H3C S5500SI-CMW520-R2221P26 版本说明书

目  录

1 版本信息·· 1

1.1 版本号·· 1

1.2 历史版本信息·· 1

1.3 版本配套表·· 1

1.4 版本升级注意事项·· 2

2 硬件特性变更说明·· 2

2.1 S5500SI-CMW520-R2221P26版本硬件特性变更说明·· 2

2.2 S5500SI-CMW520-R2221P22版本硬件特性变更说明·· 2

2.3 S5500SI-CMW520-R2221P12版本硬件特性变更说明·· 3

2.4 S5500SI-CMW520-R2221P10版本硬件特性变更说明·· 3

2.5 S5500SI-CMW520-R2221P08版本硬件特性变更说明·· 3

2.6 S5500SI-CMW520-R2221P06版本硬件特性变更说明·· 3

2.7 S5500SI-CMW520-R2221P04版本硬件特性变更说明·· 3

2.8 S5500SI-CMW520-R2221P02版本硬件特性变更说明·· 3

2.9 S5500SI-CMW520-R2220P02版本硬件特性变更说明·· 3

2.10 S5500SI-CMW520-F2216版本硬件特性变更说明·· 3

2.11 S5500SI-CMW520-R2215版本硬件特性变更说明·· 3

2.12 S5500SI-CMW520-R2210版本硬件特性变更说明·· 3

2.13 S5500SI-CMW520-R2208版本硬件特性变更说明·· 3

2.14 S5500SI-CMW520-F2206L12版本硬件特性变更说明·· 3

2.15 S5500SI-CMW520-R2202P20版本硬件特性变更说明·· 4

2.16 S5500SI-CMW520-R2202P19版本硬件特性变更说明·· 4

3 软件特性及命令行变更说明·· 4

4 MIB变更说明·· 4

5 操作方式变更说明·· 6

5.1.1 S5500SI-CMW520-R2221P26版本操作方式变更·· 6

5.1.2 S5500SI-CMW520-R2221P22版本操作方式变更·· 6

5.1.3 S5500SI-CMW520-R2221P12版本操作方式变更·· 7

5.1.4 S5500SI-CMW520-R2221P10版本操作方式变更·· 7

5.1.5 S5500SI-CMW520-R2221P08版本操作方式变更·· 7

5.1.6 S5500SI-CMW520-R2221P06版本操作方式变更·· 7

5.1.7 S5500SI-CMW520-R2221P04版本操作方式变更·· 7

5.1.8 S5500SI-CMW520-R2221P02版本操作方式变更·· 7

5.1.9 S5500SI-CMW520-R2220P02版本操作方式变更·· 8

5.1.10 S5500SI-CMW520-F2216版本操作方式变更·· 9

5.1.11 S5500SI-CMW520-R2215版本操作方式变更·· 9

5.1.12 S5500SI-CMW520-R2210版本操作方式变更·· 9

5.1.13 S5500SI-CMW520-R2208版本操作方式变更·· 10

5.1.14 S5500SI-CMW520-F2206L12版本操作方式变更·· 10

5.1.15 S5500SI-CMW520-R2202P20版本操作方式变更·· 10

5.1.16 S5500SI-CMW520-R2202P19版本操作方式变更·· 10

6 版本使用限制及注意事项·· 10

7 存在问题与规避措施·· 11

8 解决问题列表·· 11

8.1 S5500SI-CMW520-R2221P26版本解决问题列表·· 11

8.2 S5500SI-CMW520-R2221P22版本解决问题列表·· 13

8.3 S5500SI-CMW520-R2221P12版本解决问题列表·· 16

8.4 S5500SI-CMW520-R2221P10版本解决问题列表·· 18

8.5 S5500SI-CMW520-R2221P08版本解决问题列表·· 19

8.6 S5500SI-CMW520-R2221P06版本解决问题列表·· 21

8.7 S5500SI-CMW520-R2221P04版本解决问题列表·· 23

8.8 S5500SI-CMW520-R2221P02版本解决问题列表·· 24

8.9 S5500SI-CMW520-R2220P02版本解决问题列表·· 29

8.10 S5500SI-CMW520-F2216版本解决问题列表·· 31

8.11 S5500SI-CMW520-R2215版本解决问题列表·· 33

8.12 S5500SI-CMW520-R2210版本解决问题列表·· 34

8.13 S5500SI-CMW520-R2208版本解决问题列表·· 36

8.14 S5500SI-CMW520-F2206L12版本解决问题列表·· 37

8.7 S5500SI-CMW520-R2202P20版本解决问题列表·· 37

8.8 S5500SI-CMW520-R2202P19版本解决问题列表·· 37

9 相关资料·· 37

9.1 相关资料清单·· 37

9.2 资料获取方式·· 38

10 技术支持·· 38

附录 A 本版本支持的软、硬件特性列表·· 39

附录 B 版本升级操作指导·· 44

表目录

表1 历史版本信息表... 1

表2 版本配套表... 1

表3 MIB文件变更说明... 4

表4 产品硬件特性... 39

表5 产品软件特性... 40

本文介绍了R2221P26版本的特性、使用限制、存在问题及规避措施等，在加载R2221P26版本前，建议您备份配置文件，并进行内部验证，以避免可能存在的风险。

本文档需和本文“相关资料”中的文档一起配合使用。

1  版本信息

1.1  版本号

版本号：Comware software, Version 5.20, Release  2221P26

注：该版本号可在命令行任何视图下用display version命令查看，见注①

1.2  历史版本信息

表1 历史版本信息表

S5500SI-CMW520-R2202P19及其之前的版本信息请参考《S5500SI-CMW520-R2202P19版本说明书》

1.3  版本配套表

表2 版本配套表

示例：查看 S5500SI的软件版本和Bootrom版本号方式如下：

<H3C>display version

H3C Comware Platform Software

Comware Software, Version 5.20, Release 2221P26-----------------------注①

Copyright (c) 2004-2016 Hangzhou H3C Tech. Co., Ltd. All rights reserved.

H3C S5500-28C-SI uptime is 0 week, 0 day, 7 hours, 28 minutes

H3C S5500-28C-SI with 1 Processor

128M    bytes SDRAM

16384K  bytes Flash Memory

Hardware Version is REV.A

CPLD Version is 007

Bootrom Version is 621----------------------------------------------注②

[SubSlot 0] 24GE+4SFP Hardware Version is REV.A

1.4  版本升级注意事项

无

2  硬件特性变更说明

2.1  S5500SI-CMW520-R2221P26版本硬件特性变更说明

无

2.2  S5500SI-CMW520-R2221P22版本硬件特性变更说明

无

2.3  S5500SI-CMW520-R2221P12版本硬件特性变更说明

无

2.4  S5500SI-CMW520-R2221P10版本硬件特性变更说明

支持千兆光模块(SFP-GE-LH40-SM1310-BIDI/SFP-GE-LH40-SM1550-BIDI/SFP-GE-LH70-SM1490-BIDI/ SFP-GE-LH70-SM1550-BIDI)。

2.5  S5500SI-CMW520-R2221P08版本硬件特性变更说明

无

2.6  S5500SI-CMW520-R2221P06版本硬件特性变更说明

无

2.7  S5500SI-CMW520-R2221P04版本硬件特性变更说明

无

2.8  S5500SI-CMW520-R2221P02版本硬件特性变更说明

无

2.9  S5500SI-CMW520-R2220P02版本硬件特性变更说明

无

2.10  S5500SI-CMW520-F2216版本硬件特性变更说明

无

2.11  S5500SI-CMW520-R2215版本硬件特性变更说明

无

2.12  S5500SI-CMW520-R2210版本硬件特性变更说明

无

2.13  S5500SI-CMW520-R2208版本硬件特性变更说明

增加支持GE卡 ；

增加2款H3C S5500-28C-PWR-SI/S5500-52C-PWR-SI POE+的交付件；

2.14  S5500SI-CMW520-F2206L12版本硬件特性变更说明

无

2.15  S5500SI-CMW520-R2202P20版本硬件特性变更说明

无

2.16  S5500SI-CMW520-R2202P19版本硬件特性变更说明

无

3  软件特性及命令行变更说明

有关本版本及历史版本的软件特性及命令行的变更信息说明，请参见随版本发布的文档《H3C S5500SI-CMW520-R2221P26版本说明书（软件特性变更说明）》。

