• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们
docurl=/cn/Service/Document_Software/Software_Download/IP_Security/FW/Comware_V7/H3C_SecPath_F1000-AK180_F1000-AK130/202109/1472387_30005_0.htm

H3C SecPathF1000-CMW710-R9345P2416 版本软件及说明书(2021年度稳定版本,支持RBM,推荐更低版本升级至本版本)

H3C SecPathF1000-CMW710-R9345P2416 版本软件及说明书(2021年度稳定版本,支持RBM,推荐更低版本升级至本版本)

2021/9/30 17:28:59


下载:

H3C SECPATH1020F-1030F-1050F-1060F-1070F-1080F-100FAG2-1000FCG2-CMW710-R9345P2416 版本说明书

 

1 高危漏洞解决问题列表·· 1

2 版本信息·· 2

2.1 版本号·· 2

2.2 历史版本信息·· 2

2.3 版本配套表·· 3

2.4 ISSU版本兼容列表·· 4

2.5 版本升级注意事项·· 5

3 硬件特性变更说明·· 6

3.1 F9345P11版本硬件特性变更说明·· 6

3.2 E9345P05版本硬件特性变更说明·· 6

4 软件特性及命令行变更说明·· 6

5 MIB变更说明·· 6

6 操作方式变更说明·· 7

7 版本使用限制及注意事项·· 7

8 存在问题与规避措施·· 8

9 解决问题列表·· 8

10 R9345P2416版本解决问题列表·· 8

11 R9345P2414版本解决问题列表·· 8

12 R9345P2413版本解决问题列表·· 9

13 R9345P2410版本解决问题列表·· 9

14 F9345P20版本解决问题列表·· 9

14.1 F9345P18版本解决问题列表·· 9

14.2 F9345P16版本解决问题列表·· 10

14.3 R9345P14版本解决问题列表·· 10

14.4 F9345P11版本解决问题列表·· 10

14.5 E9345P08版本解决问题列表·· 11

14.6 E9345P05版本解决问题列表·· 11

14.7 E9345P02版本解决问题列表·· 11

14.8 E9340版本解决问题列表·· 11

14.9 E9333P10版本解决问题列表·· 11

15 相关资料·· 11

15.1 相关资料清单·· 11

15.2 资料获取方式·· 12

16 技术支持·· 12

附录 A 本版本支持的软、硬件特性列表·· 13

A.1 版本硬件特性·· 13

A.2 版本软件特性·· 15

附录 B 软件升级操作指导·· 19

B.1 设备软件简介·· 19

B.1.1 BootWare程序·· 19

B.1.2 启动软件包·· 19

B.1.3 配置文件简介·· 20

B.2 软件升级方式简介·· 20

B.2.1 升级前的准备·· 21

B.2.2 设备升级环境·· 21

B.3 升级启动文件·· 22

B.3.1 通过命令行升级启动文件·· 22

B.3.2 通过Web方式升级启动文件·· 28

B.3.3 通过BootWare菜单升级启动文件·· 29

B.4 升级BootWare文件·· 34

B.4.1 通过命令行升级BootWare文件·· 34

B.4.2 通过BootWare菜单升级BootWare文件·· 34

B.5 软件升级失败的处理·· 39

附录 C 进入BootWare菜单·· 40

C.1 BootWare菜单的快捷键·· 40

C.2 进入BootWare基本段·· 40

C.2.1 修改串口参数·· 41

C.2.2 升级BootWare扩展段·· 42

C.2.3 升级完整的BootWare· 42

C.2.4 启动BootWare扩展段·· 42

C.2.5 启动备份的BootWare扩展段·· 43

C.2.6 进入基本段辅助子菜单·· 43

C.3 进行内存测试·· 43

C.4 进入BootWare扩展段·· 43

C.4.1 BootWare扩展段主菜单·· 44

C.4.2 配置密码恢复功能·· 46

C.4.3 启动应用程序·· 46

C.4.4 串口子菜单·· 47

C.4.5 以太网配置子菜单·· 47

C.4.6 文件控制子菜单·· 49

C.4.7 恢复出厂配置启动·· 52

C.4.8 忽略系统配置文件·· 53

C.4.9 BootWare操作子菜单·· 54

C.4.10 跳过console口认证·· 54

C.4.11 存储器操作子菜单·· 55

C.4.12 进入BootWare扩展段辅助子菜单·· 55

C.4.13 格式化文件系统·· 56

 



本文介绍了R9345P2416版本的特性、使用限制、存在问题及规避措施等。加载R9345P2416版本前,建议您备份配置文件,并进行内部验证,以避免可能存在的风险。

本文档需和随版本发布的《H3C SECPATH1020F-1030F-1050F-1060F-1070F-1080F-100AG2- 1000CG2-CMW710-R9345P2416版本说明书(软件特性变更说明)》,以及本文“15  相关资料”中的文档一起配合使用。

高危漏洞解决问题列表

HSVD-201709-002CVE-2017-3735:攻击者可利用该漏洞绕过安全限制,执行未授权的操作。

HSVD-201903-017CVE-2019-3855libssh2 输入验证错误漏洞libssh2是一款实现SSH2协议的客户端C库,它能够执行远程命令、文件传输,同时为远程的程序提供安全的传输通道。

HSVD-201904-001TCP/IP SYN + FIN包过滤漏洞,远程主机不会丢弃设置了FIN标志的TCP SYN数据包。根据您使用的防火墙类型,攻击者可能会使用此漏洞绕过其规则。

HSVD-201902-001】远程主机利用TCP timestamp漏洞,获取正常上线运行时间。

HSVD-201901-016CVE-2019-548Linux kernel信息泄露漏洞。

javascript框架库漏洞】javascript框架库漏洞和目标URL存在内部IP地址泄露漏洞。

CVE-2020-10188漏洞 netkit telnet是一款使用在Linux平台中的telnet客户端程序。该程序主要用于使用TELNET协议与另一个主机进行交互通信。Netkit telnet 0.17及之前版本中的telnetdutility.c文件存在缓冲区错误漏洞。远程攻击者可利用该漏洞执行任意代码。

WEB js漏洞】web漏扫发现js的中微漏洞

WEB CSRF漏洞 SSLVPN Web页面存在CSRF漏洞

HTTP方法漏洞】通过调用OPTIONS方法,可以确定每个目录上允许哪些HTTP方法。

CRLF注入漏洞 】当发送HTTP请求中包含Cookie信息,且Cookie中包含domain是一个设备上配置的domain值,或者请求为GET /enterdomain.cgi?domain=%0d%0aSomeCustomInjectedHeader:%0d%0aset-cookie:iamyy HTTP1/1时,触发CRLF注入漏洞

CNVD-2019-38485CVE-2019-1547:攻击者可利用该漏洞获取敏感信息。

CNVD-2019-38486CVE-2019-1563:攻击者可通过发送大量加密的消息利用该漏洞恢复CMS/PKCS7传输的加密密钥或解密使用公共的RSA密钥加密的消息。

CNVD-2017-00450CVE-2016-7056:源于crypto/ec/ecdsa_ossl.c文件的‘ecdsa_sign_setup()’函数未能正确的设置BN_FLG_CONSTTIME标识。本地攻击者利用该漏洞实施cache-timing攻击,获取ECDSA P-256私钥。

CNVD-2018-06539CVE-2018-0739:漏洞源于使用递归过度的恶意输入,构造的ASN.1类型可造成栈溢出,导致拒绝服务攻击。

CNVD-2019-05906CVE-2019-1559:攻击者可利用该漏洞绕过访问限制,获取敏感信息。

CNVD-2018-09649CVE-2018-0737:生成算法存在安全漏洞。攻击者可利用该漏洞实施时序攻击,恢复私钥。

CNVD-2018-12153CVE-2018-0732:攻击者可利用该漏洞造成拒绝服务(挂起)。

CNVD-2019-27331CVE-2019-1552OpenSSL存在安全漏洞,攻击者可利用该漏洞绕过安全保护。

CNVD-2019-38486CVE-2019-1563:攻击者可通过发送大量加密的消息利用该漏洞恢复CMS/PKCS7传输的加密密钥或解密使用公共的RSA密钥加密的消息。

CVE-2018-5407OpenSSL存在的一个本地信息泄露漏洞,本地攻击者可以利用该漏洞获取敏感信息,这可能有助于进一步的攻击。

X-Frame-Options属性漏洞】http报文没有设置X-Frame-Options字段,可能导致非同源的iframe插入,从而导致点击劫持。

CVE-2011-1473漏洞 】内核SSL没有处理关闭SSL重协商字段,导致ssl客户端可以重协商成功。

CVE-2021-23841/CVE-2021-23840/CVE-2020-1971漏洞】修复OpenSSL存在的安全漏洞:OpenSSL在处理EDIPartyName X.509GeneralName类型)时,使用的函数GENERAL_NAME_cmp中存在一处空指针取消引用,当使用该函数进行比较的两个参数都包含EDIPartyName时触发该漏洞。

版本信息

2.1  版本号

版本号:Comware software, Version 7.1.064, Release 9345P2416

注:该版本号可在命令行任何视图下用display version命令查看,见注①

2.2  历史版本信息

表1 历史版本信息表

版本号

基础版本号

发布日期

版本类型

备注

R9345P2416

R9345P2414

2021-09-28

Release

解决问题单,发布用服

R9345P2414

R9345P2413

2021-07-28

Release

解决问题单,发布用服

R9345P2413

R9345P2410

2021-06-25

Release

解决问题单,发布用服

R9345P2410

F9345P20

2021-03-25

Release

解决问题单,发布用服

F9345P20

F9345P18

2020-10-29

Feature版本

解决问题单,受限发布用服

F9345P18

F9345P16

2020-08-30

Feature版本

解决问题单,受限发布用服

F9345P16

R9345P14

2020-06-28

Feature版本

解决问题单,受限发布用服

R9345P14

F9345P11

2020-04-14

Release版本

解决问题单,发布用服

F9345P11

E9345P08

2019-12-30

Feature版本

解决问题单,受限发布用服

E9345P08

E9345P05

2019-09-26

ESS版本

发布用服

E9345P05

E9345P02

2019-06-26

ESS版本

受限发布用服

E9345P02

E9340

2019-03-27

ESS版本

受限发布用服

E9340

E9333P10

2018-09-30

ESS版本

首次发布海外,受限发布用服

E9333P10

首次发布

2018-08-30

ESS版本

首次发布版本,受限发布用服

 

2.3  版本配套表

注意

在升级版本之前,请注意与本版本配套的软、硬件条件必须符合下表的要求。

 

表2 版本配套表

产品系列

F1000&F100系列防火墙

型号

F1020/F100-A-G2/F1000-AK130/F100-A-EI/F1000-AI-20/F1000-920-AI/F1020-GM

F1030/F1050/F1000-AK140/F1000-AK150/F100-E-EI/F100-E-G2/F1000-C8160/F1000-AI-50/F1000-AI-30/F1000-930-AI/F1000-950-AI/F1000-960-AI/F1030-GM

F1000-C-G2/F1060/F1000-S-G2/F1000-AK160/F1000-AK170/F1000-C8170/F1000-970-AI

F1070/F1000-A-G2/F1000-AK180/F1070-GM/F1070-GM-L/F1000-980-AI

F1080/F1000-E-G2/F1000-C8180/F1000-990-AI

内存

2GB

4GB

8GB

8GB

16GB

FLASH

8MB Nor Flash

1GB NandFlash

BOOTROM版本号

2.06

(该版本号可在命令行任何视图下用display version命令查看,见注②)

目标文件名称

SECPATH1020F_1080F-CMW710-R9345P2416.ipe

f1000fw-cmw710-boot-R9345P2416.bin

f1000fw-cmw710-system-R9345P2416.bin

iMC版本号

iMC EIA7.3 (E0604P01)

iMC IVM 7.3 (E0503)(

iMC PLAT 7.3 (E0703)

iMC SHM 7.3 (E0506)

iMC SSM 7.3 (E0505P03)

iMC UBA 7.3 (E0506P03)

CSAP-S版本号 

E1143P01

SMP安全业务管理平台版本号

E1110P02

云安全运维管理平台版本号

SecCloud V100R001B05

iNode 版本号

iNode PC 7.3 (E0538)

备注

 

示例:查看F1070的软件版本和Bootware版本号方式如下:

<H3C> display version

H3C Comware Software, Version 7.1.064, Release 9345P2416   ------                                                                            

Copyright (c) 2004-2021 New H3C Technologies Co., Ltd. All rights reserved.                                                         

H3C SecPath F1070 uptime is 0 weeks, 0 days, 0 hours, 4 minutes                                                                 

Last reboot reason: User reboot                                                                                                    

                                                                                                                                    

Boot image: flash:/f1000fw-cmw710-boot-R9345P2416.bin                                                                               

Boot image version: 7.1.064, Release 9345P2416                                                                                      

  Compiled Sep 09 2021 14:00:00                                                                                                     

System image: flash:/f1000fw-cmw710-system-R9345P2416.bin                                                                           

System image version: 7.1.064, Release 9345P2416                                                                                    

  Compiled Sep 09 2021 14:00:00

 

Uptime is 0 weeks, 0 days, 0 hours, 4 minutes                                                                                       

CPU type: Multi-core CPU                                                                                                           

DDR3 SDRAM Memory      2046M bytes                                                                                                  

Board PCB        Version:Ver.A                                                                                                     

CPLD_A           Version:  2.0                                                                                                     

CPLD_B           Version:  2.0                                                                                                     

Basic  BootWare  Version: 2.06   ---                                                                                                  

Extend BootWare  Version: 2.06                                                                                                     

Board PFC        Version:Ver.A                                                                                                     

NandFlash PCB    Version:Ver.A                                                                                                      

[SubSlot 0]16GE+8SFP  (Hardware)Ver.A, (Driver)1.0, (Cpld)2.0

2.4  ISSU版本兼容列表

ISSUIn-Service Software Upgrade,不中断业务升级)升级分为兼容性升级和不兼容性升级。由于18个月以上的版本不进行兼容性验证,下表仅列出本版本与18个月以内的历史版本之间的ISSU升级方式。关于ISSU的详细介绍,请参见与设备配套的“基础配置指导”中的“ISSU”。

