H3C ERHMG2-MNW100-R1123版本说明书

目  录

1 版本信息·· 1

1.1 版本号·· 1

1.2 历史版本信息·· 1

1.3 版本配套表·· 3

1.4 版本升级建议·· 3

1.5 版本升级注意事项·· 3

2 硬件特性变更说明·· 4

3 软件特性变更说明·· 5

4 MIB变更说明·· 5

5 操作方式变更说明·· 6

6 版本使用限制及注意事项·· 6

7 存在问题与规避措施·· 6

8 解决问题列表·· 6

8.1 R1123版本解决问题列表·· 6

8.2 R1122版本解决问题列表·· 6

8.3 R1121版本解决问题列表·· 6

8.4 R1120版本解决问题列表·· 7

8.5 R1119版本解决问题列表·· 7

8.6 R1118版本解决问题列表·· 7

8.7 R1117版本解决问题列表·· 8

8.8 R1116版本解决问题列表·· 8

8.9 R1115版本解决问题列表·· 8

8.10 R1114版本解决问题列表·· 8

8.11 R1113版本解决问题列表·· 9

8.12 R1112版本解决问题列表·· 9

8.13 R1111版本解决问题列表·· 9

8.14 R1110版本解决问题列表·· 9

8.15 R1109版本解决问题列表·· 10

8.16 R1108版本解决问题列表·· 10

8.17 R1107版本解决问题列表·· 11

8.18 R1106版本解决问题列表·· 11

8.19 R1105版本解决问题列表·· 11

8.20 R1104版本解决问题列表·· 12

8.21 R1103版本解决问题列表·· 12

9 相关资料·· 12

9.1 相关资料清单·· 12

9.2 资料获取方式·· 12

10 技术支持·· 12

附录 A 本版本支持的软、硬件特性列表·· 14

A.1 版本硬件特性·· 14

A.2 版本软件特性·· 14

附录 B 本版本无线AC管理 Mini系列无线AP规格·· 16

B.1 无线AC管理Mini系列无线AP规格·· 16

附录 C 版本升级操作指导·· 16

C.1 软件升级方式简介·· 16

C.2 通过WEB方式升级·· 17

C.3 通过TFTP方式升级·· 18

表目录

表1 历史版本信息表............................................................................ 1

表2 版本配套表................................................................................... 3

表3 硬件特性变更说明......................................................................... 4

表4 软件特性变更说明......................................................................... 5

表5 产品硬件特性.............................................................................. 14

表6 产品软件特性.............................................................................. 14

表7 无线AC管理H3C Mini系列无线AP规格列表............................ 16

表8 软件升级方式简介....................................................................... 17

本文介绍了ERHMG2-MNW100-R1123版本的特性、使用限制、存在问题及规避措施等，在加载ERHMG2-MNW100-R1123版本前，建议您备份配置文件，并进行内部验证，以避免可能存在的风险。

