H3C SecPathF1000-C8102-CMW710-E6472P05 版本说明书

目  录

1 版本信息·· 1

1.1 版本号·· 1

1.2 历史版本信息·· 1

1.3 版本配套表·· 1

1.4 版本升级注意事项·· 2

2 硬件特性变更说明·· 2

3 软件特性及命令行变更说明·· 2

4 MIB变更说明·· 2

5 操作方式变更说明·· 2

6 版本使用限制及注意事项·· 3

6.1 使用限制·· 3

6.2 注意事项·· 4

7 License管理·· 6

7.1 License简介·· 6

7.2 License申请及安装·· 6

8 存在问题与规避措施·· 6

9 解决问题列表·· 8

9.1 SecPathF1000C8102-CMW710-E6472P05版本解决问题列表·· 8

9.2 SecPathF1000C8102-CMW710-E6472P04版本解决问题列表·· 8

9.3 SecPathF1000C8102-CMW710-E6472P03版本解决问题列表·· 9

9.4 SecPathF1000C8102-CMW710-E6472P02版本解决问题列表·· 9

9.5 SecPathF1000C8102-CMW710-E6472P01版本解决问题列表·· 10

9.6 SecPathF1000C8102-CMW710-E6472版本解决问题列表·· 10

9.7 SecPathF1000C8102-CMW710-E6471P01版本解决问题列表·· 10

9.8 SecPathF1000C8102-CMW710-E6471版本解决问题列表·· 11

10 故障定位与处理·· 11

11 相关资料·· 11

11.1 相关资料清单·· 11

11.2 资料获取方式·· 11

12 技术支持·· 11

附录 A 本版本支持的软、硬件特性列表·· 12

A.1 版本硬件特性·· 12

A.2 版本软件特性·· 12

附录 B 版本升级操作指导·· 16

B.1 设备软件简介·· 16

B.1.1 启动文件简介·· 16

B.1.2 配置文件·· 16

B.2 软件升级方式简介·· 16

B.3 升级前的准备·· 16

B.4 升级启动文件·· 17

B.4.1 通过命令行升级启动文件·· 17

B.4.2 通过Web升级启动文件·· 22

B.4.3 通过MenuBoot菜单升级启动文件·· 23

B.4.4 升级时间·· 25

B.5 软件升级失败的处理·· 25

附录 C E6472版本升级失败时CLI删除文件操作指导·· 25

C.1 登录设备，删除抓包、信息收集、异常信息等文件·· 25

C.2 删除设备内部存储文件·· 27

表目录

表1 历史版本信息表... 1

表2 版本配套表... 1

表3 软件升级方式简介... 16

表4 设备缺省Web登录信息表... 22

表5 MenuBoot主菜单... 23

表6 以太网参数设置说明... 24

本文介绍了H3C SecPathF1000C8102-CMW710-E6472P05版本的特性、使用限制、存在问题及规避措施等。本文档需和本文“相关资料”中的文档一起配合使用。

1  版本信息

1.1  版本号

版本号：H3C Comware software,Version 7.1.064, Ess 6472P05

注：该版本号可在任何视图下执行display version命令查看。

1.2  历史版本信息

表1 历史版本信息表

1.3  版本配套表

表2 版本配套表

1.4  版本升级注意事项

版本升级前需备份原有配置文件，版本回退需清除配置导入原有配置文件即可。

flash是256M的设备不支持升级该版本，后台执行display hardware info命令可查看设备的flash大小，2020年8月以后出厂的设备flash已经切到512M了，支持升级该版本。

如遇到升级版本后无法启动情况，请联系H3C技术服务人员。

           其他升级事项请参考章节6 版本使用限制及注意事项。

2  硬件特性变更说明

无。

3  软件特性及命令行变更说明

有关本版本及历史版本的软件特性及命令行的变更信息说明，请参见随版本发布的文档《H3C SecPathF1000C8102-CMW710-E6472P05版本说明书(软件特性变更说明书)》。。

4  MIB变更说明

无。

5  操作方式变更说明

无。

6  版本使用限制及注意事项

在更新软件版本之前，强烈建议您通过《H3C SecPathF1000C8102-CMW710-E6472P05版本说明书(软件特性变更说明书)》了解版本间的软件特性变更情况，评估变更可能对业务造成的影响，同时请查阅相关的配套资料。

6.1  使用限制

1. 默认情况下，设备对每秒产生的其他应用类日志存在阈值限制

默认情况下，设备对每秒产生的IM聊天软件日志、社区日志、搜索引擎日志、邮件日志、命令日志和其他应用日志存在如下的阈值限制：

2. F1000-C8102每秒25条。基于MAC策略转发限制

对于基于MAC的转发策略，只支持PC与设备直连的组网（其中可以有二层交换机）。

3. 用户导入限制

大批量用户导入时，导入操作会消耗大量的CPU资源，CPU资源无法满足时会导致其他进程无法响应现象。

4. 三权分立功能限制

三权分立模式下，权限管理员给系统管理员分配权限，默认为只读权限。可勾全选框，给系统管理员分配读写功能。

5. HA功能使用限制及注意事项

·              HA环境下，不支持微信认证用户和短信认证用户的同步。

·              HA环境下，不支持同步应用/用户流量统计，当HA设备切换后，不能看到原有的应用/用户流量统计数据。

·              HA主备同步时无法同步Web Portal自定义配置。

·              HA主主模式，同时配置监控地址同步和地址探测，接口down掉恢复正常后，主主状态不能恢复到正常状态，建议在HA主主模式避免配置地址探测，不影响业务使用。