4  MIB变更说明

表3 MIB文件变更说明

5  操作方式变更说明

5.1.1  S5500SI-CMW520-R2221P26版本操作方式变更

无

5.1.2  S5500SI-CMW520-R2221P22版本操作方式变更

1. MemRatio日志输出的操作方式变更  

修改前：因为内存不足导致ACL下发失败时，MemRatio日志不输出到logbuffer。

修改后：因为内存不足导致ACL下发失败时，MemRatio日志输出到logbuffer。例如：将"MemRatio = 95% Now Ret 11 without Delete"信息输出到logbuffer。

2. 修改IRF物理端口的IfInDiscards统计值

修改前：IRF物理端口IfInDiscards会统计RDBGC3的值。

修改后：IRF物理端口IfInDiscards不再统计RDBGC3的值。

3. 服务器不可达时，语音用户和数据用户的操作方式变更

修改前：当服务器不可达时，语音用户和数据用户均加入critical VLAN。

修改后：当服务器不可达时，语音用户加入语音VLAN，数据用户加入critical VLAN。

4. 电源故障trap信息的操作方式变更：

修改前：PoE设备正常运行过程中，PoE设备Master PoE扣板故障并供电失败，不发trap信息；

修改后：PoE设备正常运行过程中，PoE设备Master PoE扣板故障并供电失败，发送电源故障的trap信息。

5.1.3  S5500SI-CMW520-R2221P12版本操作方式变更

1. syslog hosts 数量从4增加到20。

5.1.4  S5500SI-CMW520-R2221P10版本操作方式变更

1. MAC认证用户的在线检测时间间隔内，第一个周期检测失败后的操作方式变更

修改前：若连续两个周期检测失败，设备将强制该用户下线。 

修改后：一个周期检测失败后即强制该用户下线。 

2. 通过Ipv6 address dhcp-alloc命令路由学习操作方式变更

修改前：接口下配置ipv6 address dhcp-alloc命令，设备只能学到128位前缀的IPv6地址，且无法生成网段路由。

修改后：接口下配置ipv6 address dhcp-alloc命令，能够主动发送RS并使能RA学习，在设备上产生如下结果：

        1)向DHCPv6 Server申请地址，可以学习到64位前缀的IPv6地址；

        2)根据RA报文学习默认网关，将默认网关添加路由；

        3)根据RA报文学习前缀，将前缀添加路由。

5.1.5  S5500SI-CMW520-R2221P08版本操作方式变更

1.      环回检测端口LED操作方式变更

修改前：当端口下使能环回检测时，如果检测到环回，端口LED灯状态不变。

修改后：当端口下使能环回检测时，如果检测到环回，端口LED灯绿色闪烁。

5.1.6  S5500SI-CMW520-R2221P06版本操作方式变更

1.      ACL 操作方式变更

修改前：FP_RANGE_CHECK寄存器资源有限只有32条，下发ACL占用此表项超过32条时提示因资源不足而下发失败。

修改后：下发ACL占用FP_RANGE_CHECK寄存器表项可超过32条，具体规格由当前可用ACL资源决定。

5.1.7  S5500SI-CMW520-R2221P04版本操作方式变更

无

5.1.8  S5500SI-CMW520-R2221P02版本操作方式变更

1.      从本版本开始，设备可以配置以01005e开头的组播MAC地址。

2.      使能流控的时候打开流控自协商功能

修改前：打开或者关闭流控不会导致物理端口up或者down。

修改后：开启或关闭流量控制功能将使端口产生down/up状态切换，切换后配置随即生效。.

3.      LSD074387操作方式变更

修改前：设备只能通过HTTP协议上传文件到ACS或从ACS下载文件。

修改后：ACS首先对CPE设备进行认证，认证成功后，CPE设备向ACS上传文件，

文件上传时既可以使用HTTPS协议，也可以使用HTTP协议。

4.      LSD074978操作方式变更

修改前：arp检测功能上无相关攻击的log提示信息。

修改后：arp检测功能上增加相关攻击的log提示信息。

5.      ARP Detection的变更

使能ARP Detection的情况下，端口默认ARP报文限速由50pps增大到400pps。

6.      MFF自动方式下，一个VLAN内最多可以学习并维护的网关数由20变更为64

5.1.9  S5500SI-CMW520-R2220P02版本操作方式变更

1.      802.1X认证可配置的Free IP个数由4个改为16个。

2.      execute 批处理文件后缀名的操作方式变更：

修改前：execute 批处理文件名，必须以“.bat”为后缀。

修改后：execute批处理文件名，可以为任意后缀。

3.      通过SNMP获取HH3C-USER-MIB中的hh3cUserInfoTable中的hh3cUserPassword节点，不再返回用户的密码。

4.      patch操作方式变更：

修改前：设备安装补丁时若设备上存在已安装补丁，设备会在没有提示的情况下直接用新补丁替换当前已安装的补丁，存在风险。

修改后：设备安装补丁时若设备上存在已安装补丁，设备会显示提示信息（Another patch loaded, please uninstall it first.），要求用户主动卸载原有补丁后再安装新补丁。

5.      静默定时器超时后，是否触发端口退出critical VLAN的操作方式变更：

端口加入critical VLAN后，radius server的状态变为block，radius server的静默定时器启动（该定时器的周期可配置，默认为5分钟）。

修改前操作方式：

·              端口采用802.1x认证，且静默定时器超时，端口将退出critical VLAN。如果该端口上配置了dot1x critical recovery-action命令，则端口退出critical VLAN后还将再次触发802.1x认证。

·              端口采用MAC认证，且静默定时器超时，端口将退出critical VLAN。

修改后操作方式：

·              端口采用802.1x认证，且静默定时器超时，端口不会退出critical VLAN。如果该端口上配置了dot1x critical recovery-action命令，将再次触发802.1x认证。

·              端口采用MAC认证，且静默定时器超时，端口不会退出critical VLAN、并再次触发MAC认证。

6.      若设备当前运行的版本是R2220P02或者更新的版本，且启动配置文件中的版本号低于R2215（不包含），设备在保存配置前，将先备份启动配置文件再保存当前配置。（如：启动配置文件名是a.cfg，那么保存配置时会先将a.cfg拷贝成_a_bak.cfg，再更新当前配置到a.cfg中）。

7.      设备发送的CDP报文增加属性：Addresses、Capabilities、Software Version、Platform、Duplex、MTU、System Name。

