- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 新华三人才研学中心
- 关于我们
H3C SecPath L1000-CMW710-R1160P38 版本软件及说明书（年度稳定版本，支持RBM主备组网，推荐更低版本升级至本版本）
2023/9/27 15:10:25
下载： H3C SECPATHL1000AK-CMW710-R1160P38 版本说明书
表目录
本文介绍了R1160P38版本的特性、使用限制、存在问题及规避措施等，在加载R1160P38版本前，建议您备份配置文件，并进行内部验证，以避免可能存在的风险。
本文档需和随版本发布的《H3C SECPATHL1000AK-CMW710-R1160P38 版本说明书（软件特性变更说明）》，以及本文“相关资料”中的文档一起配合使用。
版本号：H3C Comware Software, Version 7.1.064, Release 1160P38
注：该版本号可在命令行任何视图下用display version命令查看，见注①。
版本号 | 基础版本号 | 发布日期 | 版本类型 | 备注 |
R1160P38 | R1160P35 | 2023-09-19 | Release | 年度衍生版本，发布生产 |
R1160P35 | R1160P2901 | 2023-05-31 | Release | 年度版本，发布生产 |
R1160P2901 | E1160P22 | 2022-12-20 | Release | TR6，发布生产 |
E1160P22 | E1160P17 | 2022-04-25 | Ess | 发布生产 |
E1160P17 | A1160P15 | 2021-11-16 | Ess | TR5，发布生产。 |
A1160P15 | 无 | 2021-09-07 | Alpha | TR4A，发布生产。 |
建议使用以下浏览器：
· IE10及以上
· Firefox19及以上
· Chrome 31及以上
· Safari 5及以上版本
在升级版本之前，请注意与本版本配套的软、硬件条件必须符合下表的要求。
产品型号 | ||
型号 | L1000-AK315 | L1000-AK325 |
内存 | 8GB | |
FLASH | 4GB EMMC Flash | |
BOOTROM版本号 | 1.07 (该版本号可在命令行任何视图下用display version命令查看，见注②) | |
目标文件名称及MD5校验码 | SECPATHL1000AK-CMW710-R1160P38.ipe: 917d8f3baf3386ebb410d20e7fbbc6a9; L1078ADE-CMW710-BOOT-R1160P38.bin: bd9f75536d235e1e22203b12fb07fa41; L1078ADE-CMW710-SYSTEM-R1160P38.bin: 7f829b1898ac3bc1d60baeeb206527aa; | |
iMC版本号 | iMC-ACLM 7.3 (E0705P12) iMC-DM 7.3 (E0705P12) iMC EIA 7.3（TAM） (E0611P13) iMC-iCC 7.3 (E0705P12) iMC PLAT 7.3 (E0705P12) iMC SHM 7.3 (E0707L06) iMC SSM 7.3 （LBM）(E0505P03) iMC SSM 7.3 （SSM）(E0506H01) iMC-VLAN 7.3 (E0705P12) | |
iNode 版本号 | iNode PC 7.3 (E0585) | |
ADNET-FCAPS版本号 | E0709 | |
AOM版本号 | E0706P01 | |
备注 |
| |
示例：查看 L1000-AK315的软件版本和BootWare版本号方式如下：
<H3C> display version
H3C Comware Software, Version 7.1.064, Release 1160P38
Copyright (c) 2004-2023 New H3C Technologies Co., Ltd. All rights reserved.
