H3C SecPathF100-A-XI-CMW710-R9590P18 版本说明书

目  录

1 版本信息·· 1

1.1 版本号·· 1

1.2 历史版本信息·· 1

1.3 版本配套表·· 2

1.4 版本升级注意事项·· 4

2 硬件特性变更说明·· 4

2.1 E8460P29版本硬件特性变更说明·· 4

2.2 E8460P27版本硬件特性变更说明·· 4

2.3 A8460P26版本硬件特性变更说明·· 4

3 软件特性及命令行变更说明·· 4

4 MIB变更说明·· 4

5 操作方式变更说明·· 6

6 版本使用限制及注意事项·· 6

6.1 使用限制·· 6

6.2 注意事项·· 6

7 License管理·· 7

7.1 License简介·· 7

7.2 License申请及安装·· 7

8 存在问题与规避措施·· 8

9 解决问题列表·· 9

9.1 R9590P18版本解决问题列表·· 9

9.2 R9590P17版本解决问题列表·· 9

9.3 R9590P14版本解决问题列表·· 10

9.4 R9590P12版本解决问题列表·· 10

9.5 R9590P10版本解决问题列表·· 10

9.6 R9590P09版本解决问题列表·· 11

9.7 R9590P07版本解决问题列表·· 12

9.8 E9590P06版本解决问题列表·· 12

9.9 E9590P0301版本解决问题列表·· 12

9.10 F9590P0301版本解决问题列表·· 12

9.11 R8560P33版本解决问题列表·· 12

9.12 E8460P2903版本解决问题列表·· 13

9.13 E8460P29版本解决问题列表·· 13

9.14 E8460P27版本解决问题列表·· 14

9.15 A8460P26版本解决问题列表·· 14

9.16 A8460P25版本解决问题列表·· 15

9.17 A8460P2301版本解决问题列表·· 15

10 资料获取方式·· 16

11 技术支持·· 16

附录 A 本版本支持的软、硬件特性列表·· 17

A.1 版本硬件特性·· 17

A.2 版本软件特性·· 17

附录 B 修复的安全漏洞·· 21

B.1 R9590P18及以前版本修复的安全漏洞·· 21

附录 C 软件升级操作指导·· 23

C.1 设备软件简介·· 23

C.1.1 BootWare程序·· 23

C.1.2 启动软件包·· 23

C.1.3 配置文件简介·· 24

C.2 软件升级方式简介·· 24

C.2.1 升级前的准备·· 25

C.2.2 设备升级环境·· 25

C.3 升级启动文件·· 25

C.3.1 通过Web升级启动文件·· 26

C.3.2 通过命令行升级启动文件·· 29

C.3.3 通过BootWare菜单升级启动文件·· 35

C.4 升级BootWare文件·· 40

C.4.1 通过命令行升级BootWare文件·· 40

C.4.2 通过BootWare菜单升级BootWare文件·· 41

C.5 软件升级失败的处理·· 45

附录 D 进入BootWare菜单·· 46

D.1 BootWare菜单的快捷键·· 46

D.2 进入BootWare基本段·· 46

D.2.1 修改串口参数·· 47

D.2.2 升级BootWare扩展段·· 48

D.2.3 升级完整的BootWare· 48

D.2.4 启动BootWare扩展段·· 48

D.2.5 启动备份的BootWare扩展段·· 49

D.2.6 进入基本段辅助子菜单·· 49

D.3 进行内存测试·· 49

D.4 进入BootWare扩展段·· 49

D.4.1 BootWare扩展段主菜单·· 50

D.4.2 配置密码恢复功能·· 52

D.4.3 启动应用程序·· 52

D.4.4 串口子菜单·· 53

D.4.5 以太网配置子菜单·· 54

D.4.6 文件控制子菜单·· 55

D.4.7 恢复出厂配置启动·· 58

D.4.8 忽略系统配置文件·· 59

D.4.9 BootWare操作子菜单·· 60

D.4.10 跳过console口认证·· 60

D.4.11 存储器操作子菜单·· 61

D.4.12 进入BootWare扩展段辅助子菜单·· 61

D.4.13 格式化文件系统·· 62

表目录

表1 历史版本信息表....................................................................................................................... 1

表2 版本配套表.............................................................................................................................. 2

表3 MIB文件变更说明................................................................................................................... 4

表4 设备系统配置表..................................................................................................................... 17

表5 产品软件特性........................................................................................................................ 17

表6 软件升级方式简介................................................................................................................. 24

表7 默认Web登录信息表............................................................................................................ 26

表8 设置以太网口参数显示信息描述表......................................................................................... 37

表9 设置以太网口参数显示信息描述表......................................................................................... 39

表10 设置以太网口参数显示信息描述表....................................................................................... 42

表11 设置以太网口参数显示信息描述表....................................................................................... 44

表12 系统保留的快捷键............................................................................................................... 46

表13 BootWare基本段菜单项说明............................................................................................... 47

表14 BootWare基本段辅助子菜单说明........................................................................................ 49

表15 BootWare扩展段主菜单说明............................................................................................... 51

表16 配置密码恢复功能............................................................................................................... 52

表17 串口子菜单说明................................................................................................................... 53

表18 以太网配置子菜单说明........................................................................................................ 54

表19 以太网口参数设置说明........................................................................................................ 55

表20 文件控制子菜单说明............................................................................................................ 55

表21 BootWare操作子菜单说明................................................................................................... 60

表22 存储器操作子菜单说明........................................................................................................ 61

表23 扩展段辅助子菜单说明........................................................................................................ 61

本文介绍了R9590P18版本的特性、使用限制、存在问题及规避措施等。加载R9590P18版本前，建议您备份配置文件，并进行内部验证，以避免可能存在的风险。

本文档需和随版本发布的《H3C SECPATHF1010FWT-CMW710-R9590P18版本说明书（软件特性变更说明）》一起配合使用。

1  版本信息

1.1  版本号

版本号：Comware software, Version 7.1.064, Release 9590P18

注：该版本号可在命令行任何视图下用display version命令查看，见注①

1.2  历史版本信息

表1 历史版本信息表

1.3  版本配套表

表2 版本配套表

示例：查看F100-A-XI的软件版本和Bootware版本号方式如下：

<H3C> display version

 H3C Comware Software, Version 7.1.064, Release 9590P18

Copyright (c) 2004-2024 New H3C Technologies Co., Ltd. All rights reserved.

