB,即使修改波特率为115200 bps,升级启动文件的时间也要使用大约为30分钟,请根据实际情况,选择合适的下载波特率,例如键入<5>,即选择115200bps

===============================<BAUDRATE SET>===============================

|Note:'*'indicates the current baudrate                                    |

|     Change The HyperTerminal's Baudrate Accordingly                      |

|---------------------------<Baudrate Available>---------------------------|

|<1> 9600(Default)*                                                        |

|<2> 19200                                                                 |

|<3> 38400                                                                 |

|<4> 57600                                                                 |

|<5> 115200                                                                |

|<0> Exit                                                                  |

============================================================================

Enter your choice(0-5):

Baudrate has been changed to 115200 bps.

Please change the terminal's baudrate to 115200 bps, press ENTER when ready.

(3)      单击超级终端的[呼叫/断开]菜单项,即断开超级终端和设备的连接。

图1 断开终端连接

(4)      点击[文件/属性]菜单,在弹出的超级终端对话框单击<配置(F)…>按钮,进入如3所示的COM口属性对话框。

图2 超级终端属性对话框

 

(5)      在“每秒位数(B):”列表项选择115200,其它选项采用默认值,单击<确定>按钮。

图3 COM口属性对话框

 

(6)      设置完波特率后,点击[呼叫/呼叫]按钮,重新建立超级终端和设备的连接。

图4 重新建立连接

 

回车后,终端显示如下信息:

The current baudrate is 115200 bps

===============================<BAUDRATE SET>===============================

|Note:'*'indicates the current baudrate                                    |

|     Change The HyperTerminal's Baudrate Accordingly                      |

|---------------------------<Baudrate Available>---------------------------|

|<1> 9600(Default)                                                         |

|<2> 19200                                                                 |

|<3> 38400                                                                 |

|<4> 57600                                                                 |

|<5> 115200*                                                               |

|<0> Exit                                                                  |

============================================================================

Enter your choice(0-5):

(7)      在波特率设置菜单中键入<0>,返回串口子菜单。终端显示如下信息:

===========================<Enter Serial SubMenu>===========================

|Note:the operating device is flash                                        |

|<1> Download Image Program To SDRAM And Run                               |

|<2> Update Main Image File                                                |

|<3> Update Backup Image File                                              |

|<4> Download Files(*.*)                                                   |

|<5> Modify Serial Interface Parameter                                     |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-5):

(8)      根据所需升级的启动文件类型在串口子菜单中键入23,选择升级主用启动文件或者备用启动文件。此处以升级主用启动文件为例。在串口子菜单下键入<2>,终端显示信息:

Please Start To Transfer File, Press <Ctrl+C> To Exit.

Waiting ...CCCCC

(9)      此时,终端窗口选择[传送\发送文件],在弹出的对话框(如下图)中点击[浏览]按扭,选择需要下载的软件,并将下载使用的协议改为XModem

图5 [发送文件]对话框

 

(10)   选择完成后,点击[发送]按钮,系统弹出如下图所示的界面。

图6 正在发送文件界面

 

文件下载成功后,终端显示如下信息:

Download successfully!

62160896 bytes downloaded!

Input the File Name:F1010.ipe

Updating File flash:/F1010.ipe..............................................

.....................................................Done!

 

===========================<Enter Serial SubMenu>===========================

|Note:the operating device is flash                                        |

|<1> Download Image Program To SDRAM And Run                               |

|<2> Update Main Image File                                                |

|<3> Update Backup Image File                                              |

|<4> Download Files(*.*)                                                   |

|<5> Modify Serial Interface Parameter                                     |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-5):

(11)   升级成功后,在串口子菜单键入<0>,返回到BootWare主菜单,然后键入<1>,启动系统。

注意

如果通过改变串口波特率下载文件来升级启动文件,完成升级后应及时将超级终端的连接波特率恢复为9600bps,以防止重新启动时终端无法显示信息。

 

B.5 通过BootWare菜单升级BootWare文件

说明

BootWare文件(.btw文件)是否和启动文件(.ipe文件)打包,与设备发布的版本有关,请和H3C技术支持人员确认后再执行相应的升级操作。本节仅介绍通过命令行和BootWare菜单单独升级BootWare文件的过程。

