H3C S5120HI-CMW520-R5501L16 版本说明书

目  录

1 版本信息················································································································ 1

1.1 版本号······································································································································· 1

1.2 历史版本信息····························································································································· 1

1.3 版本配套表································································································································· 1

1.4 ISSU版本兼容列表····················································································································· 2

1.5 版本升级注意事项······················································································································· 3

2 硬件特性变更说明····································································································· 3

2.1 S5120HI-CMW520-R5501L16版本硬件特性变更说明····································································· 3

2.2 S5120HI-CMW520-R5501P08版本硬件特性变更说明····································································· 3

2.3 S5120HI-CMW520-R5501P06版本硬件特性变更说明····································································· 3

2.4 S5120HI-CMW520-R5501P03版本硬件特性变更说明····································································· 3

2.5 S5120HI-CMW520-R5501版本硬件特性变更说明··········································································· 3

2.6 S5120HI-CMW520-R5203P03版本硬件特性变更说明····································································· 4

2.7 S5120HI-CMW520-R5203版本硬件特性变更说明··········································································· 4

2.8 S5120HI-CMW520-R5101P07版本硬件特性变更说明····································································· 4

2.9 S5120HI-CMW520-R5101P03版本硬件特性变更说明····································································· 4

2.10 S5120HI-CMW520-R5101P02版本硬件特性变更说明··································································· 4

2.11 S5120HI-CMW520-R5101版本硬件特性变更说明········································································· 4

2.12 S5120HI-CMW520-E5101版本硬件特性变更说明········································································· 4

3 软件特性及命令行变更说明·························································································· 4

4 MIB变更说明··········································································································· 4

5 操作方式变更说明····································································································· 6

5.1 S5120HI-CMW520-R5501L16版本操作方式变更············································································ 6

5.2 S5120HI-CMW520-R5501P08版本操作方式变更··········································································· 6

5.3 S5120HI-CMW520-R5501P06版本操作方式变更··········································································· 6

5.4 S5120HI-CMW520-R5501P03版本操作方式变更··········································································· 7

5.5 S5120HI-CMW520-R5501版本操作方式变更················································································· 7

5.6 S5120HI-CMW520-R5203P03版本操作方式变更··········································································· 7

5.7 S5120HI-CMW520-R5203版本操作方式变更················································································· 7

5.8 S5120HI-CMW520-R5101P07版本操作方式变更··········································································· 8

5.9 S5120HI-CMW520-R5101P03版本操作方式变更··········································································· 8

5.10 S5120HI-CMW520-R5101P02版本操作方式变更·········································································· 8

5.11 S5120HI-CMW520-R5101版本操作方式变更··············································································· 8

5.12 S5120HI-CMW520-E5101版本操作方式变更··············································································· 8

6 版本使用限制及注意事项···························································································· 8

7 存在问题与规避措施·································································································· 9

8 解决问题列表·········································································································· 9

8.1 S5120HI-CMW520-R5501L16解决问题列表·················································································· 9

8.2 S5120HI-CMW520-R5501P08解决问题列表················································································ 11

8.3 S5120HI-CMW520-R5501P06解决问题列表················································································ 12

8.4 S5120HI-CMW520-R5501P03解决问题列表················································································ 14

8.5 S5120HI-CMW520-R5501解决问题列表······················································································ 19

8.6 S5120HI-CMW520-R5203P03解决问题列表················································································ 22

8.7 S5120HI-CMW520-R5203解决问题列表······················································································ 22

8.8 S5120HI-CMW520-R5101P07解决问题列表················································································ 25

8.9 S5120HI-CMW520-R5101P03解决问题列表················································································ 25

8.10 S5120HI-CMW520-R5101P02解决问题列表·············································································· 25

8.11 S5120HI-CMW520-R5101解决问题列表···················································································· 25

8.12 S5120HI-CMW520-E5101解决问题列表···················································································· 25

9 相关资料·············································································································· 26

9.1 相关资料清单···························································································································· 26

9.2 资料获取方式···························································································································· 26

10 技术支持············································································································· 26

附录 A 本版本支持的软、硬件特性列表············································································ 27

A.1 版本硬件特性··························································································································· 27

A.2 版本软件特性··························································································································· 28

附录 B 版本升级操作指导····························································································· 32

B.1 简介········································································································································ 32

B.2 软件加载方式简介····················································································································· 32

B.3 BootRom界面加载··················································································································· 33

B.3.1 BootRom界面介绍·········································································································· 33

B.3.2 通过Console口利用XModem完成加载············································································ 37

B.3.3 通过以太网口利用TFTP完成加载····················································································· 47

B.3.4 通过以太网口利用FTP完成加载······················································································ 50

B.4 命令行接口加载························································································································ 53

B.4.1 通过FTP实现软件加载··································································································· 53

B.4.2 通过TFTP实现软件加载·································································································· 54

表目录

表1 历史版本信息表... 1

表2 版本配套表... 2

表3 ISSU版本兼容列表... 2

表4 MIB文件变更说明... 4

表5 产品硬件特性... 27

表6 产品软件特性... 28

表7 交换机软件加载方式一览表... 32

表8 基本BOOT菜单说明... 34

表9 基本BOOT辅助菜单说明... 34

表10 扩展BOOT菜单说明... 35

表11 扩展BOOT辅助菜单说明... 37

表12 通过Console口利用XModem加载系统文件... 40

表13 BootRom升级选择菜单... 41

表14 协议选择及参数设置菜单... 41

表15 通过以太网口利用TFTP加载系统文件... 47

表16 TFTP协议相关参数的设置说明... 48

表17 通过以太网口利用FTP加载系统文件... 50

表18 FTP协议相关参数的设置说明... 51

本文介绍了H3C S5120HI-CMW520-R5501L16版本的特性、使用限制、存在问题及规避措施等，在加载H3C S5120HI-CMW520-R5501L16版本前，建议您备份配置文件，并进行内部验证，以避免可能存在的风险。

本文档需和随版本发布的《H3C S5120HI-CMW520-R5501L16版本说明书（软件特性变更说明）》，以及本文“9 相关资料”中的文档一起配合使用。

1  版本信息

1.1  版本号

版本号：Comware software, Version 5.20, Release 5501L16

注：该版本号可在命令行任何视图下用display version命令查看，见注①

1.2  历史版本信息

表1 历史版本信息表

1.3  版本配套表

表2 版本配套表

示例：查看 S5120HI的软件版本和Bootrom版本号方式如下：

<H3C>display version

H3C Comware Platform Software

Comware Software, Version 5.20, Release 5501L16-----------------------注①

Copyright (c) 2004-2015 Hangzhou H3C Tech. Co., Ltd. All rights reserved.