H3C SecPath F100 uptime is 0 weeks, 1 day, 1 hour, 56 minutes

Last reboot reason: User reboot

Boot image: flash:/f1010fw-cmw710-boot-R9590P18.bin

Boot image version: 7.1.064, Release 9590P18 

Compiled May 13 2024 15:00:00

System image: flash:/f1010fw-cmw710-system-R9590P18.bin

System image version: 7.1.064, Release 9590P18

Compiled May 13 2024 15:00:00

Feature image(s) list:  flash:/f1010fw-cmw710-devkit-R9590P18.bin, version: 7.1.064   

Compiled May 13 2024 15:00:00

SLOT 1                                                                         

CPU type: Single-core CPU                                                       

DDR4 SDRAM Memory        : 2004 MB                                             

Board PCB        Version : Ver.A                                               

Basic  BootWare  Version :  1.04                                                

Extend BootWare  Version :  1.04 (Hardware)Ver.A, (Driver)1.0                                 

1.4  版本升级注意事项

(1)      由于Flash存储空间较小，不支持用ISSU升级。

(2)      为保证硬件兼容性，请不要将设备出厂软件版本降级使用。

(3)      BootWare版本打包到IPE版本文件中，设备启动过程中会判断当前BootWare版本号大小，如果比IPE文件里自带的版本旧，系统会用IPE版本文件里的BootWare版本自动升级。

(4)      关于手工升级AV/URL特征库的使用说明：官网AV和URL区分大小库，名称中包含h的为大库，否则为小库。比如V7-AV-H-1.0.68.dat为大库，V7-AV-1.0.68.dat为小库。 用户手工升级AV和URL特征库时，设备内存8G以上，同时存储介质(Flash, SD卡，CF卡等)容量为1G以上才能默认升级大库，否则只能默认升级小库。

2  硬件特性变更说明

2.1  E8460P29版本硬件特性变更说明

从本版本开始，新增交付两款防火墙F1003-S/F1003-M，硬件规格详见A.1版本硬件特性。

2.2  E8460P27版本硬件特性变更说明

从本版本开始，新增交付一款支持内置4G功能的防火墙，F100-C-A2，硬件规格详见A.1版本硬件特性。

2.3  A8460P26版本硬件特性变更说明

从本版本开始，F100-C-A1新增海外销售编码9801A41X，F100-C-A2新增海外销售编码9801A41U，硬件规格不变。

3  软件特性及命令行变更说明

本版本不涉及特性变更。有关本版本及历史版本的软件特性及命令行的变更信息说明，请参见随版本发布的《H3C SECPATHF100C_WINET-CMW710-R9590P17版本说明书(软件特性变更说明)》。

4  MIB变更说明

表3 MIB文件变更说明

5  操作方式变更说明

无。

6  版本使用限制及注意事项

在更新软件版本之前，强烈建议您通过《H3C SECPATHF100C_WINET-CMW710-R9590P18版本说明书（软件特性变更说明）》了解版本间的软件特性变更情况，评估变更可能对业务造成的影响，同时请查阅相关的配套资料。

6.1  使用限制

(1)      设备不支持堆叠、自定义Context、VSYS、服务器负载均衡。

6.2  注意事项

(1)      浏览器支持Chrome 40及以上版本、Firefox 19及以上版本、Internet Explorer 10及以上版本。

(2)      请确保CLI的编码格式为GB18030，否则Web页面显示会出现乱码。

(3)      不支持Web与命令行混用，对于同一个特性模块，不能同时既使用命令行，又使用Web进行配置。

(4)      SSL VPN Web接入方式访问微信、支付宝、hao123等页面，部分内容没有做URL改写，导致登录或者页面显示失败。

(5)      解决相关密码算法强度不足引发的漏洞问题后，早期版本携带的INODE客户端（默认使用TLS1.0协商）不能成功登录SSLVPN网关，需要使用的新的E0582版本之后INode客户端。

(6)      使用INode(E0568)连接SSLVPN网关，TCP_proxy,SSLVPN相关进程存在内存泄露，需要升级到iNode（E0574）。

(7)      设备不支持堆叠。

(8)      A8460P2301开始支持全局NAT，但是目前不支持VPN和dns-mapping；仅支持新开局，不支持替代接口NAT。

(9)      由于全局NAT只能根据FIB表来确定出安全域，所以匹配PBR或者llb转发的流量使用全局NAT进行地址转换时，不能使用出安全域作为匹配项，否则不能命中全局NAT规则或者出现appchange/配置变更时业务会中断。

(10)   从A8460P2301开始，报表订阅页面的邮件服务器地址支持IP地址或主机名。

(11)   RBM运行备不能处理sslvpn拨号流量。

(12)   主接口和子接口的MAC地址需要保持一致。

(13)   从A8460P2301版本开始，AFT开始支持会话备份功能，但是不支持：

·              动态端口块热备功能

·              静态端口块功能

·              输出运营商日志，包括端口块分配、回收及告警三种类型。

(14)   如果操作系统的邮件协议（如：IMAP/POP/SMTP协议）和对应格式为非MIME格式（Uuencode格式除外），则DPI不支持该种格式的处理。

(15)   僵尸网络分析只能读取在trust-untrust域的数据。

(16)   RBM使用track interface时，不支持和其他RBM联动模块共同配置，如track vlan、vrrp、track id、adjust cost。

(17)   SSL VPN不支持RBM双主场景。

(18)   如果设备处于堆叠组网环境，并且现场有如下配置操作SSLVPN主进程异常重启后，会导致业务不通：

¡  SSLVPN访问实例中配置多个资源组时，资源组名称不是按照字典序配置，而是按任意顺序配置；

¡  如果堆叠主SSLVPN进程异常重启，没有重启堆叠备设备，SSLVPN用户通过iNode从堆叠备设备登录。

上述问题，可以通过如下措施进行规避：

¡  SSLVPN访问实例中配置多个资源组时，资源组名称需要按照字典序配置；

¡  如果堆叠主SSLVPN进程异常重启，需要重启堆叠备设备，避免之后堆叠主备切换，或SSLVPN用户通过iNo如果操作系统的邮件协议（如：IMAP/POP/SMTP协议）和对应格式为非MIME格式（Uuencode格式除外），则DPI不支持该种格式的处理。

(19)   虚地址只支持RBM场景下使用（原因：非RBM场景，IPv4虚地址是inactive、IPv6虚地址是tentative状态，无法使用。），且2台RBM设备的device-role需配置为auto（原因：管理主不随运行主进行切换，通过虚地址接口下发的配置就没办法进行实备了。）。

(20)   undo cfg-change log enable 命令对部分配置日志不生效（如安全策略、黑名单配置日志）。

(21)   路由器+防火墙+交换机+AP的环境中，当DHCPserver从组网中离开后安全设备无感知，DHCP server没有及时自动切换到新的TM设备。

(22)   设备上云简后不支持本地管理。

7  License管理

7.1  License简介

License即授权，指新华三技术有限公司授予用户使用特定软件功能的合法权限。

产品需要通过License授权的软件功能以及License授权的相关属性，请参见产品配套的《H3C SecPath F100系列防火墙产品 License支持情况说明》。

7.2  License申请及安装

H3C网站提供License的激活申请、设备授权迁移申请等功能：

http://www.h3c.com/cn/License

有关License申请、激活文件安装、License迁移等操作的使用指导及详细信息，请参见《H3C 安全产品 License注册演示视频》、《H3C 安全产品 License注册演示图解》、《H3C 安全产品 License注册演示典型配置举例》和《H3C 安全产品 License使用指南》。