H3C SecPath L1000-AK315 uptime is 0 weeks, 2 days, 22 hours, 25 minutes
Last reboot reason: User reboot
Boot image: flash:/L1078ADE-CMW710-BOOT-R1160P38.bin
Boot image version: 7.1.064, Release 1160P38
Compiled Aug 09 2023 14:00:00
System image: flash:/L1078ADE-CMW710-SYSTEM-R1160P38.bin
System image version: 7.1.064, Release 1160P38
Compiled Aug 09 2023 14:00:00
SLOT 1
CPU type: Multi-core CPU
DDR4 SDRAM Memory: 8192M bytes
FLASH: 3728M bytes
CPLD_A Version: 3.0
CPLD_B Version: 2.0
Release Version:SecPath L1000-1160P38
Basic BootWare Version:1.07
Extend BootWare Version:1.07
BuckleBoard Version:Ver.A
BaseBoard Version:Ver.B
BackBoard Version:Ver.A
HDD BackBoard Version:Ver.A
[SUBCARD 0] NSQ1F1G2MSPUOTXA(Hardware)Ver.A, (Driver)1.0, (Cpld)3.0
Boot Type: Warm
SLOT 2
CPU type: Multi-core CPU
DDR4 SDRAM Memory: 8192M bytes
FLASH: 3728M bytes
CPLD_A Version: 3.0
CPLD_B Version: 2.0
Release Version:SecPath L1000-1160P38
Basic BootWare Version:1.07
Extend BootWare Version:1.07
BuckleBoard Version:Ver.A
BaseBoard Version:Ver.B
BackBoard Version:Ver.A
HDD BackBoard Version:Ver.B
[SUBCARD 0] NSQ1F1G2MSPUOTXA(Hardware)Ver.A, (Driver)1.0, (Cpld)3.0
Boot Type: Warm
有关本版本及历史版本的软件特性及命令行的变更信息说明，请参见随版本发布的文档《H3C SECPATHL1000AK-CMW710-R1160P38版本说明书（软件特性变更说明）》。
表3 MIB文件变更说明
版本号 | 项目 | MIB文件名称 | 模块名 | 说明 |
R1160P38 | 新增 | / | / | 无 |
修改 | / | / | 无 | |
R1160P35 | 新增 | / | / | 无 |
修改 | / | / | 无 | |
R1160P2901 | 新增 | / | / | 无 |
修改 | / | / | 无 | |
E1160P22 | 新增 | / | / | 无 |
修改 | / | / | 无 | |
E1160P17 | 新增 | / | / | 无 |
修改 | / | / | 无 | |
A1160P15 | 新增 | / | / | 无 |
修改 | / | / | 无 |
在更新软件版本之前，强烈建议您通过《H3C SECPATHL1000AK-CMW710- R1160P38版本说明书（软件特性变更说明）》了解版本间的软件特性变更情况，评估变更可能对业务造成的影响，同时请查阅相关的配套资料。
(1) 不支持Web与命令行混用，对于同一个特性模块，不能同时既使用命令行，又使用Web进行配置；
(2) IRF组网时，只允许使用slot0的光口、slot1或slot2的万兆接口做IRF，不允许使用其它接口板的接口做IRF；
(3) Context数量请严格参照规格范围内使用。
(4) 不支持AFT与RBM组合。
(5) 不支持攻击防范和URPF、GRE、Tunnel。
(6) 处理SIP流量时，不支持IPv6。