6. 微信连wifi功能使用限制及注意事项

·              微信认证一台设备下只支持一个SSID，暂不支持多个SSID。

·              不支持HA主备、HA主主同步微信认证用户。

·              微信公众号包含服务号、订阅号、企业号，微信连wifi功能支持订阅号和服务号，目前企业号本身没有微信连wifi功能。

·              若使用订阅号进行微信认证，PC在进行微信认证的时候，由于订阅号限制，手机微信扫描PC Portal页面上的二维码会提示未注册的情况，此情况跟微信更新有关，有时候不存在此限制。

·              微信认证用户IP必须在用户识别范围中，否则无法唤醒微信；因为在微信认证用户上线之前，终端会发送一个放通流量的报文给设备，设备根据此报文的五元组来确定用户IP，若用户IP不在识别范围内，设备IP在识别范围内则会导致设备的IP被识别成用户IP，终端流量不能放通，则无法唤起微信。

·              设备上的SSID是可选配置,可以为空,如果要设置,就一定要跟微信公众上号设置的SSID保持一致，否则可能导致微信公众号提示未注册的情况。

·              C8102下联设备为二层设备时，认证用户的网关不能是二层设备上的VLAN接口的IP地址，否则会出现用户MAC来回切换，一会是二层设备VLAN接口的MAC， 一会是用户的真实MAC，导致不能唤起微信或认证成功后很快被踢下线。

·              微信认证支持手机扫描商户二维码自动连接SSID,有些IOS扫码后可直接根据页面提示跳转到设置里，有些IOS则需要手动进到设置中配置，此为IOS限制，一般安卓手机无此限制。

·              部分安卓手机弹出Portal页面，点击一键微信连WIFI后，页面无反应或者会有提示信息“该浏览器不支持自动跳转微信请手动打开微信”，此时请更换浏览器尝试，如果能自动跳转，则忽略提示信息。

7. 流量劫持功能使用限制及注意事项

·              不支持HTTPS。

·              自定义广告定义暂不支持HA同步，如HA切换后需要重新配置流量劫持。

·              自定义广告配置仅可由WEB界面来配置。

·              广告推送域名白名单仅支持命令行配置。

·              流量劫持广告弹出与出口网速带宽、广告过滤软件等都关，网速慢的情况下图片加载慢。

·              一个网页多个跳转后广告无法弹出原因是同一条连接发起了多个get请求只对第一个get请求作插入；302跳转的情况可以处理。

·              网站弹出广告页面显示不完全受网速等条件限制，如广告弹出较慢刷新页面或者等待页面加载完全后，广告可以显示。

·              个别网站在开启流量劫持的情况下，网页停留一段时间后，提示网页已重置（网页邮箱）；这类网站会定期向服务器端发送请求报文，与流量劫持插入代码冲突，导致网页显示重置。建议，在域名白名单排除掉该网站。

·              广告Server IP务必保证全网用户可达，否则无法进行广告推送。

·              一些网站结构为frameset框架布局，主界面里包含多个其它请求，广告图片会显示多个。建议：此类网站加入域名白名单排除掉该网站。

·              广告不弹出的情况下开启debug http hijack查看HTTP请求是否匹配到流量劫持。

·             

8. 硬件限制：

·              关闭自协商时，接口默认为百兆全双工；

·              修改双工接口不会有up/down动作（当对端设置为自适应时，本端100M切换双工接口会有up/down动作）。

9. 日志导出功能有规格限制，日志量较大时使用受限，只能导出最多25万条日志；

6.2  注意事项

1. E6471P01及以前版本升级到E6472P01版本注意事项

·              E6471P01及以前版本升级到E6472P01版本，其中IPv4策略模块配置为审计时，子策略中应用审计、url审计，恶意站点兼容为IPv4控制策略和IPv4审计策略，其中关键字支持配置所有应用且为阻断的兼容，升级后审计对象兼容为全部。

·              E6471P01及以前版本升级到E6472P01版本，由于数据库表重新创建会丢失当天的审计日志、无线非经日志，升级版本之后新产生日志正常，因此为减少影响建议版本凌晨升级。

·              E6471P01及以前版本升级，特征库会变为升级版本带的特征库，E6472P01版本后续升级仍然是原来的特征库，不会更新为设备里所带的特征库，需要手动升级或开启特征库自动升级。

·              E6471P01及以前版本升级到E6472P01版本特征库会变为E6472P01版本带的特征库， E6472P01回退E6471P01及以前版本的时候，特征库会变为E6471P01版本及以前版本的特征库，但特征库版本号仍显示为E6472P01的版本号。

·              不适配Manager R0304及之前版本。

·              由于存储空间限制，升级时可能会因空间不足导致版本升级失败，此时需要手动删除一些文件，具体删除操作参见附录C。

2. 报文分片无法达到QoS限制最大带宽

出接口MTU为1500时，报文不需要分片，可以达到最大限制带宽；若自定义MTU小于1500，则由于分片导致QoS限制可能会出现未达到最大限制带宽。尽量避免报文分片场景。

