H3C S5500SI-CMW520-R2221P10 版本说明书

目  录

1 版本信息·· 1

1.1 版本号·· 1

1.2 历史版本信息·· 1

1.3 版本配套表·· 1

1.4 版本升级注意事项·· 2

2 硬件特性变更说明·· 2

2.1 S5500SI-CMW520-R2221P10版本硬件特性变更说明·· 2

2.2 S5500SI-CMW520-R2221P08版本硬件特性变更说明·· 2

2.3 S5500SI-CMW520-R2221P06版本硬件特性变更说明·· 2

2.4 S5500SI-CMW520-R2221P04版本硬件特性变更说明·· 3

2.5 S5500SI-CMW520-R2221P02版本硬件特性变更说明·· 3

2.6 S5500SI-CMW520-R2220P02版本硬件特性变更说明·· 3

2.7 S5500SI-CMW520-F2216版本硬件特性变更说明·· 3

2.8 S5500SI-CMW520-R2215版本硬件特性变更说明·· 3

2.9 S5500SI-CMW520-R2210版本硬件特性变更说明·· 3

2.10 S5500SI-CMW520-R2208版本硬件特性变更说明·· 3

2.11 S5500SI-CMW520-F2206L12版本硬件特性变更说明·· 3

2.12 S5500SI-CMW520-R2202P20版本硬件特性变更说明·· 3

2.13 S5500SI-CMW520-R2202P19版本硬件特性变更说明·· 3

3 软件特性及命令行变更说明·· 3

4 MIB变更说明·· 4

5 操作方式变更说明·· 6

5.1.1 S5500SI-CMW520-R2221P10版本操作方式变更·· 6

5.1.2 S5500SI-CMW520-R2221P08版本操作方式变更·· 6

5.1.3 S5500SI-CMW520-R2221P06版本操作方式变更·· 6

5.1.4 S5500SI-CMW520-R2221P04版本操作方式变更·· 6

5.1.5 S5500SI-CMW520-R2221P02版本操作方式变更·· 7

5.1.6 S5500SI-CMW520-R2220P02版本操作方式变更·· 7

5.1.7 S5500SI-CMW520-F2216版本操作方式变更·· 8

5.1.8 S5500SI-CMW520-R2215版本操作方式变更·· 8

5.1.9 S5500SI-CMW520-R2210版本操作方式变更·· 8

5.1.10 S5500SI-CMW520-R2208版本操作方式变更·· 9

5.1.11 S5500SI-CMW520-F2206L12版本操作方式变更·· 9

5.1.12 S5500SI-CMW520-R2202P20版本操作方式变更·· 9

5.1.13 S5500SI-CMW520-R2202P19版本操作方式变更·· 9

6 版本使用限制及注意事项·· 9

7 存在问题与规避措施·· 10

8 解决问题列表·· 10

8.1 S5500SI-CMW520-R2221P10版本解决问题列表·· 10

8.2 S5500SI-CMW520-R2221P08版本解决问题列表·· 12

8.3 S5500SI-CMW520-R2221P06版本解决问题列表·· 13

8.4 S5500SI-CMW520-R2221P04版本解决问题列表·· 15

8.5 S5500SI-CMW520-R2221P02版本解决问题列表·· 16

8.6 S5500SI-CMW520-R2220P02版本解决问题列表·· 21

8.7 S5500SI-CMW520-F2216版本解决问题列表·· 24

8.8 S5500SI-CMW520-R2215版本解决问题列表·· 25

8.9 S5500SI-CMW520-R2210版本解决问题列表·· 27

8.10 S5500SI-CMW520-R2208版本解决问题列表·· 28

8.11 S5500SI-CMW520-F2206L12版本解决问题列表·· 29

8.7 S5500SI-CMW520-R2202P20版本解决问题列表·· 29

8.8 S5500SI-CMW520-R2202P19版本解决问题列表·· 30

9 相关资料·· 30

9.1 相关资料清单·· 30

9.2 资料获取方式·· 30

10 技术支持·· 30

附录 A 本版本支持的软、硬件特性列表·· 31

附录 B 版本升级操作指导·· 36

表目录

表1 历史版本信息表... 1

表2 版本配套表... 1

表3 MIB文件变更说明... 4

表4 产品硬件特性... 31

表5 产品软件特性... 32

本文介绍了R2221P10版本的特性、使用限制、存在问题及规避措施等，在加载R2221P10版本前，建议您备份配置文件，并进行内部验证，以避免可能存在的风险。

本文档需和本文“相关资料”中的文档一起配合使用。

1  版本信息

1.1  版本号

版本号：Comware software, Version 5.20, Release  2221P10

注：该版本号可在命令行任何视图下用display version命令查看，见注①

1.2  历史版本信息

表1 历史版本信息表

S5500SI-CMW520-R2202P19及其之前的版本信息请参考《S5500SI-CMW520-R2202P19版本说明书》

1.3  版本配套表

表2 版本配套表

示例：查看 S5500SI的软件版本和Bootrom版本号方式如下：

<H3C>dis ver

H3C Comware Platform Software

Comware Software, Version 5.20, Release 2221P10-----------------------注①

Copyright (c) 2004-2012 Hangzhou H3C Tech. Co., Ltd. All rights reserved.

H3C S5500-28C-SI uptime is 0 week, 0 day, 7 hours, 28 minutes

H3C S5500-28C-SI with 1 Processor

128M    bytes SDRAM

16384K  bytes Flash Memory

Hardware Version is REV.A

CPLD Version is 007

Bootrom Version is 621----------------------------------------------注②

[SubSlot 0] 24GE+4SFP Hardware Version is REV.A

1.4  版本升级注意事项

2  硬件特性变更说明

2.1  S5500SI-CMW520-R2221P10版本硬件特性变更说明

支持千兆光模块(SFP-GE-LH40-SM1310-BIDI/SFP-GE-LH40-SM1550-BIDI/SFP-GE-LH70-SM1490-BIDI/ SFP-GE-LH70-SM1550-BIDI)。

2.2  S5500SI-CMW520-R2221P08版本硬件特性变更说明

无

2.3  S5500SI-CMW520-R2221P06版本硬件特性变更说明

无

2.4  S5500SI-CMW520-R2221P04版本硬件特性变更说明

无

2.5  S5500SI-CMW520-R2221P02版本硬件特性变更说明

无

2.6  S5500SI-CMW520-R2220P02版本硬件特性变更说明

无

2.7  S5500SI-CMW520-F2216版本硬件特性变更说明

无

2.8  S5500SI-CMW520-R2215版本硬件特性变更说明

无

2.9  S5500SI-CMW520-R2210版本硬件特性变更说明

无

2.10  S5500SI-CMW520-R2208版本硬件特性变更说明

增加支持GE卡 ；

增加2款H3C S5500-28C-PWR-SI/S5500-52C-PWR-SI POE+的交付件；

2.11  S5500SI-CMW520-F2206L12版本硬件特性变更说明

无

2.12  S5500SI-CMW520-R2202P20版本硬件特性变更说明

无

2.13  S5500SI-CMW520-R2202P19版本硬件特性变更说明

无

3  软件特性及命令行变更说明

有关本版本及历史版本的软件特性及命令行的变更信息说明，请参见随版本发布的文档《H3C S5500SI-CMW520-R2221P10版本说明书（软件特性变更说明）》。