 

B.5.1 通过以太网口利用TFTP/FTP升级BootWare文件

说明

使用该方法升级BootWare文件操作仅在密码恢复功能处于开启状态下执行有效。

 

(1)      进入BootWare菜单,操作方法请参见“B.4.21. 进入BootWare菜单”。

(2)      BootWare菜单下键入<7>,可以进入BootWare操作菜单,系统显示如下:

=========================<BootWare Operation Menu>==========================

|Note:the operating device is flash                                        |

|<1> Backup Full BootWare                                                  |

|<2> Restore Full BootWare                                                 |

|<3> Update BootWare By Serial                                             |

|<4> Update BootWare By Ethernet                                           |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-4):

BootWare操作菜单中各选项解释如下:

表12 BootWare操作菜单

菜单项

说明

<1> Backup Full BootWare

备份完整BootWare

<2> Restore Full BootWare

恢复完整BootWare

<3> Update BootWare By Serial

通过串口升级BootWare

<4> Update BootWare By Ethernet

通过以太网接口升级BootWare

<0> Exit To Main Menu

返回BootWare主菜单

 

(3)      键入<4>进入BootWare操作以太网口子菜单:

===================<BOOTWARE OPERATION ETHERNET SUB-MENU>===================

|<1> Update Full BootWare                                                  |

|<2> Update Extended BootWare                                              |

|<3> Update Basic BootWare                                                 |

|<4> Modify Ethernet Parameter                                             |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-4):

BootWare操作以太网口子菜单中各选项解释如下:

表13 BootWare操作以太网子菜单

菜单项

说明

<1> Update Full BootWare

升级完整BootWare

<2> Update Extended BootWare

升级扩展段BootWare

<3> Update Basic BootWare

升级基本段BootWare

<4> Modify Ethernet Parameter

修改以太网接口参数

<0> Exit To Main Menu

返回BootWare主菜单

 

(4)      键入<4>进入以太网口配置菜单

==========================<ETHERNET PARAMETER SET>==========================

|Note:       '.' = Clear field.                                            |

|            '-' = Go to previous field.                                   |

|          Ctrl+D = Quit.                                                  |

============================================================================

Protocol (FTP or TFTP) :TFTP

Load File Name           :main.btw

                            :

Target File Name         :main.btw

                            :

Server IP Address        :192.168.0.2

Local IP Address         :192.168.0.1

Subnet Mask            :0.0.0.0

Gateway IP Address       :0.0.0.0

以太网参数设置的详细说明请参见10

(5)      以升级完整的BootWare为例,在BootWare操作以太网子菜单键入<1>

===================<BOOTWARE OPERATION ETHERNET SUB-MENU>===================

|<1> Update Full BootWare                                                  |

|<2> Update Extended BootWare                                              |

|<3> Update Basic BootWare                                                 |

|<4> Modify Ethernet Parameter                                             |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-4): 1

Loading............Done!

735232 bytes downloaded!

Updating Basic BootWare? [Y/N]Y

Updating Basic BootWare...........Done!

Updating Extended BootWare? [Y/N]Y

Updating Extended BootWare...........Done!

===================<BOOTWARE OPERATION ETHERNET SUB-MENU>===================

|<1> Update Full BootWare                                                  |

|<2> Update Extended BootWare                                              |

|<3> Update Basic BootWare                                                 |

|<4> Modify Ethernet Parameter                                             |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-4):

(6)      升级成功后,返回到BootWare主菜单。再选择<0>,重新启动系统。

B.5.2 通过Console口利用Xmodem协议升级BootWare文件

(1)      进入BootWare菜单,操作方法请参见“B.4.21. 进入BootWare菜单”。

(2)      键入<7>进入BootWare操作菜单。BootWare操作菜单中键入<3>,进入BootWare操作串口子菜单:

====================<BOOTWARE OPERATION SERIAL SUB-MENU>====================

|<1> Update Full BootWare                                                  |

|<2> Update Extended BootWare                                              |

|<3> Update Basic BootWare                                                 |

|<4> Modify Serial Interface Parameter                                     |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-4):

BootWare操作串口子菜单中各选项解释如下:

表14 BootWare操作串口子菜单

菜单项

说明

<1> Update Full BootWare

升级完整BootWare

<2> Update Extended BootWare

升级扩展段BootWare

<3> Update Basic BootWare

升级基本段BootWare

<4> Modify Serial Interface Parameter

修改串口参数

<0> Exit To Main Menu

返回BootWare主菜单

 

(3)      键入<1>,升级完整BootWare

Please Start To Transfer File, Press <Ctrl+C> To Exit.