3. C8102第三方认证每秒超过20用户同时登录，认证延时较大，性能较低

由于PHP性能导致RADIUS和LDAP第三方认证每秒超过20个用户同时登录认证时延约为5秒。当有大量用户上线场景时建议选用iMC或本地认证方式。

4. C8102设备应用流量统计有时为空

在大流量系统负荷满的情况下，详细应用流量统计中，有些应用统计会出现统计为空的情况，影响查看应用流量统计中的应用及对应的用户信息。

5. 防共享上网存在误识别情况，难以保证100％识别

6. 启用QOS保序功能后，无法完全杜绝QOS乱序现象，可能导致偶尔出现下载慢现象

7. IPSEC性能低

8. 不同用户登录同一台域内测试PC，在线用户只显示一个账号

9. 导入配置文件后，需要重启生效，在重启前请勿点击配置保存，否则当前配置文件就会覆盖导入的配置文件，重启后仍是原配置

10. 使用Manager R0304配合E6472使用时，不支持策略（审计/控制）下发，策略管理相关功能无效，其他功能验证可正常使用。

11. 与云运维管理平台联动，当前支持在云运维平台上查看设备监控的设备信息、性能状态、设备状态；支持事件与告警；支持图形化web反向链接；支持版本管理、license管理、配置管理。

12. 256M的Flash的设备因空间问题导致应用缓存功能不可用，配置会有相关提示。

13. FTP病毒检测动作为阻断，文件上传能产生日志，但病毒文件能上传成功

·              文件完整性被破坏后，文件不具备病毒属性，所以能够上传成功。

14. 解决公告模块由于引用了外部插件kcfinder导致的命令注入漏洞问题时，裁剪了漏洞可编辑的属性和入口的相关配置项，仅对公告字体自定义有一些影响

7  License管理

7.1  License简介

License即授权，指新华三技术有限公司授予用户使用特定软件功能的合法权限。

产品需要通过License授权的软件功能以及License授权的相关属性，请参见产品配套的《H3C SecPath F1000-C8102[F1000-ServerBlade] License使用指南》。

7.2  License申请及安装

H3C网站提供License的激活申请、设备授权迁移申请等功能：

http://www.h3c.com/cn/License

有关License申请、激活文件安装、License迁移等操作的使用指导及详细信息，请参见《H3C SecPath F1000-C8102[F1000-ServerBlade] License使用指南》。

8  存在问题与规避措施

1. 202204141836

·              问题现象：web界面“Copyright © 2014-2022 新华三技术有限公司.保留一切权利 京ICP备07500749号-15”描述有问题，而且mib输出2014-2019New H3C Technologies Co.也有问题。

·              问题产生条件：进入web用户登录管理界面；使用mib browser读取节点信息。

·              规避措施：无。

2. 202103311321

·              问题现象：由于C8102设备后续和ACG共用一套特征库版本，没有单独的URL特征库，需要把首页的URL版本信息，授权管理下的URL分类库升级服务，系统升级下的URL分类特征库升级和在线升级中的URL分类特征库相关信息屏蔽。

·              问题产生条件：查看首页的URL版本信息，授权管理下的URL分类库升级服务，系统升级下的URL分类特征库升级和在线升级中的URL分类特征库相关信息

·              规避措施：无。

3. 202101140557

·              问题现象：1、IPS目录下无IPS自定义规则项，但是IPV4控制策略下的入侵防御选项中有自定义规则选项。2、入侵防御描述字段：不支持特殊字符&和+，但是输入这两个字符，保存后无提示。

·              问题产生条件：1、IPS目录下无IPS自定义规则项，但是IPV4控制策略下的入侵防御选项中有自定义规则选项。2、入侵防御描述字段：不支持特殊字符&和+，但是输入这两个字符，保存后无提示。

·              规避措施：无。

4. 202101131359

·              问题现象：1、C8102联动绿洲认证上线后，进入到在线用户，查看认证用户在线时长为25分钟，但是绿洲上还显示为2分钟（之前上线时长进行累加的），不会实时显示在线时长，只有绿洲用户下线后，绿洲上的时长才会更新。2、用户管理-认证管理-认证模板设置，反向代理时电脑和手机预览无法显示，调转到云运维平台首页。

·              问题产生条件：1、C8102联动绿洲认证上线后，进入到在线用户，查看认证用户在线时长为25分钟，但是绿洲上还显示为2分钟（之前上线时长进行累加的），不会实时显示在线时长，只有绿洲用户下线后，绿洲上的时长才会更新。2、用户管理-认证管理-认证模板设置，反向代理时电脑和手机预览无法显示。

·              规避措施：1、无。2、直接在C8102设备上查看用户管理-认证管理-认证模板设置里的预览模板。

5. 202101130139

·              问题现象：1、认证策略导出后，对接口和描述进行编辑再次导入，导入成功，但界面配置并没有改变。2、sslvpn客户端连接成功后，可以正常FTP资源，但是ping功能不生效（配置选择了any，单独勾选icmp也不行）。

·              问题产生条件：1、认证策略导出后，对接口和描述进行编辑再次导入，导入成功，但界面配置并没有改变。2、sslvpn客户端连接成功后，可以正常FTP资源，但是ping功能不生效（配置选择了any，单独勾选icmp也不行）。