(7) GSLB不支持IPv6和RBM双机组网
(8) LB不与MPLS、隧道一起使用。
(9) 基于Radius的持续性功能，如果报文是IP分片报文，且生成持续性的关键字段不在报文的首片中，则持续性表项生成失败。
(10) LB七层业务不支持热备。
(1) VRRP+RBM组网下，LB仅支持单业务的主备。
(2) RBM控制通道支持跨三层（标准协议栈），数据通道只支持二层。
(3) 不建议在内存不足的情况下进行Context的重启、开始、停止等操作，可能会导致Context异常。
(4) 建议使用逐流转发，不建议使用逐包。逐包转发可能导致LB业务异常
(5) 多个虚服务器引用同一个负载均衡策略时，各虚服务器的负载均衡动作对应的不同实服组需要同时做源地址转换或者都不做源地址转换。
(6) 不支持实时响应服务器应答更新负载均衡设备侧缓存文件，若服务器更新频繁可以调小缓存老化时间或考虑不缓存。
(7) VRRP+RBM组网，不支持对象名称中带“-” 的备份。
(8) VRRP+RBM组网，NQA模板不能RBM配置同步，需要两台设备同时配置并保存为基本配置。
(9) SNAT地址不能与健康检测源地址重叠。可以通过SNAT地址使用接口SUB地址，或者健康检测绑定与SNAT地址不同的本机IP。
License即授权，指新华三技术有限公司授予用户使用特定软件功能的合法权限。
产品需要通过License授权的软件功能以及License授权的相关属性，请参见产品配套的《H3C SecPath 负载均衡产品 License支持情况说明》。
H3C网站提供License的激活申请、设备授权迁移申请等功能：
有关License申请、激活文件安装、License迁移等操作的使用指导及详细信息，请参见《H3C 安全产品 License注册演示视频》、《H3C 安全产品 License注册演示图解》、《H3C 安全产品 License注册演示典型配置举例》和《H3C 安全产品 License使用指南》。
H3C提供了License相关的FAQ，如您在操作过程中遇到问题，可查阅《H3C 安全产品 License注册用户FAQ》。
· 问题现象：业务不通
· 问题产生条件：VRRP+RBM组网，反复插拔下行聚合成员口光纤或shutdown/undo shutdown下行聚合口，导致ARP表项丢失
· 问题描述：dis current显示报错Failed to obtain information no information to display。
· 问题产生条件：大配置情境下。
· 问题描述：自定义context下web页面版本信息显示不全。
· 问题产生条件：自定义context下web页面。
· 问题描述：context下备份的会话并发数量翻倍。
· 问题产生条件：vrrp+rbm组网，context下打流，重启该context。
· 问题描述：备流程死循环。
· 问题产生条件：RBM双机时，持续性表项批备时如果存在表项老化，可能会导致批备流程死循环。
· 问题描述：SLB业务请求被中断。
· 问题产生条件：请求报文携带expect:100 continue，但服务器没有回100 continue而是直接应答请求。
无。
首次发布，无解决问题列表。
· H3C SecPath [L100][L1000][L5000][ADE插卡]负载均衡产品 配置指导(V7)(RXX60_E1160)
· H3C SecPath [L100][L1000][L5000][ADE插卡]负载均衡产品 命令参考(V7)(RXX60_E1160)
您可以通过H3C网站（www.h3c.com）获取最新的产品资料：
(1) 请访问网址：http://www.h3c.com/cn/Technical_Documents；
(2) 选择产品类别和产品型号，即可查询和下载与该产品相关的手册。
用户支持邮箱：service@h3c.com
技术支持热线电话：400-810-0504（手机、固话均可拨打）
项目 | 描述 |
外形尺寸（宽×深×高） （不含脚垫和挂耳） | 440mm×435mm×44.2mm |
重量（净重） | 5.6Kg |
接口 | 1个配置口（CON） 1个管理以太网口 16个千兆电口 4个COMBO口 6个万兆光口 4个千兆光口 2个USB2.0 |
扩展槽 | 2个 |
硬盘扩展槽 | 支持2个硬盘扩展槽位 |
内存配置 | 8GB |
Flash配置 | 4GB EMMC Flash |
电源 | 150W |