Waiting ...CCCCCCCCCCCCCCCCCCCCCCCCC...

(4)      此时,终端窗口选择[传送\发送文件],在弹出的对话框(如下图)中点击[浏览]按扭,选择需要下载的软件,并将下载使用的协议改为XModem

图7 [发送文件]对话框

 

(5)      选择完成后,点击[发送]按钮,系统弹出如下图所示的界面。

图8 正在发送文件界面

 

文件下载成功后,终端显示如下信息:

Download successfully!

463872 bytes downloaded!

Updating Basic BootWare? [Y/N]Y

Updating Basic BootWare...........Done!

Updating Extended BootWare? [Y/N]Y

Updating Extended BootWare...........Done!

 

====================<BOOTWARE OPERATION SERIAL SUB-MENU>====================

|<1> Update Full BootWare                                                  |

|<2> Update Extended BootWare                                              |

|<3> Update Basic BootWare                                                 |

|<4> Modify Serial Interface Parameter                                     |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-4):

(6)      升级成功后,返回到BootWare主菜单,然后键入<0>,重新启动系统。

B.6 通过BootWare菜单进行文件管理

BootWare主菜单中键入<4>,系统将进入文件控制子菜单。通过这个菜单可以显示Flash中所有文件,设置启动文件类型,删除文件操作,提示信息如下:

===============================<File CONTROL>===============================

|Note:the operating device is flash                                        |

|<1> Display All File(s)                                                   |

|<2> Set Image File type                                                   |

|<3> Set Bin File type                                                     |

|<4> Set Configuration File type                                           |

|<5> Delete File                                                           |

|<6> Copy File                                                             |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-6):

各选项含义如下:

表15 文件控制子菜单

菜单项

说明

<1> Display All File(s)

显示所有文件

<2> Set Image File type

设置启动.ipe文件类型

<3> Set Bin File type

设置启动.bin文件类型

说明

.bin文件指由.ipe解压后的文件

<4> Set Configuration File type

设置配置文件类型

<5> Delete File

删除文件

<6> Copy File

复制文件

<0> Exit To Main Menu

返回BootWare主菜单

 

1. 显示所有文件

在文件控制子菜单键入<1>,显示所有文件信息。

Display all file(s) in flash:

 'M' = MAIN      'B' = BACKUP      'N/A' = NOT ASSIGNED

============================================================================

|NO. Size(B)   Time                 Type   Name                            |   

|1   56775680  Mar/17/2016 16:17:49 M      flash:/f1010fw-cmw710-system-E95|   

|03.bin                                                                    |   

|2   5378048   Mar/17/2016 16:17:46 M      flash:/f1010fw-cmw710-boot-E9503|   

|.bin                                                                      |   

|3   62160896  Mar/17/2016 16:08:07 N/A    flash:/f1010.ipe                |   

|4   62452     Mar/17/2016 15:57:44 N/A    flash:/startup.mdb              |   

|5   3290      Mar/17/2016 15:57:44 M      flash:/startup.cfg              |   

|6   338       Mar/17/2016 15:57:43 N/A    flash:/ifindex.dat              |   

|7   62160896  Mar/17/2016 10:43:46 N/A    flash:/f1010_fw.ipe             |   

|8   591       Jan/04/2016 21:08:30 N/A    flash:/serverkey                |   

|9   735       Jan/04/2016 21:08:30 N/A    flash:/hostkey                  |   

|10  1566      Jan/04/2016 21:08:28 N/A    flash:/pki/https-server.p12     |   

|11  87160     Jan/04/2016 21:07:40 N/A    flash:/dpi/apr/predefined/apr_si|   

|gpack_curr.dat                                                            |   

|12  43128     Jan/04/2016 21:08:20 N/A    flash:/dpi/uflt/predefined/uflt_|   

|sigpack_curr.dat                                                          |   

|13  129912    Jan/04/2016 21:08:21 N/A    flash:/dpi/av/predefined/av_sigp|   

|ack_curr.dat                                                              |   

|14  149240    Jan/04/2016 21:07:48 N/A    flash:/dpi/ips/predefined/ips_si|   

|gpack_curr.dat                                                            |   

|15  41487     Mar/17/2016 10:51:30 N/A    flash:/logfile/logfile.log      |   

|16  963       Jan/04/2016 21:07:37 N/A    flash:/license/219801A0WY9161Q00|   

|033.did                                                                   |    ============================================================================