·              规避措施：1、直接在web页面对认证策略进行编辑。2、无。

6. 202101130126

·              问题现象：限额策略有日志的勾选配置，但是终端日志处没有“流量限额日志”。

·              问题产生条件：1、新建限额策略有日志的勾选配置，但是终端日志处没有“流量限额日志”。

·              规避措施：无。

7. 202101081363

·              问题现象：在监控状态》在线用户处选择认证用户冻结所有页，会把移动用户的所有页也有冻结了。

·              问题产生条件：在监控状态》在线用户处选择认证用户冻结所有页，会把移动用户的所有页也有冻结了。

·              规避措施：可以选择冻结当前页进行批量冻结。

8. 201811190520

·              问题现象：设备长时间运行导致剩余存储空间变小或版本功能增多使得版本越来越大，会导致C8102无法升级使用最新版本。

·              问题产生条件：设备长时间运行导致剩余存储空间变小或版本功能增多使得版本越来越大，会导致C8102无法升级使用最新版本。

·              规避措施：无。

9. 201811160684

·              问题现象：登录设备，在网络管理-路由-路由策略里，点击新建，对于其中的服务（FTP）和应用（百度贴吧）匹配不生效，无法完成策略路由牵引，请修改！

·              问题产生条件：登录设备，在网络管理-路由-路由策略里，点击新建，对于其中的服务（FTP）和应用（百度贴吧）进行策略路由牵引配置。

·              规避措施：无，影响范围较小，仅影响百度贴吧一个应用和FTP一个服务。

10. 201811160662

·              问题现象：登录设备，进入防火墙-流量管理-会话管理-会话监控，对会话进行筛选，选择源地址和目的地址，以及源端口，筛选出对应会话，然后点击上方重置按钮，源端口的筛选条件不会被重置，请修改！

·              问题产生条件：登录设备，进入防火墙-流量管理-会话管理-会话监控，对会话进行筛选，选择源地址和目的地址，以及源端口，筛选出对应会话，然后点击上方重置按钮，源端口的筛选条件不会被重置。

·              规避措施：在查询条件里手动清除源端口。

11. 201811160494

·              问题现象：设备只有256M的Flash，这个空间只够存储软件版本和特征库，对于设备应用缓存模块支持不了，而且界面显示有可用空间，实际并无可用空间，请修改！

·              问题产生条件：设备只有256M的Flash，这个空间只够存储软件版本和特征库，对于设备应用缓存模块支持不了，而且界面显示有可用空间，实际并无可用空间。

·              规避措施：无。

9  解决问题列表

9.1  SecPathF1000C8102-CMW710-E6472P05版本解决问题列表

1. 202401251573

·              问题现象：E6472P04版本及之前版本存在一些注入类漏洞问题。

·              问题产生条件：存在漏洞。

9.2  SecPathF1000C8102-CMW710-E6472P04版本解决问题列表

1. 202204150572

·              问题现象：之前版本存在命令执行漏洞CNVD-C-2022-135801，以及文件上传漏洞CNVD-C-2022-135792，请修改！

·              问题产生条件：存在漏洞。

2. 202205250211

·              问题现象：1、新建一个限额策略匹配源地址流量日限额20M，惩罚设置为限速一分钟。客户端下载一个500M的文件，当流量达到20M时，被限速2M/S，限速一分钟结束后，客户端上网状态变为“正常上网”，但是之前的下载连接依然在限速2M/S。2、漏扫扫出中危OpenSSH安全漏洞。

·              问题产生条件：1、限额策略惩罚配置限速。2、存在漏洞。

9.3  SecPathF1000C8102-CMW710-E6472P03版本解决问题列表

1. 202101140558

·              问题现象：ftp病毒检测动作为阻断，文件上传产生病毒阻断日志了，但是文件上传成功了。

·              问题产生条件：ftp病毒检测动作为阻断，文件上传产生病毒阻断日志了，但是文件上传成功了。

2. 202101130113

·              问题现象：1、入侵检测日志“用户名称”取得是目的地址，病毒防护日志的“用户名称”取得是源地址。

·              问题产生条件：入侵检测日志“用户名称”取得是目的地址，病毒防护日志的“用户名称”取得是源地址。

3. 201811160505

·              问题现象：在安全防护>黑名单>黑名单记录中，左边的勾选框没有实际作用，厂商已知，请修改。

·              问题产生条件：在安全防护>黑名单>黑名单记录中，左边的勾选框没有实际作用。

4. 201811130569

·              问题现象：配置与安全云联动命令后，更改命令（如变更URL地址、协商端口）时，会概率卡顿几秒中，等待一段时间后即可恢复，厂商已知。

·              问题产生条件：配置与安全云联动命令后，更改命令（如变更URL地址、协商端口）时，会概率卡顿几秒中，等待一段时间后即可恢复。

5. 201808110184

·              问题现象：使用http或者https登录WEB界面，TAB标签显示为H3C F1000，请将其修改为H3C F1000-C8102，免得用户和H3C防火墙混淆。此外请将“安全产品管理平台”这几个字修改为“F1000-C8102 防火墙。

·              问题产生条件：使用http或者https登录WEB界面，TAB标签显示为H3C F1000，请将其修改为H3C F1000-C8102，免得用户和H3C防火墙混淆。此外请将“安全产品管理平台”这几个字修改为“F1000-C8102 防火墙。