H3C S5120-52SC-HI uptime is 0 week, 0 day, 0 hour, 7 minutes

H3C S5120-52SC-HI with 1 Processor

512M    bytes SDRAM

2048K   bytes Nor Flash Memory

128M    bytes Nand Flash Memory

Hardware Version is REV.B

CPLD Version is 004

Bootrom Version is  215----------------------------------------------注②

[SubSlot 0] 48GE+2COMBO SFP+2SFP PLUS Hardware Version is REV.B

1.4  ISSU版本兼容列表

表3 ISSU版本兼容列表

1.5  版本升级注意事项

S5120HI-CMW520-R5101P07版本存在问题LSD073869，概率性写坏flash中的配置，比如堆叠配置，从S5120HI-CMW520-R5101P07版本升级到之后版本，需要重启前，在堆叠中的每个slot上系统视图执行下面命令，修复flash中的堆叠配置：

set irf  chassis 0 slot * member-id *

例如，堆叠中有slot3和slot6两台设备，则重启前，执行下面两条命令：

[H3C]set irf  chassis 0 slot 3 member-id 3

[H3C]set irf  chassis 0 slot 6 member-id 6

2  硬件特性变更说明

2.1  S5120HI-CMW520-R5501L16版本硬件特性变更说明

无

2.2  S5120HI-CMW520-R5501P08版本硬件特性变更说明

无

2.3  S5120HI-CMW520-R5501P06版本硬件特性变更说明

无

2.4  S5120HI-CMW520-R5501P03版本硬件特性变更说明

无

2.5  S5120HI-CMW520-R5501版本硬件特性变更说明

无

2.6  S5120HI-CMW520-R5203P03版本硬件特性变更说明

无

2.7  S5120HI-CMW520-R5203版本硬件特性变更说明

新增特性：支持10GBASE-T子卡LSPM1XGT2P

删除特性：无

2.8  S5120HI-CMW520-R5101P07版本硬件特性变更说明

无

2.9  S5120HI-CMW520-R5101P03版本硬件特性变更说明

无

2.10  S5120HI-CMW520-R5101P02版本硬件特性变更说明

新增特性：增加交付件S5120-28SC-HI、S5120-34C-HI、S5120-58C-HI

删除特性：无

2.11  S5120HI-CMW520-R5101版本硬件特性变更说明

无

2.12  S5120HI-CMW520-E5101版本硬件特性变更说明

首次发布

3  软件特性及命令行变更说明

有关本版本及历史版本的软件特性及命令行的变更信息说明，请参见随版本发布的文档《H3C S5120HI-CMW520-R5501L16版本说明书（软件特性变更说明）》。

4  MIB变更说明

表4 MIB文件变更说明

5  操作方式变更说明

5.1  S5120HI-CMW520-R5501L16版本操作方式变更

1. syslog hosts 数量从4增加到20

2. Autoconfig操作方式变更

当前版本中，设备如果从DHCP获取配置文件名或者TFTP server失败，则重新启动DHCP，直到获取成功，通过TFTP server获取配置文件，如果三次失败后则重新启动DHCP客户端，重新申请配置文件名和TFTP server，直到获取成功，可通过Ctrl+c在上述任何阶段终止。而之前版本AutoConfig尝试几次失败后，自动退出AutoConfig操作以空配置启动。

3. 静态Mac规格由1024改成20K

4. 本版本支持交付件H3C S5120-52SC-HI / H3C S5120-28SC-HI 的CPLD自动配套到004版本

5.2  S5120HI-CMW520-R5501P08版本操作方式变更

1. 通过Ipv6 address dhcp-alloc命令路由学习操作方式变更

修改前：接口下配置ipv6 address dhcp-alloc命令，设备只能学到128位前缀的IPv6地址，且无法生成网段路由。

修改后：接口下配置ipv6 address dhcp-alloc命令，能够主动发送RS并使能RA学习，在设备上产生如下结果：

        1)向DHCPv6 Server申请地址，可以学习到64位前缀的IPv6地址；

        2)根据RA报文学习默认网关，将默认网关添加路由；

        3)根据RA报文学习前缀，将前缀添加路由。

5.3  S5120HI-CMW520-R5501P06版本操作方式变更

无

5.4  S5120HI-CMW520-R5501P03版本操作方式变更

1. OpenFlow流表增加支持controller+normal动作

2. OpenFlow packet out normal支持L2/L3转发

3. OpenFlow packet out增加支持to controller动作

4. OpenFlow中packet in 报文速率上限由200 PPS 改为1000PPS

5. ACL 操作方式变更

修改前：FP_RANGE_CHECK寄存器资源有限只有32条，下发ACL占用此表项超过32条时提示因资源不足而下发失败。

修改后：下发ACL占用FP_RANGE_CHECK寄存器表项可超过32条，具体规格由当前可用ACL资源决定。

5.5  S5120HI-CMW520-R5501版本操作方式变更

1. 本版本开始，设备可以配置以01005e开头的组播MAC地址

2. 使能流控的时候打开流控自协商功能

修改前：打开或者关闭流控，不会导致物理端口up或者down.