4  MIB变更说明

表3 MIB文件变更说明

5  操作方式变更说明

5.1.1  S5500SI-CMW520-R2221P10版本操作方式变更

1. MAC认证用户的在线检测时间间隔内，第一个周期检测失败后的操作方式变更

修改前：若连续两个周期检测失败，设备将强制该用户下线。 

修改后：一个周期检测失败后即强制该用户下线。 

2. 通过Ipv6 address dhcp-alloc命令路由学习操作方式变更

修改前：接口下配置ipv6 address dhcp-alloc命令，设备只能学到128位前缀的IPv6地址，且无法生成网段路由。

修改后：接口下配置ipv6 address dhcp-alloc命令，能够主动发送RS并使能RA学习，在设备上产生如下结果：

        1)向DHCPv6 Server申请地址，可以学习到64位前缀的IPv6地址；

        2)根据RA报文学习默认网关，将默认网关添加路由；

        3)根据RA报文学习前缀，将前缀添加路由。

5.1.2  S5500SI-CMW520-R2221P08版本操作方式变更

1.      环回检测端口LED操作方式变更

修改前：当端口下使能环回检测时，如果检测到环回，端口LED灯状态不变。

修改后：当端口下使能环回检测时，如果检测到环回，端口LED灯绿色闪烁。

5.1.3  S5500SI-CMW520-R2221P06版本操作方式变更

1.      ACL 操作方式变更

修改前：FP_RANGE_CHECK寄存器资源有限只有32条，下发ACL占用此表项超过32条时提示因资源不足而下发失败。

修改后：下发ACL占用FP_RANGE_CHECK寄存器表项可超过32条，具体规格由当前可用ACL资源决定。

5.1.4  S5500SI-CMW520-R2221P04版本操作方式变更

无

5.1.5  S5500SI-CMW520-R2221P02版本操作方式变更

1.      从本版本开始，设备可以配置以01005e开头的组播MAC地址。

2.      使能流控的时候打开流控自协商功能

修改前：打开或者关闭流控不会导致物理端口up或者down。

修改后：开启或关闭流量控制功能将使端口产生down/up状态切换，切换后配置随即生效。.

3.      LSD074387操作方式变更

修改前：设备只能通过HTTP协议上传文件到ACS或从ACS下载文件。

修改后：ACS首先对CPE设备进行认证，认证成功后，CPE设备向ACS上传文件，

文件上传时既可以使用HTTPS协议，也可以使用HTTP协议。

4.      LSD074978操作方式变更

修改前：arp检测功能上无相关攻击的log提示信息。

修改后：arp检测功能上增加相关攻击的log提示信息。

5.      ARP Detection的变更

使能ARP Detection的情况下，端口默认ARP报文限速由50pps增大到400pps。

6.      MFF自动方式下，一个VLAN内最多可以学习并维护的网关数由20变更为64

5.1.6  S5500SI-CMW520-R2220P02版本操作方式变更

1.      802.1X认证可配置的Free IP个数由4个改为16个。

2.      execute 批处理文件后缀名的操作方式变更：

修改前：execute 批处理文件名，必须以“.bat”为后缀。

修改后：execute批处理文件名，可以为任意后缀。

3.      通过SNMP获取HH3C-USER-MIB中的hh3cUserInfoTable中的hh3cUserPassword节点，不再返回用户的密码。

4.      patch操作方式变更：

修改前：设备安装补丁时若设备上存在已安装补丁，设备会在没有提示的情况下直接用新补丁替换当前已安装的补丁，存在风险。

修改后：设备安装补丁时若设备上存在已安装补丁，设备会显示提示信息（Another patch loaded, please uninstall it first.），要求用户主动卸载原有补丁后再安装新补丁。

5.      静默定时器超时后，是否触发端口退出critical VLAN的操作方式变更：

端口加入critical VLAN后，radius server的状态变为block，radius server的静默定时器启动（该定时器的周期可配置，默认为5分钟）。

修改前操作方式：

·              端口采用802.1x认证，且静默定时器超时，端口将退出critical VLAN。如果该端口上配置了dot1x critical recovery-action命令，则端口退出critical VLAN后还将再次触发802.1x认证。

·              端口采用MAC认证，且静默定时器超时，端口将退出critical VLAN。

修改后操作方式：

·              端口采用802.1x认证，且静默定时器超时，端口不会退出critical VLAN。如果该端口上配置了dot1x critical recovery-action命令，将再次触发802.1x认证。

·              端口采用MAC认证，且静默定时器超时，端口不会退出critical VLAN、并再次触发MAC认证。

6.      若设备当前运行的版本是R2220P02或者更新的版本，且启动配置文件中的版本号低于R2215（不包含），设备在保存配置前，将先备份启动配置文件再保存当前配置。（如：启动配置文件名是a.cfg，那么保存配置时会先将a.cfg拷贝成_a_bak.cfg，再更新当前配置到a.cfg中）。

7.      设备发送的CDP报文增加属性：Addresses、Capabilities、Software Version、Platform、Duplex、MTU、System Name。

8.      缺省关闭部分TCP/UDP端口号（如：TCP端口，包括23/80；UDP 端口，包括/1812/3318/3799）。

9.      非OUI MAC的未知源MAC报文是否触发认证的操作方式变更：

修改前：端口安全UserloginWithOui模式下，关闭多播触发认证、开启单播触发认证方式，非OUI MAC的未知源MAC报文被丢弃，无法触发认证。

修改后：端口安全UserloginWithOui模式下，关闭多播触发认证、开启单播触发认证方式，非OUI MAC的未知源MAC报文可以触发认证。

10.   多播触发认证方式，用户认证通过后，是否持续发送多播认证报文的操作方式变更：

修改前：端口安全UserloginWithOui模式下，开启多播触发认证方式，用户认证通过后，设备还会持续发送多播认证报文，导致相关PC用户出现重认证提示。

修改后：端口安全UserloginWithOui模式下，开启多播触发认证方式，用户认证通过后，不再持续发送多播认证报文。

11.   设备在当前版本允许Power consumption TLV长度超过6字节的ip camera报文通过。

12.   设备在刚启动期间，前面板端口打开自协商能力的时间从原本的超过30秒降低到5秒左右。

5.1.7  S5500SI-CMW520-F2216版本操作方式变更

1.      Radius最长下线时间由65535秒变为2147483647秒。

2.      MAC认证操作方式变更：

修改前：接口下同时配置1x和MAC认证时，延迟30秒再进行MAC认证。

修改后：提供命令控制配置MAC认证延时时间，且默认MAC认证不再延迟，命令如下：

mac-authentication timer auth-delay time

undo mac-authentication timer auth-delay         

3.      Isolater User VLAN的子VLAN的规格变更：

Isolater User VLAN的子VLAN的规格由64个修改为192个。

5.1.8  S5500SI-CMW520-R2215版本操作方式变更

1.      802.1x认证失败时将失败原因返回给iNode。

2.      过路的ARP报文不限速。

5.1.9  S5500SI-CMW520-R2210版本操作方式变更

1.      在以前版本的IPv6静态路由配置时，指定了出接口后指定下一跳地址时，下一跳地址必须为链路本地地址。本版本中放开了此限制，下一跳地址允许配置为全球单播地址。

2.      边缘端口（edge port)可以配置支持根保护(Root protection)。

3.      端口模式命令user-bind { ip-address X.X.X.X | mac-address H-H-H } [ vlan INTEGER<1-4094> ]修改为:ip source binding { ip-address X.X.X.X | mac-address H-H-H } [ vlan INTEGER<1-4094> ]。

4.      端口模式下命令ip check source { ip-address | mac-address }修改为:ip verify source { ip-address | mac-address }。