6. 202204150207

·              问题现象：之前版本存在CVE-2019-11072、CVE-2018-19052漏洞，命令执行和命令注入漏洞CNVD-C-2022-142819、CNVD-C-2022-142549，Open SSL 安全漏洞CVE-2022-0778，以及断电启动失败问题。

·              问题产生条件：存在漏洞和断电启动失败问题

9.4  SecPathF1000C8102-CMW710-E6472P02版本解决问题列表

1. 使用绿盟漏扫扫描设备存在中高危漏洞

·           问题现象：使用绿盟漏扫扫描设备存在CVE-2016-2183 、Diffie-Hellman 公共密钥过弱、 CVE-2020-15778等中高危漏洞

·           问题产生条件：使用绿盟漏扫扫描

2.设备存在弱口令漏洞

·           问题现象：设备默认管理员密码存在弱口令漏洞

·           问题产生条件：使用设备默认管理员密码

9.5  SecPathF1000C8102-CMW710-E6472P01版本解决问题列表

无

9.6  SecPathF1000C8102-CMW710-E6472版本解决问题列表

1. 修改微信认证用户名为tid，非经平台收到的终端上下线日志存在异常，日志中用户名信息为openid

·           问题现象：修改微信认证用户名为tid，非经平台收到的终端上下线日志存在异常，日志中用户名信息为openid。

·           问题产生条件：配置微信认证取tid为用户名，查看非经日志用户名内容为openid。

2. 开启混合认证移动终端使用微信认证有认证过程，但无法认证成功，切换为单独的微信认证可以成功

·           问题现象：开启混合认证移动终端使用微信认证有认证过程，但无法认证成功，切换为单独的微信认证可以成功。

·           问题产生条件：开启混合认证。

9.7  SecPathF1000C8102-CMW710-E6471P01版本解决问题列表

1. radius管理员用户登录WEB界面，提示与第三方认证服务器连接失败，但是登录到设备上查看日志提示用户名或密码错误

·           问题现象：radius管理员用户登录WEB界面，提示与第三方认证服务器连接失败，但是登录到设备上查看日志提示用户名或密码错误，与实际不符合。

·           问题产生条件：radius管理员用户登录设备。

2. IPS、AV、应用日志导出查看时有错误

·           问题现象：IPS日志导出查看，多了用户id记录，行为使用数字表示；AV日志导出查看，数据乱序，行为使用数字表示；安全日志导出查看，ICMP flood攻击日志端口号数据异常。

·           问题产生条件：导出应用日志查看。

3. 同步LDAP用户时，若需要输入的windows server管理员账户密码带有部分特殊字符，如！，#等，会因无法输入管理员密码，导致无法同步LDAP用户

·           问题现象：使用winddows server开启LDAP服务，同步LDAP用户，需要输入windows server管理员用户的密码，但是对于带有部分特殊字符的windows server管理员的密码（如！，#等），设备做了使用限制，导致无法输入管理员密码，也就无法同步LDAP用户

·           问题产生条件：同步LDAP用户且windows server管理员的密码带有特殊字符。

9.8  SecPathF1000C8102-CMW710-E6471版本解决问题列表

首次发布，无。

10  故障定位与处理

您可以通过访问如下链接获取帮助：

·              请访问网址http://www.h3c.com/cn/Technical_Documents ，选择产品类型和产品型号，在“诊断维护”分类下查询相关案例。

11  相关资料

11.1  相关资料清单

·              H3C SecPath F1000-C8102防火墙 快速安装指南

·              H3C SecPath F1000-C8102防火墙安装指导

·              H3C SecPath F1000-C8102[F1000-ServerBlade] Web配置指导-

·              H3C SecPath F1000-C8102[F1000-ServerBlade] 配置指导

·              H3C SecPath F1000-C8102[F1000-ServerBlade] 命令参考

11.2  资料获取方式

您可以通过H3C网站（www.h3c.com）获取最新的产品资料：

(1)      请访问网址：http://www.h3c.com/cn/Technical_Documents；

(2)      选择产品类别和产品型号，即可查询和下载与该产品相关的手册。

12  技术支持

用户支持邮箱：service@h3c.com

技术支持热线电话：400-810-0504（手机、固话均可拨打）

网址：http://www.h3c.com

附录 A 本版本支持的软、硬件特性列表

A.1 版本硬件特性

表A-1 产品硬件特性

A.2 版本软件特性

表A-2 产品软件特性

附录 B 版本升级操作指导

B.1 设备软件简介

设备软件主要包括系统启动文件和MenuBoot文件。

B.1.1 启动文件简介

启动文件是用于引导设备启动的程序文件。

通常情况下，启动文件是后缀名为.bin的文件（例如：SECPATHF1000C8102-CMW710-E6471.BIN）。

B.1.2 配置文件

配置文件是保存设备配置信息的文件。配置文件主要用于：

·              将当前配置保存到配置文件，以便设备重启后，这些配置能够继续生效。

·              使用配置文件，用户可以非常方便地查阅配置信息。

设备的配置文件名为syscfg.data、syscfg.bcp,其中，syscfg.data用于保存同时支持通过命令行与Web所做的配置，syscfg.bcp用于备份配置文件。