修改后：开启或关闭流量控制功能将使端口产生down/up状态切换，切换后配置随即生效。

3. LSD074978操作方式变更

修改前：arp检测功能上无相关攻击的log提示信息

修改后：arp检测功能上增加相关攻击的log提示信息

4. ECMP规格由1改为8

5.6  S5120HI-CMW520-R5203P03版本操作方式变更

无

5.7  S5120HI-CMW520-R5203版本操作方式变更

1. execute 批处理文件后缀名的操作方式变更

修改前：execute 批处理文件名，必须以“.bat”为后缀。

修改后：execute批处理文件名，可以为任意后缀。

2. 若设备当前运行的版本是R5023或者更新的版本，且启动配置文件中的版本号低于R5203（不包含），设备在保存配置前，将先备份启动配置文件再保存当前配置。（如：启动配置文件名是a.cfg，那么保存配置时会先将a.cfg拷贝成_a_bak.cfg，再更新当前配置到a.cfg中）。

3. 802.1X认证可配置的Free IP个数由4个改为16个

4. Isolate User VLAN的子VLAN的规格由64个修改为192个。

5. 静态组播Mac每端口规格由24改成32

6. 缺省配置文件中，telnet server设置由打开改为关闭

7. 缺省配置文件中，ip http设置由打开改为关闭

8. radius scheme缺省操作方式变更

修改前：缺省配置文件中radius scheme配置默认system方案。

修改后：缺省配置文件中radius scheme无配置方案。

9. patch操作方式变更

修改前：设备安装补丁时若设备上存在已安装补丁，设备会在没有提示的情况下直接用新补丁替换当前已安装的补丁，存在风险。

修改后：设备安装补丁时若设备上存在已安装补丁，设备会显示提示信息（Another patch loaded, please uninstall it first.），要求用户主动卸载原有补丁后再安装新补丁。

5.8  S5120HI-CMW520-R5101P07版本操作方式变更

无

5.9  S5120HI-CMW520-R5101P03版本操作方式变更

无

5.10  S5120HI-CMW520-R5101P02版本操作方式变更

无

5.11  S5120HI-CMW520-R5101版本操作方式变更

无

5.12  S5120HI-CMW520-E5101版本操作方式变更

首次发布

6  版本使用限制及注意事项

      1.          由于实现限制，对于QinQ enable的端口，VLAN ACL不起作用。

      2.          端口隔离组的优先级高于重定向动作，比如GE1/0/1和GE1/0/2两个端口是隔离组端口，如果在GE1/0/1下配置流规则重定向到GE1/0/2，那么从GE1/0/1打入的符合配置重定向到GE1/0/2的流 会由于隔离组的配置不会重定向到GE1/0/2。

      3.          由于芯片的QinQ表采用hash算法确定表项的索引位置，下发大量相关配置后会发生hash冲突，在端口配置大量灵活QinQ，在没有达到规格前，会报资源不足。

      4.          当ACL规则下发接近满规格的时候，保存配置，重启交换机，可能会使得ACL规则下发顺序发生变化，有些规则可能会丢失。

      5.          用户下发了ACL规则的端口上，可能会引起端口优先级失效。

      6.          堆叠口聚合限制：S5120-52SC-HI的51口只能与扩展卡的1号端口进行聚合，52口只能与扩展卡的2号端口进行聚合；S5120-58C-HI的53口只能与2号扩展卡上的端口进行聚合，54口只能与1号扩展卡上的端口进行聚合，不同扩展卡的端口不能聚合到一起。

      7.          S5120-HI系列交换机按设备型号可以分为两组：第一组包括S5120-28SC-HI和S5120-52SC-HI；其它款型属于第二组。同一组的设备之间可以建立IRF，不同组的设备间无法建立IRF。

      8.          单端口下配置的静态MAC数量超过5K时，可能协议震荡、堆叠分裂。

7  存在问题与规避措施

无

8  解决问题列表

8.1  S5120HI-CMW520-R5501L16解决问题列表

1. 201502270218

·              问题现象：设备和iMC连接中断，iMC上报“设备发出ICMP报文但无回应”的告警信息。

·              问题产生条件：设备收到针对ipForwarding和ipDefaultTTL两个节点发起攻击报文。

2. 201501200392

·              问题现象:   CVE-2015-0205

·              问题产生条件:  OpenSSL server在验证客户端时，会在未收到证书验证消息的情况下接受DH证书。这允许客户端不使用私钥就完成认证。该问题仅影响这样的服务器，它信任这样的客户端的CA，这种CA会签发含有DH密钥的证书。

3. 201501200392

·              问题现象:   CVE-2014-3570

·              问题产生条件:  在一些平台上（包括x86_64）大数的平房运算可能会得到错误的结果。这个错误随机发生，概率非常低，且没有任何已知的可被利用（攻击）的方式。

4. 201501200392

·              问题现象:   CVE-2015-0204

·              问题产生条件:  OpenSSL客户端会接受 在非出口限制的RSA密钥交换密码套件中使用临时RSA密钥。服务器端可能会提供一个弱的临时密钥，以降低会话的安全性。

5. 201501200392

·              问题现象:   CVE-2014-3572

·              问题产生条件  当缺少服务器密钥交换消息时，OpenSSL客户端会接受 一个使用临时ECDH密码套件，ECDSA证书的握手。使算法套件的前向安全性失去保障。

6. 201501200392

·              问题现象:  CVE-2014-8275

·              问题产生条件: OpenSSL可接受签名算法和签名编码的几种非DER变化。且OpenSSL并不强制匹配证书的签名部分和未签名部分的签名算法信息。通过修改签名算法的内容或签名的编码，有可能会改变证书的指纹。

7. 201501200392

·              问题现象:  CVE-2014-3569

·              问题产生条件: ssl23_get_client_hello函数未能正确处理使用不支持的协议的尝试，这可导致远程攻击者通过预期之外的握手造成服务拒绝攻击（访问空指针，守护进程异常）。

8. 201503230385

·              问题现象：特定主机路由不生效。

·              问题产生条件：下发32位掩码且低8位为点分十进制127（即低8位为01111111）的主机路由。

9. 201503300039

·              问题现象：设备通过ipv6 address dhcp-alloc命令获取IPv6地址，使能RA报文学习功能但运行不正常：

¡  不能根据RA报文学习的前缀添加网段路由；

¡  通过display ipv6 interface命令查看设备从DHCPv6 Server获取到的IPv6地址信息，不显示从RA报文学习到的前缀长度。

·              问题产生条件：在设备VLAN接口下配置ipv6 address dhcp-alloc命令,通过DHCPv6方式申请地址，根据RA报文学习前缀。

10. 201503250314

·              问题现象：设备配置恢复失败，配置恢复的结果依然为undo cwmp enable，查看logbuffer可发现失败提示信息"Command cwmp enable fails to recover configuration."