表3 ISSU版本兼容列表

当前版本

历史版本

ISSU兼容性

SECPATH1020F_1080F-CMW710-R9345P2416

SECPATH1020F_1080F-CMW710-R9345P2414

兼容

 

SECPATH1020F_1080F-CMW710-R9345P2413

兼容

 

SECPATH1020F_1080F-CMW710-R9345P2410

兼容

 

SECPATH1020F_1080F-CMW710-F9345P20

兼容

 

SECPATH1020F_1080F-CMW710-F9345P18

兼容

 

SECPATH1020F_1080F-CMW710-F9345P16

兼容

 

S5820V2_5830V2-CMW710- R9345P14

兼容

 

S5820V2_5830V2-CMW710- F9345P11

兼容

 

S5820V2_5830V2-CMW710- E9345P08

兼容

 

S5820V2_5830V2-CMW710- E9345P05

兼容

 

S5820V2_5830V2-CMW710- E9345P02

兼容

 

S5820V2_5830V2-CMW710- E9340

不兼容

 

S5820V2_5830V2-CMW710- E9333P10

不兼容

 

2.5  版本升级注意事项

(1)      为保证硬件兼容性,不建议将设备出厂软件版本降级使用。

(2)      IRF设备通过ISSU从不支持安全策略的版本升级到支持安全策略的版本,安全策略配置没有自动转换,必须整机重启后才能转换。

(3)      ISSU升级前,应确认当前加载的boot版本和system版本一致,否则容易导致ISSU升级失败。

(4)      ISSU升级后,当两个版本特性模块有差异时,需要清除浏览器缓存,Web才能正常显示配置信息。

(5)      根据命令display version comp-matrix的执行结果,查看Upgrade Way字段可以判断新版本的ISSU升级策略是否支持兼容升级。

(6)      E9345P05和之前的版本之间不支持ISSU升级。

版本描述

版本标识

版本号

ISSU测试结果

基线版本

V0

F9345P11

OK

上一发布版本

Vn-1

R9345P2414

/

上一Release版本

Vk

R9345P2414

/

 

硬件特性变更说明

3.1  F9345P11版本硬件特性变更说明

新增支持一款防火墙:F1070-GM-L,详细硬件规格,详见“附录A.1版本硬件特性”。

3.2  E9345P05版本硬件特性变更说明

新增支持多款防火墙:

F1000-AI-50/F1000-AI-30/F1000-AI-20/F1000-990-AI/F1000-980-AI/F1000-970-AI/F1000-960-AI/F1000-950-AI/F1000-930-AI/F1000-920-AI,详细硬件规格,详见“附录A.1版本硬件特性”。

软件特性及命令行变更说明

本版本无有特性变更。有关本版本及历史版本的软件特性及命令行的变更信息说明,请参见随版本发布的《H3C SECPATH1020F-1030F-1050F-1060F-1070F-1080F-100FAG2-1000FCG2-CMW710-R9345P2416版本说明书(软件特性变更说明)》。

MIB变更说明

表4 MIB文件变更说明

版本号

项目

MIB文件名称

模块名

说明

R9345P2416

新增

/

/

修改

/

/

R9345P2414

新增

/

/

修改

/

/

R9345P2413

新增

/

/

修改

/

/

R9345P2410

新增

/

/

修改

/

/

F9345P20

新增

/

/

修改

/

/

F9345P18

新增

/

/

修改

/

/

F9345P16

新增

/

/

修改

/

/

R9345P14

新增

/

/

修改

/

/

F9345P11

新增

/

/

修改

/

/

E9345P08

新增

/

/

修改

/

/

E9345P05

新增

/

/

修改

/

/

E9345P02

新增

/

/

修改

/

/

E9340

新增

/

/

修改

/

/

E9333P10

新增

/

/

修改

/

/

 

操作方式变更说明

无。

版本使用限制及注意事项

日常使用设备时,请注意以下事项,否则容易导致设备异常或者配置失败:

(1)      浏览器支持Chrome 31及以上版本、Firefox 19及以上版本、Safari 5及以上版本、Internet Explorer 9及以上版本。

(2)      F9323P01版本开始支持安全策略,在Web上不支持原域间策略配置,之前版本配置的域间策略在新版本仍然生效,但是无法在Web上查看,并且一旦配置了安全策略,原域间策略将失效。可以通过命令转换,实现域间策略到安全策略的配置变更。具体配置/命令请参见配套的配置/命令手册中的“安全策略”特性介绍。

(3)      接口卡不支持配置IRF。另外也不支持热插拔,如果热插拔,容易导致整机损坏。

(4)      光口卡只支持强制模式,不支持自协商模式。

(5)      不支持Web与命令行混用,对于同一个特性模块,不能既使用命令行,又使用Web进行配置。

(6)      相同型号设备才支持IRF

(7)      配置IRF时,接口类型需保持一致。

(8)      R9345P2413开始支持全局NAT,但是目前不支持VPNdns-mapping;仅支持新开局,不支持替代接口NAT

(9)      R9345P2413开始支持RBM,但不支持Context

(10)   设备扩展槽(槽位12)均为低速槽位,低速槽位提供2GE带宽。设备前面板固定口较多,请优先采用面板口进行配置,如果接口数量仍不能满足使用,再选择配置扩展接口卡。

存在问题与规避措施

无。

解决问题列表

10  R9345P2416版本解决问题列表

1. 202108041968/202108040575

·              问题现象:登录不上SSLVPN网关。

·              问题产生条件:开启iMC短信认证,用户密码长度超过19位。

2. 202107080728

·              问题现象:系统超时报错。

·              问题产生条件:使用netconf获取运行配置信息。

3. 202108060597

·              问题现象:系统挂住无返回。

·              问题产生条件:只带模块名USERQOS进行get操作。

4. 202108090787

·              问题现象:系统返回报错。

·              问题产生条件:只带模块名Uesrlog进行get操作。

5. 202108061243

·              问题现象:iked进程异常退出,并且产生大量iked进程的core文件,且重启设备后设备一直反复重启。

·              问题产生条件:shudown iked进程,再利用netconf对表MatchRemoteIpv6Range进行replace/merge/create操作,然后再重启iked进程

6. 202108020312

·              问题现象:再次堆叠融合后出现基于域名的安全策略偶发不通。

·              问题产生条件:堆叠环境下,配置大量域名形式的地址对象组,设备上能正常解析,然后把堆叠备设备重启。

11  R9345P2414版本解决问题列表

    无。

12  R9345P2413版本解决问题列表

1. 202103100910

·              问题现象:本机发送ping首包不通并且在线升级特征库失败。

·              问题产生条件:物理口下开启保持上一跳功能后。

2. 202105210740

·              问题现象:电源条码读取异常,没有显示H3C格式的制造信息,而显示了原材料厂家的制造信息。

·              问题产生条件:通过命令display device manuinfo命令,读取设备的制造信息。

3. 202103110896

·              问题现象https://218.61.255.153:2000/wnm/login/login.json页面,cookie svpnlang存在xss注入漏洞。

·              问题产生条件:设备进行系统漏洞扫描。

4. 202105200344

·              问题现象:设备不定时重启出现重启。

·              问题产生条件:开启DPI,回放异常抓包报文。

5. 202104270429

·              问题现象:三层转发不做NATSIP语音业务不通,SIP电话无法使用。

·              问题产生条件:配置port-mapping后。

6. 202104290246

·              问题现象:一段时间后Web页面查看流量日志或威胁日志有时显示有时不显示。

·              问题产生条件:Web设置老化时间为最大,并且在Web概览页面将每个页面的自动刷新开启。

13  R9345P2410版本解决问题列表

1. 202102040409

·              问题现象:系统会命中全放通的安全策略;而去使能,使能rule1 再加速又会重新命中rule1

·              问题产生条件:安全策略rule1引用应用组,设备重启后,打入匹配rule 1 的流。

14  F9345P20版本解决问题列表

无。

14.1  F9345P18版本解决问题列表

1. 202008040820

·              问题现象:导致iNode能连接上,但没有地址和掩码,资源也不能访问。

·              问题产生条件:iMC分配的固定IP地址是一个广播地址,设备未做检测。

2. 202006220302

·              问题现象:安全策略进程卡死,安全策略命令行和web无反应。

·              问题产生条件:堆叠环境命令行跑脚本查看安全策略,同时在web界面移动安全策略。

14.2  F9345P16版本解决问题列表

1. 202006041012

·              问题现象:对象组挂死,进行对象组相关操作设备卡住。

·              问题产生条件:配置相同模糊域名的对象组,删除第一个。

14.3  R9345P14版本解决问题列表

1. 202003230027

·              问题现象:千兆光口无法自适应成百兆口。

·              问题产生条件:在设备上的千兆光口安装百兆光模块。

2. 202003030643

·              问题现象:设备异常重启。

·              问题产生条件:DPI处理异常SIP报文。

3. 201911160236

·              问题现象:系统提示“操作失败,请检查邮件服务器配置。”,测试邮件服务器为qq没问题,smtp.163.comsmtp.mxhichina.com失败。

·              问题产生条件:在“系统 > 报表设置 > 邮件服务器”页面,设置邮件服务器,在创建本地用户页面,勾选“设置为随机密码”,输入收件人地址后点击确认。

4. 202003030643

·              问题现象:设备异常重启。

·              问题产生条件:DPI模块处理异常SIP报文时。

5. 202003170454

·              问题现象:千兆光口无法自适应百兆速率。

·              问题产生条件:千兆光口插入百兆光模块后。

6. 202004071275

·              问题现象:aclmgrd进程异常退出,并产生相应的core文件。

·              问题产生条件:若对象组中同时存在模糊域名和精确域名。

14.4  F9345P11版本解决问题列表

1. 201912040612

·              问题现象:申请注册失败。

·              问题产生条件:F1030/F1050等设备申请注册高端档防火墙License

14.5  E9345P08版本解决问题列表

无。

14.6  E9345P05版本解决问题列表

无。

14.7  E9345P02版本解决问题列表

1. 201903020216

·              问题现象:SCTP流量不通。

·              问题产生条件:IRF组网环境下,SCTP流量跨框处理。

2. 201809180736

·              问题现象:设备异常重启。

·              问题产生条件:设备开启SSL卸载功能,在有混合流量的情况下

14.8  E9340版本解决问题列表

无。

14.9  E9333P10版本解决问题列表

首次发布,无问题列表。

15  相关资料

15.1  相关资料清单

·              H3C SecPath F10X0系列防火墙 安装指导

·              H3C SecPath F10X0-GM系列防火墙 安装指导

·              H3C SecPath F1000-X-G2[F100-X-G2]系列防火墙 安装指导

·              H3C SecPath F1000-AK系列防火墙 安装指导

·              H3C SecPath F1000-9X0-AI系列防火墙 安装指导

·              H3C SecPath F1000-C81X0系列防火墙 安装指导

·              H3C SecPath F1000-AI-X0系列防火墙 安装指导

·              H3C SecPath 防火墙产品 配置指导(V7)

·              H3C SecPath 防火墙产品 命令参考(V7)

·              H3C 防火墙产品 Web配置指导(V7)

·              H3C 安全产品 日志信息参考(V7)

·              H3C SecPath F1000&F5000系列防火墙产品 License支持情况说明

·              H3C 安全产品 License使用指南(Comware V7)

·              H3C SecPath系列防火墙 Web典型配置演示视频

·              安全策略技术介绍视频

·              SSL VPN技术介绍视频

15.2  资料获取方式

您可以通过H3C网站(www.h3c.com)获取最新的产品资料:

(1)      请访问网址:http://www.h3c.com/cn/Technical_Documents

(2)      选择产品类别和产品型号,即可查询和下载与该产品相关的手册。

16  技术支持

用户支持邮箱:service@h3c.com

技术支持热线电话:400-810-0504(手机、固话均可拨打)

网址:http://www.h3c.com


附录 A 本版本支持的软、硬件特性列表

A.1 版本硬件特性

表5 F1020/F1030/F1050/F1060/F100-A-G2/F1000-C-G2/F1000-AK130/F1000-AK140/F1000-AK150/F1000-AK160/F1000-AK170/F100-E-EI/F100-A-EI/F1000-C8160/F1000-C8170/F1020-GM/F1030-GM设备系统配置表

项目

描述

接口

1个配置口(CON

2个外置USB host接口

16个千兆以太电口

8个千兆以太光口

扩展槽

F1020/F1000-AK130/F1020-GM1个扩展插槽,用于支持4SFP4PFC模块

F100-A-G2/F100-A-EI1个扩展插槽,用于支持4SFP4PFC模块

F1030/F1050/F1000-AK150/F1000-AK140/F1060/F1000-AK160/F1000-AK170//F1030-GM2个扩展插槽,用于支持4SFP4PFC模块

F100-E-EI/F100-E-G2/F1000-C-G2/F1000-C8160/F1000-C81702个扩展插槽,用于支持4SFP4PFC模块

硬盘扩展槽

1个扩展插槽,支持扩展1SATA硬盘

内存配置

F1020/F100-A-G2/F1000-AK130/F100-A-EI/F1020-GM2G DDR3 SDRAM

F1030/F1050/F1000-AK150/F1000-AK140/F100-E-EI/F100-E-G2/F1000-C8160/F1030-GM4G DDR3 SDRAM

F1060/F1000-C-G2/F1000-AK160/F1000-AK170/F1000-C81708G DDR3 SDRAM

Flash配置

8MB Nor Flash

1GB NandFlash

电源

内置2100W交流电源;F100-A-G2内置一块电源

外型尺寸

W ×D ×H

440mm×435mm×44.2mm

环境温度

·          工作:045

·          非工作:-4070

环境湿度

·          工作:(不带硬盘)5%RH95%RH,(带硬盘)10%RH90%RH,无冷凝

·          非工作:5%RH95%RH,无冷凝

 