8.      缺省关闭部分TCP/UDP端口号（如：TCP端口，包括23/80；UDP 端口，包括/1812/3318/3799）。

9.      非OUI MAC的未知源MAC报文是否触发认证的操作方式变更：

修改前：端口安全UserloginWithOui模式下，关闭多播触发认证、开启单播触发认证方式，非OUI MAC的未知源MAC报文被丢弃，无法触发认证。

修改后：端口安全UserloginWithOui模式下，关闭多播触发认证、开启单播触发认证方式，非OUI MAC的未知源MAC报文可以触发认证。

10.   多播触发认证方式，用户认证通过后，是否持续发送多播认证报文的操作方式变更：

修改前：端口安全UserloginWithOui模式下，开启多播触发认证方式，用户认证通过后，设备还会持续发送多播认证报文，导致相关PC用户出现重认证提示。

修改后：端口安全UserloginWithOui模式下，开启多播触发认证方式，用户认证通过后，不再持续发送多播认证报文。

11.   设备在当前版本允许Power consumption TLV长度超过6字节的ip camera报文通过。

12.   设备在刚启动期间，前面板端口打开自协商能力的时间从原本的超过30秒降低到5秒左右。

5.1.10  S5500SI-CMW520-F2216版本操作方式变更

1.      Radius最长下线时间由65535秒变为2147483647秒。

2.      MAC认证操作方式变更：

修改前：接口下同时配置1x和MAC认证时，延迟30秒再进行MAC认证。

修改后：提供命令控制配置MAC认证延时时间，且默认MAC认证不再延迟，命令如下：

mac-authentication timer auth-delay time

undo mac-authentication timer auth-delay         

3.      Isolater User VLAN的子VLAN的规格变更：

Isolater User VLAN的子VLAN的规格由64个修改为192个。

5.1.11  S5500SI-CMW520-R2215版本操作方式变更

1.      802.1x认证失败时将失败原因返回给iNode。

2.      过路的ARP报文不限速。

5.1.12  S5500SI-CMW520-R2210版本操作方式变更

1.      在以前版本的IPv6静态路由配置时，指定了出接口后指定下一跳地址时，下一跳地址必须为链路本地地址。本版本中放开了此限制，下一跳地址允许配置为全球单播地址。

2.      边缘端口（edge port)可以配置支持根保护(Root protection)。

3.      端口模式命令user-bind { ip-address X.X.X.X | mac-address H-H-H } [ vlan INTEGER<1-4094> ]修改为:ip source binding { ip-address X.X.X.X | mac-address H-H-H } [ vlan INTEGER<1-4094> ]。

4.      端口模式下命令ip check source { ip-address | mac-address }修改为:ip verify source { ip-address | mac-address }。

5.      VTY用户数目从5修改为16。

6.      万兆聚合端口的数目从4修改为8。

5.1.13  S5500SI-CMW520-R2208版本操作方式变更

聚合分担默认修改为本地优先转发。

5.1.14  S5500SI-CMW520-F2206L12版本操作方式变更

1.      命令行display brief interface修改为display interface brief。

2.      当DHCP服务器与客户端在同一网段时，根据是否输入subaddress关键字，DHCP服务器的处理不同：如果输入subaddress关键字，当服务器为客户端分配IP地址时，将优先从与服务器接口（与客户端相连的接口）的主IP地址在同一网段的地址池中选择地址分配给客户端，如果该地址池中没有可供分配的IP地址，则从与服务器接口的从IP地址在同一网段的地址池中选择地址分配给客户端。如果接口有多个从IP地址，则从第一个从IP地址依次匹配。如果不输入subaddress关键字，当服务器为客户端分配IP地址时，将只能从与服务器接口的主IP地址在同一网段的地址池中选择地址分配给客户端。

3.      对于F2206L12之前的版本，配置了Isolate-user-VLAN和Secondary VLAN之间的映射后，Isolate-user-VLAN中的端口将自动加入到Secondary VLAN中，Secondary VLAN中的端口也将自动加入到Isolate-user-VLAN中；对于F2206L12及以上版本，配置映射前，用户需要在加入Isolate-user-VLAN的端口上配置port isolate-user-vlan promiscuous命令，才能使其自动加入相应的Secondary VLAN；而在加入Secondary VLAN的端口上则需要配置port isolate-user-vlan host命令，才能使其自动加入相应的Isolate-user-VLAN。

5.1.15  S5500SI-CMW520-R2202P20版本操作方式变更

无

5.1.16  S5500SI-CMW520-R2202P19版本操作方式变更

无

6  版本使用限制及注意事项

l  由于实现限制，对于QinQ enable的端口，VLAN ACL不起作用。

l  端口隔离组的优先级高于重定向动作，比如g1/0/1和g1/0/2两个端口是隔离组端口，如果在g1/0/1下配置流规则重定向到g1/0/2，那么从g1/0/1打入的符合配置重定向到g1/0/2的流 会由于隔离组的配置不会重定向到g1/0/2。

l  端口模式下的广播、组播、未知单播的抑制在百分比的模式下只有64字节的报文才是准确的，这是因为芯片仅仅支持按照PPS来进行广播抑制的，如果按照百分比的话，系统是按照64字节将百分比转换成PPS，建议采用PPS模式。

l  对于对端连接的端口为强制模式，且速率为100M时，VCT会失败。

l  登陆设备并通过”display diagnostic-information”命令并采用”直接保存”的方式进行收集diagnostic-information信息，diagnostic-information文件有可能过大flash空间不够导致收集信息失败。

l  将R2208（包括以上）版本User Vty用户数目配置为超过5个，那么如果将版本降级到R2202P21(包括以下)的版本时会导致配置恢复失败。

l  多端口(Multi-port loopback detection)环回检测仅在单机支持。

l  组播ARP仅在S5500-28C-SI/S5500-28C-PWR-SI/S5500-24P-SI 三款设备上支持，并且组播ARP所有出端口必须在一台Slot上。

l  R2215以及以上的版本采用了新的密码加密算法，经过save保存的配置文件，其文件中的password已经被新算法处理，老版本的软件无法识别，会导致从R2215以及以上的版本回退到R2215之前的版本后，password恢复失败，可能会造成用户无法登陆的情况。

7  存在问题与规避措施

1. LSD67923

·              问题现象：R2215以及以上版本采用了新的密码加密算法，经过save保存的配置文件，其文件中的password已经按新算法处理，老版本的软件无法识别，导致从R2215以及以上版本回退到R2215之前的版本后，password恢复失败，可能会造成用户无法登陆的情况。

·              问题产生条件：在R2215以及以上版本上保存配置文件。

·              规避措施：

（1）更新版本前，必须检查password-control功能是否打开，如果password-control功能是打开的，执行“undo password-control enable”命令关闭，保存一份备份配置文件。如果版本要回退到R2215之前版本，指定此备份配置文件为下次启动的主配置文件，降级版本后，设备仅可以通过Telnet登录，不可以通过SSH方式登录。

（2）如果没有保存备份配置文件，而版本降级到R2215之前的版本仍可以通过串口正常登录，需要重新定义设备所有的管理密码，包括Telnet和SSH远程登录管理的所有密码。

（3）如果版本降级到R2215之前没有备份配置文件或没有将备份配置文件恢复为下次启动配置文件，版本降级后无法登录到设备，需要在重启时，通过console口进入bootrom菜单，修改启动配置文件，然后再重启。

8  解决问题列表

8.1  S5500SI-CMW520-R2221P26版本解决问题列表

1. 201109130022

·              问题现象：MIB获取不到节点dot3adAggPortSelectedAggID和dot3adAggPortAttachedAggID的信息。

·              问题产生条件：设备配置聚合，MIB获取节点dot3adAggPortSelectedAggID和dot3adAggPortAttachedAggID的信息。

2. 201512250171

·              问题现象：Comware v7设备命令行出现卡顿现象。

·              问题产生条件：客户通过console口登录Comware v5设备，该设备再以Telnet方式登录到Comware v7设备。

3. 201401190006

·              问题现象：客户端无法获取IP地址。

·              问题产生条件：DHCP-relay收到的offer报文中yiaddr=0.0.0.0，且广播标记Bflag为0。

4. TB201601040443

·              问题现象：设备三层接口下连的PC无法通过无状态地址分配获取IPv6地址。

·              问题产生条件：

(1)      在设备三层接口上配置静态IPv6地址，三层接口下连的PC通过无状态地址分配获取IPv6地址；

(2)      下连PC的三层接口频繁up/down。

5. TB201603140431

·              问题现象：登录设备一直打印system is busy with warm backup，please wait…. ，设备出现内存泄露现象。