 

===============================<File CONTROL>===============================

|Note:the operating device is flash                                        |

|<1> Display All File(s)                                                   |

|<2> Set Image File type                                                   |

|<3> Set Bin File type                                                     |

|<4> Set Configuration File type                                           |

|<5> Delete File                                                           |

|<6> Copy File                                                             |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-6):

2. 设置.ipe启动文件类型

(1)      在文件控制子菜单下键入<2>进入设置启动文件类型菜单

'M' = MAIN      'B' = BACKUP          'N/A' = NOT ASSIGNED

============================================================================

|NO. Size(B)   Time                    Type   Name                         |

|1   62160896  Mar/17/2016 16:08:07 N/A    flash:/f1010.ipe                |

|2   62160896  Mar/17/2016 10:43:46 N/A    flash:/f1010_fw.ipe             |

|0   Exit                                                                  |

============================================================================

(2)      Enter file No.:输入要修改的文件的编号,按<ENTER>,系统提示对文件类型进行更改:

Modify the file attribute:

============================================================================

|<1> +Main                                                                 |

|<2> +Backup                                                               |

|<0> Exit                                                                  |

============================================================================

Enter your choice(0-2):

(3)      输入文件类型的编号选择待设置的类型这里设置为main属性为例,键入数字1终端显示信息如下

Enter your choice(0-2):1

This operation may take several minutes. Please wait....                       

The file is exist,will you overwrite it? [Y/N]Y                                

Image file f1010fw-cmw710-boot-E9503.bin is self-decompressing...              

Saving file flash:/f1010fw-cmw710-boot-E9503.bin ...........................   

.Done.                                                                         

Image file f1010fw-cmw710-system-E9503.bin is self-decompressing...            

Saving file flash:/f1010fw-cmw710-system-E9503.bin .........................   

............................................................................   

............................................................................   

............................................................................   

...................Done.

Set the file attribute success!

3. 设置.bin启动文件类型

在文件控制子菜单下键入<3>,进入设置启动文件类型显示界面。

'M' = MAIN      'B' = BACKUP      'N/A' = NOT ASSIGNED

============================================================================

|NO. Size(B)   Time                 Type   Name                            |

|1   46103552  Oct/10/2014 15:18:25 M+B    flash:/f1000fw-cmw710-system-e95|

|03.bin                                                                    |

|2   4888576   Oct/10/2014 15:17:42 M+B    flash:/f1000fw-cmw710-boot-e9503|

|03.bin                                                                    |

|3   2037760   Sep/18/2014 15:38:07 N/A    flash:/f1000fw-cmw710-devkit-e95|

|03.bin                                                                    |

|0   Exit                                                                  |

============================================================================

Note:Select .bin files. One but only one boot image and system image must

be included.

Enter file No.(Allows multiple selection):1

Enter another file No.(0-Finish choice):2

Enter another file No.(0-Finish choice):0        //选择0,表示结束选择其他文件

You have selected:

flash:/f1010fw-cmw710-system-e9503.bin

flash:/f1010fw-cmw710-boot-e9503.bin

 

Modify the file attribute:

============================================================================

|<1>+Main                                                                  |

|<2>+Backup                                                                |

|<0> Exit                                                                  |

============================================================================

Enter your choice(0-2):1

This operation may take several minutes. Please wait....

Set the file attribute success!