·              执行copy running-config backup-config 命令将当前运行文件拷贝到备份配置中。

·              执行copy startup-config backup-config 命令将已保存的配置文件拷贝到备份配置中。

·              执行copy backup-config startup-config 命令将备份配置文件恢复到启动文件中。

B.2 软件升级方式简介

表3 软件升级方式简介

B.3 升级前的准备

TFTP（Trivial File Transfer Protocol，简单文件传输协议）是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。设备作为TFTP Client，文件服务器（通常为PC）作为TFTP Server，用户通过在终端输入相应命令，可将本设备的启动文件上传到文件服务器上，或者从文件服务器下载启动文件到设备中。

FTP（File Transfer Protocol，文件传输协议）在TCP/IP协议族中属于应用层协议，主要向用户提供远程主机之间的文件传输。设备作为FTP Client，文件服务器（通常为PC）为FTP Server。

在升级设备启动文件前，请完成如下准备工作：

·              配置ACG的管理口IP地址。

·              开启文件服务器的TFTP/FTP Server功能。

·              通过配置终端登录到命令行配置界面中。

·              将升级启动文件拷贝到文件服务器上，并正确设置TFTP/FTP Server的访问路径。

图1 设备升级环境

B.4 升级启动文件

B.4.1 通过命令行升级启动文件

·              通过命令行升级启动文件，可以采用以下方式：使用FTP协议升级设备的启动文件

·              使用TFTP协议升级设备的启动文件

·              使用FTP协议升级设备的启动文件

1. 使用TFTP协议升级设备的启动文件

设备作为TFTP Client，访问TFTP文件服务器的指定路径，完成启动文件的备份与升级操作，具体操作步骤如下：

(1)      备份当前启动文件和配置文件

步骤1     在命令行配置界面的任意视图下，执行save命令保存设备当前配置信息：

H3C# save config

Building configuration...

Save configuration ok !

步骤2     在命令行配置界面的用户视图下，执行display version命令，确认当前版本号：

H3C# display version

H3C Comware software,Version 7.1.064, Ess 6471, Build time is Oct 30 2018 08:05:59System uptime: 2 days 22 hours 7 minutes

Firmware is SECPATHF1000C8102-CMW710-E6471.BIN

Application signature version: 20180622

URL category version: 20180621

IPS signature version: 20160618

Virus protection version: 20180612

Software S/N    : 110005400118037893240151

Device S/N      : 219801A1KBH16C000002

Model           : F1000-C8102

Platform        : PLATFORM_CN7020_C8102

Basic Functionality                             : License valid  

Application Audit and Control                   : License valid  

URL Category                                    : License valid  

Malware URL Category                            : License valid  

Virtual Private Network                         : License valid  

Intrusion Prevention System                     : License valid  

Virus Protection                                : License valid  

Application Audit and Control Update Service    : License valid  

URL Category Update Service                     : License valid  

Malware URL Category Update Service             : License valid  

Virtual Private Network Tunnel Limit            : License valid  

Intrusion Prevention System Update Service      : License valid  

Virus Protection Update Service                 : License valid  

步骤3     在命令行配置界面的用户视图下，执行copy startup-config将配置文件syscfg.data备份到TFTP文件服务器上：

H3C# copy startup-config tftp 192.168.0.2 syscfg.data

H3C#

(2)      升级启动文件

步骤4     在命令行配置界面的用户视图下，执行copy tftp命令将启动文件SECPATHF1000C8102-CMW710-E6471.BIN 导入到CF卡中：

H3C# copy tftp 192.168.2.185 SECPATHF1000C8102-CMW710-E6471.BIN ver

Download file SECPATHF1000C8102-CMW710-E6471.BIN ....

################################################################

################################################################

################################################################

################################################################

################################################################

################################################################

################################################################

################################################################

################################################################

#####################################################

Download file(SECPATHF1000C8102-CMW710-E6471.BIN) success.

Checking images valid success.

Install system................................................ success

Update images success.

步骤5     在命令行配置界面的用户视图下，执行reboot命令重启设备：

H3C# reboot

Save current configuration? Please enter "y/n"  to confirm:  y

Building configuration...

Save configuration ok !

The system will be rebooted! Please enter "y/n"  to confirm:  y

……略……

步骤6     设备重启后，通过display version命令查看设备的当前版本信息是否与升级的版本一致

H3C# display version

H3C Comware software,Version 7.1.064, Ess 6471, Build time is Oct 30 2018 08:05:59

System uptime: 2 days 22 hours 7 minutes

Firmware is SECPATHF1000C8102-CMW710-E6471.BIN

Application signature version: 20180622

URL category version: 20180621

IPS signature version: 20160618

Virus protection version: 20180612

Software S/N    : 110005400118037893240151

Device S/N      : 219801A1KBH16C000002

Model           : F1000-C8102

Platform        : PLATFORM_CN7020_C8102

Basic Functionality                             : License valid  

Application Audit and Control                   : License valid  

URL Category                                    : License valid  

Malware URL Category                            : License valid  

Virtual Private Network                         : License valid  

Intrusion Prevention System                     : License valid  

Virus Protection                                : License valid  

Application Audit and Control Update Service    : License valid  

URL Category Update Service                     : License valid  

Malware URL Category Update Service             : License valid  

Virtual Private Network Tunnel Limit            : License valid  

Intrusion Prevention System Update Service      : License valid  

Virus Protection Update Service                 : License valid  

2. H3C#使用FTP协议升级设备的启动文件

设备作为FTP Client，访问FTP文件服务器的指定路径，完成启动文件的备份及升级操作，具体操作步骤如下：

(1)      备份当前启动文件和配置文件

步骤1     在命令行配置界面的用户视图下，执行save命令保存设备当前配置信息：

H3C# save config

Building configuration...