·              问题产生条件：设备使用autoconfig，启动后通过DHCP Server自动获取ip，并自动通过tftp server下载配置文件进行配置恢复，配置文件中有cwmp enable命令。

11. 201504170082

·              问题现象：用户无需进行二次Portal认证就能访问其他网段。

·              问题产生条件：进行Triple认证时，Portal认证成功后，将线缆从端口拔出后重新插入。

12. 201504170082

·              问题现象：MAC地址认证延时20~30s才成功。

·              问题产生条件：进行Triple认证时，同时开启Portal认证和MAC地址认证，Portal用户被重定向。

13. 201504070107

·              问题现象：CVE-2015-0209

·              产生条件： OpenSSL的crypto/ec/ec_asn1.c的d2i_ECPrivateKey函数存在释放后重利用漏洞，远程攻击者可通过构造的Elliptic Curve (EC)私钥文件利用此漏洞，导致内存破坏及程序崩溃。

14. 201504070107

·              问题现象：CVE-2015-0287

·              产生条件： OpenSSL的ASN1_item_ex_d2i函数由于没有重新初始化CHOICE及ADB数据结构，存在拒绝服务漏洞，远程攻击者通过构造的应用造成无效写操作、内存破坏及程序崩溃。

15. 201504070107

·              问题现象：CVE-2015-0288

·              产生条件：OpenSSL的X509_to_X509_REQ函数存在拒绝服务漏洞，远程攻击者通过构造无效的证书密钥来引用空指针并会导致程序崩溃。

16. 201504070107

·              问题现象: CVE-2015-0289

·              产生条件： OpenSSL的PKCS#7的实现内，由于没有正确处理外部ContentInfo的缺失，存在拒绝服务漏洞，远程攻击者通过构造的应用，处理任意PKCS#7数据，提供ASN.1编码的畸形数据，可造成空指针间接引用及程序崩溃。

17. 201504070107

·              问题现象: CVE-2015-0292

产生条件：OpenSSL的EVP_DecodeUpdate函数存在拒绝服务漏洞，远程攻击者通过构造的base64数据触发缓冲区溢出，可导致内存破坏及程序崩溃。

18. 201505110036

·              问题现象：irf link-delay 命令配置的延迟时间不生效。

·              问题产生条件：堆叠环境，设备配置irf link-delay命令，堆叠分裂。

19. 201504240250

·              问题现象： 设备与特定认证服务器配合无法正常工作。

·              问题产生条件：设备与特定认证服务器连接，发送Radius报文的NAS_PORT_ID字段填充信息中带有VLAN字段，携带内容超出该服务器处理范围。

20. 201504140243

问题现象：通过MIB 工具读取的sysUptime和ifLastChange节点值不一致。

问题产生条件：通过MIB 工具读取sysUptime和ifLastChange节点信息。

8.2  S5120HI-CMW520-R5501P08解决问题列表

1. 201501290196

·              问题现象：设备异常重启。

·              问题产生条件：配置QoS策略，其中流分类、流行为的名称与QoS策略名称相同。在控制平面下应用QoS策略，然后取消应用QoS策略。

2. 201412260360

·              问题现象：Controller收到设备回应multipart_reply信息的延迟过大（30秒）。

·              问题产生条件：IRF环境，Controller发送multipart_request信息。

3. 201502120144

·              问题现象：设备重启，没有异常信息打印和记录。

·              问题产生条件：软件误访问黑洞地址。

4. 201412260364

·              问题现象：设备重启后无法形成IRF，一直异常重启。

·              问题产生条件：IRF环境下配置OpenFlow，成功激活实例并连接Controller。

5. TB201502270218

·              问题现象：设备和iMC连接中断，iMC上报“设备发出ICMP报文但无回应”的告警信息。

·              问题产生条件：设备收到针对ipForwarding和ipDefaultTTL两个节点发起攻击报文。

6. 201502160179

·              问题现象：设备通过DHCPv6获取到IPv6地址后，无法ping通DHCPv6服务器。

·              问题产生条件：IRF从设备连接DHCPv6服务器，虚接口下配置ipv6 address dhcp-alloc命令主动发送RS报文并使能RA报文学习功能。

8.3  S5120HI-CMW520-R5501P06解决问题列表

1. S5120HI-CMW520-R5501P06解决问题列表

2. 201409150368

·              问题现象：设备不停打印端口上MAC地址学习超过限制的log。

·              问题产生条件：两个及以上端口配置mac-address max-mac-count value。

3. TB201408280078 (SRT-101684-SSH Cipher Control)

·              问题现象:   CVE-2008-5161

·              产生条件: 某些SSH服务器/客户端的SSH协议处理错误，包括OpenSSH 4.7p1和可能的其他版本，当使用CBC算法时使远程攻击者更容易恢复一定的明文传输数据。

4. TB201408140565 (SSRT-101673-SSL Information Leak vulnerability: CVE-2014-3508)

·              问题现象：CVE-2014-3508

·              产生条件：函数OBJ_obj2txt存在一个缺陷，这会导致它的调用者X509_name_oneline, X509_name_print_ex等打印函数可能会泄露栈中的信息。使用这些函数打印信息的应用，可能会把敏感信息暴露给攻击者。