环境温度 | · 工作：无硬盘0°C～45°C，带硬盘5°C～40°C · 非工作：-40°C～70°C |
环境湿度（无冷凝） | · 工作：无硬盘5%RH～95%RH，带硬盘10%RH～90%RH · 非工作：5%RH～95%RH |
业务 | 特性及描述 | |
服务器负载均衡 | 调度算法 | 加权轮转 随机 基于实服务器的加权最小连接 动态反馈 最小时间 带宽 最大带宽 源IP地址哈希 源IP地址CARP哈希 源IP地址和端口哈希 源IP地址和端口CARP哈希 目的IP地址哈希 目的IP地址CARP哈希 HTTP哈希 HTTP CARP哈希 基于成员的加权最小连接 基于优先级的调度算法 基于URL HASH |
会话保持 | 基于源IP的会话保持 基于目的IP的会话保持 基于源IP＋源端口的会话保持 基于目的IP＋目的端口的会话保持 基于源IP＋源端口＋目的IP＋目的端口的会话保持 基于源IP＋目的IP的会话保持 基于HTTP报头的会话保持 基于HTTP cookie的会话保持 基于HTTP content的会话保持 基于HTTP URL的会话保持 基于SIP的会话保持 基于Radius属性的会话保持 基于DHCP属性的会话保持 基于SSL ID的会话保持 | |
健康检测 | ICMP TCP TcpHalfOpen FTP HTTP HTTPS SSL DNS Radius UDP POP3 RTSP IMAP4 SNMP SIP ARP SMTP snmp-dca WAP 自定义 组合健康检查算法 | |
HTTP策略 | 支持的策略匹配元素: · HTTP cookie · HTTP header · HTTP URL · HTTP content · HTTP method · HTTP class : HTTP class的嵌套调用 · generic-class: 使用generic class作为匹配条件 支持的动作: · HTTP Header插入 · HTTP Header重写 · HTTP Header删除 · SSL URL location重写 · SSL Client policy设置 选择实服务组 | |
generic策略 | 支持的策略匹配元素: · 源IP · generic-class : generic Class的嵌套调用 支持的动作: · SSL Client policy设置 · 设置 IP ToS 选择实服务组 | |
防护策略 | 支持HTTP防护策略 | |
WebSocket | 支持WebSocket协议 | |
HTTP 参数模板 | 支持大小写敏感设置 支持HTTP header最大解析长度设置 支持HTTP content的最大解析长度设置 支持允许服务器的连接复用 支持设置每请求修改HTTP报文 支持设置每HTTP请求分发 支持设置secondary cookie的分隔符 支持设置secondary cookie起始位置标示字符 支持设置URL或cookie超出最大长度时的处理方式 | |
TCP 参数模板 | 设置超出MSS的数据段的处理方式: 允许或者丢弃 设置发送和接收缓冲区的大小 | |
IP 参数模板 | 支持设置经过设备的实服务器回应的IP报文的ToS字段 | |
SSL卸载 | 支持SSL卸载功能: 卸载基于SSL的流量 SSL Server:支持SSL Server的所有功能，包括证书管理，认证等 SSL Client: 支持SSL Client功能，与后台的服务器可以进行SSL加密传输 | |
入方向链路负载均衡 | 入方向链路负载均衡 | DNS Listener DNS Query Type 带宽繁忙保护 链路健康检测 负载分担算法：最小连接数、随机、 轮询等 |
出方向链路负载均衡 | 出方向链路负载均衡 | 负载分担算法：最小连接数、随机、 轮询、地址HASH、带宽、链路质量算法等 流量分类：源IP、ISP、ACL等 动态就近性 链路健康检测 ALG 带宽繁忙保护 |
管理 | 管理方式 | CLI（Telnet/SSH） 串口 支持标准网管SNMPV3，并且兼容SNMP V2C、SNMP V1 支持iMC |
组网 | 支持的组网环境 | 支持L4/L7服务器负载均衡 支持旁挂模式 |
B.1 R1160P2901版本修复的安全漏洞
攻击者可利用该漏洞绕过安全限制，执行未授权的操作。
libssh2 输入验证错误漏洞libssh2是一款实现SSH2协议的客户端C库，它能够执行远程命令、文件传输，同时为远程的程序提供安全的传输通道。