表6 F1070/F1080/F1000-AK180/F1000-C8180/F1070-GM/F1070-GM-L设备系统配置表

项目

描述

接口

1个配置口(CON

2个外置USB host接口

16个千兆以太电口

8个千兆以太光口

2个万兆以太光口

扩展槽

F1070/F1080/F1000-AK-180/F1070-GM/F1070-GM-L2个扩展插槽,用于支持4SFP4PFC模块

F1000-C81802个扩展插槽,用于支持4SFP4PFC模块

F1070-GM出厂标配一块加密卡NSQM1F1KGM0

F1070-GM-L出厂表配一块加密卡NSQM1F1KGMC

硬盘扩展插槽

2个硬盘扩展插槽,支持扩展2SATA硬盘

内存配置

F1070/F1070-GM/F1070-GM-L8G DDR3 VLP RDIMM

F1080/F1000-C818016G DDR3 VLP RDIMM

Flash配置

8MB Nor Flash

1GB NandFlash

电源

外置2个电源扩展插槽,支持交流和直流

外型尺寸W ×D ×H

440mm×435mm×44.2mm

环境温度

·          工作:045

·          非工作:-4070

环境湿度

·          工作:(不带硬盘)5%RH95%RH,(带硬盘)10%RH90%RH,无冷凝

·          非工作:5%RH95%RH,无冷凝

 

表7 F1000-AI-50/F1000-AI-30/F1000-AI-20

项目

描述

接口

1个配置口(CON

2个外置USB host接口

16个电口(含1个管理口)

15个千兆以太电口

8个千兆以太光口

扩展槽

2个扩展插槽,用于支4SFP4PFC模块

硬盘扩展插槽

2个硬盘扩展插槽,支持扩展2SATA硬盘

内存配置

F1000-AI-50/F1000-AI-304G DDR3 VLP RDIMM

F1000-AI-202G DDR3 VLP RDIMM

Flash配置

8MB Nor Flash

1GB NandFlash

电源

外置2个电源扩展插槽,支持交流和直流

外型尺寸W ×D ×H

440mm×435mm×44.2mm

环境温度

·          工作:045

·          非工作:-4070

环境湿度

·          工作:(不带硬盘)5%RH95%RH,(带硬盘)10%RH90%RH,无冷凝

·          非工作:5%RH95%RH,无冷凝

 

表8 F1000-990-AI/F1000-980-AI/F1000-970-AI/F1000-960-AI/F1000-950-AI/F1000-930-AI/F1000-920-AI

项目

描述

接口

1个配置口(CON

2个外置USB host接口

16个千兆以太电口(1个管理口)

8个千兆以太光口

F1000-990-AI/F1000-980-AI:多2个万兆口

扩展槽

F1000-920-AI1个扩展插槽,用于支持4SFP4PFC模块

F1000-990-AI/F1000-980-AI/F1000-970-AI/F1000-960-AI/F1000-950-AI/F1000-930-AI2个扩展插槽,用于支持4SFP4PFC模块

硬盘扩展槽

F1000-970-AI/F1000-960-AI/F1000-950-AI/F1000-930-AI/F1000-920-AI

1个扩展插槽,支持扩展1SATA硬盘

F1000-990-AI/F1000-980-AI

2个扩展插槽,支持扩展2SATA硬盘

内存配置

F1000-920-AI2G DDR3 SDRAM

F1000-930-AI/ F1000-950-AI/ F1000-960-AI4G DDR3 SDRAM

F1000-970-AI/ F1000-980-AI8G DDR3 SDRAM

F1000-990-AI16G DDR3 SDRAM

Flash配置

8MB Nor Flash

1GB NandFlash

电源

F1000-970-AI/F1000-960-AI/F1000-950-AI/F1000-930-AI/F1000-920-AI内置2100W交流电源

F1000-990-AI/F1000-980-AI:外置2个电源扩展插槽,支持交流和直流

外型尺寸

W ×D ×H

440mm×435mm×44.2mm

环境温度

·          工作:045

·          非工作:-4070

环境湿度

·          工作:(不带硬盘)5%RH95%RH,(带硬盘)10%RH90%RH,无冷凝

·          非工作:5%RH95%RH,无冷凝

 

A.2 版本软件特性

表9 产品软件特性

属性

说明

网络安全性

验证、授权和计帐(AAA)服务

RADIUS/HWTACACS+

CHAP验证

PAP验证

支持Domain域认证

防火墙

包过滤

基于安全区域的访问控制

基于时间段的访问控制

ASPF状态包过滤

ICMP重定向或不可达报文控制功能

Tracert报文控制功能

带路由记录选项IP报文控制功能

安全管理

攻击实时日志

黑名单日志

会话日志

二进制格式日志功能

流量统计和分析功能

安全事件统计功能

NAT

支持地址池方式的地址变换

支持Easy IP

支持NAT Server

可配置支持地址转换的有效时间

支持多种ALG,包括FTPDNSQQMSNH323NBTILSRTSPSQLNETSIPRSHMGCP

支持NAT444

应用安全

应用协议识别

APR特征库

基于端口的应用层协议识别(PBAR

基于内容特征的应用层协议识别(NBAR

支持应用组

带宽管理

带宽通道

带宽策略

接口带宽限制

报表与日志

IPS

IPS策略

IPS工作模式

IPS特征

IPS特征动作

报表和日志

VPN

IPSec/IKE

支持AHESP协议

支持手工或通过IKE自动建立安全联盟

ESP支持DES3DESAES三种加密算法

支持MD5SHA-1验证算法

支持IKE主模式及野蛮模式

支持DPD

支持NAT穿越

L2TP

支持L2TP协议

GRE

GRE隧道协议

SSL VPN

支持IP接入方式

支持TCP接入方式

智能终端接入

用户认证

网络协议

局域网协议

Ethernet_II

VLAN

IP服务

ARP

静态域名解析

IP地址借用

DHCP中继

DHCP服务器

DHCP客户端

IP路由

静态路由管理

RIP-1/RIP-2

OSPF

BGP

路由策略

策略路由

IPv6

IPv6基本协议

协议处理

以太网链路层

ICMPv6

IPv6地址管理

PMTU

Socket

TCP6

UDP6

RAWIP6

Ping6

DNS6

TraceRT6

Telnet6

FIB6

DHCPv6 Client

DHCPv6 Relay

IPv6路由及组播

RIPng

OSPFv3

BGP4+

静态路由

策略路由

PIM-SM

PIM-DM

IPv6安全

NAT-PT

IPv6 Packet Filter

Radius

网络可靠性

VRRP

VRRP

双机热备

会话热备非对称路径

IRF

支持IRF统一管理

配置管理

命令行接口

通过Console口进行本地配置

通过TelnetSSH进行本地或远程配置

配置命令分级保护,确保未授权用户无法配置设备

详尽的调试信息,帮助诊断网络故障

提供网络测试工具,如TracertPing命令等,迅速诊断网络是否正常

Telnet命令直接登录并管理其它网络设备

FTP Server/Client,可以使用FTP下载、上载配置文件和应用程序

支持TFTP上传下载文件

支持日志功能

文件系统管理

User-interface配置,提供对登录用户多种方式的认证和授权功能

支持标准网管 SNMPV3,并且兼容SNMP V2CSNMP V1

支持NTP时间同步

 

附录 B 软件升级操作指导

说明

·          各款型产品软件升级方法相同,请根据本章描述的方法进行操作。

·          各款型产品的默认存储介质可能存在差异,本章以CF卡为例进行介绍。

·          软件升级过程中的显示信息与设备的版本及型号有关,具体显示信息请以实际情况为准。

·          在软件升级过程中,禁止关闭电源或重启设备。

 

B.1 设备软件简介

设备软件主要包括Bootware程序和启动软件包。

·              Bootware文件对存储器进行容量检查和测试,初始化硬件并显示设备的硬件参数。

·              启动文件一方面提供对主要部件的硬件驱动和适配功能,另一方面实现对业务特性的支持。

B.1.1 BootWare程序

设备开机最先运行的程序是BootWare程序,它能够引导硬件启动、引导启动软件包运行、提供BootWare菜单功能。BootWare程序存储在设备的BootWare(芯片)中。完整的BootWare包含BootWare基本段和BootWare扩展段。

·              BootWare基本段是指完成系统基本初始化的BootWare

·              BootWare扩展段具有丰富的人机交互功能,用于接口的初始化,可以实现升级应用程序和引导系统。

通常情况下,BootWare文件是一个后缀名为.btw的文件(例如:main.btw)。

B.1.2 启动软件包

1. 启动软件包的分类

启动软件包是用于引导设备启动的程序文件,按其功能可以分为以下几类:

·              Boot软件包(简称Boot包):包含Linux内核程序,提供进程管理、内存管理、文件系统管理、应急Shell等功能。

·              System软件包(简称System包):包含Comware内核和基本功能模块的程序,比如设备管理、接口管理、配置管理和路由模块等。

·              Feature软件包(简称Feature包):用于业务定制的程序,能够提供更丰富的业务。一个Feature包可能包含一种或多种业务。是否支持Feature包以及支持哪些Feature包与设备的型号有关,请以设备的实际情况为准。

·              Patch软件包(简称补丁包):用来修复设备软件缺陷的程序文件。补丁包与软件版本一一对应,补丁包只能修复与其对应的启动软件包的缺陷,不涉及功能的添加和删除。

设备必须具有Boot包和System包才能正常运行,Feature包可以根据用户需要选择安装,补丁包只在需要修复设备软件缺陷时安装。

2. 启动软件包的发布形式

启动软件包有以下两种发布形式:

·              BIN文件:后缀为.bin的文件。一个BIN文件就是一个启动软件包。要升级的BIN文件之间版本必须兼容才能升级成功。

·              IPEImage Package Envelope,复合软件包套件)文件:后缀为.ipe的文件。它是多个软件包的集合,产品通常会将同一个版本需要升级的所有类型的软件包都压缩到一个IPE文件中发布。用户将该IPE文件加载到设备后,设备会自动将它解压缩成多个BIN文件。用户再使用这些BIN文件升级设备即可,从而能够减少启动软件包之间的版本管理问题。

3. /备用启动软件包以及软件包列表

用户在配置设备下次启动使用的软件包时,需要指定软件包的名称,以及软件包的主用/备用属性。

·              设备会将所有具有主用属性的软件包的名称存储在主用启动软件包列表中,将所有具有备用属性的软件包的名称存储在备用启动软件包列表中。

·              当设备启动时,优先使用主用启动软件包列表中的软件包,如果主用启动软件包列表中软件包不存在或者不可用,再使用备用启动软件包列表中的软件包。

B.1.3 配置文件简介

配置文件是用来保存配置的文件。配置文件主要用于:

·              将当前配置保存到配置文件,以便设备重启后,这些配置能够继续生效。

·              使用配置文件,用户可以非常方便地查阅配置信息。

设备缺省的配置文件名为startup.cfg

B.2 软件升级方式简介

表10 软件升级方式简介

升级对象

升级方式

说明

升级启动文件

通过命令行升级启动文件

通过Web方式升级启动文件

通过BootWare菜单升级启动文件

·          升级设备的启动文件或BootWare文件后,需要重新启动该设备,在重启过程中,设备的各项业务功能将不可用

·          由于不同软件版本之间配置文件信息不兼容,会造成升级后设备的配置与升级前不相同,请您仔细查阅相应章节内容,以便确认待升级版本的特性变更情况

通过BootWare菜单升级BootWare文件

通过命令行升级BootWare文件

通过BootWare菜单升级BootWare文件

 

说明

·          进行软件升级前请确认需要使用的启动软件包版本及BootWare版本,确保使用正确的升级文件。

·          下文中的举例仅做参考,设备的显示信息请以实际情况为准。

 

B.2.1 升级前的准备

注意

·          TFTP/FTP Server由用户自己购买和安装,设备不附带此软件。

·          进行软件升级前请确认需要使用的启动软件包版本及BootWare版本,确保使用正确的升级文件。

·          为了保险起见,在配置主用下次启动软件包/IPE文件时,建议将主用下次启动软件包/IPE文件进行备份,再将备份文件设置为备用下次启动软件包/IPE文件。

 

TFTPTrivial File Transfer Protocol,简单文件传输协议)是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议,提供不复杂、开销不大的文件传输服务。设备作为TFTP Client,文件服务器(通常为PC)作为TFTP Server,用户通过在终端输入相应命令,可将本设备的启动文件上传到文件服务器上,或者从文件服务器下载启动文件到设备中。

FTPFile Transfer Protocol,文件传输协议)在TCP/IP协议族中属于应用层协议,主要向用户提供远程主机之间的文件传输。设备作为FTP Client,文件服务器(通常为PC)为FTP Server

在升级设备启动文件前,请完成如下准备工作:

·              在设备出厂前,已配置接口GigabitEthernet1/0/0IP地址为192.168.0.1/24。此接口已被加入Management安全域,且安全域ManagementLocal之间可以互通。

·              管理员也可以根据实际网络需求,自定义用于软件升级的安全域和接口IP地址,并正确配置安全域间实例以保证所配置的安全域与Local安全域之间可以互通。有关安全域和安全域间实例的详细介绍请参见“基础配置指导”中的“安全域”。用户需配置文件服务器IP地址,确保设备与文件服务器路由可达。