5.      VTY用户数目从5修改为16。

6.      万兆聚合端口的数目从4修改为8。

5.1.10  S5500SI-CMW520-R2208版本操作方式变更

聚合分担默认修改为本地优先转发。

5.1.11  S5500SI-CMW520-F2206L12版本操作方式变更

1.      命令行display brief interface修改为display interface brief。

2.      当DHCP服务器与客户端在同一网段时，根据是否输入subaddress关键字，DHCP服务器的处理不同：如果输入subaddress关键字，当服务器为客户端分配IP地址时，将优先从与服务器接口（与客户端相连的接口）的主IP地址在同一网段的地址池中选择地址分配给客户端，如果该地址池中没有可供分配的IP地址，则从与服务器接口的从IP地址在同一网段的地址池中选择地址分配给客户端。如果接口有多个从IP地址，则从第一个从IP地址依次匹配。如果不输入subaddress关键字，当服务器为客户端分配IP地址时，将只能从与服务器接口的主IP地址在同一网段的地址池中选择地址分配给客户端。

3.      对于F2206L12之前的版本，配置了Isolate-user-VLAN和Secondary VLAN之间的映射后，Isolate-user-VLAN中的端口将自动加入到Secondary VLAN中，Secondary VLAN中的端口也将自动加入到Isolate-user-VLAN中；对于F2206L12及以上版本，配置映射前，用户需要在加入Isolate-user-VLAN的端口上配置port isolate-user-vlan promiscuous命令，才能使其自动加入相应的Secondary VLAN；而在加入Secondary VLAN的端口上则需要配置port isolate-user-vlan host命令，才能使其自动加入相应的Isolate-user-VLAN。

5.1.12  S5500SI-CMW520-R2202P20版本操作方式变更

无

5.1.13  S5500SI-CMW520-R2202P19版本操作方式变更

无

6  版本使用限制及注意事项

l  由于实现限制，对于QinQ enable的端口，VLAN ACL不起作用。

l  端口隔离组的优先级高于重定向动作，比如g1/0/1和g1/0/2两个端口是隔离组端口，如果在g1/0/1下配置流规则重定向到g1/0/2，那么从g1/0/1打入的符合配置重定向到g1/0/2的流 会由于隔离组的配置不会重定向到g1/0/2。

l  端口模式下的广播、组播、未知单播的抑制在百分比的模式下只有64字节的报文才是准确的，这是因为芯片仅仅支持按照PPS来进行广播抑制的，如果按照百分比的话，系统是按照64字节将百分比转换成PPS，建议采用PPS模式。

l  对于对端连接的端口为强制模式，且速率为100M时，VCT会失败。

l  登陆设备并通过”display diagnostic-information”命令并采用”直接保存”的方式进行收集diagnostic-information信息，diagnostic-information文件有可能过大flash空间不够导致收集信息失败。

l  将R2208（包括以上）版本User Vty用户数目配置为超过5个，那么如果将版本降级到R2202P21(包括以下)的版本时会导致配置恢复失败。

l  多端口(Multi-port loopback detection)环回检测仅在单机支持。

l  组播ARP仅在S5500-28C-SI/S5500-28C-PWR-SI/S5500-24P-SI 三款设备上支持，并且组播ARP所有出端口必须在一台Slot上。

l  R2215以及以上的版本采用了新的密码加密算法，经过save保存的配置文件，其文件中的password已经被新算法处理，老版本的软件无法识别，会导致从R2215以及以上的版本回退到R2215之前的版本后，password恢复失败，可能会造成用户无法登陆的情况。

7  存在问题与规避措施

1.      LSD67923

问题现象：R2215以及以上版本采用了新的密码加密算法，经过save保存的配置文件，其文件中的password已经按新算法处理，老版本的软件无法识别，导致从R2215以及以上版本回退到R2215之前的版本后，password恢复失败，可能会造成用户无法登陆的情况。

问题产生条件：在R2215以及以上版本上保存配置文件。

规避措施：

（1）更新版本前，必须检查password-control功能是否打开，如果password-control功能是打开的，执行“undo password-control enable”命令关闭，保存一份备份配置文件。如果版本要回退到R2215之前版本，指定此备份配置文件为下次启动的主配置文件，降级版本后，设备仅可以通过Telnet登录，不可以通过SSH方式登录。

（2）如果没有保存备份配置文件，而版本降级到R2215之前的版本仍可以通过串口正常登录，需要重新定义设备所有的管理密码，包括Telnet和SSH远程登录管理的所有密码。

（3）如果版本降级到R2215之前没有备份配置文件或没有将备份配置文件恢复为下次启动配置文件，版本降级后无法登录到设备，需要在重启时，通过console口进入bootrom菜单，修改启动配置文件，然后再重启。

8  解决问题列表

8.1  S5500SI-CMW520-R2221P10版本解决问题列表

1. 201501200392

·              问题现象:   CVE-2015-0205

·              问题产生条件:  OpenSSL server在验证客户端时，会在未收到证书验证消息的情况下接受DH证书。这允许客户端不使用私钥就完成认证。该问题仅影响这样的服务器，它信任这样的客户端的CA，这种CA会签发含有DH密钥的证书。

2. 201501200392

·              问题现象:   CVE-2014-3570

·              问题产生条件:  在一些平台上（包括x86_64）大数的平房运算可能会得到错误的结果。这个错误随机发生，概率非常低，且没有任何已知的可被利用（攻击）的方式。

3. 201501200392

·              问题现象:   CVE-2015-0204

·              问题产生条件:  OpenSSL客户端会接受 在非出口限制的RSA密钥交换密码套件中使用临时RSA密钥。服务器端可能会提供一个弱的临时密钥，以降低会话的安全性。

4. 201501200392

·              问题现象:   CVE-2014-3572

·              问题产生条件  当缺少服务器密钥交换消息时，OpenSSL客户端会接受 一个使用临时ECDH密码套件，ECDSA证书的握手。使算法套件的前向安全性失去保障。

5. 201501200392

·              问题现象:  CVE-2014-8275

·              问题产生条件: OpenSSL可接受签名算法和签名编码的几种非DER变化。且OpenSSL并不强制匹配证书的签名部分和未签名部分的签名算法信息。通过修改签名算法的内容或签名的编码，有可能会改变证书的指纹。

6. 201501200392

·              问题现象:  CVE-2014-3569

·              问题产生条件: ssl23_get_client_hello函数未能正确处理使用不支持的协议的尝试，这可导致远程攻击者通过预期之外的握手造成服务拒绝攻击（访问空指针，守护进程异常）。

7. 201503230385

·              问题现象：特定主机路由不生效。

·              问题产生条件：下发32位掩码且低8位为点分十进制127（即低8位为01111111）的主机路由。

8. 201502110105

·              问题现象：特定情况下设备的MAC地址表项不更新。

·              问题产生条件：Switch A和Switch B通过聚合链路互连，Host A在Switch A的第一个端口和Switch B的某端口间迁移，Switch A上Host A对应的MAC地址表项可能无法更新。

9. 201502150218

·              问题现象：设备和iMC连接中断，iMC上报“设备发出ICMP报文但无回应”的告警信息。

·              问题产生条件：设备收到针对ipForwarding和ipDefaultTTL两个节点发起攻击报文。

10. 201502160179

·              问题现象：设备通过DHCPv6获取到IPv6地址后，无法ping通DHCPv6服务器。

·              问题产生条件：IRF从设备连接DHCPv6服务器，虚接口下配置ipv6 address dhcp-alloc命令主动发送RS报文并使能RA报文学习功能。