TCP/IP SYN + FIN包过滤漏洞，远程主机不会丢弃设置了FIN标志的TCP SYN数据包。根据您使用的防火墙类型，攻击者可能会使用此漏洞绕过其规则。
远程主机利用TCP timestamp漏洞，获取正常上线运行时间。
Linux kernel信息泄露漏洞。
netkit telnet是一款使用在Linux平台中的telnet客户端程序。该程序主要用于使用TELNET协议与另一个主机进行交互通信。 Netkit telnet 0.17及之前版本中的telnetd的utility.c文件存在缓冲区错误漏洞。远程攻击者可利用该漏洞执行任意代码。
攻击者可利用该漏洞获取敏感信息。
攻击者可通过发送大量加密的消息利用该漏洞恢复CMS/PKCS7传输的加密密钥或解密使用公共的RSA密钥加密的消息。
源于crypto/ec/ecdsa_ossl.c文件的‘ecdsa_sign_setup()’函数未能正确的设置BN_FLG_CONSTTIME标识。本地攻击者利用该漏洞实施cache-timing攻击，获取ECDSA P-256私钥。
漏洞源于使用递归过度的恶意输入，构造的ASN.1类型可造成栈溢出，导致拒绝服务攻击。。
攻击者可利用该漏洞绕过访问限制，获取敏感信息。
生成算法存在安全漏洞。攻击者可利用该漏洞实施时序攻击，恢复私钥。
攻击者可利用该漏洞造成拒绝服务。
OpenSSL存在安全漏洞，攻击者可利用该漏洞绕过安全保护。
攻击者可通过发送大量加密的消息利用该漏洞恢复CMS/PKCS7传输的加密密钥或解密使用公共的RSA密钥加密的消息。
OpenSSL存在的一个本地信息泄露漏洞，本地攻击者可以利用该漏洞获取敏感信息，这可能有助于进一步的攻击。
修复OpenSSL存在的安全漏洞：OpenSSL在处理EDIPartyName （X.509GeneralName类型）时，使用的函数GENERAL_NAME_cmp中存在一处空指针取消引用，当使用该函数进行比较的两个参数都包含EDIPartyName时触发该漏洞。
加密算法本身问题，如果默认修改为不支持涉及漏洞的几种加密算法，可能会导致用户升级后WEB无法登陆问题。规避方案：[H3C-ssl-server-policy-fxm]ciphersuite下不要选包含DES、3DES、RC2这种block长度为8bytes的cbc算法，可以选aes_256_cbc等算法，然后重启https服务。
修复OpenSSL BN_mod_sqrt拒绝服务漏洞：证书解析使用的BN_mod_sqrt()函数存在一个错误，它会导致在非质数的情况下永远循环。通过生成包含无效的显式曲线参数的证书来触发无限循环。由于证书解析是在验证证书签名之前进行的，因此任何解析外部提供的证书的程序都可能受到拒绝服务攻击。此外，当解析特制的私钥时(包含显式椭圆曲线参数)，也可以触发无限循环。易受攻击的情况如下：使用服务器证书的TLS客户端；使用客户端证书的TLS服务器；托管服务提供商从客户处获取证书或私钥；证书颁发机构解析来自订阅者的认证请求；任何其他解析ASN.1椭圆曲线参数的程序。
各款型产品软件升级方法相同，请根据本章描述的方法进行操作。
各款型产品的默认存储介质可能存在差异，本章以CF卡为例进行介绍。
· 软件升级过程中的显示信息与设备的版本及型号有关，具体显示信息请以实际情况为准。
· 在软件升级过程中，禁止关闭电源或重启设备。
设备软件主要包括Bootware程序和启动软件包。
· Bootware文件对存储器进行容量检查和测试，初始化硬件并显示设备的硬件参数。
· 启动文件一方面提供对主要部件的硬件驱动和适配功能，另一方面实现对业务特性的支持。
设备开机最先运行的程序是BootWare程序，它能够引导硬件启动、引导启动软件包运行、提供BootWare菜单功能。BootWare程序存储在设备的BootWare（芯片）中。完整的BootWare包含BootWare基本段和BootWare扩展段。
· BootWare基本段是指完成系统基本初始化的BootWare。
· BootWare扩展段具有丰富的人机交互功能，用于接口的初始化，可以实现升级应用程序和引导系统。
通常情况下，BootWare文件是一个后缀名为.btw的文件（例如：main.btw）。
1. 启动软件包的分类
启动软件包是用于引导设备启动的程序文件，按其功能可以分为以下几类：
· Boot软件包（简称Boot包）：包含Linux内核程序，提供进程管理、内存管理、文件系统管理、应急Shell等功能。