·              开启文件服务器的TFTP/FTP Server功能。

·              通过配置终端登录到设备的命令行配置界面中。

·              将设备的升级启动文件拷贝到文件服务器上,并正确设置TFTP/FTP Server的访问路径。

B.2.2 设备升级环境

下文中所有的软件升级配置举例,组网的具体环境如下:

·              设备与PC之间采用直连方式进行连接,PC作为TFTP/FTP的服务器端,设备作为TFTP/FTP的客户端。

·              PC通过以太网双绞线连接到设备的GE1/0/0接口。

·              首先将配置电缆的RJ-45插头插入设备的Console口,再将配置电缆DB-9(孔)插头插入PC机(或终端)的串口插座上。

·              使用设备的出厂配置进行软件升级。

·              PCIP地址为192.168.0.2,子网掩码为255.255.255.0

B.3 升级启动文件

说明

本节中,以即将升级的启动文件main.ipe,介绍升级启动文件的过程。实际使用时,请根据启动文件的实际文件名称进行配置。

 

B.3.1 通过命令行升级启动文件

通过命令行升级启动文件,可以采用以下方式:

·              使用TFTP协议升级设备的启动文件

·              使用FTP协议升级设备的启动文件

1. 使用TFTP协议升级设备的启动文件

设备作为TFTP Client,访问TFTP文件服务器的指定路径,完成启动文件的备份与升级操作,

具体操作步骤如下:

(1)      备份当前启动文件和配置文件

# 在命令行配置界面的任意视图下,执行save命令保存设备当前配置信息:

<Sysname> save

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[cfa0:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

cfa0:/startup.cfg exists, overwrite? [Y/N]:y

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

# 在命令行配置界面的用户视图下,执行dir命令查看设备当前的文件系统,确认启动文件及配置文件名,以及CF的剩余空间,保证CF有足够空间放入新的启动文件:

<Sysname> dir

Directory of cfa0:

   0 drw-           - Jul 06 2017 15:04:22   context

   1 drw-           - Jul 05 2017 10:01:40   diagfile

   2 drw-           - Jul 05 2017 10:36:20   dpi

   3 -rw-         735 Jul 05 2017 10:01:48   hostkey

   4 -rw-         735 Jul 05 2017 09:24:34   hostkey_v3

   5 -rw-         805 Nov 27 2017 19:50:26   ifindex.dat

   6 drw-           - Nov 27 2017 19:40:15   license

   7 drw-           - Jul 06 2017 10:27:44   logfile

   8 drw-           - Nov 27 2017 19:40:32   pki

   9 -rw-        1676 Jul 05 2017 09:40:20   private-data.txt

  10 drw-           - Jul 05 2017 09:24:26   seclog

  11 -rw-         591 Nov 27 2017 19:40:32   serverkey

  12 -rw-        3928 Nov 27 2017 19:50:27   startup.cfg

  13 -rw-       77641 Nov 27 2017 19:50:27   startup.mdb

  14 drw-             - Nov 27 2017 19:40:27   versionInfo

 

252164 KB total (146614 KB free)

# 在命令行配置界面的用户视图下,执行tftp put命令分别将配置文件startup.cfg备份到TFTP文件服务器上:

<Sysname> tftp 192.168.0.2 put startup.cfg vpn-instance management

Press CTRL+C to abort.

  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current

                                 Dload  Upload   Total   Spent    Left  Speed

100  3950    0     0  100  3950      0   204k --:--:-- --:--:-- --:--:--  642k

(2)      升级启动文件

说明

本节中,以即将升级的启动文件main.ipe,介绍升级启动文件的过程。实际使用时,请根据启动文件的实际文件名称进行配置。

 

# 在命令行配置界面的用户视图下,执行tftp get命令将启动文件main.ipe导入到设备的CF中:

<Sysname> tftp 192.168.100.9 get main.ipe

Press CTRL+C to abort.

  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current

                                 Dload  Upload   Total   Spent    Left  Speed

100  102M  100  102M    0     0   461k      0  0:03:48  0:03:48 --:--:--  554k

Writing file...Done.

 

<Sysname>

# 在命令行配置界面的用户视图下,执行boot-loader命令设置设备下次启动使用的启动文件为main.ipe,并指定启动文件类型为main

<Sysname> boot-loader file cfa0:/main.ipe all main

Verifying the file cfa0:/main.ipe on slot 1.........Done.

H3C SecPath images in IPE:

  main-cmw710-boot-XXX.bin

  main-cmw710-system-XXX.bin

This command will set the main startup software images. Please do not reboot any

 MPU during the upgrade. Continue? [Y/N]:y

Add images to slot 1.

File cfa0:/main-cmw710-boot-XXX.bin already exists on slot 1.

File cfa0:/main-cmw710-system-XXX.bin already exists on slot 1.

Overwrite the existing files? [Y/N]:y

Decompressing file main-cmw710-boot-XXX.bin to cfa0:/main-cmw710-bo

ot-XXX.bin..........Done.

Decompressing file main-cmw710-system-XXX.bin to cfa0:/main-cmw710-

system-XXX.bin.............................................................

................................................................................

...............................Done.

Verifying the file cfa0:/main-cmw710-boot-XXX.bin on slot 1...Done.

Verifying the file cfa0:/main-cmw710-system-XXX.bin on slot 1.........D

one.

The images that have passed all examinations will be used as the main startup so

ftware images at the next reboot on slot 1.

Decompression completed.

Do you want to delete cfa0:/main.ipe now? [Y/N]:N

<Sysname>

# 在命令行配置界面的用户视图下,执行display boot-loader命令查看设备的启动程序文件信息:

<Sysname> display boot-loader

Software images on slot 1:

Current software images:

  cfa0:/main-cmw710-boot-XXX.bin

  cfa0:/main-cmw710-system-XXX.bin

Main startup software images:

  cfa0:/main-cmw710-boot-XXX.bin

  cfa0:/main-cmw710-system-XXX.bin

Backup startup software images:

  cfa0:/main-cmw710-boot-XXX.bin

  cfa0:/main-cmw710-system-XXX.bin

<Sysname>

# 在命令行配置界面的用户视图下,执行reboot命令重启设备:

<Sysname> reboot

 Start to check configuration with next startup configuration file, please wait.

........DONE!

 This command will reboot the device. Continue? [Y/N]:y

System is starting...

……略……

# 设备重启后,通过display version命令查看设备的启动文件版本信息是否与升级的启动文件一致。

<Sysname> display version

H3C Comware Software, Version 7.1.064, Release XXX

Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.

H3C SecPath uptime is 0 weeks, 0 days, 0 hours, 21 minutes

Last reboot reason: Warm reboot

 

Boot image: cfa0:/main-cmw710-boot-XXX.bin

Boot image version: 7.1.064, Release XXX

  Compiled Nov 10 2017 16:00:00

System image: cfa0:/main-cmw710-system-XXX.bin

System image version: 7.1.064, Release XXX

  Compiled Nov 10 2017 16:00:00

 

SLOT 1

CPU type: Multi-core CPU

DDR3 SDRAM Memory      16382M bytes

CF0 Card         247M bytes

Board PCB        Version:Ver.A

CPLD_A           Version:  1.0

CPLD_B           Version:  2.0

Release          Version:SecPath XXX

Basic  BootWare  Version: 2.05

Extend BootWare  Version: 2.05

<Sysname>

2. 使用FTP协议升级设备的启动文件

设备作为FTP Client,访问FTP文件服务器的指定路径,完成启动文件的备份及升级操作,具体操作步骤如下:

(1)      备份当前启动文件和配置文件

# 在命令行配置界面的任意视图下,执行save命令保存设备当前配置信息:

<Sysname> save

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[cfa0:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

cfa0:/startup.cfg exists, overwrite? [Y/N]:y

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

<Sysname>

# 在命令行配置界面的用户视图下,执行dir命令查看设备当前的文件系统,确认启动文件及配置文件名,以及CF的剩余空间,保证CF有足够空间放入新的启动文件:

<Sysname> dir

Directory of cfa0:

   0 drw-           -  Jul 06  2017  15:04:22   context

   1 drw-           -  Jul 05  2017  10:01:40   diagfile

   2 drw-           -  Jul 05  2017  10:36:20   dpi

   3 -rw-         735  Jul 05  2017  10:01:48   hostkey

   4 -rw-         735  Jul 05  2017  09:24:34   hostkey_v3

   5 -rw-         805  Nov 27  2017  19:50:26   ifindex.dat

   6 drw-           -  Nov 27  2017  19:40:15   license

   7 drw-           -  Jul 06  2017  10:27:44   logfile

   8 drw-           -  Nov 27  2017  19:40:32   pki

   9 -rw-        1676 Jul 05  2017  09:40:20   private-data.txt

  10 drw-           - Jul 05  2017  09:24:26   seclog

  11 -rw-         591 Nov 27  2017  19:40:32   serverkey

  12 -rw-        3928 Nov 27  2017  19:50:27   startup.cfg

  13 -rw-       77641 Nov 27  2017  19:50:27   startup.mdb

  14 drw-           -  Nov 27  2017  19:40:27   versionInfo

 

252164 KB total (146614 KB free)

 

<Sysname>

在文件服务器上启动FTP Server程序,设置启动文件所在的路径,以及FTP用户名和密码。本例设置用户名为user123,密码为123456

# 在命令行配置界面的用户视图下,执行ftp命令登录FTP文件服务器,根据系统提示输入登录用户名和密码:

<Sysname> ftp 192.168.0.2

Press CTRL+C to abort.

Connected to 192.168.0.2 (192.168.0.2).

220 3Com 3CDaemon FTP Server Version 2.0

User (192.168.0.2:(none)): user123

331 User name ok, need password

Password:

230 User logged in

Remote system type is UNIX.

Using binary mode to transfer files.

ftp>

# FTP客户端视图下,执行put命令分别将配置文件startup.cfg备份到FTP文件服务器上:

ftp> put startup.cfg

227 Entering passive mode (192,168,0,2,26,3)

125 Using existing data connection

.

226 Closing data connection; File transfer successful.

3950 bytes sent in 0.001 seconds (4.13 Mbytes/s)

ftp>

(2)      升级启动文件

说明

本节中,以即将升级的启动文件main.ipe,介绍升级启动文件的过程。实际使用时,请根据启动文件的实际文件名称进行配置。

 

# FTP客户端视图下,执行get命令将启动文件main.ipe导入到设备的CF中:

ftp> get main.ipe

227 Entering passive mode (192,168,0,2,8,252)

125 Using existing data connection

226 Closing data connection; File transfer successful.

107934720 bytes received in 187.994 seconds (560.68 Kbytes/s)

ftp>

# FTP客户端视图下,执行quit命令,返回到命令行配置界面的用户视图:

ftp> quit

221 Service closing control connection

<Sysname>

# 在命令行配置界面的用户视图下,执行boot-loader命令设置设备下次启动使用的启动文件为main.ipe,并指定启动文件类型为main

<Sysname> boot-loader file cfa0:/main.ipe all main

Verifying the file cfa0:/main.ipe on slot 1.........Done.

H3C SecPath images in IPE:

  main-cmw710-boot-XXX.bin

  main-cmw710-system-XXX.bin

This command will set the main startup software images. Please do not reboot any

 MPU during the upgrade. Continue? [Y/N]:y

Add images to slot 1.

File cfa0:/main-cmw710-boot-XXX.bin already exists on slot 1.

File cfa0:/main-cmw710-system-XXX.bin already exists on slot 1.

Overwrite the existing files? [Y/N]:y

Decompressing file main-cmw710-boot-XXX.bin to cfa0:/main-cmw710-bo

ot-XXX.bin..........Done.

Decompressing file main-cmw710-system-XXX.bin to cfa0:/main-cmw710-system-XXX.bin.............................................................

................................................................................

...............................Done.

Verifying the file cfa0:/main-cmw710-boot-XXX.bin on slot 1...Done.

Verifying the file cfa0:/main-cmw710-system-XXX.bin on slot 1.........D

one.

The images that have passed all examinations will be used as the main startup so

ftware images at the next reboot on slot 1.

Decompression completed.

Do you want to delete cfa0:/main.ipe now? [Y/N]:N

<Sysname>

# 在命令行配置界面的用户视图下,执行display boot-loader命令查看设备的启动程序文件信息:

<Sysname> display boot-loader

Software images on slot 2:

Current software images:

  cfa0:/main-cmw710-boot-XXX.bin

  cfa0:/main-cmw710-system-XXX.bin

Main startup software images:

  cfa0:/main-cmw710-boot-XXX.bin

  cfa0:/main-cmw710-system-XXX.bin

Backup startup software images:

  cfa0:/main-cmw710-boot-XXX.bin

  cfa0:/main-cmw710-system-XXX.bin

<Sysname>

如上显示信息中,下一次启动的程序文件已经设置为main.ipe

# 在命令行配置界面的用户视图下,执行reboot命令重启设备:

<Sysname> reboot

 Start to check configuration with next startup configuration file, please wait.

........DONE!

 This command will reboot the device. Continue? [Y/N]:y

System is starting...

……略……

# 设备重启后,通过display version命令查看设备的启动文件版本信息是否与升级的启动文件一致

<Sysname> display version

H3C Comware Software, Version 7.1.064, Release XXX

Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.