4. 删除文件

(1)      在文件控制子菜单下键入<5>,可进入删除文件选项:

Deleting the file in flash:

'M' = MAIN      'B' = BACKUP      'N/A' = NOT ASSIGNED

============================================================================

|NO. Size(B)   Time                 Type   Name                            |

|1   56775680  Mar/17/2016 17:46:10 M      flash:/f1010fw-cmw710-system-e95|

|03.bin                                                                    |

|2   5378048   Mar/17/2016 17:46:00 M      flash:/f1010fw-cmw710-boot-e9503|

|.bin                                                                      |

|3   62160896  Mar/17/2016 16:08:07 N/A    flash:/f1010.ipe                |

|4   62452     Mar/17/2016 15:57:44 N/A    flash:/startup.mdb              |

|5   3290      Mar/17/2016 15:57:44 M      flash:/startup.cfg              |

|6   338       Mar/17/2016 15:57:43 N/A    flash:/ifindex.dat              |

|7   62160896  Mar/17/2016 10:43:46 N/A    flash:/f1010_fw.ipe             |

|8   591       Jan/04/2016 21:08:30 N/A    flash:/serverkey                |

|9   735       Jan/04/2016 21:08:30 N/A    flash:/hostkey                  |

|10  1566      Jan/04/2016 21:08:28 N/A    flash:/pki/https-server.p12     |

|11  87160     Jan/04/2016 21:07:40 N/A    flash:/dpi/apr/predefined/apr_si|

|gpack_curr.dat                                                            |

|12  43128     Jan/04/2016 21:08:20 N/A    flash:/dpi/uflt/predefined/uflt_|

|sigpack_curr.dat                                                          |

|13  129912    Jan/04/2016 21:08:21 N/A    flash:/dpi/av/predefined/av_sigp|

|ack_curr.dat                                                              |

|14  149240    Jan/04/2016 21:07:48 N/A    flash:/dpi/ips/predefined/ips_si|

|gpack_curr.dat                                                            |

|15  41487     Mar/17/2016 10:51:30 N/A    flash:/logfile/logfile.log      |

|16  963       Jan/04/2016 21:07:37 N/A    flash:/license/219801A0WY9161Q00|

|033.did                                                                   |

|0   Exit                                                                  |    ============================================================================

Enter file No.:

(2)      输入要删除文件的编号,按<ENTER>,系统提示如下,表示删除成功:

The file you selected is flash:/XXX,Delete it? [Y/N]Y

Deleting..............Done!

B.7 软件升级失败的处理

升级失败后,系统会使用原来的版本运行。用户可以通过以下方式尝试解决软件升级失败问题。

(1)      请检查物理接口是否连接完好,请确保接口物理连接正确,并观察指示灯是否正常。

(2)      通过Console口登录设备时,请检查超级终端相关参数是否设置正确,如波特率、数据位等。

(3)      查看超级终端上的显示信息,请检查是否有输入错误等。输入错误可能包括以下:

·              利用Xmodem协议下载时,如果选择了9600bps以外的波特率进行下载,没有及时修改超级终端的波特率。超级终端的波特率和Console口的波特率必须保持一致;

·              在使用TFTP协议进行软件升级时,输入的IP地址、文件名称或指定的TFTP Server的工作路径有误;

·              在使用FTP协议进行软件升级时,输入的IP地址、文件名称、指定的FTP Server的工作路径、FTP用户名或FTP密码有误。

(4)      请检查FTP Server或者TFTP Server等软件是否正常运行,相关设置是否正确。

(5)      请检查设备Flash的剩余空间大小是否足够保存待下载的文件。

(6)      如果文件在加载结束后出现如下提示:Something is wrong with the file.请检查文件是否可用。


1. 任何从本网站下载的软件都是H3C公司受著作权保护的产品。

2. 使用软件必须受最终用户许可协议的条款的约束,该许可协议随软件附上或包含在软件中。

3. 除非最终用户首先同意许可协议的条款,否则不能安装任何附有或内含许可协议的软件。

4. 软件仅供最终用户根据许可协议的规定下载使用。

5. 最终用户在用下载软件进行升级及使用的过程中,应严格遵守操作指导书,对于未按指导书而引起的问题,责任由使用者自负。

6. 对于任何与许可协议条款不符的软件复制或再分发均被法律明确禁止,并可导致严重的民事及刑事处罚。

7. 所下载的软件版本仅限美国以外的地区使用。

联系我们 联系我们
联系我们
回到顶部 回到顶部