5. TB201411060566

·              问题现象：设备nandflash中的文件有丢失。

·              问题产生条件： 设备nandflash有错误。

6. TB201410110181

·              问题现象：IP广播报文无法中继转发。

·              问题产生条件：三层虚接口下使用udp-helper server命令配置中继转发目的服务器的地址为子网广播地址。

7. 201411190489

·              问题现象：通过MAC地址认证上线的客户端发送的报文被设备丢弃。

·              问题产生条件：设备收到TCN BPDU报文后，通过MAC地址认证上线的MAC地址表项被删除。

8. 201411030489

·              问题现象：IRF中的从设备重启。

·              问题产生条件：

1.      IRF作为DHCP Server，从扩展地址池中分配IP地址；

2.      IRF发生主备倒换；

3.      客户端释放IP地址，该IP地址将同时存在于Free IP和冲突IP列表中；

4.      该IP再次被客户端申请到。

9. 201411180434

·              问题现象：设备从连接认证服务器的端口接收到的RADIUS协议报文被丢弃，用户认证失败。

·              问题产生条件：设备上配置通过RADIUS方式对用户进行认证授权，且连接用户的端口收到大量未知源MAC的报文。

10. TB201501060439

·              问题现象：ICMP差错报文发送失败。

·              问题产生条件：配置了NAT的接口需要转发超过接口MTU 大小的不可分片报文。

11. 201412310368 (CVE-2014-9295)

·              问题现象：CVE-2014-9295

·              问题产生条件：4.2.8之前的NTP版本，ntpd中的函数存在缓冲区栈溢出漏洞，远程攻击者可以利用精心构造的报文执行任意ntpd代码。

12. 201410230229 (SSL 3.0 Fallback protection)

·              问题现象: SSL 3.0 Fallback protection

·              问题产生条件:  OpenSSL支持TLS_FALLBACK_SCSV，使应用程序能够阻止中间人攻击者使协议降级的行为。有些客户端应用程序（例如浏览器）通过协议降级的方法进行重连，以保持与老版本的服务器互通。

主动的中间人攻击者可以利用这一点，即使连接的双方都支持更高版本的协议，也能够将连接降级到SSL3.0。SSL3.0包含很多缺陷，包括POODLE (CVE-2014-3566)。

13. 201412190129

·              问题现象：设备异常重启。

·              问题产生条件：收到mode字段为6的NTP控制报文。

14. 201412220343

·              问题现象： 主备倒换后，dhcp-snooping check mac-port配置丢失。

·              问题产生条件：堆叠环境下，配置dhcp-snooping check mac-port命令，保存配置后，主备倒换。

15. 201409050021

·              问题现象：802.1X认证失败。

·              问题产生条件：服务器下发的VLAN失败，服务器只下发了属性编号为64、65的属性，缺少编号为81的属性，即未下发VLAN ID的值。

8.4  S5120HI-CMW520-R5501P03解决问题列表

1. TB201404020445

·              问题现象： DHCP客户端携带的Request IP与设备启用DHCP功能的VLAN接口不在同一网段，设备没有正确回应NAK，导致client获取IP地址时间较长。

·              问题产生条件： 设备启用DHCP Server功能，DHCP客户端向设备申请IP地址。

2. TB201404020414

·              问题现象：  设备异常重启。

·              问题产生条件： 设备作为DHCP服务器收到的请求报文包含如下特征：

¡  携带Option 82 sub-option 5，

¡  sub-option 5的长度域超过4字节。

3. TB201404020474

·              问题现象：设备CPU利用率到达100%。

·              问题产生条件：配置静态路由的下一跳时指定一个不存在的地址，该地址属于本条路由的目的网段，且本设备路由表中存在到达目的地址的超网路由或缺省路由。

4. TB201404040414

·              问题现象：SecueCRT控制台无响应，无法通过Stelnet或telnet登录设备。

·              问题产生条件：

¡  设备作为SSH服务器，创建两个本地用户user1，user2，配置user1的SSH认证方式为password，user2的SSH认证方式为password-publickey。

¡  SecureCRT控制台作为SSH客户端，使用用户名user1进行Stelnet登录，登录失败的情况下，在同一登录界面，更换用户名为user2进行登录，输入正确的密码。

5. 201402110424

·              问题现象：聚合口的LLDP报文未上送Controller。

·              问题产生条件：设备连接Controller，并配置聚合组，使能LLDP。

6. 201404100060

·              问题现象：二层Portal认证配置免认证规则为任意源IP地址（source ip any），此规则可以下发成功。

·              问题产生条件： 对于二层Portal认证，配置免认证规则（free-rule）为任意源IP地址（source ip any）。

7. 201404020238

·              问题现象：Web用户可以删除本地用户。

·              问题产生条件：该web用户的权限为Level 2。

8. 201404160027

·              问题现象：DHCP客户端端口迁移后无法重新获取IP地址。

·              问题产生条件：DHCP-Snooping级联设备下行口配置了dhcp-snooping no-user-binding命令。

9. 201404250075

·              问题现象：MIB节点entPhysicalSerialNum读取的光模块序列号信息错误。

·              问题产生条件：通过MIB节点entPhysicalSerialNum读取光模块序列号信息。

10. 201404240078

·              问题现象：MAC地址数量超过端口最多可以学习到的MAC地址数时无告警信息。

·              问题产生条件：配置端口最多可以学习到的MAC地址数，且端口使能Voice VLAN功能。

11. 201404160434

·              问题现象：Smart Link应用组网中有瞬时环路产生。

·              问题产生条件：Smart Link组的主端口、从端口分别位于不同的IRF成员设备上，且主链路从故障中恢复正常。

12. TB201401100054

·              问题现象：OpenFlow 应用中下发重复的流表项，提示信息为add flow entry，该提示信息不合理，应为 add duplicate flow。