1  版本信息

1.1  版本号

版本号：ERHMG2-MNW100-R1123

1.2  历史版本信息

表1 历史版本信息表

1.3  版本配套表

表2 版本配套表

1.4  版本升级建议

本版本推荐升级。

1.5  版本升级注意事项

Web登录用户名和密码均为admin，默认管理IP地址为192.168.1.1。

2  硬件特性变更说明

表3 硬件特性变更说明

3  软件特性变更说明

表4 软件特性变更说明

4  MIB变更说明

无。

5  操作方式变更说明

无。

6  版本使用限制及注意事项

当设备开启AP管理功能管理Mini系列AP时，对于A20/ A21/ A50/NW8321C，需将AP版本升级至R003或以上的版本，才能进行管理。

7  存在问题与规避措施

无。

8  解决问题列表

8.1  R1123版本解决问题列表

1. 202210311358

·           问题现象：ERG2管理MiniAP，概率出现日志显示“AP连接出错”，AP会重新上下线一次。

·           问题出现条件： 无明确触发条件，设备正常运行期间可能出现；

2. 202210121280

·           问题现象：使用软件向ERG2设备的WAN口或者LAN口发送攻击报文，报文里任意写入账号密码发包抓包修改包头，可以获取设备的配置文件。

·           问题出现条件： 使用软件向ERG2设备的WAN口（需要开启WEB远程访问，默认关闭）或者LAN口发送攻击报文；

3. 202207140392

·           问题现象：ERG2虚拟服务器表项不支持配置超过20条。

·           问题出现条件： 在web界面配置超过20条虚拟服务器表项；

8.2  R1122版本解决问题列表

1. 202206080121

·           问题现象：使用软件向ERG2设备的WAN口或者LAN口发送攻击报文后，可以直接输入ERG2设备IP登录设备WEB页面，不需要输入用户名/密码认证。

·           问题出现条件： 使用软件向ERG2设备的WAN口（需要开启WEB远程访问，默认关闭）或者LAN口发送攻击报文

8.3  R1121版本解决问题列表

1. 202202220050

·           问题现象：R1120及之前版本，ERG2不支持管理Wifi6 MINI-AP

·           问题出现条件：使用Wifi6 MINI-AP管理功能

8.4  R1120版本解决问题列表

1. 202106210087

·           问题现象：ERG2设备有配置信息与密码泄露风险

·           问题出现条件：开启远程HTTP管理功能

2. 202108041593

·           问题现象：ERG2设备有被远程telnet攻击风险

·           问题出现条件：开启远程telnet管理功能

8.5  R1119版本解决问题列表

1. 202005210862

·           问题现象：允许设置弱密码，Web登录时没有提示用户修改。

·           问题产生条件：通过Web登录设备。

8.6  R1118版本解决问题列表

1. 201901150345

·           问题现象：设备不定时重启。

·           问题产生条件：反复创建与删除IPSEC。

2. 201904160430

·           问题现象：千兆全双工接口MIB browser显示速率为百兆。

·           问题产生条件：MIB browser访问千兆接口速率。

3. 201908281156

·           问题现象：ERG2 AP管理功能的AP配置管理页面，新增5G无线SSID，新增的序号都是5G-SSID-2，正确应该是递增。

·           问题产生条件：使用特殊浏览器配置，比如旧版本的google Chrome浏览器。

4. 201808170470

·           问题现象：有较多选项的表项，建立之后打开进行管理和修改时，对话框过小导致内容溢出。

·           问题产生条件：已经建立好IKE对等体表项，点开进行管理和修改操作。

5. 201808170490

·           问题现象：Web上，“上网管理”->“策略查看”->“行为策略信息列表”->“行为控制详细信息”表项显示重叠。

·           问题产生条件：Web上依次点击  “上网管理”-> “策略查看” ->“行为策略信息列表”，进入“行为控制详细信息”表项。

8.7  R1117版本解决问题列表

1. 201709280156

·           问题现象：设置酒店VLAN QoS，LAN/WAN转换口的限速配置不生效。

·           问题产生条件：在除了WAN1口上的其他WAN口上配置QoS。

8.8  R1116版本解决问题列表

1. 201707130435

·           问题现象：重启设备，NTP配置的域名会丢失。

·           问题产生条件：NTP域名配置超过16个字节。

2. 201708070097

·           首次发现版本：ERHMG2-MNW100-R1115

·           问题现象：ER3100G2 LAN口IP配置为172.16.0.1/16时，提示与酒店客房区IP网段冲突，导致无法配置。

·           问题产生条件：LAN口IP手动配置为172.16.0.1/16。

8.9  R1115版本解决问题列表

1. 201706300361

·           问题现象：在一定配置下，部分ACL规则不生效。

·           问题产生条件：配置出站规则引用用户组，然后重启设备。

8.10  R1114版本解决问题列表

1. 201703300217

·           问题现象：用户登录QQ特权号码，设备会报QQ登录拦截日志。

·           问题产生条件：设备上配置禁止QQ登录并配置QQ特权号码。

2. 201704260245

·           问题现象：设备运行一段时间后，页面显示异常。

·           问题产生条件：多个DHCP客户端上线，然后反复释放客户端。

3. 201703090710

·           问题现象：用户使用云WiFi功能，浏览器上点击免认证成功后，未被放行且跳转页面还是认证页面并不能上网。

·           问题产生条件：用户使用云WiFi功能，并在浏览器上点击免认证。

8.11  R1113版本解决问题列表

1. 201611160178

·           问题现象：本地telnet登录设备两次后，再次登录会提示当前telnet用户数过多，无法telnet成功，而规格上telnet用户数可支持5个。