H3C提供了License相关的FAQ，如您在操作过程中遇到问题，可查阅《H3C 安全产品 License注册用户FAQ》。

8  存在问题与规避措施

1. 202302201881

·              问题现象：RBM备机升主一分钟后死循环重启。

·              问题产生条件：RBM+VRRP主备组网，连接数限制策略引用了包含多条规则的ACL（例如：500多条），在有流量的情况下进行RBM主备切换。

·              规避措施：ACL下配置加速。

2. 202302250381

·              问题现象：审计业务无法选择应用。

·              问题产生条件：加载D090SP03及以下版本，版本刚启动的时候。

·              规避措施：如果设备重启前就已经升级了ARP的新库，然后重启，重启之后此时不能配置，再重新升级或者回滚下特征库（这里不能用出厂库，因为出厂库不支持审计）就可以恢复；如果设备启动的时候本来就是出厂库，因为出厂库本来就没有审计规则，不能配审计，升级新库之后，就可以正常配置审计了，这种情况没问题。

3. 202303310633

·              问题现象：流量数据图表显示不全。

·              问题产生条件：在Web上查看“历史数据->流量”信息。

·              规避措施：显示问题，不影响功能使用。

4. 202303310644

·              问题现象：入方向速率不显示单位。

·              问题产生条件：在Web上查看“历史数据->流量”信息。

·              规避措施：显示问题，不影响功能使用。

5. 202303300858

·              问题现象：出现英文报错。

·              问题产生条件：在设备启动之后，立马将设备撤出自组网，Topology master(TM) 识别不到离线的设备，在自组网的quicknet.h3c.com  开局管理页面，在“设备详情”页面，点击右上角新增Wi-Fi、VLAN 页面。

·              规避措施：在自组网的上网配置页面，重新配置一个已存在的网关，替代离线的网关。

6. 202211290934

·              问题现象：防火墙设备上安全云失败。

·              问题产生条件：通过一键上云功能进行上云操作。

·              规避措施：通过手动添加设备上云。

7. 202308250385

·              问题现象：不支持本地管理功能。

·              问题产生条件：小贝防火墙上云后。

·              规避措施：直连登录设备Web即可。

8. 202308251176

·              问题现象：设备互联口未切trunk，业务卡片变黄。

·              问题产生条件：防火墙作TM组网小贝app开局后。

·              规避措施：手动修改设备端口为trunk。

9. 202312230903

·              问题现象：Web挂死无法正常使用。

·              问题产生条件：点击“监控->统计->流量统计->IP会话统计”，点击“统计”后。

·              规避措施：避免使用Web查询IP会话统计，可以使用命令行查询统计。

9  解决问题列表

9.1  R9590P18版本解决问题列表

1. 202405200689

·              问题现象：升级不成功。需要更新到D090SP18及以上版本（打包了1.04及以上版本的Bootware）。

·              问题产生条件：设备从D090SP17以下版本，升级到D090SP17版本（打包了1.03版本的Bootware）。

2. 202311070836

·              问题现象：设备出现命令行卡顿一直未恢复，需要驱动增加保护，防止出现锁问题。

·              问题产生条件：小内存设备达到内存门限后。

9.2  R9590P17版本解决问题列表

1. 202312260975

·              问题现象：设备不定时重启。

·              问题产生条件：开启 session ip-top-count enable，打入大量变ip地址的流量。

2. 202403111627

·              问题现象：入速率和出字节总数等信息显示异常。

·              问题产生条件：在“网络–>接口 –>流量统计”查看入速率和出字节总数等信息。

9.3  R9590P14版本解决问题列表

1. 202312261203

·              问题现象：不方便小贝用户使用，需要在默认配置里加入到vlan1。

·              问题产生条件：小贝防火墙F1000-E-XI两个10G口未放入vlan1。

2. 202311030498

·              问题现象：配置失败，设备不支该功能。

·              问题产生条件：小贝设备云上自主解绑功能。

3. 202312251016

·              问题现象：配置失败，小贝防火墙暂不支持该功能。

·              问题产生条件：小贝防火墙配置二进制配置文件保存功能，支持云地平滑功能。

4. 202311162317

·              问题现象：无，小贝自组网方案新增小需求。

·              问题产生条件：小贝优选系列防火墙将除WAN口外的口都加入安全域LAN。

5. 202311090315

·              问题现象：Vlan-interface1会关闭DHCP server（undo dhcp select server）。

·              问题产生条件：小贝防火墙，当设备只连接一个Console口时，此时执行重启设备的操作。

9.4  R9590P12版本解决问题列表

1. 202310100473

·              问题现象：内存高设备告警。

·              问题产生条件：设备加载R9590P09及之前的版本。

9.5  R9590P10版本解决问题列表

1. 202302140161

·              问题现象：不支持日志存储。

·              问题产生条件：设备安装SD卡。

2. 202212190759

·              问题现象：无法查询，设备暂不支持“虚拟系统日志”Web页面及命令行定制。

·              问题产生条件：在设备上查询“虚拟系统日志”

3. 202212191249

·              问题现象：设备暂不支持国盾量子SSL  VPN\IPSec功能的定制，导致国盾量子SSLVPN\IPSec相关功能无法配置成功。

·              问题产生条件：在设备上配置国盾量子SSLVPN\IPSec相关定制。

4. 202212190829

·              问题现象：配置失败，设备暂不支持配置if-match source-ip命令。

·              问题产生条件：设备配置制if-match source-ip命令。

5. 202306070885

·              问题现象：Flash空间不足导致整网升级失败。

·              问题产生条件：自组网小贝优选款型中，对于Flash规格比较小的设备，如只有512兆Flash的设备，在整网升级操作过程中。

6. 202305060313

·              问题现象：无法打开CLI控制台，web cli目前暂不支持通过第三方的反向连接功能，增加相应的提示信息。

·              问题产生条件：设备自组网上云后，通过云上本地管理打开Web后。

7. 202302010119

·              问题现象：设备通过web配置接口下vrf失败。

·              问题产生条件：设备通过web配置接口下的vrf。

8. 202303030312

·              问题现象：设备下发流量实时统计功能失败。

·              问题产生条件：设备通过restful下发流量实时统计功能。

9. 202301061173

·              问题现象：设备报ntop进程异常并产生core文件，且web操作失败。

·              问题产生条件：web上配置审计业务空间小于已用空间。

10. 202212190447

·              问题现象：IRF堆叠，防火墙挂死。

·              问题产生条件：IRF堆叠，反复给其中一个电源上下电。

11. 202308181349

·              问题现象：多了一个secescan包，且名称和版本号错误。

·              问题产生条件：版本升级后。

9.6  R9590P09版本解决问题列表

1. 202306070885

·              问题现象：因flash空间不足导致整网升级失败。

·              问题产生条件：设备的flash只有512MB。

2. 202307170740

·              问题现象：概率出现xmlcfgd死锁问题，Web界面打不开。

·              问题产生条件：设备加载A8190P08版本。

3. 202306301674

·              问题现象：页面一直卡在请稍后并且控制台打印相关日志H3C_1 LIPC/4/LIPC_STCP_CHECK: Data stays in the receive buffer for an over long time.Owner= VRF=0 local。