·              问题产生条件：存在路由环路，路由A的迭代下一跳是B，路由B的迭代下一跳是A，并且存在一个低优先级的路由A或B。

6. TB201603140376

·              问题现象：MFF访问非法内存，设备异常重启。

·              问题产生条件： DHCP Snooping与MFF配合使用，IP Source Guard从DHCP Snooping中学到了VLAN信息无效的表项，MFF使用IP Source Guard表项。

7. LSD64848

·              问题现象：DHCP Snooping的表项学习有误，导致只能申请到一次IP地址。

·              问题产生条件：基本QinQ和DHCP Snooping配合使用。

8. 201507090353

·              问题现象：设备CPU持续100%，一段时间后出现PVST拓扑变化。

·              问题产生条件：反复执行display interface命令。

9. 201603150457

·              问题现象：Transfer Distance(km)和Ordering Name信息错误，正确信息应该为：

Transfer Distance(km): 80(9um)

Ordering Name: SFP-GE-LH80-SM1550

·              问题产生条件：用display transceiver interface命令查看光模块SFP-GE-LH70-SM1550的Transfer Distance(km)和Ordering Name信息。

10. 201601190549

·              问题现象：IPv6 BGP无法建立连接。

·              问题产生条件：BGP创建邻居时查到的IPv6 primary地址是网段地址。

11. 201511110159

·              问题现象： 查看配置信息时，snmp-agent trap enable stp tc命令有时显示为正确的snmp-agent trap enable stp tc，有时错误的显示为snmp-agent trap enable stp。

·              问题产生条件：配置snmp-agent trap enable stp tc命令，保存配置后查看配置信息。

12. TB201601080614

·              问题现象：BGP部分路由无法进行聚合。

·              问题产生条件：

¡  BGP路由携带标签，标签发生变化。

¡  配置BGP路由聚合。

13. 201602180247

·              问题现象：设备配置qinq transparent-vlan命令失败。

·              问题产生条件：设备加载R2221P20或R2221P22版本，然后在端口视图下配置qinq transparent-vlan命令。

14. 201602010047

·              问题现象：设备无法创建DHCP snooping表项。

·              问题产生条件：

¡  三台或三台以上设备组成IRF，IRF设备使能DHCP snooping功能；

¡  进行两次主备倒换，在第二次主备倒换前从设备的接口状态是down。

15. 201512010460

·              问题现象：SSH客户端登录设备并主动退出时，SSH服务器没有响应客户端退出请求，客户端只能等待超时退出。

·              问题产生条件：设备作为SSH服务器。

16. 201511190090

·              问题现象：IRF环境下，发生主备倒换后，聚合组下配置的静态组播MAC丢失.

·              问题产生条件：

¡   IRF环境下，在聚合组上配置了静态组播MAC；

¡  发生主备倒换。

8.2  S5500SI-CMW520-R2221P22版本解决问题列表

1. 201512290216

·              问题现象：CVE-2015-3195。

·              问题产生条件：OpenSSL 指定版本的crypto/asn1/tasn_dec.c中，ASN1_TFLG_COMBINE在实现上错误处理了畸形X509_ATTRIBUTE数据造成的错误，通过触发PKCS#7或CMS应用的解码失败，远程攻击者利用此漏洞可获取进程内存的敏感信息。

2. TB201501060439

·              问题现象：设备ICMP差错报文发送失败。

·              问题产生条件：设备的接口上配置了NAT，并且接口上收到超出接口MTU大小的不可分片报文。

3. 201601180342

·              问题现象：在MAC地址认证的下线检测定时器（offline-detect）设置的下线检测时间到达之前，在线用户的MAC地址表项已经老化。

·              问题产生条件：设备开启MAC地址认证功能。

4. 201512080086

·              问题现象：动态学习到的MAC地址表项长时间不老化。

·              问题产生条件：大量802.1X/MAC地址认证用户频繁上下线。

5. 201511100130

·              问题现象：IRF从设备合并自动重启过程中出现异常。

·              问题产生条件：IRF从设备进行合并自动重启。

6. TB201507280105

·              问题现象：IRF从设备升级成功后，在从设备上执行issu run switchover命令，主设备和从设备都会重启。

·              问题产生条件：IRF设备使用ISSU升级，主设备优先级比从设备优先级高。

7. TB201510210123

·              问题现象：OSPF组播协议报文透传失败。

·              问题产生条件：设备开启QinQ功能且OSPF组播协议报文需要在使能QinQ的端口上传输。

8. 201510200101

·              问题现象：终端B获取到和终端A相同的IP地址，设备上打印IP地址冲突。

·              问题产生条件：无线终端通过DHCP从设备上获取地址，无线终端A下线后，另外一个终端B随后上线。

9. 201510220542

·              问题现象：设备无法通过LLDP或者CDP报文将dot1x voice vlan指定的Voice VLAN信息（指定Voice VLAN带Tag）通告给终端，导致IP电话无法获取IP地址。

·              问题产生条件：配置802.1X认证的Voice VLAN功能，IP电话802.1X认证成功。

10. TB201507170252

·              问题现象：使用Freeradius服务器下发用户下线的命令，设备异常重启。

·              问题产生条件：设备通过Radius服务器进行dot1x用户认证

11. TB201507160220

·              问题现象：CVE-2015-1788

·              产生条件： 函数没有正确处理ECParameters结构，远程攻击者通过使用Elliptic Curve算法的会话，利用此漏洞可造成DoS攻击。

12. TB201507160220

·              问题现象：CVE-2015-1789

·              产生条件： X509_cmp_time没有正确地检查ASN1_TIME字符串的长度，并且会越界读取几个字节的数据。远程攻击者通过ASN1_TIME数据内构造的长度字段，利用此漏洞可造成越界读及应用崩溃等DoS攻击。

13. TB201507160220

·              问题现象：CVE-2015-1790

·              产生条件： PKCS#7的解析代码不能正确地处理缺少内部EncryptedContent字段的情况。攻击者可以精心构造缺少内容的格式错误PKCS#7包，可在解析时触发引用空指针。

14. 201508180092

·              问题现象：交换机设备在连接PD的时候无法通过LLDP协议协商功率。

·              问题产生条件：PD需要与交换机协商两次功率。

15. TB201506150192

·              问题现象：DHCP服务器处理DHCP-INFORM报文的时候没有优先选择静态地址池。

·              问题产生条件：

¡  静态地址池绑定IP的DHCP客户端发送DHCP-INFORM报文；

¡  动态地址池的网段范围涵盖了静态地址池地址网段范围。

16. 201506250206

·              问题现象：流量未按照配置的策略路由转发。

·              问题产生条件：在多个VLAN虚接口上配置策略路由，策略路由总数超过一定数量。

17. 201505120391

·              问题现象：用户不能通过IP电话访问语音VLAN。

·              问题产生条件：用户采用EAP方式进行802.1x认证。

18. 201506180403

·              问题现象：设备与特定认证服务器配合无法正常工作

·              问题产生条件：设备与特定认证服务器通过MAC认证或PROTAL方式连接，发送Radius报文的NAS_PORT_ID字段填充信息中带有VLAN字段，携带内容超出该服务器处理范围。

19. 201507100159

·              问题现象：IRF从设备重启后，该设备下挂的特定IP电话无法加入到Voice VLAN。

·              问题产生条件：IRF环境，IP电话作为受电设备接入具有PoE供电功能的从设备，该从设备重启。

20. 201306280329

·              问题现象：BIMS对初次接入的设备，开启周期通知间隔并设置间隔时间失败，设备无法主动周期访问BIMS，导致在BIMS上无法管理该设备。