11. 201501290196

·              问题现象：设备异常重启。

·           问题产生条件：配置QoS策略，其中流分类、流行为的名称与QoS策略名称相同。在控制平面下应用QoS策略，然后取消应用QoS策略。

8.2  S5500SI-CMW520-R2221P08版本解决问题列表

1. 201412310368

·              问题现象：CVE-2014-9295

·              问题产生条件：4.2.8之前的NTP版本，ntpd中的函数存在缓冲区栈溢出漏洞，远程攻击者可以利用精心构造的报文执行任意ntpd代码。

2. 201410230229

·              问题现象: SSL 3.0 Fallback protection

·              问题产生条件:  OpenSSL支持TLS_FALLBACK_SCSV，使应用程序能够阻止中间人攻击者使协议降级的行为。有些客户端应用程序（例如浏览器）通过协议降级的方法进行重连，以保持与老版本的服务器互通。

主动的中间人攻击者可以利用这一点，即使连接的双方都支持更高版本的协议，也能够将连接降级到SSL3.0。SSL3.0包含很多缺陷，包括POODLE (CVE-2014-3566)。

3. 201501120301

·              问题现象：一个策略路由中存在一个高优先级deny节点和一个低优先级permit节点（动作为设置重定向到下一跳）时，流量没有根据高优先级deny节点进行正常转发，而是根据低优先级permit节点的下一跳转发。

·              问题产生条件：对于同一条流，同时匹配下面两条规则：

     1）高优先级deny节点；

     2）低优先级permit节点，动作为重定向到下一跳。

4. 201412190129

·              问题现象：设备异常重启。

·              问题产生条件：收到mode字段为6的NTP控制报文。

5. 201412220343

·              问题现象： 主备倒换后，dhcp-snooping check mac-port配置丢失。

·              问题产生条件：堆叠环境下，配置dhcp-snooping check mac-port命令，保存配置后，主备倒换。

6. 201409240424

·              问题现象： dhcp-snooping check mac-port命令不生效，该客户端依然可以分配到地址。

·              问题产生条件：

      1) 配置dhcp-snooping check mac-port命令；

      2) 在端口1分配到IP地址的客户端移到端口2。

7. 201501160266

·              问题现象：设备异常重启。

·              问题产生条件：隧道组网环境，设备收到带有特定option选项（该报文option不是IPOPT_EOL（0）和IPOPT_NOP（1），选项的第二个字节为0）的IP报文，且报文内容超长需要分片处理。

8. 201410110181

·              问题现象：IP广播报文无法中继转发。

·              问题产生条件：三层虚接口下使用UDP-helper server命令配置中继转发目的服务器的地址为子网广播地址。

9. 201410110326

·              问题现象：系统发出MAD IP地址的ARP冲突提示。

·              问题产生条件：

1、 在IRF环境下配置BFD MAD检测；

2、 配置arp ip-conflict prompt命令；

3、 当设备收到TC报文时。

10. 201411190489

·              问题现象：通过MAC地址认证上线的客户端发送的报文被设备丢弃。

·              问题产生条件：设备收到TCN BPDU报文后，通过MAC地址认证上线的MAC地址表项被删除。

11. 201411030489

·              问题现象：IRF中的从设备重启。

·              问题产生条件：

1、 IRF作为DHCP Server，从扩展地址池中分配IP地址；

2、 IRF发生主备倒换；

3、 客户端释放IP地址，该IP地址将同时存在于Free IP和冲突IP列表中；

4、 该IP再次被客户端申请到。

12. 201411180434

·              问题现象：设备从连接认证服务器的端口接收到的RADIUS协议报文被丢弃，用户认证失败。

·              问题产生条件：设备上配置通过RADIUS方式对用户进行认证授权，且连接用户的端口收到大量未知源MAC的报文。

8.3  S5500SI-CMW520-R2221P06版本解决问题列表

1. 201408280078

·              问题现象:   CVE-2008-5161

·              问题产生条件: 某些SSH服务器/客户端的SSH协议处理错误，包括OpenSSH 4.7p1和可能的其他版本，当使用CBC算法时使远程攻击者更容易恢复一定的明文传输数据。

2. 201408140565

·              问题现象：CVE-2014-3508

·              问题产生条件：函数OBJ_obj2txt存在一个缺陷，这会导致它的调用者X509_name_oneline, X509_name_print_ex等打印函数可能会泄露栈中的信息。使用这些函数打印信息的应用，可能会把敏感信息暴露给攻击者。

3. 201410090414

·              问题现象：端口供电失败。

·              问题产生条件：设备运行过程中，电源出现雷击干扰。

4. 201409150368

·              问题现象：设备不停打印端口上MAC地址学习超过限制的log。

·              问题产生条件：两个及以上端口配置mac-address max-mac-count value。

5. 201409050021

·              问题现象：802.1X认证失败。

·              问题产生条件：服务器下发的VLAN失败，服务器只下发了属性编号为64、65的属性，缺少编号为81的属性，即未下发VLAN ID的值。

6. 201408190596

·              问题现象：无法通过安全策略服务器配置强制IPV6 Portal用户下线。

·              问题产生条件：无。

7. 201407030446

·              问题现象：设备与对端使用IKE自动协商方式建立SA时，出现SPI（Security Parameter Index，安全参数索引）冲突。

·              问题产生条件：设备与对端使用IKE自动协商方式建立SA。

8. 201408050575

·              问题现象：概率出现静态路由失效。

·              问题产生条件：在IRF环境中发生主备倒换。

9. 201407030392

·              问题现象：使用iMC中的BIMS方式进行软件版本升级，升级失败。

·              问题产生条件：使用iMC中的BIMS方式进行软件版本升级。

10. 201407250142

·              问题现象：ND Snooping表项建立失败。

·              问题产生条件：

¡  端口使能端口安全

¡  使能ND Snooping功能

11. 201408040236

·              问题现象：iMC获取不到设备学到的MAC地址。

·              问题产生条件：设备将MAC地址学习到了IRF从设备上，且学到的MAC地址是安全MAC地址。

12. 201407280518

·              问题现象：端口配置lldp voice-vlan后，使用voice vlan qos命令配置语音报文的QoS优先级不生效。

·              问题产生条件：端口配置lldp voice-vlan。

13. 201407220494

·              问题现象：在接口批量配置视图下通过粘贴命令行方式执行相关命令时，有些命令行不能被粘贴执行。

·              问题产生条件：通过interface range命令进入接口批量配置视图，在该视图下通过粘贴命令行的方式执行相关命令。

14. 201407160145

·              问题现象：IP电话下挂的KEM（Key Expansion Module）无法启动。

·              问题产生条件：IP电话上行接入到PoE+交换机，下行连接KEM。

15. 201407080366

·              问题现象：设备启动时强制等待3秒。

·              问题产生条件：在未配置MAD检测的情况下发生IRF分裂。

16. 201406200507

·              问题现象：端口不学习MAC地址。

·              问题产生条件：端口使能端口安全功能并设置端口安全模式为基于端口的802.1X认证（userlogin），同时配置802.1X认证的Guest Vlan功能，然后关闭端口安全功能。

17. 201408140267

·              问题现象：设备发生MMU parity error时，添加log记录。

·              问题产生条件：设备发生MMU parity error。

18. 201408060051

·              问题现象：同一网段的主机之间无法ping通。

·              问题产生条件：配置匹配IP报文的ACL规则，并在VLAN接口下应用包过滤拒绝匹配上的报文通过。

8.4  S5500SI-CMW520-R2221P04版本解决问题列表

1. 201405190421

·              问题现象：用户Portal认证失败。

·              问题产生条件：Portal认证客户端、Portal服务器和RADIUS服务器都属于同一个VPN实例。且在公网或其它私网VPN实例中，存在能够匹配客户端IP地址的路由。