·              问题产生条件：在Web页面点击“开启接收Session-control报文”。

9.7  R9590P07版本解决问题列表

1. 202305171804

·              问题现象：上网配置页面，防火墙设备的前面板显示，对于Combo类型的接口光口和电口都是UP的状态，实现不合理。

·              问题产生条件：小贝APP的开局过程中，查看上网配置页面。

9.8  E9590P06版本解决问题列表

1. 202302220173

·              问题现象：防火墙设备上安全云失败。

·              问题产生条件：通过一键上云功能进行上云操作。

2. 202303300839

·              问题现象：型号显示风格的需求。

·              问题产生条件：将Web log修改为“商业BG小贝（优选）”。

9.9  E9590P0301版本解决问题列表

无。

9.10  F9590P0301版本解决问题列表

1. 202301040271

·              问题现象：策略命中分析页面的分析结果不能够通过CSV导出。

·              问题产生条件：配置多条安全策略时。

2. 202303091027

·              问题现象：我们的设备一个域名最多缓存64个IP，而现网友商设备可以最多缓存256个。

·              问题产生条件：配置DNS SNooping功能，服务器某些域名对应IP可能超过64个。

9.11  R8560P33版本解决问题列表

1. 202211290204

·              问题现象：设备异常重启。

·              问题产生条件：用户反复登录退出一个context或者配置10KEVPN实例和1K静态隧道，配置bgp evpn邻居生成动态隧道关联10KVXLAN。

2. 202203010326

·              问题现象：运行过程中，由于CPU芯片bug，设备异常重启。

·              问题产生条件：设备配置堆叠，CPU为Cavium Octeon III类型的设备。

3. 202211151880

·              问题现象：命令行挂死。

·              问题产生条件：配置地址对象组并在ACL中引用，删除ACL后继续删除地址对象组。

4. 202209050806

·              问题现象：Ntop进程概率异常退出

·              问题产生条件：设备带U盘启动。

·              规避措施：避免带U盘启动设备。

9.12  E8460P2903版本解决问题列表

1. 202210271302

·              问题现象：点击配置管理提示请求异常。

·              问题产生条件：连接云平台。

9.13  E8460P29版本解决问题列表

1. 202108160775

·              问题现象：新需求。

·              问题产生条件：IPsec Policy模式下对于IPSec感兴趣流，缺省不进行源NAT转换。

·              设备上配置包含有大量域名的对象组，并在安全策略引用，并配置dns server。

2. 202201171756

·              问题现象：没有变动配置文件的情况下更新了oid节点hh3cCfgRunModifiedLast的值。

·              问题产生条件：安全策略引用时间对象触发了安全策略更新DBM。

3. 202203160772

·              问题现象：bgp进程异常。

·              问题产生条件：跑大规格evpn远端host脚本，在某次配置回滚后再配置BGP。

4. 202203160577

·              问题现象：设备概率异常重启。

·              问题产生条件：配置恢复、主备倒换、配置回滚验证。

5. 202112300922

·              问题现象：接口上的报文不能按照预期进行IPsec处理。

·              问题产生条件：缺省情况下，接口下配置ipsec和nat策略，nat配置acl不精确。

6. 202206200415

·              问题现象：配置无法进行保存，Flash 软件内部被写保护了，无法进行写操作。

·              问题产生条件：长时间运行的设备，概率发生异常。

7. 202011020397

·              问题现象：ntop上的文件过滤日志更新太慢。

·              问题产生条件：BPS测试仪长时间打流量，命中文件过滤。

8. 202112091675

·              问题现象：设备异常重启。

·              问题产生条件：当设备收到TCP连接建立成功后的最后一个ack报文的windows-size为0时。

9. 202111120744

·              问题现象：该页面缺少和高可靠性联动的选项，需要补充。

·              问题产生条件：在“新建VRRP备份组”页面进行相关配置。

10. 202107220906

·              问题现象：设备存在内存泄漏现象。

·              问题产生条件：Web概览中，流量实时应用排行以及流量实时用户排行页面开启实时采集功能后，刷新页面。

11. 202107151060

·              问题现象：存在ntopd内存泄漏。

·              问题产生条件：Web流量日志开启日志聚合，打入流量。

12. 202209200242

·              问题现象：转发核负载比较大，出现偶发时延大。

·              问题产生条件：业务大流量转发情况下。

9.14  E8460P27版本解决问题列表

1. 202203291075

·              问题现象：设备无法识别。

·              问题产生条件：配置防病毒检测级别为medium，打入对应报文。

2. 202208020581

·              问题现象：设备起来后，端口流量不通。

·              问题产生条件：反复上下电和反复热复位测试过程中。

3. 202208100406

·              问题现象：iNode显示和VPN网关通信超时，原因为网关的连接超时时间（30s）大于iNode的等待时间(10s)，导致iNode提前关闭了连接。

·              问题产生条件：SSLVPN短信认证获取验证码。

9.15  A8460P26版本解决问题列表

1. 202203080753

·              问题现象：设备工作异常，建议支持日志独立存储。

·              问题产生条件：设备开启安全策略日志。

2. 202206161431

·              问题现象：加载系统日志页面慢。

·              问题产生条件：Web页面打开设备概览后。

3. 202203011175

·              问题现象：安全策略加速卡在RCU_wait，加速事件堆积，导致安全策略配置变更无法下内核。

·              问题产生条件：设备上配置包含有大量域名的对象组，并在安全策略引用，并配置dns server。

4. 202207051665

·              问题现象：Web页面卡顿，特征库升级信息变成空白。

·              问题产生条件：设置特征库自动升级之后。

5. 202203311440

·              问题现象：工作模式修改不了，提示操作失败。

·              问题产生条件：在Web的“网络->接口”页面，编辑接口设置。

6. 202206281707

·              问题现象：RBM备需要等10秒超时才能升主。

·              问题产生条件：RBM主下电重启后。

9.16  A8460P25版本解决问题列表

1. 202206230647

·              问题现象：设备报bjpd进程一直starting，需要过40多分钟才能启动

·              问题产生条件：设备存在大量的域间策略的情况下，整机重启来升级版本，context走文本恢复。

2. 202205310884

·              问题现象：概率出现新增地址（1.1.1.1）这个模糊域对应的地址对象组地址不下内核。

·              问题产生条件：在现有模糊域名地址对象组配置下，如果新增地址比已有地址要小（例如：已解析地址2.2.2.2，再新增解析地址1.1.1.1）的情况下。