·              问题产生条件：设备空配置启动，通过DHCP获取CWMP参数后，初次访问BIMS。

21. TB201505140479

·              问题现象：IRF设备cpu利用率异常超高。

·              问题产生条件：IRF设备配置大量建立在聚合接口上的GRE隧道，并且没有通过service slot slot-number命令指定转发Tunnel流量的成员设备。

22. TB201505260034

·              问题现象：发生MAD Down的设备消耗较长时间将端口依次shutdown。

·              问题产生条件：堆叠分裂且采用LACP MAD检测冲突。

23. 201506080236

·              问题现象：设备重启后，特定IP电话无法加入到Voice VLAN。

·              问题产生条件：堆叠环境，IP电话接入从设备且通过PoE设备供电，从设备通过reboot命令重启。

24. 201506270158

·              问题现象：设备异常重启。

·              问题产生条件：修改定义的匹配数据包的规则。

25. 201506190301

·              问题现象：ICMP报文中携带的TTL数值未按跳数递减。

·              问题产生条件：在发生路由环路的组网中，在某台设备上使用ping –r命令ping另外一台设备。

26. 201505120295

·              问题现象：设备从非定制光模块读取的原厂序列号为空。

·              问题产生条件：设备读取非定制光模块的原厂序列号。

27. 201505180128

·              问题现象: 24口PoE+设备，PoE功能失效 。

·              问题产生条件:该设备输入电压发生大幅跌落。

8.3  S5500SI-CMW520-R2221P12版本解决问题列表

1. TB201504170082

·              问题现象：用户无需进行二次Portal认证就能访问其他网段。

·              问题产生条件：进行Triple认证时，Portal认证成功后，将线缆从端口拔出后重新插入。

2. TB201504170082

·              问题现象：MAC地址认证延时20~30s才成功。

·              问题产生条件：进行Triple认证时，同时开启Portal认证和MAC地址认证，Portal用户被重定向。

3. TB201504070107

·              问题现象：CVE-2015-0209

·              产生条件： OpenSSL的crypto/ec/ec_asn1.c的d2i_ECPrivateKey函数存在释放后重利用漏洞，远程攻击者可通过构造的Elliptic Curve (EC)私钥文件利用此漏洞，导致内存破坏及程序崩溃。

4. TB201504070107

·              问题现象：CVE-2015-0287

·              产生条件： OpenSSL的ASN1_item_ex_d2i函数由于没有重新初始化CHOICE及ADB数据结构，存在拒绝服务漏洞，远程攻击者通过构造的应用造成无效写操作、内存破坏及程序崩溃。

5. TB201504070107

·              问题现象：CVE-2015-0288

·              产生条件：OpenSSL的X509_to_X509_REQ函数存在拒绝服务漏洞，远程攻击者通过构造无效的证书密钥来引用空指针并会导致程序崩溃。

6. TB201504070107

·              问题现象: CVE-2015-0289

·              产生条件： OpenSSL的PKCS#7的实现内，由于没有正确处理外部ContentInfo的缺失，存在拒绝服务漏洞，远程攻击者通过构造的应用，处理任意PKCS#7数据，提供ASN.1编码的畸形数据，可造成空指针间接引用及程序崩溃。

7. TB201504070107

·              问题现象: CVE-2015-0292

·              产生条件：OpenSSL的EVP_DecodeUpdate函数存在拒绝服务漏洞，远程攻击者通过构造的base64数据触发缓冲区溢出，可导致内存破坏及程序崩溃。

8. 201505110036

·              问题现象：irf link-delay 命令配置的延迟时间不生效。

·              问题产生条件：堆叠环境，设备配置irf link-delay命令，堆叠分裂。

9. 201504240250

·              问题现象： 设备与特定认证服务器配合无法正常工作。

·              问题产生条件：设备与特定认证服务器连接，发送Radius报文的NAS_PORT_ID字段填充信息中带有VLAN字段，携带内容超出该服务器处理范围。

10. 201505180146

问题现象：设备被识别为非PoE+的PoE设备。

问题产生条件：PoE+设备断电重启。

11. 201504140243

问题现象：通过MIB 工具读取的sysUptime和ifLastChange节点值不一致。

问题产生条件：通过MIB 工具读取sysUptime和ifLastChange节点信息。

12. 201504130301

·              问题现象：ARP Detection日志信息中记录的IP地址错误（如实际IP地址为10.4.35.199， 但ARP Detection日志信息中显示的非法报文的IP地址为199.35.4.10）。

·              问题产生条件：设备配置ARP Detection功能，并通过arp detection log enable命令开启了ARP Detection日志功能。

8.4  S5500SI-CMW520-R2221P10版本解决问题列表

1. 201501200392

·              问题现象:   CVE-2015-0205

·              问题产生条件:  OpenSSL server在验证客户端时，会在未收到证书验证消息的情况下接受DH证书。这允许客户端不使用私钥就完成认证。该问题仅影响这样的服务器，它信任这样的客户端的CA，这种CA会签发含有DH密钥的证书。

2. 201501200392

·              问题现象:   CVE-2014-3570

·              问题产生条件:  在一些平台上（包括x86_64）大数的平房运算可能会得到错误的结果。这个错误随机发生，概率非常低，且没有任何已知的可被利用（攻击）的方式。

3. 201501200392

·              问题现象:   CVE-2015-0204

·              问题产生条件:  OpenSSL客户端会接受 在非出口限制的RSA密钥交换密码套件中使用临时RSA密钥。服务器端可能会提供一个弱的临时密钥，以降低会话的安全性。

4. 201501200392

·              问题现象:   CVE-2014-3572

·              问题产生条件  当缺少服务器密钥交换消息时，OpenSSL客户端会接受 一个使用临时ECDH密码套件，ECDSA证书的握手。使算法套件的前向安全性失去保障。

5. 201501200392

·              问题现象:  CVE-2014-8275

·              问题产生条件: OpenSSL可接受签名算法和签名编码的几种非DER变化。且OpenSSL并不强制匹配证书的签名部分和未签名部分的签名算法信息。通过修改签名算法的内容或签名的编码，有可能会改变证书的指纹。

6. 201501200392

·              问题现象:  CVE-2014-3569

·              问题产生条件: ssl23_get_client_hello函数未能正确处理使用不支持的协议的尝试，这可导致远程攻击者通过预期之外的握手造成服务拒绝攻击（访问空指针，守护进程异常）。

7. 201503230385

·              问题现象：特定主机路由不生效。

·              问题产生条件：下发32位掩码且低8位为点分十进制127（即低8位为01111111）的主机路由。

8. 201502110105

·              问题现象：特定情况下设备的MAC地址表项不更新。

·              问题产生条件：Switch A和Switch B通过聚合链路互连，Host A在Switch A的第一个端口和Switch B的某端口间迁移，Switch A上Host A对应的MAC地址表项可能无法更新。

9. 201502150218

·              问题现象：设备和iMC连接中断，iMC上报“设备发出ICMP报文但无回应”的告警信息。

·              问题产生条件：设备收到针对ipForwarding和ipDefaultTTL两个节点发起攻击报文。

10. 201502160179

·              问题现象：设备通过DHCPv6获取到IPv6地址后，无法ping通DHCPv6服务器。

·              问题产生条件：IRF从设备连接DHCPv6服务器，虚接口下配置ipv6 address dhcp-alloc命令主动发送RS报文并使能RA报文学习功能。

11. 201501290196

·              问题现象：设备异常重启。

·           问题产生条件：配置QoS策略，其中流分类、流行为的名称与QoS策略名称相同。在控制平面下应用QoS策略，然后取消应用QoS策略。

8.5  S5500SI-CMW520-R2221P08版本解决问题列表

1. 201412310368

·              问题现象：CVE-2014-9295

·              问题产生条件：4.2.8之前的NTP版本，ntpd中的函数存在缓冲区栈溢出漏洞，远程攻击者可以利用精心构造的报文执行任意ntpd代码。