2. 201406040506

·              问题现象：客户端无法ping 通网关IP地址。

·              问题产生条件：配置网关IP地址为802.1X 的Free IP网段里的一个地址。

3. 201406130469

·              问题现象：处于802.1X的Guest VLAN的端口上有用户802.1X认证成功后，概率性出现端口无法从Guest VLAN退出的现象。

·              问题产生条件：IRF环境中，使能802.1X功能，未进行802.1X认证的端口会加入到802.1X的Guest VLAN。

4. 201405130384

·              问题现象：在MAC地址认证的下线检测定时器（offline-detect）设置的下线检测时间到达之前，认证成功用户的MAC地址已经老化。

·              问题产生条件：设备开启MAC地址认证功能 。

5. 201404160027

·              问题现象：DHCP客户端端口迁移后无法重新获取IP地址。

·              问题产生条件：DHCP-Snooping级联设备下行口配置了dhcp-snooping no-user-binding命令。

6. 201404240078

·              问题现象：MAC地址数量超过端口最多可以学习到的MAC地址数时无告警信息。

·              问题产生条件：配置端口最多可以学习到的MAC地址数，且端口使能Voice VLAN功能。

7. 201404160434

·              问题现象：Smart Link应用组网中有瞬时环路产生。

·              问题产生条件：Smart Link组的主端口、从端口分别位于不同的IRF成员设备上，且主链路从故障中恢复正常。

8. 201406100280

·              问题现象：OpenSSL应用中，中间人攻击者可以窃听或篡改SSL客户端与服务器之间的数据。

·              问题产生条件：设备作为SSL客户端或者Server，遇到攻击，在正确时机之外收到虚假的握手报文（CCS，Change Cipher Spec报文）等信息。

8.5  S5500SI-CMW520-R2221P02版本解决问题列表

1. 201311280368

·              问题现象：LSPM2GP2P/LSPM2SP2P接口卡上的端口不能UP。

·              问题产生条件：设备插入LSPM2GP2P/LSPM2SP2P接口卡，在端口视图下执行shutdown命令关闭接口卡上的端口，保存配置后重启设备。设备启动后再在上述端口视图下执行undo shutdown命令。

2. 201402250517

·              问题现象：802.1X认证失败。

·              问题产生条件：服务器上以指定ACL名称的方式下发授权ACL。

3. 201402270224

·              问题现象：Login用户登录失败。

·              问题产生条件：Login用户登录采用RADIUS认证，RADIUS服务器下发两个以上login-service属性

4. 201402250220

·              问题现象：激活带有bpdu-drop any配置端口，bpdu-drop any配置不生效。

·              问题产生条件：在非激活的combo口上配置了bpdu-drop any。

5. 201403010118

·              问题现象：用户进行802.1X认证，MAC地址认证或者Portal认证时，服务器对认证成功的用户下发授权VLAN失败。

·              问题产生条件：认证服务器下发的VLAN ID信息按字符串形式解析为对应的ASCII码，且最后一个字符为空字符，例如，VLAN219在认证服务器上使用   0x0032313900的形式下发。

6. 201404020445

·              问题现象： DHCP客户端携带的Request IP与设备启用DHCP功能的VLAN接口不在同一网段，设备没有正确回应NAK，导致client获取IP地址时间较长。

·              问题产生条件： 设备启用DHCP Server功能，DHCP客户端向设备申请IP地址。

7. 201404020414

·              问题现象：  设备异常重启。

·              问题产生条件： 设备作为DHCP服务器收到的请求报文包含如下特征：

携带Option 82 sub-option 5，

sub-option 5的长度域超过4字节。

8. 201404020474

·              问题现象：设备CPU利用率到达100%。

·              问题产生条件：配置静态路由的下一跳时指定一个不存在的地址，该地址属于本条路由的目的网段，且本设备路由表中存在到达目的地址的超网路由或缺省路由。

9. 201404040414

·              问题现象：SecueCRT控制台无响应，无法通过Stelnet或telnet登录设备。

·              问题产生条件：

  1.设备作为SSH服务器，创建两个本地用户user1，user2，配置user1的SSH认证方式为password，user2的SSH认证方式为password-publickey。

2.SecureCRT控制台作为SSH客户端，使用用户名user1进行Stelnet登录，登录失败的情况下，在同一登录界面，更换用户名为user2进行登录，输入正确的密码。

10. 201403120056

·              问题现象：端口安全的dynamic类型安全MAC在端口down情况下不能立即迁移到其他端口。

·              问题产生条件：配置端口安全模式为AutoLearn，安全MAC学习方式为dynamic。

11. 201404180344

·              问题现象：ARP报文软件默认限速错误。

·              问题产生条件：使能ARP detection 功能。

12. 201404100060

·              问题现象：二层Portal认证配置免认证规则为任意源IP地址（source ip any），此规则可以下发成功。

·              问题产生条件： 对于二层Portal认证，配置免认证规则（free-rule）为任意源IP地址（source ip any）。

13. 201404020238

·              问题现象：Web用户可以删除本地用户。

·              问题产生条件：该web用户的权限为Level 2。

14. 201312230375

·              问题现象：网络中TTL字段等于1的IPv6攻击报文可对设备造成攻击。

·              问题产生条件：关闭设备的ICMPv6 超时报文发送功能。

15. 201402190416

·              问题现象：激活的Combo端口会自动打开STP BPDU拦截功能。

·              问题产生条件：在激活的Combo端口对应的非激活Combo端口上配置bpdu-drop any 动作。

16. 201401150506

·              问题现象：设备作为DHCP服务器，为客户端分配地址失败。

·              问题产生条件：设备作为DHCP服务器，并配置了能匹配广播报文的策略路由。

17. 201308290108

·              问题现象：特定情况下获取两个MIB节点时，第一个节点返回值为NULL。

·              问题产生条件：使用SNMP Agent（V3）同时获取两个MIB节点，且第二个节点为ifTableLastChange或者ifStackLastChange。

18. 201308300169

·              问题现象：采用ACS服务器作为Radius服务器，SSH用户的优先级无法正确下发。

·              问题产生条件：通过远程Radius方案进行SSH认证。

19. 201308060203

·              问题现象：无法读取MIB节点hh3cSysImageName.

·              问题产生条件：配置MIB读取相关配置。

20. 201310160360

·              问题现象：设备概率异常重启。

·              问题产生条件：设备反复加载/卸载聚合热补丁。

21. 201308160251

·              问题现象：堆叠组SLAVE设备上路由口的ARP Scan 功能不可用。

·              问题产生条件：堆叠环境。

22. 201309220392

·              问题现象：CDP邻居不断老化、新建。

·              问题产生条件：PD为Cisco支持LLDP的电话，且配置CDP功能。

23. 201311150133

·              问题现象：设备使能DHCP snooping功能，配置多个VLAN，DHCP回应报文在跨VLAN转发时被丢弃，用户无法申请到IP地址。

·              问题产生条件：设备使能DHCP snooping功能，配置多个VLAN，DHCP回应报文在跨VLAN转发时被丢弃。

24. 201310230091

·              问题现象：用户修改DHCP option 60参数失败。

·              问题产生条件：设备配置DHCP server功能，用户修改DHCP option 60参数。

25. LSD074248

·              问题现象：直连设备无法ping通。

·              问题产生条件：通过Web配置二层聚合组，选中批量的成员端口创建聚合组时，成员端口平台表项均为Selected，但底层有部分端口状态为block。

26. LSD074348

·              问题现象：设备上的DHCP Snooping表项为空。

·              问题产生条件：如图，设备使能DHCP Snooping和DHCP 中继功能，客户端从DHCP服务器获取到IPv6地址。

27. LSD074756

·              问题现象：堆叠设备中的Master出现异常重启。

·              问题产生条件：SNMP配置contact和location字符数超过200个，用户登录web网管。

28. LSD074592

·              问题现象：从使能QinQ功能的端口收到的多Tag ARP报文被丢弃。

·              问题产生条件：端口设置为trunk或hybrid模式，使能QinQ功能，并且允许“使能了ARP detection或ARP snooping”的VLAN通过。

29. ZDTB00320

·              问题现象：通过某个VPN实例中的地址访问设备，ip http acl中对VPN实例的匹配参数无效.