3. 202205201435

·              问题现象：概率出现源备机中VRRP状态正确，RBM状态为主，但是源主设备VRRP和RBM全部为备状态。

·              问题产生条件： VRRP+RBM双主环境，先重启备机后，立马重启主机。

9.17  A8460P2301版本解决问题列表

首次发布，无问题解决列表。

10  资料获取方式

您可以通过H3C网站（www.h3c.com）获取最新的产品资料：

(1)      请访问网址：http://www.h3c.com/cn/Technical_Documents；

(2)      选择产品类别和产品型号，即可查询和下载与该产品相关的手册。

11  技术支持

用户支持邮箱：service@h3c.com

技术支持热线电话：400-810-0504（手机、固话均可拨打）

网址：http://www.h3c.com

附录 A 本版本支持的软、硬件特性列表

A.1 版本硬件特性

表4 设备系统配置表

A.2 版本软件特性

表5 产品软件特性

附录 B 修复的安全漏洞

B.1 R9590P18及以前版本修复的安全漏洞

1. CVE-2017-3735

攻击者可利用该漏洞绕过安全限制，执行未授权的操作。

2. CVE-2019-3855

libssh2 输入验证错误漏洞libssh2是一款实现SSH2协议的客户端C库，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。

3. HSVD-201904-001

TCP/IP SYN + FIN包过滤漏洞，远程主机不会丢弃设置了FIN标志的TCP SYN数据包。根据您使用的防火墙类型，攻击者可能会使用此漏洞绕过其规则。

4. HSVD-201902-001

远程主机利用TCP timestamp漏洞，获取正常上线运行时间。

5. HSVD-201901-016

CVE-2019-548：Linux kernel信息泄露漏洞。

6. javascript框架库漏洞

javascript框架库漏洞和目标URL存在内部IP地址泄露漏洞。

7. CVE-2020-10188

netkit telnet是一款使用在Linux平台中的telnet客户端程序。该程序主要用于使用TELNET协议与另一个主机进行交互通信。Netkit telnet  0.17及之前版本中的telnetd的utility.c文件存在缓冲区错误漏洞。远程攻击者可利用该漏洞执行任意代码。

8. WEB js漏洞

Web漏扫发现js的中微漏洞 。

9. WEB CSRF漏洞

SSLVPN Web页面存在CSRF漏洞 。

10. HTTP方法漏洞

通过调用OPTIONS方法，可以确定每个目录上允许哪些HTTP方法。

11. CRLF注入漏洞

当发送HTTP请求中包含Cookie信息，且Cookie中包含domain是一个设备上配置的domain值，或者请求为GET /enterdomain.cgi?domain=%0d%0aSomeCustomInjectedHeader:%0d%0aset-cookie:iamyy HTTP1/1时，触发CRLF注入漏洞。

12. CVE-2019-1547

攻击者可利用该漏洞获取敏感信息。

13. CVE-2019-1563

攻击者可通过发送大量加密的消息利用该漏洞恢复CMS/PKCS7传输的加密密钥或解密使用公共的RSA密钥加密的消息。

14. CVE-2016-7056

源于crypto/ec/ecdsa_ossl.c文件的‘ecdsa_sign_setup()’函数未能正确的设置BN_FLG_CONSTTIME标识。本地攻击者利用该漏洞实施cache-timing攻击，获取ECDSA P-256私钥。

15. CVE-2018-0739

漏洞源于使用递归过度的恶意输入，构造的ASN.1类型可造成栈溢出，导致拒绝服务攻击。

16. CVE-2019-1559

攻击者可利用该漏洞绕过访问限制，获取敏感信息。

17. CVE-2018-0737

生成算法存在安全漏洞。攻击者可利用该漏洞实施时序攻击，恢复私钥。

18. CVE-2018-0732

攻击者可利用该漏洞造成拒绝服务（挂起）。

19. CVE-2019-1552

OpenSSL存在安全漏洞，攻击者可利用该漏洞绕过安全保护。

20. CVE-2019-1563

攻击者可通过发送大量加密的消息利用该漏洞恢复CMS/PKCS7传输的加密密钥或解密使用公共的RSA密钥加密的消息。

21. CVE-2018-5407

OpenSSL存在的一个本地信息泄露漏洞，本地攻击者可以利用该漏洞获取敏感信息，这可能有助于进一步的攻击。

22. X-Frame-Options属性漏洞

http报文没有设置X-Frame-Options字段，可能导致非同源的iframe插入，从而导致点击劫持。

23. CVE-2011-1473

内核SSL没有处理关闭SSL重协商字段，导致ssl客户端可以重协商成功。

24. CVE-2021-23841/CVE-2021-23840/CVE-2020-1971

修复OpenSSL存在的安全漏洞：OpenSSL在处理EDIPartyName （X.509GeneralName类型）时，使用的函数GENERAL_NAME_cmp中存在一处空指针取消引用，当使用该函数进行比较的两个参数都包含EDIPartyName时触发该漏洞。

25. 栈溢出漏洞

Comware系统处理 flag 参数时会根据用户提供的字符串长度将数据拷贝到栈缓冲区，没有合理限制拷贝长度，存在栈溢出漏洞，攻击者多次触发此漏洞最终将导致 web 管理不可用，造成拒绝服务攻击。

附录 C 软件升级操作指导

C.1 设备软件简介

设备软件主要包括Bootware程序和启动软件包。

·              Bootware文件对存储器进行容量检查和测试，初始化硬件并显示设备的硬件参数。

·              启动文件一方面提供对主要部件的硬件驱动和适配功能，另一方面实现对业务特性的支持。

C.1.1 BootWare程序

设备开机最先运行的程序是BootWare程序，它能够引导硬件启动、引导启动软件包运行、提供BootWare菜单功能。BootWare程序存储在设备的BootWare（芯片）中。完整的BootWare包含BootWare基本段和BootWare扩展段。

·              BootWare基本段是指完成系统基本初始化的BootWare。

·              BootWare扩展段具有丰富的人机交互功能，用于接口的初始化，可以实现升级应用程序和引导系统。

通常情况下，BootWare文件是一个后缀名为.btw的文件（例如：main.btw）。

C.1.2 启动软件包

1. 启动软件包的分类

启动软件包是用于引导设备启动的程序文件，按其功能可以分为以下几类：

·              Boot软件包（简称Boot包）：包含Linux内核程序，提供进程管理、内存管理、文件系统管理、应急Shell等功能。

·              System软件包（简称System包）：包含Comware内核和基本功能模块的程序，比如设备管理、接口管理、配置管理和路由模块等。

·              Feature软件包（简称Feature包）：用于业务定制的程序，能够提供更丰富的业务。一个Feature包可能包含一种或多种业务。是否支持Feature包以及支持哪些Feature包与设备的型号有关，请以设备的实际情况为准。

·              Patch软件包（简称补丁包）：用来修复设备软件缺陷的程序文件。补丁包与软件版本一一对应，补丁包只能修复与其对应的启动软件包的缺陷，不涉及功能的添加和删除。