2. 201410230229

·              问题现象: SSL 3.0 Fallback protection

·              问题产生条件:  OpenSSL支持TLS_FALLBACK_SCSV，使应用程序能够阻止中间人攻击者使协议降级的行为。有些客户端应用程序（例如浏览器）通过协议降级的方法进行重连，以保持与老版本的服务器互通。

主动的中间人攻击者可以利用这一点，即使连接的双方都支持更高版本的协议，也能够将连接降级到SSL3.0。SSL3.0包含很多缺陷，包括POODLE (CVE-2014-3566)。

3. 201501120301

·              问题现象：一个策略路由中存在一个高优先级deny节点和一个低优先级permit节点（动作为设置重定向到下一跳）时，流量没有根据高优先级deny节点进行正常转发，而是根据低优先级permit节点的下一跳转发。

·              问题产生条件：对于同一条流，同时匹配下面两条规则：

     1）高优先级deny节点；

     2）低优先级permit节点，动作为重定向到下一跳。

4. 201412190129

·              问题现象：设备异常重启。

·              问题产生条件：收到mode字段为6的NTP控制报文。

5. 201412220343

·              问题现象： 主备倒换后，dhcp-snooping check mac-port配置丢失。

·              问题产生条件：堆叠环境下，配置dhcp-snooping check mac-port命令，保存配置后，主备倒换。

6. 201409240424

·              问题现象： dhcp-snooping check mac-port命令不生效，该客户端依然可以分配到地址。

·              问题产生条件：

      1) 配置dhcp-snooping check mac-port命令；

      2) 在端口1分配到IP地址的客户端移到端口2。

7. 201501160266

·              问题现象：设备异常重启。

·              问题产生条件：隧道组网环境，设备收到带有特定option选项（该报文option不是IPOPT_EOL（0）和IPOPT_NOP（1），选项的第二个字节为0）的IP报文，且报文内容超长需要分片处理。

8. 201410110181

·              问题现象：IP广播报文无法中继转发。

·              问题产生条件：三层虚接口下使用UDP-helper server命令配置中继转发目的服务器的地址为子网广播地址。

9. 201410110326

·              问题现象：系统发出MAD IP地址的ARP冲突提示。

·              问题产生条件：

1、 在IRF环境下配置BFD MAD检测；

2、 配置arp ip-conflict prompt命令；

3、 当设备收到TC报文时。

10. 201411190489

·              问题现象：通过MAC地址认证上线的客户端发送的报文被设备丢弃。

·              问题产生条件：设备收到TCN BPDU报文后，通过MAC地址认证上线的MAC地址表项被删除。

11. 201411030489

·              问题现象：IRF中的从设备重启。

·              问题产生条件：

1、 IRF作为DHCP Server，从扩展地址池中分配IP地址；

2、 IRF发生主备倒换；

3、 客户端释放IP地址，该IP地址将同时存在于Free IP和冲突IP列表中；

4、 该IP再次被客户端申请到。

12. 201411180434

·              问题现象：设备从连接认证服务器的端口接收到的RADIUS协议报文被丢弃，用户认证失败。

·              问题产生条件：设备上配置通过RADIUS方式对用户进行认证授权，且连接用户的端口收到大量未知源MAC的报文。

8.6  S5500SI-CMW520-R2221P06版本解决问题列表

1. 201408280078

·              问题现象:   CVE-2008-5161

·              问题产生条件: 某些SSH服务器/客户端的SSH协议处理错误，包括OpenSSH 4.7p1和可能的其他版本，当使用CBC算法时使远程攻击者更容易恢复一定的明文传输数据。

2. 201408140565

·              问题现象：CVE-2014-3508

·              问题产生条件：函数OBJ_obj2txt存在一个缺陷，这会导致它的调用者X509_name_oneline, X509_name_print_ex等打印函数可能会泄露栈中的信息。使用这些函数打印信息的应用，可能会把敏感信息暴露给攻击者。

3. 201410090414

·              问题现象：端口供电失败。

·              问题产生条件：设备运行过程中，电源出现雷击干扰。

4. 201409150368

·              问题现象：设备不停打印端口上MAC地址学习超过限制的log。

·              问题产生条件：两个及以上端口配置mac-address max-mac-count value。

5. 201409050021

·              问题现象：802.1X认证失败。

·              问题产生条件：服务器下发的VLAN失败，服务器只下发了属性编号为64、65的属性，缺少编号为81的属性，即未下发VLAN ID的值。

6. 201408190596

·              问题现象：无法通过安全策略服务器配置强制IPV6 Portal用户下线。

·              问题产生条件：无。

7. 201407030446

·              问题现象：设备与对端使用IKE自动协商方式建立SA时，出现SPI（Security Parameter Index，安全参数索引）冲突。

·              问题产生条件：设备与对端使用IKE自动协商方式建立SA。

8. 201408050575

·              问题现象：概率出现静态路由失效。

·              问题产生条件：在IRF环境中发生主备倒换。

9. 201407030392

·              问题现象：使用iMC中的BIMS方式进行软件版本升级，升级失败。

·              问题产生条件：使用iMC中的BIMS方式进行软件版本升级。

10. 201407250142

·              问题现象：ND Snooping表项建立失败。

·              问题产生条件：

¡  端口使能端口安全

¡  使能ND Snooping功能

11. 201408040236

·              问题现象：iMC获取不到设备学到的MAC地址。

·              问题产生条件：设备将MAC地址学习到了IRF从设备上，且学到的MAC地址是安全MAC地址。

12. 201407280518

·              问题现象：端口配置lldp voice-vlan后，使用voice vlan qos命令配置语音报文的QoS优先级不生效。

·              问题产生条件：端口配置lldp voice-vlan。

13. 201407220494

·              问题现象：在接口批量配置视图下通过粘贴命令行方式执行相关命令时，有些命令行不能被粘贴执行。

·              问题产生条件：通过interface range命令进入接口批量配置视图，在该视图下通过粘贴命令行的方式执行相关命令。

14. 201407160145

·              问题现象：IP电话下挂的KEM（Key Expansion Module）无法启动。

·              问题产生条件：IP电话上行接入到PoE+交换机，下行连接KEM。

15. 201407080366

·              问题现象：设备启动时强制等待3秒。

·              问题产生条件：在未配置MAD检测的情况下发生IRF分裂。

16. 201406200507

·              问题现象：端口不学习MAC地址。

·              问题产生条件：端口使能端口安全功能并设置端口安全模式为基于端口的802.1X认证（userlogin），同时配置802.1X认证的Guest Vlan功能，然后关闭端口安全功能。

17. 201408140267

·              问题现象：设备发生MMU parity error时，添加log记录。

·              问题产生条件：设备发生MMU parity error。

18. 201408060051

·              问题现象：同一网段的主机之间无法ping通。

·              问题产生条件：配置匹配IP报文的ACL规则，并在VLAN接口下应用包过滤拒绝匹配上的报文通过。

8.7  S5500SI-CMW520-R2221P04版本解决问题列表

1. 201405190421

·              问题现象：用户Portal认证失败。

·              问题产生条件：Portal认证客户端、Portal服务器和RADIUS服务器都属于同一个VPN实例。且在公网或其它私网VPN实例中，存在能够匹配客户端IP地址的路由。

2. 201406040506

·              问题现象：客户端无法ping 通网关IP地址。

·              问题产生条件：配置网关IP地址为802.1X 的Free IP网段里的一个地址。

3. 201406130469

·              问题现象：处于802.1X的Guest VLAN的端口上有用户802.1X认证成功后，概率性出现端口无法从Guest VLAN退出的现象。