·           问题产生条件：多次telnet登录设备。

8.12  R1112版本解决问题列表

1. 201612160045

·           问题现象：在“配置模板管理”页面的default模板中，创建多个2.4G或5G  SSID（2个以上），然后在“无线基本配置”页面，修改2.4G或5G配置，default模板中新创建的SSID会被删除。

·           问题产生条件：default模板中创建了多个SSID，并在“无线基本配置”页面修改2.4G或5G配置。

8.13  R1111版本解决问题列表

1. 201609230643

·           问题现象：AP配置模板新增SSID，如果单个SSID的配置信息长度超过64字节（即SSID、密码、桥接vlan总共超过29个英文字符长度），会导致配置失败，页面出现问题，无法重新配置，只能重启再配置。

·           问题产生条件：SSID的名称和加密方式都配置了较长的字符。

2. 201609230661

·           问题现象：如果ER G2下挂的AP获取到了CAPWAP地址池中的网络地址跟广播地址会导致AC进程退出。

·           问题产生条件：开启AP管理功能，且AP管理地址池配置了网络地址和广播地址。

3. 201610240179

·           问题现象：在启用CAPWAP功能的情况下，修改设备LAN口的IP地址，会导致DHCP Server功能失效，客户端始终无法获取到地址。

·           问题产生条件：启用CAPWAP功能，并修改LAN口IP地址。

4. 201609140242

·           问题现象：PPPoE拨号的账号或者密码中包括“>”时，页面显示会有异常。

·           问题产生条件：设置PPPoE拨号的账号或密码时，输入了“>”符号。

8.14  R1110版本解决问题列表

1. 201608290334

·           问题现象：设备使用LNC，LNC反复重新拨号，CPU出现100%。

·           问题产生条件：设备之间建立L2TP VPN，ER G2获取的L2TP对端地址与LNS的WAN口地址相同。

8.15  R1109版本解决问题列表

1. 201607230170

·           问题现象：从不支持SNMP功能的R1103版本升级到R1104及其以上版本，必须恢复出厂配置后SNMP才能使用。

·           问题产生条件：设备软件从R1103版本升级到R1104及其以上版本。

2. 201608220054

·           问题现象：设备收到IKEv2异常报文，导致IPSec隧道不可用，必须重新禁用启用IPSec VPN功能才可用。

·           问题产生条件：设备收到IKEv2异常报文。

3. 201606080115

·           问题现象：配置上网行为管理功能时，在特定的配置顺序下会导致上网行为策略页面无法显示。

·           问题产生条件：配置上网行为功能时，在特定的配置顺序下。

8.16  R1108版本解决问题列表

1. 201605240212

·           问题现象：某用户环境下，设备断电重启后，PPPoE不能自动重拨。

·           问题产生条件：在特定的组网下，WAN口拨号方式是PPPoE，设备断电重启。

2. 201603300492

·           问题现象：配置一对一NAT，会导致L2TP不能访问。

·           问题产生条件：开启一对一NAT功能，并使用L2TP VPN功能。

3. 201606200562

·           问题现象：科迈DDNS服务器地址变更，导致功能不可用。

·           问题产生条件：科迈DDNS服务器地址发生了变更，域名由comexe.cn改成了dns0755.net。

4. 201604010347

·           问题现象：PPPoE拨号密码增加显示明文的需求。

·           问题产生条件：PPPoE拨号，输入密码时显示为密文。

5. 201607070186

·           问题现象：ARP扫描有时扫描不到。或列表有个数统计，但列表没有内容。

·           问题产生条件：登录设备至ARP检测，多次点击ARP扫描。

6. 201607060310

·           问题现象：NAT限制规则如果TCP/UDP项留空，日志会报对应的IP的连接数超限制。

·           问题产生条件：配置NAT限制规则中的总连接数，TCP和UDP连接数不配置，并有一些IP连接。

8.17  R1107版本解决问题列表

1. 201603210326

·           问题现象：有些环境下，L2TP功能无法使用。

·           问题产生条件：从R1103版本升级至R1106版本。