H3C SecPath uptime is 0 weeks, 0 days, 0 hours, 21 minutes

Last reboot reason: Warm reboot

 

Boot image: cfa0:/main-cmw710-boot-XXX.bin

Boot image version: 7.1.064, Release XXX

  Compiled Nov 10 2017 16:00:00

System image: cfa0:/main-cmw710-system-XXX.bin

System image version: 7.1.064, Release XXX

  Compiled Nov 10 2017 16:00:00

 

SLOT 1

CPU type: Multi-core CPU

DDR3 SDRAM Memory      16382M bytes

CF0 Card         247M bytes

Board PCB        Version:Ver.A

CPLD_A           Version:  1.0

CPLD_B           Version:  2.0

Release          Version:SecPath XXX

Basic  BootWare  Version: 2.05

Extend BootWare  Version: 2.05

<Sysname>

B.3.2 通过Web方式升级启动文件

设备支持Web网管功能,管理员可以使用Web界面方便直观地管理、维护和升级。

设备在出厂前,已经设置了默认的Web登录信息,用户可以直接使用该默认信息登录Web界面。默认Web登录信息请参见11默认Web登录信息表

警告

·          用户首次登录Web网管时可以使用缺省帐号或通过命令行创建新的Web登录帐号进行登录。本例以使用缺省账号登录为例,登录完成后为了确保设备的安全性,建议立即修改默认登录密码或创建新的管理员帐号并删除设备缺省帐号。

·          软件升级需要一定的时间。在软件升级的过程中,请不要在Web上进行任何操作,否则软件升级可能会中断。

 

表11 默认Web登录信息表

登录信息项

默认配置

用户名

admin

密码

admin

接口GigabitEthernet1/0/0IP地址

192.168.0.1/24

 

说明

各产品的默认管理接口请以实际情况为准,本章验证设备的管理口为GigabitEthernet1/0/0

 

(1)      连接设备和PC

用以太网线将PC和设备的以太网口相连,建议连在以太网管理口。

(2)      PC配置IP地址,确保能与设备互通

修改IP地址为192.168.0.0/24(除192.168.0.1)子网内任意地址,例如192.168.0.2

(3)      启动浏览器,输入登录信息

PC上启动浏览器,在地址栏中输入IP地址“192.168.0.1”后回车,即可进入设备的Web登录页面,输入设备默认的用户名和密码,单击<登录>按钮即可登录。

(4)      选择“系统 > 升级中心 > 软件更新”,进入如下图所示的页面。

(5)      单击<升级系统软件>按钮,弹出升级系统软件配置页面,如下图所示。

图1 升级系统软件

 

 

(6)      选择待升级的启动文件。

(7)      单击<确定>按钮开始进行软件升级。

B.3.3 通过BootWare菜单升级启动文件

通过BootWare菜单升级启动文件,可以采用以下方式:

·              通过管理用以太网口利用TFTP升级启动文件

·              通过管理用以太网口利用FTP升级启动文件

说明

有关BootWare的详细介绍请参考附录 C进入BootWare菜单

 

4. 通过管理用以太网口利用TFTP升级启动文件

(1)      PC上运行TFTP Server程序,并指定下载程序的文件路径。

(2)      PC上运行终端仿真程序,通过Console口登录到设备上,然后通过reboot命令重启设备,进入BootWare扩展段主菜单,有关BootWare扩展段主菜单的进入方式请参见C.4进入BootWare扩展段,系统出现提示“Enter your choice(0-9):”后,键入<3>,进入以太网口子菜单,终端显示信息如下:

==========================<Enter Ethernet SubMenu>==========================

|Note:the operating device is sda0                                         |

|<1> Download Image Program To SDRAM And Run                               |

|<2> Update Main Image File                                                |

|<3> Update Backup Image File                                              |

|<4> Download Files(*.*)                                                   |

|<5> Modify Ethernet Parameter                                             |

|<0> Exit To Main Menu                                                     |

|<Ensure The Parameter Be Modified Before Downloading!>                    |

============================================================================

Enter your choice(0-5):

(1)      在以太网口子菜单中,键入<5>,设置以太网口的相关参数。

说明

在设置参数时,直接输入新的参数即可;不输入参数,直接回车则不做修改,保留原有参数。

 

终端显示如下:

======================<ETHERNET PARAMETER SET>==============================

|Note:       '.' = Clear field.                                            |

|            '-' = Go to previous field.                                   |

|          Ctrl+D = Quit.                                                  |

============================================================================

Protocol (FTP or TFTP):tftp

Load File Name        :main.ipe

Target File Name      :main.ipe

Server IP Address     :192.168.0.2

Local IP Address      :192.168.0.1

Subnet Mask           :255.255.255.0

Gateway IP Address    :0.0.0.0

表12 设置以太网口参数显示信息描述表

显示信息

说明

'.' = Clear field

在菜单项中键入“.”表示清除当前输入

'-' = Go to previous field

在菜单项中键入“-”表示返回到前一个参数域

Ctrl+D = Quit

快捷键<Ctrl+D>表示退出参数设置界面

Protocol (FTP or TFTP)

选择通过FTP/TFTP升级启动文件

Load File Name

下载文件的名称,要与下载的文件名一致

Target File Name

下载到设备后的目标文件名,文件的后缀需要和下载文件的后缀保持一致

Server IP Address

FTP/TFTP服务器的IP地址

Local IP Address

设备IP地址

Subnet Mask

设备子网掩码

Gateway IP Address

网关IP地址,如果设备与下载文件所在PC不在同一个网段中,需要配置网关IP地址

 

(2)      根据实际情况,设置完TFTP协议相关参数后,系统返回以太网口子菜单:

==========================<Enter Ethernet SubMenu>==========================

|Note:the operating device is sda0                                        |

|<1> Download Image Program To SDRAM And Run                               |

|<2> Update Main Image File                                                |

|<3> Update Backup Image File                                              |

|<4> Download Files(*.*)                                                   |

|<5> Modify Ethernet Parameter                                             |

|<0> Exit To Main Menu                                                     |

|<Ensure The Parameter Be Modified Before Downloading!>                    |

============================================================================

Enter your choice(0-5):

(3)      根据所需升级的启动文件类型在以太网口子菜单中键入23,选择升级主用启动文件、备用启动文件。此处以升级主用启动文件为例。在以太网口子菜单中键入<2>,终端显示如下信息:

Loading.....................................................................

............................................................................

.........................Done!

94786560 bytes downloaded!

Image file main-cmw710-boot-XXX.bin is self-decompressing...

Saving file sda0:/main-cmw710-boot-XXX.bin ......Done.

Image file main-cmw710-system-XXX.bin is self-decompressing...

Saving file sda0:/main-cmw710-system-XXX.bin .......................

............................................................................

..................Done.  .

==========================<Enter Ethernet SubMenu>==========================

|Note:the operating device is sda0                                        |

|<1> Download Image Program To SDRAM And Run                               |

|<2> Update Main Image File                                                |

|<3> Update Backup Image File                                              |

|<4> Download Files(*.*)                                                   |

|<5> Modify Ethernet Parameter                                             |

|<0> Exit To Main Menu                                                     |

|<Ensure The Parameter Be Modified Before Downloading!>                    |

============================================================================

Enter your choice(0-5):

(4)      升级成功后,在以太网口子菜单中键入<0>,返回到BootWare扩展段主菜单,然后键入<1>,继续启动设备。

5. 通过管理用以太网口利用FTP升级启动文件

(1)      PC上运行FTP Server程序,并指定下载程序的文件路径,完成登录用户名、用户口令的设置。

(2)      PC上运行终端仿真程序,通过Console口登录到设备上,然后通过reboot命令重启设备,进入BootWare扩展段主菜单,有关BootWare扩展段主菜单的进入方式请参见C.4进入BootWare扩展段,系统出现提示“Enter your choice(0-9):”后,键入<3>,进入以太网口子菜单,菜单内容如下:

==========================<Enter Ethernet SubMenu>==========================

|Note:the operating device is sda0                                        |

|<1> Download Image Program To SDRAM And Run                               |

|<2> Update Main Image File                                                |

|<3> Update Backup Image File                                              |

|<4> Download Files(*.*)                                                   |

|<5> Modify Ethernet Parameter                                             |

|<0> Exit To Main Menu                                                     |

|<Ensure The Parameter Be Modified Before Downloading!>                    |

============================================================================

Enter your choice(0-5):

(3)      在以太网口子菜单中,键入<5>,设置以太网口的相关参数。

说明

在设置参数时,直接输入新的参数即可;不输入参数,直接回车则不做修改,保留原有参数。

 

终端显示如下:

======================<ETHERNET PARAMETER SET>==============================

|Note:       '.' = Clear field.                                            |

|            '-' = Go to previous field.                                   |

|          Ctrl+D = Quit.                                                  |

============================================================================

Protocol (FTP or TFTP):ftp

Load File Name        :main.ipe

Target File Name      :main.ipe

Server IP Address     :192.168.0.2

Local IP Address      :192.168.0.1

Subnet Mask           :255.255.255.0

Gateway IP Address    :0.0.0.0

FTP User Name         :admin

FTP User Password     :******

 

表13 设置以太网口参数显示信息描述表

显示信息

说明

'.' = Clear field

在菜单项中键入“.”表示清除当前输入

'-' = Go to previous field

在菜单项中键入“-”表示返回到前一个参数域

Ctrl+D = Quit

快捷键<Ctrl+D>表示退出参数设置界面

Protocol (FTP or TFTP)

选择通过FTP/TFTP升级启动文件

Load File Name

下载文件的名称,要与下载的文件名一致

Target File Name

下载到设备后的目标文件名,文件的后缀需要和下载文件的后缀保持一致

Server IP Address

FTP/TFTP服务器的IP地址

Local IP Address

设备IP地址

Subnet Mask

设备子网掩码

Gateway IP Address

网关IP地址,如果设备与下载文件所在PC不在同一个网段中,需要配置网关IP地址

FTP User Name

FTP用户名

FTP User Password

FTP下载密码

 

(4)      根据实际情况,设置完FTP协议相关参数后,系统再次进入以太网口子菜单:

==========================<Enter Ethernet SubMenu>==========================

|Note:the operating device is sda0                                         |

|<1> Download Image Program To SDRAM And Run                               |

|<2> Update Main Image File                                                |

|<3> Update Backup Image File                                              |

|<4> Download Files(*.*)                                                   |

|<5> Modify Ethernet Parameter                                             |

|<0> Exit To Main Menu                                                     |

|<Ensure The Parameter Be Modified Before Downloading!>                    |

============================================================================

Enter your choice(0-5):

(5)      根据所需升级的启动文件类型在以太网口子菜单中键入23,选择升级主用启动文件、备用启动文件。此处以升级主用启动文件为例。在以太网口子菜单中键入<2>,终端显示如下信息:

Loading.....................................................................

............................................................................

.........................Done!

94786560 bytes downloaded!

Image file main-cmw710-boot-XXX.bin is self-decompressing...

Saving file sda0:/main-cmw710-boot-XXX.bin ......Done.

Image file main-cmw710-system-XXX.bin is self-decompressing...

Saving file sda0:/main-cmw710-system-XXX.bin .......................

............................................................................

..................Done.

==========================<Enter Ethernet SubMenu>==========================

|Note:the operating device is sda0                                         |

|<1> Download Image Program To SDRAM And Run                               |

|<2> Update Main Image File                                                |

|<3> Update Backup Image File                                              |

|<4> Download Files(*.*)                                                   |

|<5> Modify Ethernet Parameter                                             |

|<0> Exit To Main Menu                                                     |

|<Ensure The Parameter Be Modified Before Downloading!>                    |

============================================================================

Enter your choice(0-5):

升级成功后,在以太网口子菜单中键入<0>,返回到BootWare扩展段主菜单,然后键入<1>,继续启动设备。

B.4 升级BootWare文件

说明

BootWare文件(.btw文件)是否和启动文件(.ipe文件)打包,与设备发布的版本有关,请和H3C技术支持人员确认后再执行相应的升级操作。本节仅介绍通过命令行和BootWare菜单单独升级BootWare文件的过程。

 

B.4.1 通过命令行升级BootWare文件

请按以下步骤升级BootWare文件:

(1)      使用FTP或者TFTP,将BootWare文件拷贝到设备存储介质的根目录下。

(2)      使用bootrom update升级BootWare文件:

<System> bootrom update cfa0:/main.btw slot 2

  This command will update bootrom file, Continue? [Y/N]:y

  Now updating bootrom, please wait...

 

 Updating basic bootrom!

 

 Update basic bootrom success!

 Updating extended bootrom!

 

 Update extended bootrom success!

 Update bootrom success!