·              问题产生条件：IRF环境中，使能802.1X功能，未进行802.1X认证的端口会加入到802.1X的Guest VLAN。

4. 201405130384

·              问题现象：在MAC地址认证的下线检测定时器（offline-detect）设置的下线检测时间到达之前，认证成功用户的MAC地址已经老化。

·              问题产生条件：设备开启MAC地址认证功能 。

5. 201404160027

·              问题现象：DHCP客户端端口迁移后无法重新获取IP地址。

·              问题产生条件：DHCP-Snooping级联设备下行口配置了dhcp-snooping no-user-binding命令。

6. 201404240078

·              问题现象：MAC地址数量超过端口最多可以学习到的MAC地址数时无告警信息。

·              问题产生条件：配置端口最多可以学习到的MAC地址数，且端口使能Voice VLAN功能。

7. 201404160434

·              问题现象：Smart Link应用组网中有瞬时环路产生。

·              问题产生条件：Smart Link组的主端口、从端口分别位于不同的IRF成员设备上，且主链路从故障中恢复正常。

8. 201406100280

·              问题现象：OpenSSL应用中，中间人攻击者可以窃听或篡改SSL客户端与服务器之间的数据。

·              问题产生条件：设备作为SSL客户端或者Server，遇到攻击，在正确时机之外收到虚假的握手报文（CCS，Change Cipher Spec报文）等信息。

8.8  S5500SI-CMW520-R2221P02版本解决问题列表

1. 201311280368

·              问题现象：LSPM2GP2P/LSPM2SP2P接口卡上的端口不能UP。

·              问题产生条件：设备插入LSPM2GP2P/LSPM2SP2P接口卡，在端口视图下执行shutdown命令关闭接口卡上的端口，保存配置后重启设备。设备启动后再在上述端口视图下执行undo shutdown命令。

2. 201402250517

·              问题现象：802.1X认证失败。

·              问题产生条件：服务器上以指定ACL名称的方式下发授权ACL。

3. 201402270224

·              问题现象：Login用户登录失败。

·              问题产生条件：Login用户登录采用RADIUS认证，RADIUS服务器下发两个以上login-service属性

4. 201402250220

·              问题现象：激活带有bpdu-drop any配置端口，bpdu-drop any配置不生效。

·              问题产生条件：在非激活的combo口上配置了bpdu-drop any。

5. 201403010118

·              问题现象：用户进行802.1X认证，MAC地址认证或者Portal认证时，服务器对认证成功的用户下发授权VLAN失败。

·              问题产生条件：认证服务器下发的VLAN ID信息按字符串形式解析为对应的ASCII码，且最后一个字符为空字符，例如，VLAN219在认证服务器上使用   0x0032313900的形式下发。

6. 201404020445

·              问题现象： DHCP客户端携带的Request IP与设备启用DHCP功能的VLAN接口不在同一网段，设备没有正确回应NAK，导致client获取IP地址时间较长。

·              问题产生条件： 设备启用DHCP Server功能，DHCP客户端向设备申请IP地址。

7. 201404020414

·              问题现象：  设备异常重启。

·              问题产生条件： 设备作为DHCP服务器收到的请求报文包含如下特征：

携带Option 82 sub-option 5，

sub-option 5的长度域超过4字节。

8. 201404020474

·              问题现象：设备CPU利用率到达100%。

·              问题产生条件：配置静态路由的下一跳时指定一个不存在的地址，该地址属于本条路由的目的网段，且本设备路由表中存在到达目的地址的超网路由或缺省路由。

9. 201404040414

·              问题现象：SecueCRT控制台无响应，无法通过Stelnet或telnet登录设备。

·              问题产生条件：

  1.设备作为SSH服务器，创建两个本地用户user1，user2，配置user1的SSH认证方式为password，user2的SSH认证方式为password-publickey。

2.SecureCRT控制台作为SSH客户端，使用用户名user1进行Stelnet登录，登录失败的情况下，在同一登录界面，更换用户名为user2进行登录，输入正确的密码。

10. 201403120056

·              问题现象：端口安全的dynamic类型安全MAC在端口down情况下不能立即迁移到其他端口。

·              问题产生条件：配置端口安全模式为AutoLearn，安全MAC学习方式为dynamic。

11. 201404180344

·              问题现象：ARP报文软件默认限速错误。

·              问题产生条件：使能ARP detection 功能。

12. 201404100060

·              问题现象：二层Portal认证配置免认证规则为任意源IP地址（source ip any），此规则可以下发成功。

·              问题产生条件： 对于二层Portal认证，配置免认证规则（free-rule）为任意源IP地址（source ip any）。

13. 201404020238

·              问题现象：Web用户可以删除本地用户。

·              问题产生条件：该web用户的权限为Level 2。

14. 201312230375

·              问题现象：网络中TTL字段等于1的IPv6攻击报文可对设备造成攻击。

·              问题产生条件：关闭设备的ICMPv6 超时报文发送功能。

15. 201402190416

·              问题现象：激活的Combo端口会自动打开STP BPDU拦截功能。

·              问题产生条件：在激活的Combo端口对应的非激活Combo端口上配置bpdu-drop any 动作。

16. 201401150506

·              问题现象：设备作为DHCP服务器，为客户端分配地址失败。

·              问题产生条件：设备作为DHCP服务器，并配置了能匹配广播报文的策略路由。

17. 201308290108

·              问题现象：特定情况下获取两个MIB节点时，第一个节点返回值为NULL。

·              问题产生条件：使用SNMP Agent（V3）同时获取两个MIB节点，且第二个节点为ifTableLastChange或者ifStackLastChange。

18. 201308300169

·              问题现象：采用ACS服务器作为Radius服务器，SSH用户的优先级无法正确下发。

·              问题产生条件：通过远程Radius方案进行SSH认证。

19. 201308060203

·              问题现象：无法读取MIB节点hh3cSysImageName.

·              问题产生条件：配置MIB读取相关配置。

20. 201310160360

·              问题现象：设备概率异常重启。

·              问题产生条件：设备反复加载/卸载聚合热补丁。

21. 201308160251

·              问题现象：堆叠组SLAVE设备上路由口的ARP Scan 功能不可用。

·              问题产生条件：堆叠环境。

22. 201309220392

·              问题现象：CDP邻居不断老化、新建。

·              问题产生条件：PD为Cisco支持LLDP的电话，且配置CDP功能。

23. 201311150133

·              问题现象：设备使能DHCP snooping功能，配置多个VLAN，DHCP回应报文在跨VLAN转发时被丢弃，用户无法申请到IP地址。

·              问题产生条件：设备使能DHCP snooping功能，配置多个VLAN，DHCP回应报文在跨VLAN转发时被丢弃。

24. 201310230091

·              问题现象：用户修改DHCP option 60参数失败。

·              问题产生条件：设备配置DHCP server功能，用户修改DHCP option 60参数。

25. LSD074248

·              问题现象：直连设备无法ping通。

·              问题产生条件：通过Web配置二层聚合组，选中批量的成员端口创建聚合组时，成员端口平台表项均为Selected，但底层有部分端口状态为block。

26. LSD074348

·              问题现象：设备上的DHCP Snooping表项为空。

·              问题产生条件：如图，设备使能DHCP Snooping和DHCP 中继功能，客户端从DHCP服务器获取到IPv6地址。

27. LSD074756

·              问题现象：堆叠设备中的Master出现异常重启。

·              问题产生条件：SNMP配置contact和location字符数超过200个，用户登录web网管。

28. LSD074592

·              问题现象：从使能QinQ功能的端口收到的多Tag ARP报文被丢弃。

·              问题产生条件：端口设置为trunk或hybrid模式，使能QinQ功能，并且允许“使能了ARP detection或ARP snooping”的VLAN通过。

29. ZDTB00320

·              问题现象：通过某个VPN实例中的地址访问设备，ip http acl中对VPN实例的匹配参数无效.