2. 201603170423

·           问题现象：有些环境下，无法通过IPSec VPN与远端建立连接。

·           问题产生条件：开启一对一NAT功能。

3. 201603160136

·           问题现象：IKE对等体实际配置只能配置10条，需要支持50条配置。

·           问题产生条件：配置IKE对等体。

4. 201603210326

·           问题现象：防火墙出入站规则只能配置20条，需要支持100条配置。

·           问题产生条件：配置防火墙出入站规则。

8.18  R1106版本解决问题列表

1. 201601210211

·           问题现象：有些客户端使用DHCP方式获取不到IP地址。

·           问题产生条件：客户端使用DHCP方式获取IP地址。

2. 201511180378

·           问题现象：LAN内直连PC与下挂路由器不同网段PC不能通信。

·           问题产生条件：LAN内直连PC访问LAN内跨路由器的PC。

3. 201602030411

·           问题现象：文件过滤对有些网站不能生效。

·           问题产生条件：使用文件过滤功能。

4. 201510240231

·           问题现象：设备无法连接到科迈DDNS服务器。

·           问题产生条件：使用科迈DDNS功能。

8.19  R1105版本解决问题列表

1. 201509150429

·           问题现象：有些环境下，设备PPPoE拨号失败。

·           问题产生条件：PPPoE 服务器使用MS CHAP V2认证方式。

2. 201507240231

·           问题现象：备份配置文件在网页中会被直接打开。

·           问题产生条件：在有些PC环境下。

8.20  R1104版本解决问题列表

1. 201503170254

·           问题现象：有些业务可能概率访问失败，比如网上银行。

·           问题产生条件：启用多个WAN口，业务通过均衡访问外网。

8.21  R1103版本解决问题列表

1. 201501080323

·           问题现象：IP流量统计的排序不生效。

·           问题产生条件：在IP流量统计页面，进行各字段排序。

2. 201501090293

·           问题现象：正常的上传文件也会被加入到黑名单。

·           问题产生条件：开启异常流量防护级别为高。

3. 201501120320

·           问题现象：文件过滤对从百度文库里下载的文档不生效。

·           问题产生条件：配置文件过滤类型为doc，从百度文库下载扩展名为“.doc”的word文档到本地。

4. 201501260352

·           问题现象：无法通过NTP获取获取网络时间。

·           问题产生条件：设备使用默认配置。

9  相关资料

9.1  相关资料清单

·           H3C ER G2系列高性能企业级路由器 快速入门

·           H3C ER G2系列高性能企业级路由器 用户手册

9.2  资料获取方式

您可以通过H3C网站（www.h3c.com）获取最新的产品资料：

·           获取安装类、配置类或维护类等产品资料：http://www.h3c.com/cn/Technical_Documents

·           获取版本说明书等与软件版本配套的资料：http://www.h3c.com/cn/Software_Download/

·           选择产品类别和产品型号，即可查询和下载与该产品相关的资料。

10  技术支持

热线电话：400-810-0504

新华三官网：www.h3c.com

新华三论坛：zhiliao.h3c.com

微信公众号：新华三服务或者扫描二维码

附录 A 本版本支持的软、硬件特性列表

A.1 版本硬件特性

表5 产品硬件特性

A.2 版本软件特性

表6 产品软件特性

附录 B 本版本无线AC管理 Mini系列无线AP规格

B.1 无线AC管理Mini系列无线AP规格

表7 无线AC管理H3C Mini系列无线AP规格列表

附录 C 版本升级操作指导

C.1 软件升级方式简介

表8 软件升级方式简介

C.2 通过WEB方式升级

通过软件升级，您可以加载最新版本的软件到ERHMG2（H3C ER G2系列高性能企业级路由器），以获得更多的功能和更为稳定的性能。ERHMG2支持基于WEB的软件升级，可登录Web管理页面（用户名和密码均为admin），进入[设备管理/基本管理/软件升级]菜单来升级。