<System>

(3)      执行reboot命令重启设备。

B.4.2 通过BootWare菜单升级BootWare文件

通过BootWare菜单升级BootWare,可以采用以下方式:

6. 通过管理用以太网口利用TFTP升级BootWare

7. 通过管理用以太网口利用FTP升级BootWare

说明

有关BootWare的详细介绍请参考附录 C进入BootWare菜单

 

6. 通过管理用以太网口利用TFTP升级BootWare

(1)      PC上运行TFTP Server程序,并指定下载程序的文件路径。

(2)      PC上运行终端仿真程序,通过Console口登录到设备上,然后通过reboot命令重启设备,进入BootWare扩展段主菜单,有关BootWare扩展段主菜单的进入方式请参见附录 C进入BootWare菜单,系统出现提示“Enter your choice(0-9):”后,键入<7>,进入BootWare操作子菜单,菜单内容如下:

=========================<BootWare Operation Menu>==========================

|Note:the operating device is sda0                                        |

|<1> Backup Full BootWare                                                  |

|<2> Restore Full BootWare                                                 |

|<3> Update BootWare By Serial                                             |

|<4> Update BootWare By Ethernet                                           |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-4):

(3)      BootWare操作子菜单中,键入<4>,进入通过以太网口升级BootWare子菜单。终端显示如下:

===================<BOOTWARE OPERATION ETHERNET SUB-MENU>===================

|<1> Update Full BootWare                                                  |

|<2> Update Extended BootWare                                              |

|<3> Update Basic BootWare                                                 |

|<4> Modify Ethernet Parameter                                             |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-4):

(4)      在通过以太网口升级BootWare子菜单中键入<4>,设置以太网口的相关参数。

说明

在设置参数时,直接输入新的参数即可;不输入参数,直接回车则不做修改,保留原有参数。

 

终端显示如下:

==========================<ETHERNET PARAMETER SET>==========================

|Note:       '.' = Clear field.                                            |

|            '-' = Go to previous field.                                   |

|          Ctrl+D = Quit.                                                  |

============================================================================

Protocol (FTP or TFTP):tftp

Load File Name         :main.btw

                       :

Target File Name       :main.btw

                       :

Server IP Address      :192.168.0.2

Local IP Address       :192.168.0.1

Subnet Mask            :255.255.255.0

Gateway IP Address     :0.0.0.0

 

表14 设置以太网口参数显示信息描述表

显示信息

说明

'.' = Clear field

在菜单项中键入“.”表示清除当前输入

'-' = Go to previous field

在菜单项中键入“-”表示返回到前一个参数域

Ctrl+D = Quit

快捷键<Ctrl+D>表示退出参数设置界面

Protocol (FTP or TFTP)

选择通过FTP/TFTP升级BootWare

Load File Name

下载文件的名称,要与下载的文件名一致

Target File Name

下载到设备后的目标文件名,文件的后缀需要和下载文件的后缀保持一致

Server IP Address

FTP/TFTP服务器的IP地址

Local IP Address

设备IP地址

Subnet Mask

子网掩码

Gateway IP Address

网关IP地址,如果设备与下载文件所在PC不在同一个网段中,需要配置网关IP地址

 

(5)      根据实际情况,设置完TFTP协议相关参数后,系统再次进入通过以太网口升级BootWare子菜单:

===================<BOOTWARE OPERATION ETHERNET SUB-MENU>===================

|<1> Update Full BootWare                                                  |

|<2> Update Extended BootWare                                              |

|<3> Update Basic BootWare                                                 |

|<4> Modify Ethernet Parameter                                             |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-4):

(6)      根据所需升级的BootWare类型在通过以太网口升级BootWare子菜单中键入13,选择升级完整BootWare、扩展BootWare或者基本BootWare。此处以升级完整BootWare为例。在通过以太网口升级BootWare子菜单中键入<1>,终端显示如下信息:

Loading..............Done.

64245 bytes downloaded!

Updating Basic BootWare? [Y/N]

(7)      键入<Y>,升级基本BootWare,升级完成后,终端显示如下信息:

Updating Basic BootWare........Done.

Updating Extended BootWare? [Y/N]

(8)      键入<Y>,升级扩展BootWare,升级完成后,终端显示如下信息:

Updating Extended BootWare.........Done!

 

===================<BOOTWARE OPERATION ETHERNET SUB-MENU>===================

|<1> Update Full BootWare                                                  |

|<2> Update Extended BootWare                                              |

|<3> Update Basic BootWare                                                 |

|<4> Modify Ethernet Parameter                                             |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-4):

(9)      BootWare升级成功后,在通过以太网口升级BootWare子菜单中键入<0>,返回到BootWare操作子菜单,再键入<0>,返回到BootWare主菜单。

(10)   BootWare主菜单中键入<0>,重新启动设备。

7. 通过管理用以太网口利用FTP升级BootWare

(1)      PC上运行FTP Server 程序,并指定下载程序的文件路径,完成登录用户名、用户口令的设置。

(2)      PC上运行终端仿真程序,通过Console口登录到设备上,然后通过reboot命令重启设备,进入BootWare扩展段主菜单,有关BootWare扩展段主菜单的进入方式请参见C.4进入BootWare扩展段,系统出现提示“Enter your choice(0-9):”后,键入<7>,进入BootWare操作子菜单,菜单内容如下:

=========================<BootWare Operation Menu>==========================

|Note:the operating device is sda0                                        |

|<1> Backup Full BootWare                                                  |

|<2> Restore Full BootWare                                                 |

|<3> Update BootWare By Serial                                             |

|<4> Update BootWare By Ethernet                                           |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-4):

(3)      BootWare操作子菜单中,键入<4>,进入通过以太网口升级BootWare子菜单。终端显示如下:

===================<BOOTWARE OPERATION ETHERNET SUB-MENU>===================

|<1> Update Full BootWare                                                  |

|<2> Update Extended BootWare                                              |

|<3> Update Basic BootWare                                                 |

|<4> Modify Ethernet Parameter                                             |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-4):

(4)      在通过以太网口升级BootWare子菜单中键入<4>,设置以太网口的相关参数。

说明

在设置参数时,直接输入新的参数即可;不输入参数,直接回车则不做修改,保留原有参数。

 

终端显示如下:

==========================<ETHERNET PARAMETER SET>==========================

|Note:       '.' = Clear field.                                            |

|            '-' = Go to previous field.                                   |

|          Ctrl+D = Quit.                                                  |

============================================================================

Protocol (FTP or TFTP) :ftp

Load File Name         :main.btw

                       :

Target File Name       :main.btw

                       :

Server IP Address      :192.168.0.2

Local IP Address       :192.168.0.1

Subnet Mask            :255.255.255.0

Gateway IP Address     :0.0.0.0

FTP User Name          :admin

FTP User Password      :******

 

表15 设置以太网口参数显示信息描述表

显示信息

说明

'.' = Clear field

在菜单项中键入“.”表示清除当前输入

'-' = Go to previous field

在菜单项中键入“-”表示返回到前一个参数域

Ctrl+D = Quit

快捷键<Ctrl+D>表示退出参数设置界面

Protocol (FTP or TFTP)

选择通过FTP/TFTP升级BootWare

Load File Name

下载文件的名称,要与下载的文件名一致

Target File Name

下载到设备后的目标文件名,文件的后缀需要和下载文件的后缀保持一致

Server IP Address

FTP/TFTP服务器的IP地址

Local IP Address

设备IP地址

Subnet Mask

子网掩码

Gateway IP Address

网关IP地址,如果设备与下载文件所在PC不在同一个网段中,需要配置网关IP地址

FTP User Name

FTP用户名

FTP User Password

FTP下载密码

 

(5)      根据实际情况,设置完FTP协议相关参数后,系统再次进入通过以太网口升级BootWare子菜单:

===================<BOOTWARE OPERATION ETHERNET SUB-MENU>===================

|<1> Update Full BootWare                                                  |

|<2> Update Extended BootWare                                              |

|<3> Update Basic BootWare                                                 |

|<4> Modify Ethernet Parameter                                             |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-4):

(6)      根据所需升级的BootWare类型在以太网口子菜单中键入13,选择升级完整BootWare、扩展BootWare或者基本BootWare。此处以升级完整BootWare为例。在以太网口子菜单中键入<1>,终端显示如下信息:

Loading.......Done.

64245 bytes downloaded!

Updating Basic BootWare? [Y/N]

(7)      键入<Y>,升级基本BootWare,升级完成后,终端显示如下信息:

Updating Basic BootWare........Done.

Updating Extended BootWare? [Y/N]

(8)      键入<Y>,升级扩展BootWare,升级完成后,终端显示如下信息:

Updating Extended BootWare.........Done.

 

===================<BOOTWARE OPERATION ETHERNET SUB-MENU>===================

|<1> Update Full BootWare                                                  |

|<2> Update Extended BootWare                                              |

|<3> Update Basic BootWare                                                 |

|<4> Modify Ethernet Parameter                                             |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-4):

(9)      BootWare升级成功后,在通过以太网口升级BootWare子菜单中键入<0>,返回到BootWare操作子菜单,再键入<0>,返回到BootWare扩展段主菜单。

(10)   BootWare主菜单中键入<0>,重新启动设备。

B.5 软件升级失败的处理

升级失败后,系统会使用原来的版本运行。用户可以通过以下方式尝试解决软件升级失败问题。

(11)   请检查物理接口是否连接完好,请确保接口物理连接正确,并观察指示灯是否正常。

(12)   通过Console口登录设备时,请检查超级终端相关参数是否设置正确,如波特率、数据位等。

(13)   查看超级终端上的显示信息,请检查是否有输入错误等。可能出现的输入错误如下:

a.   利用Xmodem协议下载时,如果选择了9600bps以外的波特率进行下载,没有及时修改超级终端的波特率。超级终端的波特率和Console口的波特率必须保持一致;

b.   在使用TFTP协议进行软件升级时,输入的IP地址、文件名称或指定的TFTP Server的工作路径有误;

c.   在使用FTP协议进行软件升级时,输入的IP地址、文件名称、指定的FTP Server的工作路径、FTP用户名或FTP密码有误。

(14)   请检查FTP Server或者TFTP Server等软件是否正常运行,相关设置是否正确。

(15)   请检查设备CF的剩余空间大小是否足够保存待下载的文件。

(16)   如果文件在加载结束后出现如下提示:Something is wrong with the file.请检查文件是否可用。

附录 C 进入BootWare菜单

C.1 BootWare菜单的快捷键

为便于用户对常用功能进行快捷操作,系统提供了一些快捷键供用户使用。只要用户按下某个快捷键,系统即可执行对应的BootWare操作。

表16 系统保留的快捷键

快捷键

BootWare中所在提示信息

对应功能

<Ctrl+D>

Press Ctrl+D to access BASIC-BOOTWARE MENU

设备启动时进入BootWare基本段

Ctrl+D = Quit

表示退出参数设置页面

<Ctrl+T>

Press Ctrl+T to start memory test

BootWare基本段键入时进行内存测试

<Ctrl+U>

Access BASIC ASSISTANT MENU

BootWare基本段键入时进入基本段辅助子菜单

<Ctrl+B>

access EXTENDED-BOOTWARE MENU

设备启动时进入BootWare扩展段

<Ctrl+C>

Please Start To Transfer File, Press <Ctrl+C> To Exit

停止并退出文件加载操作

Info: Press Ctrl+C to abort or return to EXTENDED-ASSISTANT MENU

中止或返回扩展段辅助子菜单

<Ctrl+F>

Ctrl+F: Format File System

BootWare扩展段键入时进行格式化当前操作的储存介质

<Ctrl+E>

Memory Test(press Ctrl+C to skip it,press Ctrl+E to ECHO INFO)

打印测试过程信息

<Ctrl+Z>

Ctrl+Z: Access EXTENDED ASSISTANT MENU

在扩展段键入时可以进入扩展段辅助子菜单

 

C.2 进入BootWare基本段

设备上电后,内存、串口和Sda0依次启动,当设备显示信息中出现“Press Ctrl+D to access BASIC-BOOTWARE MENU”时,键入<Ctrl+D>,系统将进入BootWare基本段菜单。

说明

出现“Press Ctrl+D to access BASIC-BOOTWARE MENU”的4秒钟之内,键入<Ctrl+D>,才能进入BootWare基本段

·       如果用户想进入基本段但没有及时键入<Ctrl+D>,请重新启动设备。

·       如果用户在4秒内没有键入<Ctrl+D>,系统将直接运行BootWare扩展段程序。

 

======================<BASIC-BOOTWARE MENU(Ver 1.19)>=======================

|<1> Modify Serial Interface Parameter                                     |

|<2> Update Extended BootWare                                              |

|<3> Update Full BootWare                                                  |

|<4> Boot Extended BootWare                                                |

|<5> Boot Backup Extended BootWare                                         |

|<0> Reboot                                                                |

============================================================================

Ctrl+U: Access BASIC ASSISTANT MENU

Enter your choice(0-5):

表17 BootWare基本段菜单项说明

菜单项

含义

说明

<1> Modify Serial Interface Parameter

修改串口参数

具体请参见C.2.1

<2> Update Extended BootWare

升级BootWare扩展段

具体请参见C.2.2

<3> Update Full BootWare

升级完整的BootWare,包括基本段、扩展段

具体请参见C.2.3

<4> Boot Extended BootWare

启动BootWare扩展段

具体请参见C.2.4

<5> Boot Backup Extended BootWare

启动备份的BootWare扩展段

具体请参见C.2.5

<0> Reboot

重启设备

-

Ctrl+U: Access BASIC ASSISTANT MENU

进入基本段辅助子菜单

具体请参见C.2.6

 

C.2.1 修改串口参数

BootWare基本段菜单项中选择<1>,回车确认后,可以根据需要设置串口波特率(设备上的串口就是Console口,默认波特率是9600bps)。

Enter your choice(0-5): 1

===============================<BAUDRATE SET>===============================

|Note:'*'indicates the current baudrate                                    |

|     Change The HyperTerminal's Baudrate Accordingly                      |

|---------------------------<Baudrate Available>---------------- ----------|

|<1> 9600(Default)*                                                        |

|<2> 19200                                                                 |

|<3> 38400                                                                 |

|<4> 57600                                                                 |

|<5> 115200                                                                |

|<0> Exit                                                                  |

============================================================================

Enter your choice(0-5):

C.2.2 升级BootWare扩展段

BootWare基本段菜单项中选择<2>,回车确认后,将仅升级BootWare扩展段。

Enter your choice(0-5): 2

Please Start To Transfer File, Press <Ctrl+C> To Exit.

Waiting ...CCC

C.2.3 升级完整的BootWare

BootWare基本段菜单项中选择<3>,回车确认后,将升级完整的BootWare

Enter your choice(0-5): 3

Please Start To Transfer File, Press <Ctrl+C> To Exit.

Waiting ...CCC

C.2.4 启动BootWare扩展段

BootWare基本段菜单项中选择<4>,回车确认后,设备将启动BootWare扩展段。

Enter your choice(0-5): 4

Booting Normal Extended BootWare.

The Extended BootWare is self-decompressing....Done.

 

****************************************************************************

*                                                                          *

*                   H3C SecPath BootWare, Version 1.05                     *

*                                                                          *

****************************************************************************

Copyright (c) 2004-2017 New H3C Technologies Co., Ltd.