设备必须具有Boot包和System包才能正常运行，Feature包可以根据用户需要选择安装，补丁包只在需要修复设备软件缺陷时安装。

26. 启动软件包的发布形式

启动软件包有以下两种发布形式：

·              BIN文件：后缀为.bin的文件。一个BIN文件就是一个启动软件包。要升级的BIN文件之间版本必须兼容才能升级成功。

·              IPE（Image Package Envelope，复合软件包套件）文件：后缀为.ipe的文件。它是多个软件包的集合，产品通常会将同一个版本需要升级的所有类型的软件包都压缩到一个IPE文件中发布。用户将该IPE文件加载到设备后，设备会自动将它解压缩成多个BIN文件。用户再使用这些BIN文件升级设备即可，从而能够减少启动软件包之间的版本管理问题。

27. 主/备用启动软件包以及软件包列表

用户在配置设备下次启动使用的软件包时，需要指定软件包的名称，以及软件包的主用/备用属性。

·              设备会将所有具有主用属性的软件包的名称存储在主用启动软件包列表中，将所有具有备用属性的软件包的名称存储在备用启动软件包列表中。

·              当设备启动时，优先使用主用启动软件包列表中的软件包，如果主用启动软件包列表中软件包不存在或者不可用，再使用备用启动软件包列表中的软件包。

C.1.3 配置文件简介

配置文件是用来保存配置的文件。配置文件主要用于：

·              将当前配置保存到配置文件，以便设备重启后，这些配置能够继续生效。

·              使用配置文件，用户可以非常方便地查阅配置信息。

设备缺省的配置文件名为startup.cfg。

C.2 软件升级方式简介

表6 软件升级方式简介

C.2.1 升级前的准备

TFTP（Trivial File Transfer Protocol，简单文件传输协议）是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。设备作为TFTP Client，文件服务器（通常为PC）作为TFTP Server，用户通过在终端输入相应命令，可将本设备的启动文件上传到文件服务器上，或者从文件服务器下载启动文件到设备中。

FTP（File Transfer Protocol，文件传输协议）在TCP/IP协议族中属于应用层协议，主要向用户提供远程主机之间的文件传输。设备作为FTP Client，文件服务器（通常为PC）为FTP Server。

在升级设备启动文件前，请完成如下准备工作：

·              在设备出厂前，已配置接口GigabitEthernet1/0/0的IP地址为192.168.0.1/24。此接口已被加入Management安全域，且安全域Management和Local之间可以互通。

·              管理员也可以根据实际网络需求，自定义用于软件升级的安全域和接口IP地址，并正确配置安全域间实例以保证所配置的安全域与Local安全域之间可以互通。有关安全域和安全域间实例的详细介绍请参见“基础配置指导”中的“安全域”。用户需配置文件服务器IP地址，确保设备与文件服务器路由可达。

·              开启文件服务器的TFTP/FTP Server功能。

·              通过配置终端登录到设备的命令行配置界面中。

·              将设备的升级启动文件拷贝到文件服务器上，并正确设置TFTP/FTP Server的访问路径。

C.2.2 设备升级环境

下文中所有的软件升级配置举例，组网的具体环境如下：

·              设备与PC之间采用直连方式进行连接，PC作为TFTP/FTP的服务器端，设备作为TFTP/FTP的客户端。

·              PC通过以太网双绞线连接到设备的GE1/0/0接口。

·              首先将配置电缆的RJ-45插头插入设备的Console口，再将配置电缆DB-9（孔）插头插入PC机（或终端）的串口插座上。

·              使用设备的出厂配置进行软件升级。

·              PC的IP地址为192.168.0.2，子网掩码为255.255.255.0。

C.3 升级启动文件

C.3.1 通过Web升级启动文件

通过Web升级启动文件，可以采用以下方式：

·              通过上传.bin文件的方式升级设备

·              通过上传.ipe文件的方式升级设备

设备支持Web网管功能，管理员可以使用Web界面方便直观地管理、维护和升级。

设备在出厂前，已经设置了默认的Web登录信息，用户可以直接使用该默认信息登录Web界面。默认Web登录信息请参见下表。

表7 默认Web登录信息表

28. 通过上传.bin文件的方式升级设备

(1)      连接设备和PC

用以太网线将PC和设备的以太网口相连，建议连在以太网管理口。

(2)      为PC配置IP地址，确保能与设备互通

修改IP地址为192.168.0.0/24（除192.168.0.1）子网内任意地址，例如192.168.0.2。

(3)      启动浏览器，输入登录信息

在PC上启动浏览器，在地址栏中输入IP地址“192.168.0.1”后回车，即可进入设备的Web登录页面，输入设备默认的用户名和密码，单击<登录>按钮即可登录。

(4)      选择“系统 > 升级中心 > 软件更新”，进入如下图所示的页面。

(5)      单击<立即升级>按钮，弹出立即升级配置页面，启动文件类型选择“bin”类型，如图C-1所示。

图C-1 升级系统软件

(6)      点击“自动删除当前所有启动文件”选项，删除当前所有启动文件。删除完成后，选择待升级的启动文件。

图C-2 删除当前所有启动文件

(7)      单击<确定>按钮开始进行软件升级。

图C-3 选择待升级的启动文件

29. 通过上传.ipe文件的方式升级设备

(1)      连接设备和PC

用以太网线将PC和设备的以太网口相连，建议连在以太网管理口。

(2)      为PC配置IP地址，确保能与设备互通

修改IP地址为192.168.0.0/24（除192.168.0.1）子网内任意地址，例如192.168.0.2。

(3)      启动浏览器，输入登录信息

在PC上启动浏览器，在地址栏中输入IP地址“192.168.0.1”后回车，即可进入设备的Web登录页面，输入设备默认的用户名和密码，单击<登录>按钮即可登录。

(4)      选择“系统 > 升级中心 > 软件更新”，进入如下图所示的页面。

(5)      单击<立即升级>按钮，弹出立即升级配置页面，如下图所示。

图1 升级系统软件

(6)      选择待升级的启动文件。

(7)      单击<确定>按钮开始进行软件升级。

C.3.2 通过命令行升级启动文件

通过命令行升级启动文件，可以采用以下方式：

·              使用TFTP协议升级设备的启动文件

·              使用FTP协议升级设备的启动文件

1. 使用TFTP协议升级设备的启动文件

设备作为TFTP Client，访问TFTP文件服务器的指定路径，完成启动文件的备份与升级操作，

具体操作步骤如下：

(1)      备份当前启动文件和配置文件

# 在命令行配置界面的任意视图下，执行save命令保存设备当前配置信息：

<Sysname> save

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[cfa0:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

cfa0:/startup.cfg exists, overwrite? [Y/N]:y

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

# 在命令行配置界面的用户视图下，执行dir命令查看设备当前的文件系统，确认启动文件及配置文件名，以及CF的剩余空间，保证CF有足够空间放入新的启动文件：

<Sysname> dir

Directory of cfa0:

   0 drw-           - Jul 06 2017 15:04:22   context

   1 drw-           - Jul 05 2017 10:01:40   diagfile

   2 drw-           - Jul 05 2017 10:36:20   dpi

   3 -rw-         735 Jul 05 2017 10:01:48   hostkey

   4 -rw-         735 Jul 05 2017 09:24:34   hostkey_v3

   5 -rw-         805 Nov 27 2017 19:50:26   ifindex.dat

   6 drw-           - Nov 27 2017 19:40:15   license

   7 drw-           - Jul 06 2017 10:27:44   logfile

   8 drw-           - Nov 27 2017 19:40:32   pki

   9 -rw-        1676 Jul 05 2017 09:40:20   private-data.txt

  10 drw-           - Jul 05 2017 09:24:26   seclog

  11 -rw-         591 Nov 27 2017 19:40:32   serverkey

  12 -rw-        3928 Nov 27 2017 19:50:27   startup.cfg

  13 -rw-       77641 Nov 27 2017 19:50:27   startup.mdb

  14 drw-             - Nov 27 2017 19:40:27   versionInfo

252164 KB total (146614 KB free)

# 在命令行配置界面的用户视图下，执行tftp put命令分别将配置文件startup.cfg备份到TFTP文件服务器上：

<Sysname> tftp 192.168.0.2 put startup.cfg vpn-instance management

Press CTRL+C to abort.

  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current

                                 Dload  Upload   Total   Spent    Left  Speed

100  3950    0     0  100  3950      0   204k --:--:-- --:--:-- --:--:--  642k

(2)      升级启动文件

# 在命令行配置界面的用户视图下，执行tftp get命令将启动文件main.ipe导入到设备的CF中：

<Sysname> tftp 192.168.100.9 get main.ipe

Press CTRL+C to abort.

  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current

                                 Dload  Upload   Total   Spent    Left  Speed

100  102M  100  102M    0     0   461k      0  0:03:48  0:03:48 --:--:--  554k

Writing file...Done.

<Sysname>

# 在命令行配置界面的用户视图下，执行boot-loader命令设置设备下次启动使用的启动文件为main.ipe，并指定启动文件类型为main：

<Sysname> boot-loader file cfa0:/main.ipe all main

Verifying the file cfa0:/main.ipe on slot 1.........Done.

H3C SecPath images in IPE:

  main-cmw710-boot-XXX.bin

  main-cmw710-system-XXX.bin

This command will set the main startup software images. Please do not reboot any

 MPU during the upgrade. Continue? [Y/N]:y

Add images to slot 1.

File cfa0:/main-cmw710-boot-XXX.bin already exists on slot 1.

File cfa0:/main-cmw710-system-XXX.bin already exists on slot 1.

Overwrite the existing files? [Y/N]:y

Decompressing file main-cmw710-boot-XXX.bin to cfa0:/main-cmw710-bo

ot-XXX.bin..........Done.

Decompressing file main-cmw710-system-XXX.bin to cfa0:/main-cmw710-

system-XXX.bin.............................................................

................................................................................

...............................Done.

Verifying the file cfa0:/main-cmw710-boot-XXX.bin on slot 1...Done.

Verifying the file cfa0:/main-cmw710-system-XXX.bin on slot 1.........D

one.

The images that have passed all examinations will be used as the main startup so

ftware images at the next reboot on slot 1.

Decompression completed.

Do you want to delete cfa0:/main.ipe now? [Y/N]:N

<Sysname>

# 在命令行配置界面的用户视图下，执行display boot-loader命令查看设备的启动程序文件信息：

<Sysname> display boot-loader

Software images on slot 1:

Current software images:

  cfa0:/main-cmw710-boot-XXX.bin

  cfa0:/main-cmw710-system-XXX.bin

Main startup software images:

  cfa0:/main-cmw710-boot-XXX.bin

  cfa0:/main-cmw710-system-XXX.bin

Backup startup software images:

  cfa0:/main-cmw710-boot-XXX.bin

  cfa0:/main-cmw710-system-XXX.bin

<Sysname>

# 在命令行配置界面的用户视图下，执行reboot命令重启设备：

<Sysname> reboot

 Start to check configuration with next startup configuration file, please wait.

........DONE!

 This command will reboot the device. Continue? [Y/N]:y

System is starting...

……略……

# 设备重启后，通过display version命令查看设备的启动文件版本信息是否与升级的启动文件一致。

<Sysname> display version

H3C Comware Software, Version 7.1.064, Release XXX

Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.

H3C SecPath uptime is 0 weeks, 0 days, 0 hours, 21 minutes

Last reboot reason: Warm reboot

Boot image: cfa0:/main-cmw710-boot-XXX.bin

Boot image version: 7.1.064, Release XXX

  Compiled Nov 10 2017 16:00:00

System image: cfa0:/main-cmw710-system-XXX.bin

System image version: 7.1.064, Release XXX

  Compiled Nov 10 2017 16:00:00

SLOT 1

CPU type: Multi-core CPU

DDR3 SDRAM Memory      16382M bytes

CF0 Card         247M bytes

Board PCB        Version:Ver.A

CPLD_A           Version:  1.0

CPLD_B           Version:  2.0

Release          Version:SecPath XXX

Basic  BootWare  Version: 2.05

Extend BootWare  Version: 2.05

<Sysname>

2. 使用FTP协议升级设备的启动文件

设备作为FTP Client，访问FTP文件服务器的指定路径，完成启动文件的备份及升级操作，具体操作步骤如下：

(1)      备份当前启动文件和配置文件

# 在命令行配置界面的任意视图下，执行save命令保存设备当前配置信息：

<Sysname> save

The current configuration will be written to the device. Are you sure? [Y/N]:y

Please input the file name(*.cfg)[cfa0:/startup.cfg]

(To leave the existing filename unchanged, press the enter key):

cfa0:/startup.cfg exists, overwrite? [Y/N]:y

Validating file. Please wait...

Saved the current configuration to mainboard device successfully.