Save configuration ok !

步骤2     在命令行配置界面的用户视图下，执行display version命令，确认当前版本号：

H3C# display version

H3C Comware software,Version 7.1.064, Ess 6471, Build time is Oct 30 2018 08:05:59

System uptime: 2 days 22 hours 7 minutes

Firmware is SECPATHF1000C8102-CMW710-E6471.BIN

Application signature version: 20180622

URL category version: 20180621

IPS signature version: 20160618

Virus protection version: 20180612

Software S/N    : 110005400118037893240151

Device S/N      : 219801A1KBH16C000002

Model           : F1000-C8102

Platform        : PLATFORM_CN7020_C8102

Basic Functionality                             : License valid  

Application Audit and Control                   : License valid  

URL Category                                    : License valid  

Malware URL Category                            : License valid  

Virtual Private Network                         : License valid  

Intrusion Prevention System                     : License valid  

Virus Protection                                : License valid  

Application Audit and Control Update Service    : License valid  

URL Category Update Service                     : License valid  

Malware URL Category Update Service             : License valid  

Virtual Private Network Tunnel Limit            : License valid  

Intrusion Prevention System Update Service      : License valid  

Virus Protection Update Service                 : License valid  

步骤3     在命令行配置界面的用户视图下，执行copy startup-config将配置文件syscfg.data备份到FTP文件服务器上：

H3C# copy startup-config ftp anonymous test 192.168.0.2 syscfg.data

(2)      升级启动文件

步骤4     在命令行配置界面的用户视图下，执行copy  ftp命令将启动文件SECPATHF1000C8102-CMW710-E6471.BIN导入到设备的CF卡中：

H3C# copy ftp 192.168.2.185 SECPATHF1000C8102-CMW710-E6471.BIN ver

Download file SECPATHF1000C8102-CMW710-E6471.BIN ....

################################################################

################################################################

################################################################

################################################################

################################################################

################################################################

################################################################

################################################################

################################################################

#####################################################

Download file(SECPATHF1000C8102-CMW710-E6471.BIN) success.

Checking images valid success.

Install system................................................ success

Update images success.

步骤5     在命令行配置界面的用户视图下，执行reboot命令重启设备：

H3C# reboot

Save current configuration? Please enter "y/n"  to confirm:  y

Building configuration...

Save configuration ok !

The system will be rebooted! Please enter "y/n"  to confirm:  y

步骤6     设备重启后，通过display version命令查看设备的当前版本信息是否与升级的版本一致

H3C# display version

H3C Comware software,Version 7.1.064, Ess 6471, Build time is Oct 30 2018 08:05:59System uptime: 2 days 22 hours 7 minutes

Firmware is SECPATHF1000C8102-CMW710-E6471.BIN

Application signature version: 20180622

URL category version: 20180621

IPS signature version: 20160618

Virus protection version: 20180612

Software S/N    : 110005400118037893240151

Device S/N      : 219801A1KBH16C000002

Model           : F1000-C8102

Platform        : PLATFORM_CN7020_C8102

Basic Functionality                             : License valid  

Application Audit and Control                   : License valid  

URL Category                                    : License valid  

Malware URL Category                            : License valid  

Virtual Private Network                         : License valid  

Intrusion Prevention System                     : License valid  

Virus Protection                                : License valid  

Application Audit and Control Update Service    : License valid  

URL Category Update Service                     : License valid  

Malware URL Category Update Service             : License valid  

Virtual Private Network Tunnel Limit            : License valid  

Intrusion Prevention System Update Service      : License valid  

Virus Protection Update Service                 : License valid  

B.4.2 通过Web升级启动文件

设备支持Web网管功能，管理员可以使用Web界面方便直观地管理、维护和升级。

设备在出厂前，已经设置了缺省的Web登录信息，用户可以直接使用该缺省信息登录Web界面。

表4 设备缺省Web登录信息表

(1)      连接设备和PC。

用以太网线将PC和设备的以太网口相连。

(2)      为PC配置IP地址，确保能与设备互通。

修改IP地址为192.168.1.0/24（除192.168.1.1），例如192.168.1.2。

(3)      启动浏览器，输入登录信息。

在PC上启动浏览器，在地址栏中输入IP地址“192.168.1.1”后回车，即可进入设备的Web登录页面，输入设备默认的用户名、密码和验证码，单击<登录>按钮即可登录。

(4)      在导航栏中选择“系统管理 > 系统设定>系统升级”，进入如下图所示的页面。

图2 软件升级

(5)      单击<上传>按钮开始进行软件升级。

B.4.3 通过MenuBoot菜单升级启动文件

通过MenuBoot菜单升级启动文件，可以采用以下方式：

·             

·              通过以太网口利用FTP升级启动文件

1. 连接console线缆进入MenuBoot菜单

设备上电和重新启动的过程中，在配置终端的屏幕上首先将显示 输入Ctrl+C进入menuboot 菜单,

PrRss Ctrl+C to stop auto start : 03

reading menuboot

.......................................[   25.391419] tmp421 0-004c: Could not read configuration register (-5)