·              问题产生条件：ip http acl中配置了vpn-instance参数.

30. ZDTB00321

·              问题现象：设备CPU使用率高达100%

·              问题产生条件：设备启动PVST，并且收到较多TC报文时。

31. ZDTB00323

·              问题现象：设备异常重启

·              问题产生条件：与天融信互通,测试证书IPSec认证方式。

32. ZDTB00324

·              问题现象：堆叠分裂时概率性出现长达10s的流量中断。

·              问题产生条件：IRF组配置LACP MAD检测，检测交换机与IRF成员之间通过聚合链路连接。

33. LSD074994

·              问题现象：当MAC地址认证成功后的端口退出其中一个VLAN时，同时退出了其它VLAN。

·              问题产生条件：用户从Trunk/Hybrid类型的端口接入进行MAC地址认证，并开启MAC地址认证的多VLAN模式.

34. LSD075250

·              问题现象：设备和思科的6509无法进行STP互通。

·              问题产生条件：使能STP协议。

35. LSD075029

·              问题现象：通过mib browser删除安全mac失败

·              问题产生条件：安全mac带sticky 参数

36. LSD075107

·              问题现象：系统存在内存泄漏

·              问题产生条件：通过ACS服务器进行CPE状态同步

37. LSD075296

·              问题现象：设备从高温告警状态恢复后，无法发送trap到网管。

·              问题产生条件：设备从高温告警恢复。

38. ZDD06392

·              问题现象：通过Codenomicon异常测试软件对设备进行snmpv2、snmpv3、ssh、dhcp、ospf协议测试套混合攻击，设备重启（异常任务为AGENT）

·              问题产生条件：snmpv3报文长度大于Agent所能接受的最大消息包大小globPDUSize(默认为1500),且其中的contextName字段超长(接近globPDUSize)

39. LSD075609

·              问题现象：静态路由失效，此时track状态仍然为positive

·              问题产生条件：配置Track模块和静态路由间建立联动，堆叠中master设备断电。

40. LSD075361

·              问题现象：sFlowRcvrTimeout等sFLow的mib节点无法设置。

·              问题产生条件：使能sflow。

41. LSD075443

·              问题现象： 设备重启。

·              问题产生条件： 配置两个源IP地址相同，目的IP地址不同的Voice类型的NQA测试组，设备运行一段时间。

42. 201307310278

·              问题现象：Web登录后，显示System Information页面，“System Resource State”标签的Temperature选项下显示有乱码。

·              问题产生条件：用IE10浏览器登录设备的Web界面。

8.9  S5500SI-CMW520-R2220P02版本解决问题列表

1. ZDTB00302

·              问题现象：在堆叠系统主备倒换期间，从远端访问堆叠下挂的设备会断流超过1分钟。

问题产生条件：在堆叠系统主备倒换期间，从远端访问堆叠下挂的设备。

2. LSD072889  

·              问题现象:设备作为SSH服务器，SSH第一次登陆认证超时。

·              问题产生条件：SSH用户第一次登陆，没有手工创建DSA、RSA或hotkey，系统需要自动为其创建密钥。

3. LSD072187

·              问题现象： 通过SNMP获取HH3C-USER-MIB中的hh3cUserInfoTable中的hh3cUserPassword节点，会返回用户的密码。

·              问题产生条件：使用SNMP协议获取hh3cUserPassword节点。

4. LSD072331

·              问题现象：重启设备后，配置文件中的super password level x hash相关密码配置丢失。

·              问题产生条件： 通过super password level x hash命令配置用户级别切换密码，并保存配置。

5. LSD072325

·              问题现象：mac-based认证成功的802.1X用户业务不通。

·              问题产生条件：设备上部分端口配置mac-based认证，部分端口配置port－based认证，配置了port-based认证的端口同时开启guest VLAN功能。

6. LSD072504

·              问题现象：RRPP主节点设备配置mac-address station-move quick-notify enable后，上报传输节点链路link down变慢。

·              问题产生条件：启用RRPP功能，并在主节点设备上配置mac-address station-move quick-notify enable；传输节点接入此RRPP域的端口发生link down。

7. ZDTB00288

·              问题现象：通过SNMP方式可以在NULL接口成功下发IP地址但无任何途径删除。

·              问题产生条件：通过MIB browser在NULL接口上设置IP地址。

8. ZDTB00293

·              问题现象：通过网管工具查询lldpRemSysName MIB节点返回“No Such Instance currently exists at this OID”。

·              问题产生条件：端口存在LLDP邻居，将TimeFilter值置为零，通过网管工具查询MIB节点lldpRemSysName。

9. LSTB005612

·              问题现象：通过“display rmon statistics”命令显示RMON统计消息，etherStatsOversizePkts的值会出现非常大的不合理值。

·              问题产生条件：端口上配置RMON统计功能，有数据流的情况下，进行“reset count interface”操作。

10. LSD071986

·              问题现象：在combo口所属的部分VLAN上开启MFF功能、部分VLAN未开启MFF功能，保存配置后设备无法启动。

·              问题产生条件：无。  

11. LSD071810

·              问题现象：通过SNMP读取节点probeCapabilities值不正确。

·              问题产生条件：无。

12. LSD071866

·              问题现象：因802.1X认证失败加入Guest VLAN的端口，在再次进行802.1X认证并且成功的情况下无法退出Guest VLAN，导致业务不通。

·              问题产生条件：

 (1)  端口上开启802.1X认证，并配置Guest VLAN和Auth-Fail VLAN为同一个VLAN。

(2) 认证用户认证失败后进入端口所属的Guest VLAN，再次认证时成功认证。

13. LSD071501

·              问题现象：802.1X认证成功，但业务不通。

·              问题产生条件：

 (1) 端口上配置了MAC地址认证和802.1X认证、并且端口上配置了MAC认证通过后的授权VLAN。

 (2) MAC地址认证成功后再进行802.1X认证。

14. LSD071635

·              问题现象：多次插拔光纤或者光模块后，概率存在端口不能UP

·              问题产生条件：多次插拔光纤或者光模块。

15. LSD074256

·              问题现象：设备异常重启。

·              问题产生条件：DHCP relay设备收到特殊的option82报文，报文内容中指定的Agent Information Field域长度值大于实际域长。

16. LSD074279

·              问题现象：一个用户802.1X认证失败，同样的用户后续dot1x认证成功后，之前dot1x认证失败的VLAN里的MAC地址无法删除，一直残留在系统 。

·              问题产生条件：端口下配置"dot1x critical vlan"， dot1x的critical VLAN和端口的PVID的VLAN ID相同。

17. LSD074423

·              问题现象：一个源MAC通过MAC地址认证后，对应此MAC的IGMP Report报文仍然被丢弃，组播组无法正常建立。

·              问题产生条件：端口安全同时开启MAC与dot1x认证，工作在userlogin-secure-or-mac-ext模式。

18. LSD074302

·              问题现象：交换机重启后概率出现10GE光口是UP的，但是不转发报文，STP状态是inactive。

·              问题产生条件：交换机的子卡1不在位，仅子卡2在位。子卡2插上10GE光模块且对应端口STP状态为Forwarding，之后重启交换机。

19. LSD073833

·              问题现象：执行” undo snmp-agent trap enable system ” 后依然显示NTP trap。

·              问题产生条件：有NTP trap 信息可以显示时。

20. LSD073845

·              问题现象：设备收到特定的ARP reply报文不进行ARP学习。

·              问题产生条件：设备收到的ARP reply报文中ARP协议字段目的MAC与报文目的MAC不一致。