·              问题产生条件：ip http acl中配置了vpn-instance参数.

30. ZDTB00321

·              问题现象：设备CPU使用率高达100%

·              问题产生条件：设备启动PVST，并且收到较多TC报文时。

31. ZDTB00323

·              问题现象：设备异常重启

·              问题产生条件：与天融信互通,测试证书IPSec认证方式。

32. ZDTB00324

·              问题现象：堆叠分裂时概率性出现长达10s的流量中断。

·              问题产生条件：IRF组配置LACP MAD检测，检测交换机与IRF成员之间通过聚合链路连接。

33. LSD074994

·              问题现象：当MAC地址认证成功后的端口退出其中一个VLAN时，同时退出了其它VLAN。

·              问题产生条件：用户从Trunk/Hybrid类型的端口接入进行MAC地址认证，并开启MAC地址认证的多VLAN模式.

34. LSD075250

·              问题现象：设备和思科的6509无法进行STP互通。

·              问题产生条件：使能STP协议。

35. LSD075029

·              问题现象：通过mib browser删除安全mac失败

·              问题产生条件：安全mac带sticky 参数

36. LSD075107

·              问题现象：系统存在内存泄漏

·              问题产生条件：通过ACS服务器进行CPE状态同步

37. LSD075296

·              问题现象：设备从高温告警状态恢复后，无法发送trap到网管。

·              问题产生条件：设备从高温告警恢复。

38. ZDD06392

·              问题现象：通过Codenomicon异常测试软件对设备进行snmpv2、snmpv3、ssh、dhcp、ospf协议测试套混合攻击，设备重启（异常任务为AGENT）

·              问题产生条件：snmpv3报文长度大于Agent所能接受的最大消息包大小globPDUSize(默认为1500),且其中的contextName字段超长(接近globPDUSize)

39. LSD075609

·              问题现象：静态路由失效，此时track状态仍然为positive

·              问题产生条件：配置Track模块和静态路由间建立联动，堆叠中master设备断电。

40. LSD075361

·              问题现象：sFlowRcvrTimeout等sFLow的mib节点无法设置。

·              问题产生条件：使能sflow。

41. LSD075443

·              问题现象： 设备重启。

·              问题产生条件： 配置两个源IP地址相同，目的IP地址不同的Voice类型的NQA测试组，设备运行一段时间。

42. 201307310278

·              问题现象：Web登录后，显示System Information页面，“System Resource State”标签的Temperature选项下显示有乱码。

·              问题产生条件：用IE10浏览器登录设备的Web界面。

8.6  S5500SI-CMW520-R2220P02版本解决问题列表

1. ZDTB00302

·              问题现象：在堆叠系统主备倒换期间，从远端访问堆叠下挂的设备会断流超过1分钟。

问题产生条件：在堆叠系统主备倒换期间，从远端访问堆叠下挂的设备。

2. LSD072889  

·              问题现象:设备作为SSH服务器，SSH第一次登陆认证超时。

·              问题产生条件：SSH用户第一次登陆，没有手工创建DSA、RSA或hotkey，系统需要自动为其创建密钥。

3. LSD072187

·              问题现象： 通过SNMP获取HH3C-USER-MIB中的hh3cUserInfoTable中的hh3cUserPassword节点，会返回用户的密码。

·              问题产生条件：使用SNMP协议获取hh3cUserPassword节点。

4. LSD072331

·              问题现象：重启设备后，配置文件中的super password level x hash相关密码配置丢失。

·              问题产生条件： 通过super password level x hash命令配置用户级别切换密码，并保存配置。

5. LSD072325

·              问题现象：mac-based认证成功的802.1X用户业务不通。

·              问题产生条件：设备上部分端口配置mac-based认证，部分端口配置port－based认证，配置了port-based认证的端口同时开启guest VLAN功能。

6. LSD072504

·              问题现象：RRPP主节点设备配置mac-address station-move quick-notify enable后，上报传输节点链路link down变慢。

·              问题产生条件：启用RRPP功能，并在主节点设备上配置mac-address station-move quick-notify enable；传输节点接入此RRPP域的端口发生link down。

7. ZDTB00288

·              问题现象：通过SNMP方式可以在NULL接口成功下发IP地址但无任何途径删除。

·              问题产生条件：通过MIB browser在NULL接口上设置IP地址。

8. ZDTB00293

·              问题现象：通过网管工具查询lldpRemSysName MIB节点返回“No Such Instance currently exists at this OID”。

·              问题产生条件：端口存在LLDP邻居，将TimeFilter值置为零，通过网管工具查询MIB节点lldpRemSysName。

9. LSTB005612

·              问题现象：通过“display rmon statistics”命令显示RMON统计消息，etherStatsOversizePkts的值会出现非常大的不合理值。

·              问题产生条件：端口上配置RMON统计功能，有数据流的情况下，进行“reset count interface”操作。

10. LSD071986

·              问题现象：在combo口所属的部分VLAN上开启MFF功能、部分VLAN未开启MFF功能，保存配置后设备无法启动。

·              问题产生条件：无。  

11. LSD071810

·              问题现象：通过SNMP读取节点probeCapabilities值不正确。

·              问题产生条件：无。

12. LSD071866

·              问题现象：因802.1X认证失败加入Guest VLAN的端口，在再次进行802.1X认证并且成功的情况下无法退出Guest VLAN，导致业务不通。

·              问题产生条件：

 (1)  端口上开启802.1X认证，并配置Guest VLAN和Auth-Fail VLAN为同一个VLAN。

(2) 认证用户认证失败后进入端口所属的Guest VLAN，再次认证时成功认证。

13. LSD071501

·              问题现象：802.1X认证成功，但业务不通。

·              问题产生条件：

 (1) 端口上配置了MAC地址认证和802.1X认证、并且端口上配置了MAC认证通过后的授权VLAN。

 (2) MAC地址认证成功后再进行802.1X认证。

14. LSD071635

·              问题现象：多次插拔光纤或者光模块后，概率存在端口不能UP

·              问题产生条件：多次插拔光纤或者光模块。

15. LSD074256

·              问题现象：设备异常重启。

·              问题产生条件：DHCP relay设备收到特殊的option82报文，报文内容中指定的Agent Information Field域长度值大于实际域长。

16. LSD074279

·              问题现象：一个用户802.1X认证失败，同样的用户后续dot1x认证成功后，之前dot1x认证失败的VLAN里的MAC地址无法删除，一直残留在系统 。

·              问题产生条件：端口下配置"dot1x critical vlan"， dot1x的critical VLAN和端口的PVID的VLAN ID相同。

17. LSD074423

·              问题现象：一个源MAC通过MAC地址认证后，对应此MAC的IGMP Report报文仍然被丢弃，组播组无法正常建立。

·              问题产生条件：端口安全同时开启MAC与dot1x认证，工作在userlogin-secure-or-mac-ext模式。

18. LSD074302

·              问题现象：交换机重启后概率出现10GE光口是UP的，但是不转发报文，STP状态是inactive。

·              问题产生条件：交换机的子卡1不在位，仅子卡2在位。子卡2插上10GE光模块且对应端口STP状态为Forwarding，之后重启交换机。