/sbin/rc starting

Mounting file systems

Setting up loopback

……

        ===============================================================

        |            BOOT MENU(V2.0-20140812)                         |

        |  1. Upgrade image by FTP.                                   |

        |  2. Upgrade menuboot by FTP.                                |

        |  3. Check and repare file system.                           |

        |  4. Reset administrator passowrd.                           |

        |  5. Producing test.                                         |

        |  6. Aging test.                                             |

        |  7. Display production and aging recored.                   |

        |  8. Advance functions.                                      |

        |  0. Reboot.                                                 |

        |                                                             |

        ===============================================================

该菜单含义如下：

表5 MenuBoot主菜单

2. 通过以太网口利用FTP升级启动文件

(1)      在MenuBoot主菜单下键入<1>，可以进入通过FTP升级启动文件，分别输入如下信息：

Please input your choice[0-8]:1

Local IP[A.B.C.D/M]:192.168.0.1/24

Server IP[A.B.C.D]:192.168.0.2

Gateway IP[A.B.C.D]:192.168.0.254

image name[xxx.bin]:SECPATHF1000C8102-CMW710-E6471.BIN

表6 以太网参数设置说明

(2)      升级完成后，键入<0>重启设备使新升级文件生效：

Download file SECPATHF1000C8102-CMW710-E6471.BIN ....

################################################################

################################################################

################################################################

################################################################

################################################################

################################################################

################################################################

################################################################

################################################################

################################################################

################################################################

################################################################

################################################################

################################################################

################################################################

##############################################

Download file(SECPATHF1000C8102-CMW710-E6471.BIN) success.

Checking images valid success.

Install system......................................................................... success

Update images success.

        ===============================================================

        |            BOOT MENU(V2.0-20140812)                         |

        |  1. Upgrade image by FTP.                                   |

        |  2. Upgrade menuboot by FTP.                                |

        |  3. Check and repare file system.                           |

        |  4. Reset administrator passowrd.                           |

        |  5. Producing test.                                         |

        |  6. Aging test.                                             |

        |  7. Display production and aging recored.                   |

        |  8. Advance functions.                                      |

        |  0. Reboot.                                                 |

        |                                                             |

        ===============================================================

Please input your choice[0-8]: 0

B.4.4 升级时间

设备加载升级文件，需要2分钟左右

设备重启，需要3分钟左右

B.5 软件升级失败的处理

升级失败后，用户可以通过以下方式尝试解决软件升级失败问题。

(1)      请检查物理接口是否连接完好，请确保接口物理连接正确，并观察指示灯是否正常。

(2)      通过Console口登录设备时，请检查超级终端相关参数是否设置正确，如波特率、数据位等。

(3)      请检查FTP Server或者TFTP Server等软件是否正常运行，相关设置是否正确。

(4)      如果文件在加载结束后出现如下提示：image desc magic check fail.请检查文件是否可用。

(5)      如果上述检查均正常，请联系H3C技术服务人员。

附录 C E6472版本升级失败时CLI删除文件操作指导

设备由于存储空间限制，在配置过一些占用空间的功能时（应用缓存、抓包功能、异常信息）可能会因空间不足导致版本升级失败，此时需要手动删除一些文件才能正常升级。比如删除设备抓包、信息收集、异常信息收集，如果删除这些还没有足够的空间升级版本，需要删除设备内部存储的一些文件，具体操作如下：

C.1 登录设备，删除抓包、信息收集、异常信息等文件

(1)      系统管理 > 系统维护 > 抓包工具，删除抓包文件

(2)      系统管理 > 系统维护 > 信息收集，删除收集的信息文件

(3)      系统管理 > 系统维护 > 信息收集，删除收集的异常信息文件

C.2 删除设备内部存储文件

(1)      此操作需要连接设备console口。

Ÿ   PC通过串口管理工具（SecureCRT、putty等），使用console线连接设备console口；

Ÿ   查看PC上的串口：右键点击“我的电脑”—>“管理”，在弹出的对话框左侧点击“设备管理”，在右边列出的设备中，打开“端口(COM和LPT)”，查看使用的COM端口；

Ÿ   串口管理工具：新建串口连接，设置端口参数为PC查看的COM端口，设置波特率9600，去勾选RTS/CTS；

Ÿ   串口登陆成功后，按照提示输入用户名及密码（默认为admin/admin，若有修改，按照实际输入即可）。

(2)      可删除如下文件：

SplVxName.txt 、SplVxName.txt.tz 、main01.hdb 、main02.hdb 、main03.hdb 、main04.hdb 、main05.hdb、main06.hdb 、main07.hdb 、main08.hdb 、main09.hdb 、main10.hdb 、main11.hdb 、main12.hdb 、main13.hdb 、main14.hdb 、main15.hdb 、main16.hdb 、main17.hdb 、main18.hdb 、main19.hdb 、main20.hdb

a.   保存配置，重启设备，在提示：Press Ctrl+B to access EXTENDED-BOOTWARE MENU...时，按“Ctrl+B”进入到EXTENDED-BOOTWARE MENU下：

b.   按4，进入到File CONTROL菜单：

c.   按1，查看所有文件，找到要删除的文件对应的编号：

d.   按5，输入要删除文件对应编号，回车，然后输入Y：

e.   如果需要删除多个文件，重复（3）和（4）步骤。

f.    按0，回到EXTENDED-BOOTWARE MENU下：

g.   按0，重启设备：

h.   设备启动后按照附录B升级版本的操作进行版本升级操作即可。