 

Compiled Date       : Aug 31 2017

Memory Type         : DDR3 SDRAM

Memory Size         : 16384MB

Sda0 Size          : 8MB

sda0 Size           : 3728MB

CPLD Version        : 1.0

PCB Version         : Ver.B

 

 

BootWare Validating...

Press Ctrl+B to access EXTENDED-BOOTWARE MENU...

 

Loading the main image files...

Loading file sda0:/Main-CMW710-SYSTEM-XXX.bin. ......................

............................................................................

...........................Done.

Image file sda0:/Main-CMW710-BOOT-XXX.bin is self-decompressing......

.................................................Done.

System image is starting...

C.2.5 启动备份的BootWare扩展段

BootWare基本段菜单项中选择<5>,回车确认后,设备将启动备份的BootWare扩展段。BootWare的备份操作可以参见C.4.9BootWare操作子菜单

Enter your choice(0-5): 5

Booting Backup Extended BootWare.

The Extended BootWare is self-decompressing............................Done!

说明

密码恢复功能处于开启状态时,不支持此选项。关于CLI中密码恢复功能的具体配置,参见C.4.2配置密码恢复功能

 

C.2.6 进入基本段辅助子菜单

BootWare基本段菜单中,键入<Ctrl+U>,系统将进入BootWare基本段辅助子菜单。

===========================<BASIC-ASSISTANT MENU>===========================

|<1> RAM Test                                                              |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-1):

表18 BootWare基本段辅助子菜单说明

菜单项

说明

<1> RAM Test

内存测试

<0> Exit To Main Menu

返回BootWare基本段菜单

 

C.3 进行内存测试

当显示信息出现“Press Ctrl+T to start memory test”时,在4秒之内键入<Ctrl+T>,系统将进行内存测试。

说明

在执行内存测试前,请先咨询H3C技术支持人员,在其正确的指导下进行操作。

 

C.4 进入BootWare扩展段

C.4.1 BootWare扩展段主菜单

设备上电后,如果未选择进入基本段,则设备会直接运行BootWare扩展段程序,当显示信息出现“Press Ctrl+B to access EXTENDED-BOOTWARE MENU...”时,键入<Ctrl+B>进入BootWare扩展段程序。设备启动过程中,系统会给出提示信息如下:

System is starting...

Press Ctrl+D to access BASIC-BOOTWARE MENU...

Press Ctrl+T to start heavy memory test..

Booting Normal Extended BootWare

The Extended BootWare is self-decompressing....Done.

 

****************************************************************************

*                                                                          *

*                   H3C SecPath BootWare, Version 1.05                     *

*                                                                          *

****************************************************************************

Copyright (c) 2004-2017 New H3C Technologies Co., Ltd.

 

Compiled Date       : Aug 31 2017

Memory Type         : DDR3 SDRAM

Memory Size         : 16384MB

Sda0 Size          : 8MB

sda0 Size           : 3728MB

CPLD Version        : 1.0

PCB Version         : Ver.B

 

BootWare Validating...

Press Ctrl+B to access EXTENDED-BOOTWARE MENU...

 

Password recovery capability is enabled.

Note: The current operating device is sda0

Enter < Storage Device Operation > to select device.

说明

·       出现“Press Ctrl+B to access EXTENDED-BOOTWARE MENU...”的5秒钟之内,键入<Ctrl+B>,才能进入BootWare扩展段主菜单。

·       如果用户想进入扩展段但没有及时键入<Ctrl+B>,请重新启动设备。

·       如果用户在5秒内没有键入<Ctrl+B>,系统将直接进行设备的启动过程。

 

键入<Ctrl+B>系统进入BootWare扩展段主菜单。

==========================<EXTENDED-BOOTWARE MENU>==========================

|<1> Boot System                                                           |

|<2> Enter Serial SubMenu                                                  |

|<3> Enter Ethernet SubMenu                                                |

|<4> File Control                                                          |

|<5> Restore to Factory Default Configuration                              |

|<6> Skip Current System Configuration                                     |

|<7> BootWare Operation Menu                                               |

|<8> Skip Authentication for Console Login                                 |

|<9> Storage Device Operation                                              |

|<0> Reboot                                                                |

============================================================================

Ctrl+Z: Access EXTENDED ASSISTANT MENU

Ctrl+F: Format File System

Enter your choice(0-9):

该菜单各选项含义如19所示:

表19 BootWare扩展段主菜单说明

菜单项

说明

·       Password recovery capability is enabled

·       Password recovery capability is disabled.

BootWare扩展段菜单首行信息,通过此信息可确认密码恢复功能所处的开启/关闭状态(扩展段主/子菜单中一些选项的配置与当前设备上是否开启密码恢复功能的配置有关,关于CLI中密码恢复功能的具体配置,参见C.4.2配置密码恢复功能):

·       Password recovery capability is enabled密码恢复功能处于开启状态可以选择跳过Console口认证密码,跳过配置文件选项。

·       Password recovery capability is disabled密码恢复功能处于关闭状态可以选择恢复出厂配置选项。

密码恢复功能对BootWare扩展段的具体影响,请参见C.4.2配置密码恢复功能

<1> Boot System

继续启动设备

<2> Enter Serial SubMenu

进入串口子菜单,详细描述请参见C.4.4

<3> Enter Ethernet SubMenu

进入以太网口子菜单(通过以太网口子菜单可以实现利用FTP/TFTP协议升级启动文件等操作),详细描述请参见C.4.5

<4> File Control

进入文件控制子菜单(通过文件控制子菜单可以实现显示文件、设置文件类型、删除文件等操作),详细描述请参见C.4.6

<5> Restore to Factory Default Configuration

恢复设备出厂配置(系统会恢复出厂设置并以空配置启动),详细描述请参见C.4.7

·       密码恢复功能处于开启状态时,不支持此选项

·       密码恢复功能处于关闭状态时,支持此选项

<6> Skip Current System Configuration

跳过当前配置文件,详细描述请参见C.4.8

·       密码恢复功能处于开启状态时,支持此选项

·       密码恢复功能处于关闭状态时,不支持此选项

<7> BootWare Operation Menu

进入BootWare操作子菜单(在BootWare操作子菜单中可以备份、升级和恢复BootWare),详细描述请参见C.4.9

<8> Skip Authentication for Console Login

跳过串口认证功能,详细描述请参见C.4.10

·       密码恢复功能处于开启状态时,支持此选项

·       密码恢复功能处于关闭状态时,不支持此选项

<9> Storage Device Operation

进入存储器操作子菜单(在存储器操作子菜单中可以对所用存储器件进行相关操作),详细描述请参见C.4.11

Ctrl+Z: Access EXTENDED ASSISTANT MENU

进入扩展段辅助子菜单, 详细描述请参见C.4.12

Ctrl+F: Format File System

格式化文件系统, 详细描述请参见C.4.13

<0> Reboot

重新启动设备

 

C.4.2 配置密码恢复功能

当用户忘记用户级别切换密码或者忘记Console口登录认证密码,会导致无法操作或登录设备。

在丢失密码的情况下,可通过如下操作进入BootWare扩展段菜单:

·              通过Console口连接设备、并对设备进行断电重启。

·              在设备启动过程中,根据提示按<Ctrl+B>进入BootWare扩展段菜单。

为了保证用户能够对设备进行正常登录、配置,用户可进入BootWare扩展段菜单,设置设备下次启动时采取以下方式进入CLI命令行:

·              当用户丢失Console口认证密码时,可以选择跳过Console口认证或者跳过配置文件选项来进入CLI命令行。

·              当用户忘记用户级别切换密码时,可以选择恢复设备的出厂配置或者跳过配置文件来进入CLI命令行。

密码恢复功能的开启/关闭会影响BootWare菜单选项:

·              当密码恢复功能处于开启状态可以选择跳过Console口认证,跳过配置文件;

·              当密码恢复功能处于关闭状态可以选择恢复出厂配置。

密码恢复功能的配置请参考20

表20 配置密码恢复功能

操作

命令

说明

进入系统视图

system-view

-

开启密码恢复功能

password-recovery enable

可选

缺省情况下,密码恢复功能处于开启状态

关闭密码恢复功能

undo password-recovery enable

 

注意

在使用配置密码恢复功能时,建议用户使用配套的启动文件和BootWare程序,以免出现版本不兼容问题。

 

C.4.3 启动应用程序

BootWare扩展段主菜单项中选择<1>,回车确认后,系统启动应用程序进入命令行界面。

Enter your choice(0-9): 1

Loading the main image files...

Loading file cfa0:/main-cmw710-system-XXX.bin.........................

............................................................................

.....................................................Done.

Loading file cfa0:/main-cmw710-boot-XXX.bin...........................

...................................Done.

 

Image file cfa0:/main-cmw710-boot-XXX.bin is self-decompressing.......

............................................................................

........Done.

System image is starting...

C.4.4 串口子菜单

BootWare扩展段主菜单中选择<2>,回车确认后,进入串口子菜单。

Enter your choice(0-9): 2

===========================<Enter Serial SubMenu>===========================

|Note:the operating device is sda0                                        |

|<1> Download Image  Program To SDRAM And Run                              |

|<2> Update Main Image File                                                |

|<3> Update Backup Image File                                              |

|<4> Download Files(*.*)                                                   |

|<5> Modify Serial Interface Parameter                                     |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-5):

该菜单各选项含义如21所示:

表21 串口子菜单说明

菜单项

说明

<1> Download Image Program To SDRAM And Run

加载启动文件到SDRAM并运行(关闭密码恢复功能后不支持该操作)

<2> Update Main Image File

升级主用启动文件(新加载的程序文件将自动被设置为Main属性,原带有Main属性的程序文件中的该属性将被取消)

<3> Update Backup Image File

升级备用启动文件(新加载的程序文件将自动被设置为backup属性,原带有backup属性的程序文件中的该属性将被取消)

<4> Download Files(*.*)

将文件服务器上文件下载到设备

<5> Modify Serial Interface Parameter

修改串口参数(设备串口的默认波特率是9600bps。用户修改了Console口波特率后,到下次重启时,又会重新恢复到默认波特率9600bps

<0> Exit To Main Menu

返回BootWare扩展段主菜单

 

C.4.5 以太网配置子菜单

BootWare扩展段主菜单中选择<3>,回车确认后,进入以太网配置子菜单。在此菜单中用户可以设置通过以太网口进行软件升级加载时采用文件传输协议(FTP/TFTP)进行文件升级、TFTP/FTP服务器的IP地址、本地IP地址、网关IP地址等内容。

Enter your choice(0-9):3

==========================<Enter Ethernet SubMenu>==========================

|Note:the operating device is sda0                                        |

|<1> Download Image Program To SDRAM And Run                               |

|<2> Update Main Image File                                                |

|<3> Update Backup Image File                                              |

|<4> Download Files(*.*)                                                   |

|<5> Modify Ethernet Parameter                                             |

|<0> Exit To Main Menu                                                     |

|<Ensure The Parameter Be Modified Before Downloading!>                    |

============================================================================

Enter your choice(0-5):

该菜单各选项含义如22所示:

表22 以太网配置子菜单说明

菜单项

说明

<1> Download Image Program To SDRAM And Run

加载启动文件到SDRAM并运行(关闭密码恢复功能后不支持该操作)

<2> Update Main Image File

升级主用启动文件(新加载的程序文件将自动被设置为Main属性,原带有Main属性的程序文件中的该属性将被取消)

<3> Update Backup Image File

升级备份启动文件

<4> Download Files(*.*)

将文件服务器上文件下载到设备

<5> Modify Ethernet Parameter

修改以太网口参数(具体界面信息及含义,见下文)

<0> Exit To Main Menu

返回BootWare扩展段主菜单

 

若操作主控板文件下载,请选择<4>,回车确认后,进入以太网口参数修改界面。

Enter your choice(0-4):4

======================<ETHERNET PARAMETER SET>=============================

|Note:       '.' = Clear field.                                           |

|            '-' = Go to previous field.                                  |

|          Ctrl+D = Quit.                                                 |

===========================================================================

Protocol (FTP or TFTP) :ftp

Load File Name         :main.ipe

                       :

Target File Name       :main.ipe

                       :

Server IP Address      :192.168.0.2

Local IP Address       :192.168.0.1

Subnet Mask            :255.255.255.0

Gateway IP Address     :0.0.0.0

FTP User Name          :admin

FTP User Password      :******

表23 以太网口参数设置说明

显示

说明

'.' = Clear field

快捷键:“.”表示清除该项设置

'-' = Go to previous field

快捷键:“-”表示返回到上一个设置项

Ctrl+D = Quit

快捷键:<Ctrl+D>表示退出参数设置界面

Protocol (FTP or TFTP)

使用的传输协议,可以为FTP或者TFTP

Load File Name

下载文件名,要与下载的实际文件名一致

Target File Name

存储的目标文件名。缺省情况下与服务器端文件名一致

Server IP Address

TFTP/FTP服务器的IP地址(需要设置掩码时,请使用冒号“:”隔开,如:192.168.0.2:24

Local IP Address

本地IP地址,为TFTP/FTP客户端设置的IP地址

Subnet Mask

子网掩码

Gateway IP Address

网关IP地址,当与服务器不在同一网段时需要配置网关地址

FTP User Name

FTP用户名,传输协议为TFTP时,无此选项

FTP User Password

FTP用户密码,传输协议为TFTP时,无此选项

 

C.4.6 文件控制子菜单

BootWare扩展段主菜单中选择<4>,回车确认后,进入文件控制子菜单。在文件控制子菜单中,可以进行显示文件、设置文件类型、删除文件等操作。

Enter your choice(0-9):4

===============================<File CONTROL>===============================

|Note:the operating device is cfa0                                         |

|<1> Display All File(s)                                                   |

|<2> Set Image File type                                                   |

|<3> Set Bin File type                                                     |

|<4> Set Configuration File type                                           |

|<5> Delete File                                                           |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-5):