19. LSD073833

·              问题现象：执行” undo snmp-agent trap enable system ” 后依然显示NTP trap。

·              问题产生条件：有NTP trap 信息可以显示时。

20. LSD073845

·              问题现象：设备收到特定的ARP reply报文不进行ARP学习。

·              问题产生条件：设备收到的ARP reply报文中ARP协议字段目的MAC与报文目的MAC不一致。

8.7  S5500SI-CMW520-F2216版本解决问题列表

1. LSD071247

·              问题现象：802.1X同一认证用户从MAC-based认证方式的端口切换到Port-based认证方式的端口, MAC地址更新不及时，导致业务会有较长时间中断。

·              问题产生条件：802.1X同一认证用户从MAC-based认证方式的端口切换到Port-based认证方式的端口。

2. LSD071429

·              问题现象：通过WEB配置管理功能进行配置恢复，配置恢复成功，但是WEB页面提示“恢复失败 向备板写文件错误”信息。

·              问题产生条件：单机设备通过WEB配置管理功能进行配置恢复。

3. LSD071198

·              问题现象：当Combo口出现环回时，loopback-detection对端口错误的执行block动作。

·              问题产生条件：Combo口开启环回监测功能（没有配置环回监测受控功能），且Combo口为trunk类型。

4. LSTB005549

·              问题现象：进入设备web管理页面，点击成员设备，web页面上显示错误信息。

·              问题产生条件：设备作为集群管理设备。

5. LSD070368

·              问题现象：通过WEB修改堆叠环境的irf link-delay配置，从设备irf link-delay底层配置未生效。

·              问题产生条件: 通过WEB修改堆叠环境的irf link-delay配置。

6. LSD070270

·              问题现象：堆叠环境，实际运行有超过规格的路由学习，手动主备倒换，小概率出现部分路由下发错误。

·              问题产生条件: 堆叠环境，实际运行有超过规格的路由学习，手动主备倒换。

7. LSD070096

·              问题现象：用'configuration replace file filename'命令回滚设备当前配置，ntdp配置回滚失败。

·              问题产生条件：用'configuration replace file filename'命令回滚设备当前配置。

8. LSD070367

·              问题现象：端口配置med-tlv location-id civic-address字符串，在web视图下无法进行LLDP显示和配置。

·              问题产生条件：端口配置med-tlv location-id civic-address字符串。

9. LSD070273

·              问题现象：ND Snooping表项满后端口Down掉，并且清除ND Snooping表项后，通过命令行还能够显示ND Snooping表项。

·              问题产生条件：使能ND Snooping，并打入大量的DAD报文。

10. LSD070271

·              问题现象：长时间反复切换MVRP注册模式，概率导致内存耗尽，如果设备是堆叠系统可导致堆叠分裂。

·              问题产生条件：长时间反复切换MVRP注册模式。

11. LSD070486

·              问题现象：通过SNMPv3访问设备，设备打印乱码log日志。

·              问题产生条件：无。

12. LSD070933

·              问题现象：通过管理设备重启成员设备失败。

·              问题产生条件：集群成员端口不允许PVID的VLAN通过。

13. LSD070826

·              问题现象：管理VLAN对应的虚接口上配置的IP地址配置丢失，并且集群无法建立。

·              问题产生条件：集群建立后，在管理设备的管理VLAN对应的虚接口上配置IP地址，保存配置，重启管理设备。

14. LSD070732

·              问题现象：登陆WEB，在在【设备->端口镜像->修改VLAN】页面修改VLAN，界面出错。

·              问题产生条件：在命令行下，配置VLAN描述，使用XML无法识别的字符。

15. LSD070822

·              问题现象：在WEB页面【网络->VLAN->端口细节】下显示该端口配置的VLAN信息，VLAN信息无法显示完整。

·              问题产生条件：把端口加入到大量不连续的VLAN中。

16. LSD070843

·              问题现象：建立集群，登录WEB，【集群->集群】成员管理、删除选项不可用。

·              问题产生条件：无。

8.8  S5500SI-CMW520-R2215版本解决问题列表

1. LSD69938

·              问题现象：通过PoE Profile批量配置PoE端口时，配置无法在端口下发。

·              问题产生的条件：堆叠设备执行主备倒换后，通过PoE Profile批量配置PoE端口.

2. ZDD04981

·              问题现象：HTTPS监听端口可能自动关闭，导致无法通过HTTPS访问设备WEB页面(或SSH无法登陆)。

·              问题产生条件：设备使能https服务器,受到TCP攻击(比如SSH攻击).

3. ZDD04994

·              问题现象：SNMP网管采用SNMP V3的3DES方式对设备进行访问后，设备命令行无响应。

·              问题产生的条件：设备采用SNMP V3 方式访问设备，认证方式为3DES。

4. LSD070340

·              问题现象：设备异常重启。

·              问题产生条件：在设备上配置SNMPv3组并绑定带logging参数的ACL，然后使用匹配该ACL规则的SNMPv3客户端连接设备。

5. LSD070554

·              问题现象：配置文件保存失败。

·              问题产生的条件：通过web保存大的配置文件。

6. LSD67940

·              问题现象：CDP报文的校验和是不正确的。

·              问题产生条件：在系统模式下配置命令“LLDP compliance cdp”。

7. LSD070943

·              问题现象：读取hh3cSysCurImageIndex节点失败，导致iMC无法读取版本信息。

·              问题产生的条件：通过iMC网管读取hh3cSysCurImageIndex节点。

8. LSD64524

·              问题现象： LLDP报文中TLV字段自协商能力值错误，相关MIB值也显示错误。

·              问题产生条件：设备使能LLDP。

9. LSD64553

·              问题现象：设备没有响应网管（如iMC）的重启操作。

·              问题产生条件：通过SNMP网管（如iMC）重起设备。

10. LSD65459

·              问题现象： HTTP模块内存泄漏并概率导致设备重起。

·              问题产生条件： 设备收到大量的存在两个相同域的HTTP报文。

11. LSD65492

·              问题现象： 概率存在IP分片报文被交换机丢包。

·              问题产生条件：全局使能DHCP Snooping。

12. LSD65749

·              问题现象：读取dot3StatsDuplexStatus节点的值应该是”unkown”,但是错误的返回和端口UP的情况是一样的,比如”full-duplex”。

·              问题产生条件： 端口down时读取dot3StatsDuplexStatus节点的值。

13. LSD67507

·              问题现象：只有32个MAC地址的迁移可以及时更新对应ARP表项的端口,对于超过32部分的ARP表端口信息没有更新.

·              问题产生条件：大量的Mac地址的端口发生迁移.

14. LSD68504

·              问题现象：下发QoS policy时提示动作冲突，下发失败.