·              问题产生条件：OpenFlow中下发重复的流表项。

13. TB201402250517

·              问题现象：802.1X认证失败。

·              问题产生条件：服务器上以指定ACL名称的方式下发授权ACL。

14. 201312270108

·              问题现象： 堆叠系统主备倒换后，OpenFlow新下发的IP流表转发不通。

·              问题产生条件：堆叠系统发生主备倒换。

15. 201311280479

·              问题现象：交换机未对Option Type字段为10的IPv6报文回应ICMP报文。

·              问题产生条件：设备使能IPv6。

16. 201312160344

·              问题现象：S5120-28SC-HI/S5120-52SC-HI产品实际ACL下发能力达不到规格要求的1500条，只能达到1270条。

·              问题产生条件：下发MQC。

17. 201401210297

·              问题现象：端口极小概率误设置为环回状态。

·              问题产生条件：端口频繁UP/DOWN。

18. 201401150513

·              问题现象：设备内存泄漏。

·              问题产生条件：交换机设备连接Controller，有大量报文通过packer-in上送Controller，交换机由于配置错误导致packet-out失败。

19. 201401130043

·              问题现象：交换机与Controller连接异常断开。

·              问题产生条件：向交换机打入流量时，交换机长时间学习流表，与Controller的握手报文超时。

20. 201401100124

·              问题现象：MAC-IP流表的Table Miss规则软件显示存在，但硬件表项中并不存在。

·              问题产生条件：设备硬件ACL资源已全部使用，下发的tablemiss动作是gototable的规则后，再执行删除tablemiss的操作。

21. 201312230375

·              问题现象：网络中TTL字段等于1的IPv6攻击报文可对设备造成攻击。

·              问题产生条件：关闭设备的ICMPv6 超时报文发送功能。

22. 201402190416

·              问题现象：激活的Combo端口会自动打开STP BPDU拦截功能。

·              问题产生条件：在激活的Combo端口对应的非激活Combo端口上配置bpdu-drop any 动作。

23. 201401150506

·              问题现象：设备作为DHCP服务器，为客户端分配地址失败。

·              问题产生条件：设备作为DHCP服务器，并配置了能匹配广播报文的策略路由。

24. 201402270224

·              问题现象：Login用户登录失败。

·              问题产生条件：Login用户登录采用RADIUS认证，RADIUS服务器下发两个以上login-service属性。

25. 201402250220

·              问题现象：激活带有bpdu-drop any配置端口，bpdu-drop any配置不生效。

·              问题产生条件：在非激活的combo口上配置了bpdu-drop any。

26. 201403010118

·              问题现象：用户进行802.1X认证，MAC地址认证或者Portal认证时，服务器对认证成功的用户下发授权VLAN失败。

·              问题产生条件：认证服务器下发的VLAN ID信息按字符串形式解析为对应的ASCII码，且最后一个字符为空字符，例如，VLAN219在认证服务器上使用   0x0032313900的形式下发。

27. TB201406100280

·              问题现象：OpenSSL应用中，中间人攻击者可以窃听或篡改SSL客户端与服务器之间的数据。

·              问题产生条件：设备作为SSL客户端或者Server，遇到攻击，在正确时机之外收到虚假的握手报文（CCS，Change Cipher Spec报文）等信息。

28. 201406230110

·              问题现象：Controller向设备下发flow-entry和barrier请求消息，设备回应barrier消息超时。

·              问题产生条件：激活OpenFlow实例，设备与Controller建立连接。

29. 201406180296

·              问题现象：OpenFlow应用中，BDDP报文无法上送Controller。

·              问题产生条件：

     1. 设备存在BDDP上送Controller的流表。

     2. BDDP报文（目的mac为0180-C200-000E 、以太网类型为0x8999）进入设备的OpenFlow端口。

30. TB201406040506

·              问题现象：客户端无法ping 通网关IP地址。

·              问题产生条件：配置网关IP地址为802.1X 的Free IP网段里的一个地址。

31. TB201404290204

·              问题现象：OpenFlow应用中，一定条件下设备命令行输入display openflow instance x flow-table (x代表创建的实例ID)，信息显示需要较长时间（约两分钟左右）。

·              问题产生条件：

       1、配置实例x(该实例下包含4094个VLAN)，激活实例连接Controller。

       2、设备学习到大量的MAC表项。

32. 201406130469

·              问题现象：处于802.1X的Guest VLAN的端口上有用户802.1X认证成功后，概率性出现端口无法从Guest VLAN退出的现象。

·              问题产生条件：IRF环境中，使能802.1X功能，未进行802.1X认证的端口会加入到802.1X的Guest VLAN。

33. 201405270395

·              问题现象：OpenFlow应用中，LLDP报文无法上送Controller。

·              问题产生条件：Controller 上下发两条flow-entry。先下发优先级低的flow-entry，动作为drop；而后下发高优先级的flow-entry，动作为上送Controller。

34. 201405130384

·              问题现象：在MAC地址认证的下线检测定时器（offline-detect）设置的下线检测时间到达之前，认证成功用户的MAC地址已经老化。

·              问题产生条件：设备开启MAC地址认证功能 。

35. TB201407030446

·              问题现象：设备与对端使用IKE自动协商方式建立SA时，出现SPI（Security Parameter Index，安全参数索引）冲突。

·              问题产生条件：设备与对端使用IKE自动协商方式建立SA。

36. TB201408050575

·              问题现象：概率出现静态路由失效。

·              问题产生条件：在IRF环境中发生主备倒换。

37. TB201407030392

·              问题现象：使用iMC中的BIMS方式进行软件版本升级，升级失败。

·              问题产生条件：使用iMC中的BIMS方式进行软件版本升级。

38. 201407250142

·              问题现象：ND Snooping表项建立失败。

·              问题产生条件：

1) 端口使能端口安全

2) 使能ND Snooping功能

39. 201408040236

·              问题现象：iMC获取不到设备学到的MAC地址。

·              问题产生条件：设备将MAC地址学习到了IRF从设备上，且学到的MAC地址是安全MAC地址。

40. 201407280518

·              问题现象：端口配置lldp voice-vlan后，使用voice vlan qos命令配置语音报文的QoS优先级不生效。

·              问题产生条件：端口配置lldp voice-vlan。

41. 201407220494

·              问题现象：在接口批量配置视图下通过粘贴命令行方式执行相关命令时，有些命令行不能被粘贴执行。

·              问题产生条件：通过interface range命令进入接口批量配置视图，在该视图下通过粘贴命令行的方式执行相关命令。

42. 201407160145

·              问题现象：IP电话下挂的KEM（Key Expansion Module）无法启动。

·              问题产生条件：IP电话上行接入到PoE+交换机，下行连接KEM。

43. 201407080366

·              问题现象：设备启动时强制等待3秒。

·              问题产生条件：在未配置MAD检测的情况下发生IRF分裂。

44. 201406200507

·              问题现象：端口不学习MAC地址。

·              问题产生条件：端口使能端口安全功能并设置端口安全模式为基于端口的802.1X认证（userlogin），同时配置802.1X认证的Guest Vlan功能，然后关闭端口安全功能。