<Sysname>

# 在命令行配置界面的用户视图下，执行dir命令查看设备当前的文件系统，确认启动文件及配置文件名，以及CF的剩余空间，保证CF有足够空间放入新的启动文件：

<Sysname> dir

Directory of cfa0:

   0 drw-           -  Jul 06  2017  15:04:22   context

   1 drw-           -  Jul 05  2017  10:01:40   diagfile

   2 drw-           -  Jul 05  2017  10:36:20   dpi

   3 -rw-         735  Jul 05  2017  10:01:48   hostkey

   4 -rw-         735  Jul 05  2017  09:24:34   hostkey_v3

   5 -rw-         805  Nov 27  2017  19:50:26   ifindex.dat

   6 drw-           -  Nov 27  2017  19:40:15   license

   7 drw-           -  Jul 06  2017  10:27:44   logfile

   8 drw-           -  Nov 27  2017  19:40:32   pki

   9 -rw-        1676 Jul 05  2017  09:40:20   private-data.txt

  10 drw-           - Jul 05  2017  09:24:26   seclog

  11 -rw-         591 Nov 27  2017  19:40:32   serverkey

  12 -rw-        3928 Nov 27  2017  19:50:27   startup.cfg

  13 -rw-       77641 Nov 27  2017  19:50:27   startup.mdb

  14 drw-           -  Nov 27  2017  19:40:27   versionInfo

252164 KB total (146614 KB free)

<Sysname>

在文件服务器上启动FTP Server程序，设置启动文件所在的路径，以及FTP用户名和密码。本例设置用户名为user123，密码为123456。

# 在命令行配置界面的用户视图下，执行ftp命令登录FTP文件服务器，根据系统提示输入登录用户名和密码：

<Sysname> ftp 192.168.0.2

Press CTRL+C to abort.

Connected to 192.168.0.2 (192.168.0.2).

220 3Com 3CDaemon FTP Server Version 2.0

User (192.168.0.2:(none)): user123

331 User name ok, need password

Password:

230 User logged in

Remote system type is UNIX.

Using binary mode to transfer files.

ftp>

# 在FTP客户端视图下，执行put命令分别将配置文件startup.cfg备份到FTP文件服务器上：

ftp> put startup.cfg

227 Entering passive mode (192,168,0,2,26,3)

125 Using existing data connection

.

226 Closing data connection; File transfer successful.

3950 bytes sent in 0.001 seconds (4.13 Mbytes/s)

ftp>

(2)      升级启动文件

# 在FTP客户端视图下，执行get命令将启动文件main.ipe导入到设备的CF中：

ftp> get main.ipe

227 Entering passive mode (192,168,0,2,8,252)

125 Using existing data connection

226 Closing data connection; File transfer successful.

107934720 bytes received in 187.994 seconds (560.68 Kbytes/s)

ftp>

# 在FTP客户端视图下，执行quit命令，返回到命令行配置界面的用户视图：

ftp> quit

221 Service closing control connection

<Sysname>

# 在命令行配置界面的用户视图下，执行boot-loader命令设置设备下次启动使用的启动文件为main.ipe，并指定启动文件类型为main：

<Sysname> boot-loader file cfa0:/main.ipe all main

Verifying the file cfa0:/main.ipe on slot 1.........Done.

H3C SecPath images in IPE:

  main-cmw710-boot-XXX.bin

  main-cmw710-system-XXX.bin

This command will set the main startup software images. Please do not reboot any

 MPU during the upgrade. Continue? [Y/N]:y

Add images to slot 1.

File cfa0:/main-cmw710-boot-XXX.bin already exists on slot 1.

File cfa0:/main-cmw710-system-XXX.bin already exists on slot 1.

Overwrite the existing files? [Y/N]:y

Decompressing file main-cmw710-boot-XXX.bin to cfa0:/main-cmw710-bo

ot-XXX.bin..........Done.

Decompressing file main-cmw710-system-XXX.bin to cfa0:/main-cmw710-system-XXX.bin.............................................................

................................................................................

...............................Done.

Verifying the file cfa0:/main-cmw710-boot-XXX.bin on slot 1...Done.

Verifying the file cfa0:/main-cmw710-system-XXX.bin on slot 1.........D

one.

The images that have passed all examinations will be used as the main startup so

ftware images at the next reboot on slot 1.

Decompression completed.

Do you want to delete cfa0:/main.ipe now? [Y/N]:N

<Sysname>

# 在命令行配置界面的用户视图下，执行display boot-loader命令查看设备的启动程序文件信息：

<Sysname> display boot-loader

Software images on slot 2:

Current software images:

  cfa0:/main-cmw710-boot-XXX.bin

  cfa0:/main-cmw710-system-XXX.bin

Main startup software images:

  cfa0:/main-cmw710-boot-XXX.bin

  cfa0:/main-cmw710-system-XXX.bin

Backup startup software images:

  cfa0:/main-cmw710-boot-XXX.bin

  cfa0:/main-cmw710-system-XXX.bin

<Sysname>

如上显示信息中，下一次启动的程序文件已经设置为main.ipe。

# 在命令行配置界面的用户视图下，执行reboot命令重启设备：

<Sysname> reboot

 Start to check configuration with next startup configuration file, please wait.

........DONE!

 This command will reboot the device. Continue? [Y/N]:y

System is starting...

……略……

# 设备重启后，通过display version命令查看设备的启动文件版本信息是否与升级的启动文件一致

<Sysname> display version

H3C Comware Software, Version 7.1.064, Release XXX

Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.

H3C SecPath uptime is 0 weeks, 0 days, 0 hours, 21 minutes

Last reboot reason: Warm reboot

Boot image: cfa0:/main-cmw710-boot-XXX.bin

Boot image version: 7.1.064, Release XXX

  Compiled Nov 10 2017 16:00:00

System image: cfa0:/main-cmw710-system-XXX.bin

System image version: 7.1.064, Release XXX

  Compiled Nov 10 2017 16:00:00

SLOT 1

CPU type: Multi-core CPU

DDR3 SDRAM Memory      16382M bytes

CF0 Card         247M bytes

Board PCB        Version:Ver.A

CPLD_A           Version:  1.0

CPLD_B           Version:  2.0

Release          Version:SecPath XXX

Basic  BootWare  Version: 2.05

Extend BootWare  Version: 2.05

<Sysname>

C.3.3 通过BootWare菜单升级启动文件

通过BootWare菜单升级启动文件，可以采用以下方式：

·              通过管理用以太网口利用TFTP升级启动文件

·              通过管理用以太网口利用FTP升级启动文件

30. 通过管理用以太网口利用TFTP升级启动文件

(1)      在PC上运行TFTP Server程序，并指定下载程序的文件路径。

(2)      在PC上运行终端仿真程序，通过Console口登录到设备上，然后通过reboot命令重启设备，进入BootWare扩展段主菜单，有关BootWare扩展段主菜单的进入方式请参见D.4进入BootWare扩展段，系统出现提示“Enter your choice(0-9):”后，键入<3>，进入以太网口子菜单，终端显示信息如下：

==========================<Enter Ethernet SubMenu>==========================

|Note:the operating device is sda0                                         |

|<1> Download Image Program To SDRAM And Run                               |

|<2> Update Main Image File                                                |

|<3> Update Backup Image File                                              |

|<4> Download Files(*.*)                                                   |

|<5> Modify Ethernet Parameter                                             |

|<0> Exit To Main Menu                                                     |

|<Ensure The Parameter Be Modified Before Downloading!>                    |

============================================================================

Enter your choice(0-5):

(1)      在以太网口子菜单中，键入<5>，设置以太网口的相关参数。

终端显示如下：

======================<ETHERNET PARAMETER SET>==============================