·              问题产生条件：QoS policy的流行为中同时包含Car和Remark两个动作。

15. LSD65758

·              问题现象：插入老的3Com SFP 光模块会打印”checksum error”的信息。

·              问题产生条件：无。

8.9  S5500SI-CMW520-R2210版本解决问题列表

1. LSD57597

·              问题现象：经过设备的DHCP报文option信息不对。

·              问题产生条件：设备配置dhcp snooping option以及端口配置QinQ功能。

2. ZDD03868

·              问题现象：NQA探测失败。

·              问题产生条件：设备通过配置NQA探测网络，并指定了next-hop。

3. LSD55389

·              问题现象：NAS-IP地址配置不能下发。

·              问题产生的条件：配置255结尾的IP地址为NAS-IP。

4. LSD58705

·              问题现象：VLAN接口上的NTP peer无法删除。

·              问题产生条件：在VLAN接口上配置NTP broadcast-server或者NTP broadcast-client后，再配置NTP peer，然后依次删除VLAN接口的 IP地址、VLAN接口和NTP peer，并多次重复上述一系列操作步骤。

5. LSD60991

·              问题现象：设备无法和Cisco的IP phone无法建立LLDP邻居关系。

·              问题产生的条件：和Cisco的IP phone用LLDP进行对接。

6. LSD59580

·              问题现象：mac-address max-mac-count功能失效。

·              问题产生条件：对于S5500-52C-SI/S5500-52C-PWR-SI/S5500-48P-SI设备，端口号相差24的两个端口都配置了mac-address max-mac-count(比如g1/0/1和g1/0/25, g1/0/3和g1/0/27)。

7. LSD60395

·              问题现象：通过SNMP获取的dot1qVlanStaticUntaggedPorts节点值不正确。

·              问题产生条件：无。

8. ZDD03986

·              问题现象：设备上的64字节内存被破坏，可能出现命令行无法解析或异常重启等现象。

·              问题产生条件：设备收到radius服务器发送的报文中携带的用户参数callback-number长度为63字节。

9. LSD59641

·              问题现象：通过iMC配置认证和计费服务器时，配置下发失败。

·              问题产生的条件：无。

10. LSD60392

·              题现象：子卡上的某些端口的配置”bpdu-drop any”丢失。

·              问题产生条件：子卡端口配置”bpdu-drop any”命令，然后插拔子卡。

11. LSD62084

·              问题现象：一个MAC地址在一个VLAN内认证成功之后，无法在其他VLAN内进行MAC认证。

·              问题产生条件：无。

12. LSD57794

·              问题现象：上报Trap信息中的端口信息错误。

·              问题产生条件：端口配置mac-address information功能，删除或者添加MAC地址。

13. LSD62470

·              问题现象：未知单播风暴抑制中，设备按照所有的单播报文(包含已知单播和未知单播)来计算，并做为判断是否动作的标准。

·              问题产生的条件：单播storm-constrain配置为PPS模式。

14. LSD62954

·              问题现象：设备发出的EAP failure报文不符合RFC3748。

·              问题产生条件：设备配置802.1x。

15. LSD58411

·              问题现象：跨设备的聚合组中的某些成员端口不能成为选中状态，导致LACP MAD失效。

·              问题产生条件：将使能LACP MAD的聚合口配置为保留接口，多次操作模拟堆叠分裂、合并。

16. TCD02667

·              问题现象：部分已上线用户被下线。

·              问题产生条件：端口上启用MAC-based VLAN、Voice VLAN、802.1X并有大量用户上线。

17. LSD60563

·              问题现象：内存存取异常，可能引起协议中断，设备重启等异常现象。

·              问题产生条件：用户使用SSH方式登录并使用Tacacs＋认证服务器进行认证和授权，认证成功，但授权失败。

8.10  S5500SI-CMW520-R2208版本解决问题列表

1. LSD52619

·              问题现象：收集诊断信息过程中设备异常重起。

·              问题产生条件：两台或者两台以上设备进行IRF 堆叠，用户通过telnet登陆堆叠设备并通过”display diagnostic-information”命令并采用”直接显示”的方式收集diagnostic-information信息。

2. LSD52545

·              问题现象：堆叠系统中部分从设备出现内存告警并重起。

·              问题产生条件：两台或者两台以上设备进行IRF 堆叠，堆叠设备学习到2000条ARP表项并存在200M以上对应的三层转发流量，重启Master。

3. LSD54777

·              问题现象：多个DHCP用户在线的时候会概率导致设备异常。

·              问题产生条件：IRF堆叠系统同时使能DHCP Snooping与IP check，当多个DHCP用户在线时，并且进行IRF堆叠主备倒换操作。

4. HWD23534

·              问题现象：通过命令行显示光模块温度信息不正确。

·              问题产生条件：当光模块温度为负值时。

5. HWD23536

·              问题现象：通过命令行显示光功率信息不正确。

·              问题产生条件：无。

6. LSD51999

·              问题现象：如果出方向的采样端口是未知的，那么设备将以bit位“1”来填充出方向端口域，而正确的应该是bit位填“0”。

·              问题产生条件：无。

7. LSD51697

·              问题现象：配置聚合端口的链路类型为Hybrid类型并配置其缺省VLAN，然后配置端口允许缺省VLAN的报文以tagged方式通过时，会导致配置失败。

·              问题产生的条件：进入到二层聚合端口视图下。

8.11  S5500SI-CMW520-F2206L12版本解决问题列表

1. LSD35368

·              问题现象：去使能流量重定向功能，但实际未生效。

·              问题产生条件：进入WEB界面上，选择”QoS”视图。

2. LSD44792

·              问题现象：除设备缺省的Voice VLAN OUI地址, 源MAC地址为该OUI地址的数据仍然被设备修改了优先级。

·              问题产生条件：无。

3. LSD48053

·              问题现象：用户配置的loopback-detection interval-time 时间不准确，仅为配置值的40%。

·              问题产生条件：设备使能loopback-detection。

4. LSD51011

·              问题现象：用户通过设备的任何一个端口ping或者telnet设备虚接口会丢包。

·              问题产生条件：设备插入GE卡并在卡上插入光模块。

5. LSD48997

·              问题现象：MAC认证的用户从一个端口迁移到另外一个端口会认证失败。

·              问题产生条件：设备配置Triple认证。

2   

3   

4   

5   

6   

7   

8   

8.1   

8.2   

8.3   

8.4   

8.5   

8.6   

8.7  S5500SI-CMW520-R2202P20版本解决问题列表

1. LSD46280

·              问题现象：保存在配置文件中的super password启动后在当前配置中丢失。

·              问题产生条件：用户在Boot Menu下关闭“Bootrom password recovery”。

2. LSD48254

·              问题现象：报文在设备中循环多次转发直到TTL=0。

·              问题产生条件：设备两个VLAN虚接口同时配置”ip forward-broadcast”和”UDP-Helper”。

3. LSD48159

·              问题现象：DHCP服务器判断报文长度小于DHCP协议规定的300字节而丢弃该报文。

·              问题产生条件：交换机作为DHCP中继设备，转发来自DHCP客户端的bootstrap protocol部分长度小于300字节的DHCP-DISCOVER报文。

8.8  S5500SI-CMW520-R2202P19版本解决问题列表

无

9  相关资料

9.1  相关资料清单

·              《H3C S5500-EI&S5500-SI系列以太网交换机 配置指导-Release 2220》

·              《H3C S5500-EI&S5500-SI系列以太网交换机 命令参考-Release 2220》

·              《H3C S5500-SI全系列以太网交换机 快速入门》

·              《H3C S5500-SI全系列以太网交换机 安装指导》

9.2  资料获取方式

您可以通过H3C网站（www.h3c.com.cn）获取最新的产品资料：

(1)      请访问网址：http://www.h3c.com.cn/Technical_Documents，或单击主页的［服务支持/文档中心］；

(2)      选择产品类别和产品型号，即可查询和下载与该产品相关的手册。

10  技术支持

用户支持邮箱：service@h3c.com

技术支持热线电话：400-810-0504（手机、固话均可拨打）

网址：http://www.h3c.com.cn

附录 A 本版本支持的软、硬件特性列表

A.1 版本硬件特性

表4 产品硬件特性