45. 201407240303

·              问题现象： 匹配带Meter的OpenFlow流表的报文无法上送Controller。

·              问题产生条件: 报文匹配带Meter的OpenFlow流表，且动作为上送Controller。

46. 201407150532

·              问题现象：报文无法匹配OpenFlow流表项。

·              问题产生条件：Controller下发流表项到交换机，各级流表间的metadata域值为0。

8.5  S5120HI-CMW520-R5501解决问题列表

1. TB201305160380

·              问题现象：网络中出现瞬时环路。

·              问题产生条件：跨堆叠设备使能Smart Link功能，且Smart Link组中处于ACTIVE状态的端口所在设备CPU挂死重启。

2. 201308290108

·              问题现象：特定情况下获取两个MIB节点时，第一个节点返回值为NULL。

·              问题产生条件：使用SNMP Agent（V3）同时获取两个MIB节点，且第二个节点为ifTableLastChange或者ifStackLastChange。

3. 201308300169

·              问题现象：采用ACS服务器作为Radius服务器，SSH用户的优先级无法正确下发。

·              问题产生条件：通过远程Radius方案进行SSH认证。

4. 201308060203

·              问题现象：无法读取MIB节点hh3cSysImageName.

·              问题产生条件：配置MIB读取相关配置。

5. LSD075062

·              问题现象：产品硬件表项内存空间极小概率出现parity error，可能造成部分报文转发失效等问题。

·              问题产生条件：无。

6. LSD074215

·              问题现象：设备只能通过HTTP协议进行CWMP上传或下载文件，不能通过HTTPS协议进行CWMP上传或下载文件。

·              问题产生条件：使能CWMP。

7. LSD074592

·              问题现象：从使能QinQ功能的端口收到的多Tag ARP报文被丢弃。

·              问题产生条件：端口设置为trunk或hybrid模式，使能QinQ功能，并且允许“使能了ARP detection或ARP snooping”的VLAN通过。

8. LSD074756

·              问题现象：堆叠设备中的Master出现异常重启。

·              问题产生条件：SNMP配置contact和location字符数超过200个，用户登录web网管。

9. LSD074348

·              问题现象：设备上的DHCP Snooping表项为空。

·              问题产生条件：如图，设备使能DHCP Snooping和DHCP 中继功能，客户端从DHCP服务器获取到IPv6地址。

10. LSD075250

·              问题现象：设备和思科的6509无法进行STP互通。

·              问题产生条件：使能STP协议。

11. ZDTB00321

·              问题现象：设备CPU使用率高达100%

·              问题产生条件：设备启动PVST，并且收到较多TC报文时

12. ZDTB00324

·              问题现象：堆叠分裂时概率性出现长达10s的流量中断。

·              问题产生条件：IRF组配置LACP MAD检测，检测交换机与IRF成员之间通过聚合链路连接。

13. ZDD06392

·              问题现象：通过Codenomicon异常测试软件对设备进行snmpv2、snmpv3、ssh、dhcp协议测试套混合攻击，设备重启（异常任务为AGENT）

·              问题产生条件：snmpv3报文长度大于Agent所能接受的最大消息包大小globPDUSize(默认为1500),且其中的contextName字段超长(接近globPDUSize)

14. LSD075609

·              问题现象：静态路由失效，此时track状态仍然为positive

·              问题产生条件：配置Track模块和静态路由间建立联动，堆叠中master设备断电。

15. LSD075361

·              问题现象：sFlowRcvrTimeout等sFLow的mib节点无法设置。

·              问题产生条件：使能sflow。

16. LSD075443

·              问题现象： 设备重启

·              问题产生条件： 配置两个源IP地址相同，目的IP地址不同的Voice类型的NQA测试组，设备运行一段时间。

17. TB201311220379

·              问题现象：ACL规则对带option的IPv4报文不生效。

·              问题产生条件：配置报文过滤功能，拒绝特定的IPv4报文通过。

18. 201311150133

·              问题现象：设备使能DHCP snooping功能，配置多个VLAN，DHCP回应报文在跨VLAN转发时被丢弃，用户无法申请到IP地址。

·              问题产生条件：设备使能DHCP snooping功能，配置多个VLAN，DHCP回应报文在跨VLAN转发时被丢弃。

19. 201310230091

·              问题现象：用户修改DHCP option 60参数失败。

·              问题产生条件：设备配置DHCP server功能，用户修改DHCP option 60参数。

20. 201311280368

·              问题现象：LSPM2GP2P/LSPM2SP2P接口卡上的端口不能UP。

·              问题产生条件：设备插入LSPM2GP2P/LSPM2SP2P接口卡，在端口视图下执行shutdown命令关闭接口卡上的端口，保存配置后重启设备。设备启动后再在上述端口视图下执行undo shutdown命令。