该菜单各选项含义如24所示:

表24 文件控制子菜单说明

菜单项

说明

<1> Display All File(s)

显示所有文件

<2> Set Image File type

设置启动文件类型

<3> Set Bin File type

设置 bin 启动文件类型

<4> Set Configuration File type

设置配置文件类型

<5> Delete File

删除文件

<0> Exit To Main Menu

返回BootWare扩展段主菜单

 

1. 显示所有文件

在文件控制子菜单下键入<1>,进入文件属性显示界面。

Enter your choice(0-5): 1

 

Display all file(s) in cfa0:

 'M' = MAIN      'B' = BACKUP      'N/A' = NOT ASSIGNED

============================================================================

|NO. Size(B)   Time                 Type   Name                            |

|1   956       Jan/21/2019 17:59:34 N/A    cfa0:/ifindex.dat               |

|2   24671     Mar/28/2018 09:08:56 N/A    cfa0:/wdydiudie.cfg             |

|3   735       Mar/28/2018 09:18:22 N/A    cfa0:/hostkey                   |

|4   116549    Oct/09/2017 13:51:02 N/A    cfa0:/lwb-t5k.cfg               |

|5   963       Mar/27/2018 15:24:12 N/A    cfa0:/license/history/deviceid_2|0180327152412.did             |

|6   965       Mar/27/2018 15:24:12 N/A    cfa0:/license/210235a1rsh164000006.did     |

|7   3237      Dec/25/2017 15:14:54 N/A    cfa0:/license/ngips2017122515235923325.ak   |

|8   3249      Apr/16/2018 16:40:28 N/A    cfa0:/license/ngips2018041616523608292.ak     |

|9  5331968   Aug/15/2017 10:30:04 N/A    cfa0:/.trash/main-cmw710-boot-XXX.bin      |

|10  2056192   Aug/12/2017 18:05:54 N/A    cfa0:/.trash/main-cmw710-devkit-XXX.bin   |

|11  103891968 Aug/15/2017 13:07:04 N/A    cfa0:/.trash/main-cmw710-system-XXX.bin_ |

|0   Exit                                                                   |

============================================================================

2. 设置启动文件类型

在文件控制子菜单下键入<2>,进入设置启动文件类型显示界面。

===============================<File CONTROL>===============================

|Note:the operating device is cfa0                                         |

|<1> Display All File(s)                                                   |

|<2> Set Image File type                                                   |

|<3> Set Bin File type                                                     |

|<4> Set Configuration File type                                           |

|<5> Delete File                                                           |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-5): 2

 

 'M' = MAIN      'B' = BACKUP      'N/A' = NOT ASSIGNED

============================================================================

|NO. Size(B)   Time                 Type   Name                            |

|1   123384832 Jan/21/2019 17:20:04 N/A    cfa0:/main.ipe             |

|0   Exit                                                                  |

============================================================================

输入文件的编号选择待设置的启动文件这里以选择编号为1的文件为例,键入数字1终端显示信息如下

Enter file No.:1

 

Modify the file attribute:

============================================================================

|<1>+Main                                                                  |

|<2>+Backup                                                                |

|<0> Exit                                                                  |

============================================================================

Enter your choice(0-2):

输入文件类型的编号选择待设置的类型这里设置为main属性为例,键入数字1终端显示信息如下

Enter your choice(0-2):1

This operation may take several minutes. Please wait....

The file is exist,will you overwrite it? [Y/N]Y

Image file main-cmw710-boot-XXX.bin is self-decompressing...

Saving file cfa0:/main-cmw710-boot-XXX.bin ........................

............................................................................

.................Done.

Image file main-cmw710-system-XXX.bin is self-decompressing...

Saving file cfa0:/main-cmw710-system-XXX.bin ......................

............................................................................

............................................................................

.....................................................................Done.

Set the file attribute success!

3. 设置bin启动文件类型

在文件控制子菜单下键入<3>,进入设置启动文件类型显示界面。

Enter your choice(0-5): 3

'M' = MAIN      'B' = BACKUP      'N/A' = NOT ASSIGNED

============================================================================

|NO. Size(B)   Time                 Type   Name                            |

|1  5331968   Aug/15/2017 10:30:04 N/A    cfa0:/.trash/main-cmw710-boot-XXX.bin    |

|2  103891968 Aug/15/2017 13:07:04 N/A    cfa0:/.trash/main-cmw710-system-XXX.bin  |

|3  2056192   Aug/12/2017 18:05:54 N/A    cfa0:/.trash/main-cmw710-devkit-XXX.bin   |

|0   Exit                                                                   |

============================================================================

Note:Select .bin files. One but only one boot image and system image must

be included.

Enter file No.(Allows multiple selection):1

Enter another file No.(0-Finish choice):2

Enter another file No.(0-Finish choice):0

You have selected:

cfa0:/main-cmw710-boot-XXX.bin

cfa0:/main-cmw710-system-XXX.bin

 

Modify the file attribute:

============================================================================

|<1>+Main                                                                  |

|<2>+Backup                                                                |

|<0> Exit                                                                  |

============================================================================

Enter your choice(0-2):1

This operation may take several minutes. Please wait....

Set the file attribute success!

4. 删除文件

在文件控制子菜单下键入<5>,进入文件删除界面。

Enter your choice(0-5): 5

 

Deleting the file in cfa0:

 'M' = MAIN      'B' = BACKUP      'N/A' = NOT ASSIGNED

============================================================================

|NO. Size(B)   Time                 Type   Name                            |

|1   956       Jan/21/2019 17:59:34 N/A    cfa0:/ifindex.dat               |

|2   24671     Mar/28/2018 09:08:56 N/A    cfa0:/wdydiudie.cfg             |

|3   735       Mar/28/2018 09:18:22 N/A    cfa0:/hostkey                   |

|4   116549    Oct/09/2017 13:51:02 N/A    cfa0:/lwb-t5k.cfg               |

|5   963       Mar/27/2018 15:24:12 N/A    cfa0:/license/history/deviceid_2|0180327152412.did             |

|6   965       Mar/27/2018 15:24:12 N/A    cfa0:/license/210235a1rsh164000006.did     |

|7   3237      Dec/25/2017 15:14:54 N/A    cfa0:/license/ngips2017122515235923325.ak   |

|8   3249      Apr/16/2018 16:40:28 N/A    cfa0:/license/ngips2018041616523608292.ak     |

|9  5331968   Aug/15/2017 10:30:04 N/A    cfa0:/.trash/main-cmw710-boot-XXX.bin      |

|10  2056192   Aug/12/2017 18:05:54 N/A    cfa0:/.trash/main-cmw710-devkit-XXX.bin   |

|11  103891968 Aug/15/2017 13:07:04 N/A    cfa0:/.trash/main-cmw710-system-XXX.bin_ |

|0   Exit                                                                   |

============================================================================

Enter file No.:

输入文件编号选择待删除的文件这里以删除编号为2的文件为例,键入数字2终端显示信息如下

The file you selected is sda0:/test.cfg,Delete it? [Y/N]

键入<Y>,如果终端显示如下提示信息,则表明文件删除成功:

Deleting.....Done!

C.4.7 恢复出厂配置启动

说明

选择该选项并重启设备后,设备会先自动删除下次启动配置文件和备份启动配置文件,再以出厂配置启动:

·       开启密码恢复功能后不支持该操作。

·       关闭密码恢复功能后执行该操作,会删除设备存储介质中指定的下次启动配置文件和备份启动配置文件。为了设备的安全,建议关闭密码恢复功能,这样可以有效地防止非法用户获取启动配置文件。

 

(1)      密码恢复功能处于开启状态时

当设备密码恢复功能处于开启状态时,在BootWare扩展段主菜单中选择<5>、回车确认后,系统会提示需要关闭密码恢复功能才能恢复设备的出厂配置。

Enter your choice(0-9): 5

Password recovery capability is enabled. To perform this operation, first disable the password recovery capability using the undo password-recovery enable command in CLI.

(2)      密码恢复功能处于关闭状态时

当设备密码恢复功能处于关闭状态时,在BootWare扩展段主菜单中选择<5>、回车确认后,系统会恢复出厂设置并以空配置启动。

Enter your choice(0-9): 5

Because the password recovery capability is disabled, this operation can cause the configuration files to be deleted, and the system will start up with factory defaults. Are you sure to continue?[Y/N]Y

Setting...Done.

C.4.8 忽略系统配置文件

说明

关闭密码恢复功能后不支持该操作。

 

(1)      密码恢复功能处于开启状态时

当设备密码恢复功能处于开启状态时,在BootWare扩展段主菜单中选择<6>、回车确认后,设备下次加载主机软件时会忽略配置文件中的所有配置以出厂配置进行启动(该选项每次设置后仅生效一次)。

Enter your choice(0-9): 6

Flag Set Success.

(2)      密码恢复功能处于关闭状态时

当设备密码恢复功能处于关闭状态时,在BootWare扩展段主菜单中选择<6>、回车确认后,系统会提示需要开启密码恢复功能,才能设置下次启动时忽略配置文件中的所有配置。

Enter your choice(0-9): 6

Password recovery capability is disabled. To perform this operation, first enable the password recovery capability using the password-recovery enable command in CLI.

C.4.9 BootWare操作子菜单

BootWare扩展段主菜单中选择<7>,回车确认后,进入BootWare操作子菜单。

Enter your choice(0-9): 7

=========================<BootWare Operation Menu>==========================

|Note:the operating device is sda0                                        |

|<1> Backup Full BootWare                                                  |

|<2> Restore Full BootWare                                                 |

|<3> Update BootWare By Serial                                             |

|<4> Update BootWare By Ethernet                                           |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-4):

该菜单各选项含义如25所示:

表25 BootWare操作子菜单说明

菜单项

说明

<1> Backup Full BootWare

备份完整BootWare

<2> Restore Full BootWare

恢复完整BootWare

<3> Update BootWare By Serial

通过串口升级BootWare

<4> Update BootWare By Ethernet

通过以太网口升级BootWare

<0> Exit To Main Menu

返回BootWare扩展段主菜单

 

C.4.10 跳过console口认证

BootWare扩展段主菜单中选择<8>,回车确认后,系统将跳过Console口认证,选择该选项并重启设备后,设备将以下次启动配置文件启动,但会跳过Console口认证密码,即让配置的Console口认证密码在启动时不生效。

说明

·       关闭密码恢复功能后不支持该操作。

·       此操作仅生效一次,仅对通过console口登录的用户生效。

 

Enter your choice(0-9): 8

(1)      密码恢复功能处于开启状态时

当设备密码恢复功能处于开启状态时,在BootWare扩展段主菜单中选择<8>、回车确认后,系统将清除设备上用户级别切换的密码。

Enter your choice(0-9): 8

Clear Image Password Success!

(2)      密码恢复功能处于关闭状态时

当设备密码恢复功能处于关闭状态时,在BootWare扩展段主菜单中选择<8>、回车确认后,系统会提示需要开启密码恢复功能,才能清除设备上用户级别切换的密码。

Enter your choice(0-9): 8

Password recovery capability is disabled. To perform this operation, first enable the password recovery capability using the password-recovery enable command in CLI.

C.4.11 存储器操作子菜单

BootWare扩展段主菜单中选择<9>,回车确认后,进入存储器操作子菜单。

Enter your choice(0-9):9

==============================<DEVICE CONTROL>==============================

|<1> Display All Available Nonvolatile Storage Device(s)                   |

|<2> Set The Operating Device                                              |

|<3> Set The Default Boot Device                                           |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-3):

该菜单各选项含义如26所示:

表26 存储器操作子菜单说明

菜单项

说明

<1> Display All Available Nonvolatile Storage Device(s)

显示所有可用的非易失性存储器件

<2> Set The Operating Device

设置当前读写操作所用存储器件

<3> Set The Default Boot Device

设置默认启动存储器件

<0> Exit To Main Menu

返回BootWare主菜单

 

C.4.12 进入BootWare扩展段辅助子菜单

BootWare扩展段主菜单中,键入<Ctrl+Z>,系统将进入BootWare扩展段辅助子菜单。

==========================<EXTENDED ASSISTANT MENU>=========================

|<1> Display Memory                                                        |

|<2> Search Memory                                                         |

|<0> Exit To Main Menu                                                     |

============================================================================

Enter your choice(0-2):

表27 扩展段辅助子菜单说明

菜单项

说明

<1> Display Memory

查看设备指定的内存信息

<2> Search Memory

可以搜索用户指定内容的内存信息

<0> Exit To Main Menu

返回BootWare主菜单

 

C.4.13 格式化文件系统

BootWare扩展段主菜单中,键入<Ctrl+F>,系统将对存储介质进行格式化。

Warning:All files on sda0 will be lost! Are you sure to format? [Y/N]

注意

格式化操作将导致存储介质上的所有文件丢失,并且不可恢复,请谨慎使用。

 


1. 任何从本网站下载的软件都是H3C公司受著作权保护的产品。

2. 使用软件必须受最终用户许可协议的条款的约束,该许可协议随软件附上或包含在软件中。

3. 除非最终用户首先同意许可协议的条款,否则不能安装任何附有或内含许可协议的软件。

4. 软件仅供最终用户根据许可协议的规定下载使用。

5. 最终用户在用下载软件进行升级及使用的过程中,应严格遵守操作指导书,对于未按指导书而引起的问题,责任由使用者自负。

6. 对于任何与许可协议条款不符的软件复制或再分发均被法律明确禁止,并可导致严重的民事及刑事处罚。

7. 所下载的软件版本仅限美国以外的地区使用。

新华三官网
联系我们