远程软件升级步骤如下：

(1) 设置设备，使其连接到Internet网络。

(2) 单击远程升级中的<检查更新>，查看服务器上是否有新的版本需要更新；若有新的版本，则提示升级。

(3) 单击<升级>按钮，设备开始升级。

本地软件升级步骤如下：

(1) 点击页面上的链接，登录公司网站下载最新的软件版本，保存到本地计算机。

(2) 单击<浏览>按钮，选择用于升级的软件。

(3) 单击<升级>按钮，开始升级。

C.3 通过TFTP方式升级

1. TFTP介绍

TFTP（Trivial File Transfer Protocol，简单文件传输协议）是TCP/IP协议族中一个用来在客户机与服务器之间进行简单文件传输的协议。

2. TFTP应用

第一步：选择ERHMG2路由器一个用于下载的LAN接口，路由器通过该接口与下载文件所在微机相连（需要知道该微机的IP地址），同时路由器通过配置口外接一台微机（此微机与下载文件所在微机可以是同一台），如下图所示。

第二步：在与路由器LAN接口相连的微机上运行TFTP Server 程序，并指定升级程序的文件路径。

第三步：在与配置口相连的微机上运行终端仿真程序，启动路由器，出现如下界面：

   *****************************************************************

   *                                                               *

   *            H3C MWARE BOOTROM, Version 0.0.0.2                 *

   *                                                               *

   *****************************************************************

   Copyright (c) 2014-2018 New H3C Technologies Co., Ltd.

   All rights Reserved.

   Creation Date   :    Jan  6 2015, 10:51:51

   CPU Type        :    MIPS

   CPU Cores       :    3

   CPU Clock       :    1500MHz

   DDR Clock       :    667MHz

   DDR Size        :    256MB

   Flash Size      :    32 MB

   Product Name    :  ER3100G2/ER3200G2/ER3260G2/ER5100G2/ER5200G2/ER6300G2/ER8300G2

/ER8300G2-X

   SDRAM selftest ..............................................OK!

   Switch chip selftest ........................................OK!

   PHY selftest ................................................OK!

   The Device MAC is: 08:00:12:34:56:58

Press Ctrl+B to enter Boot Menu....   0

第四步：按ctrl+b后提示输入密码。

Password:

初始密码为“MWARE”。

第五步：输入密码之后，将进入如下BOOT菜单界面。

BOOT MENU

        1. TFTP download application file to flash

        2. Serial Port download application file to flash

        3. Modify bootrom password

        0. Reboot system

Enter your choice(0-3):

第六步：在BOOT菜单中，键入<1>，回车后，系统界面如下：

Local IP Address <192.168.1.2>:

Server IP Address <192.168.1.66>:

Netmask <255.255.255.000>:

File Name:

其中：

Local IP Address 为ERHMG2路由器的IP，<>括号中的为默认值，可以直接回车接受默认值。修改请重新输入。

Server IP Address是TFTP服务器的IP，<>括号中的为默认值，可以直接回车接受默认值。修改请重新输入。

Netmask是子网掩码，<>括号中的为默认值，可以直接回车接受默认值。修改请重新输入。

File Name是需下载的文件名。没有缺省值，必填。

第七步：根据实际情况，完成相关信息输入后回车，系统界面如下：

Are you sure to download file to flash? Yes or No(Y/N)

第八步：键入<Y>，系统开始文件下载；键入<N>，系统将返回BOOT菜单。以键入<Y>为例，回车后，开始程序加载，下载完成后，系统开始写Flash（闪速存储器）的操作，当这一操作完成后，终端界面出现如下信息，表明下载完成：

Loading: #################################################################

done

Bytes transferred = 5091488 (4db0a0 hex)

...................... done

Erased 109 sectors

Copy to Flash...................................................................

................................................................................

..........done