8.6  S5120HI-CMW520-R5203P03解决问题列表

1. LSD075014

·              问题现象：CWMP上传配置文件失败。

·              问题产生条件：当用户采用用户名密码方式认证，且备份的配置文件大小超过14KB。

2. LSD075271

·              问题现象：设备异常重启。

·              问题产生条件：重启前，命令行输入%n，重启后，执行display diagnostic-information命令。

3. LSD075076

·              问题现象：LSPM1XGT2P接口卡识别慢，大约15s，正常为5s。

·              问题产生条件：LSPM1XGT2P接口卡使用高于163（不含）的固件版本。

8.7  S5120HI-CMW520-R5203解决问题列表

1. LSD073869

·              问题现象：设备无法成功启动，或重启后堆叠配置丢失。

·              问题产生条件：PCIE中断干扰了flash的读写操作，软件概率性写坏保存在flash中的配置，比如堆叠配置。

2. LSD074627

·              问题现象：设备极小概率看门狗叫重启。

·              问题产生条件：无。

3. LSD073254

·              问题现象：产品硬件表项（如三层转发表项）内存空间极小概率出现奇偶校验错，可能造成部分报文转发失效、或系统重启等问题。

·              问题产生条件：无。

4. LSD074256

·              问题现象：设备异常重启。

·              问题产生条件：DHCP relay设备收到特殊的option82报文，报文内容中指定的Agent Information Field域长度值大于实际域长。

5. LSD074279

·              问题现象：一个用户802.1X认证失败，同样的用户后续dot1x认证成功后，之前dot1x认证失败的VLAN里的MAC地址无法删除，一直残留在系统 。

·              问题产生条件：端口下配置"dot1x critical vlan"， dot1x的critical VLAN和端口的PVID的VLAN ID相同。

6. LSD074423

·              问题现象：一个源MAC通过MAC地址认证后，对应此MAC的IGMP Report报文仍然被丢弃，组播组无法正常建立。

·              问题产生条件：端口安全同时开启MAC与dot1x认证，工作在userlogin-secure-or-mac-ext模式。

7. LSD074444

·              问题现象：概率出现网关ARP应答报文被丢弃，用户无法学习网关ARP。

·              问题产生条件：组网如下，环堆中Master设备为S5120-58C-HI或者S5120-52SC-HI,网关接口插在master端口号大于24的端口上。业务报文需要软件进行处理，例如配置  ARP detection。

8. ZDTB00315

·              问题现象：CWMP使用HTTP put方式上传配置文件，在对端需要认证的情况下文件无法上传。

·              问题产生条件：启动CWMP，网管侧请求设备进行配置备份。

9. LSTB005853

·              问题现象：显示端口流量统计时，pause帧没有统计在normal总报文数中。

·              问题产生条件：端口有pause帧收发。

10. LSD073378

·              问题现象：采用RADIUS 方式的AAA认证时，Radius实时计费报文里流量统计数值出现错误。

·              问题产生条件：端口安全模式下dot1x用户长期在线。

11. LSD073845

·              问题现象：设备收到特定的ARP reply报文不进行ARP学习。

·              问题产生条件：设备收到的ARP reply报文中ARP协议字段目的MAC与报文目的MAC不一致。

12. TCD02914

·              问题现象：IRF系统中，Master设备故障时，新的Master不能与BIMs进行报文交互，新的IRF系统无法通过BIMs管理。

·              问题产生条件： BIMs和IRF配合使用，Master设备故障。

13. LSD65556

·              问题现象：基于端口设置arp速率限制，端口下面取消arp速率限制之后不能恢复默认速率。

·              问题产生条件：基于端口设置arp速率限制，然后取消。

14. LSD070340

·              问题现象：设备收到非法用户的SNMP v3报文可能造成异常重启。

·              问题产生的条件：在SNMP v3的配置中使用acl过滤用户，并且acl规则中带有logging参数。

15. ZDTB00288

·              问题现象：通过SNMP方式可以在NULL接口成功下发IP地址但无任何途径删除。

·              问题产生条件：通过MIB browser在NULL接口上设置IP地址。

16. ZDTB00293

·              问题现象：通过网管工具查询lldpRemSysName MIB节点返回“No Such Instance currently exists at this OID”。

·              问题产生条件：端口存在LLDP邻居，将TimeFilter值置为零，通过网管工具查询MIB节点lldpRemSysName。

8.8  S5120HI-CMW520-R5101P07解决问题列表

1. LSD072845

·              问题现象：设备小概率出现无异常重启。

·              问题产生条件：设备连续大量通过PCIE访问MAC芯片（例如端口UP/DOWN、MAC地址同步、ACL表项下发、端口配置改变等操作）。

8.9  S5120HI-CMW520-R5101P03解决问题列表

1. LSD071951

·              问题现象：S5120-58C-HI在BOOTROM中，使用25~48口无法下载文件。

·              问题产生条件：S5120-58C-HI在BOOTROM中下载文件。

2. LSD69420

·              问题现象：网管口收到非本设备的ARP报文，报文会从网管口软转发出来。

·              问题产生条件：网管口收到非本设备的ARP报文。

8.10  S5120HI-CMW520-R5101P02解决问题列表

无

8.11  S5120HI-CMW520-R5101解决问题列表

无

8.12  S5120HI-CMW520-E5101解决问题列表

无

9  相关资料

9.1  相关资料清单

·              《H3C S5120-HI系列以太网交换机 配置指导-Release 5501系列》

·              《H3C S5120-HI系列以太网交换机 命令参考-Release 5501系列》

·              《H3C S5120-HI系列以太网交换机 安装指导》

·              《H3C LSPM1FAN & LSPM1FANB风扇 安装手册》

·              《H3C PSR150-A & PSR150-D系列 电源手册》

9.2  资料获取方式

您可以通过H3C网站（http://www.h3c.com.cn）获取最新的产品资料：

(1)      请访问网址：http://www.h3c.com.cn/Technical_Documents，或单击主页的［服务支持/文档中心］；

(2)      选择产品类别和产品型号，即可查询和下载与该产品相关的手册。

10  技术支持

用户支持邮箱：service@h3c.com

技术支持热线电话：400-810-0504（手机、固话均可拨打）

010-62982107

网址：http://www.h3c.com.cn

附录 A 本版本支持的软、硬件特性列表

A.1 版本硬件特性

表5 产品硬件特性

A.2 版本软件特性

表6 产品软件特性