· System软件包（简称System包）：包含Comware内核和基本功能模块的程序，比如设备管理、接口管理、配置管理和路由模块等。
· Feature软件包（简称Feature包）：用于业务定制的程序，能够提供更丰富的业务。一个Feature包可能包含一种或多种业务。是否支持Feature包以及支持哪些Feature包与设备的型号有关，请以设备的实际情况为准。
· Patch软件包（简称补丁包）：用来修复设备软件缺陷的程序文件。补丁包与软件版本一一对应，补丁包只能修复与其对应的启动软件包的缺陷，不涉及功能的添加和删除。
设备必须具有Boot包和System包才能正常运行，Feature包可以根据用户需要选择安装，补丁包只在需要修复设备软件缺陷时安装。
2. 启动软件包的发布形式
启动软件包有以下两种发布形式：
· BIN文件：后缀为.bin的文件。一个BIN文件就是一个启动软件包。要升级的BIN文件之间版本必须兼容才能升级成功。
· IPE（Image Package Envelope，复合软件包套件）文件：后缀为.ipe的文件。它是多个软件包的集合，产品通常会将同一个版本需要升级的所有类型的软件包都压缩到一个IPE文件中发布。用户将该IPE文件加载到设备后，设备会自动将它解压缩成多个BIN文件。用户再使用这些BIN文件升级设备即可，从而能够减少启动软件包之间的版本管理问题。
3. 主/备用启动软件包以及软件包列表
用户在配置设备下次启动使用的软件包时，需要指定软件包的名称，以及软件包的主用/备用属性。
· 设备会将所有具有主用属性的软件包的名称存储在主用启动软件包列表中，将所有具有备用属性的软件包的名称存储在备用启动软件包列表中。
· 当设备启动时，优先使用主用启动软件包列表中的软件包，如果主用启动软件包列表中软件包不存在或者不可用，再使用备用启动软件包列表中的软件包。
配置文件是用来保存配置的文件。配置文件主要用于：
· 将当前配置保存到配置文件，以便设备重启后，这些配置能够继续生效。
· 使用配置文件，用户可以非常方便地查阅配置信息。
设备缺省的配置文件名为startup.cfg。
升级对象 | 升级方式 | 说明 |
升级启动文件 | 通过命令行升级启动文件 | · 升级设备的启动文件或BootWare文件后，需要重新启动该设备，在重启过程中，设备的各项业务功能将不可用 · 由于不同软件版本之间配置文件信息不兼容，会造成升级后设备的配置与升级前不相同，请您仔细查阅相应章节内容，以便确认待升级版本的特性变更情况 |
通过Web方式升级启动文件 | ||
通过BootWare菜单升级BootWare文件 | 通过以太网口利用TFTP/FTP升级BootWare文件 | |
通过命令行升级BootWare文件 |
· 进行软件升级前请确认需要使用的启动软件包版本及BootWare版本，确保使用正确的升级文件。
· 下文中的举例仅做参考，设备的显示信息请以实际情况为准。
· TFTP/FTP Server由用户自己购买和安装，设备不附带此软件。
· 进行软件升级前请确认需要使用的启动软件包版本及BootWare版本，确保使用正确的升级文件。
TFTP（Trivial File Transfer Protocol，简单文件传输协议）是TCP/IP协议族中的一个用来在客户机与服务器之间进行简单文件传输的协议，提供不复杂、开销不大的文件传输服务。设备作为TFTP Client，文件服务器（通常为PC）作为TFTP Server，用户通过在终端输入相应命令，可将本设备的启动文件上传到文件服务器上，或者从文件服务器下载启动文件到设备中。
FTP（File Transfer Protocol，文件传输协议）在TCP/IP协议族中属于应用层协议，主要向用户提供远程主机之间的文件传输。设备作为FTP Client，文件服务器（通常为PC）为FTP Server。
在升级设备启动文件前，请完成如下准备工作：
· 在设备出厂前，已配置接口GigabitEthernet1/0/0的IP地址为186.23.0.15/16。此接口已被加入Management安全域，且安全域Management和Local之间可以互通。
· 管理员也可以根据实际网络需求，自定义用于软件升级的安全域和接口IP地址，并正确配置安全域间实例以保证所配置的安全域与Local安全域之间可以互通。有关安全域和安全域间实例的详细介绍请参见“基础配置指导”中的“安全域”。用户需配置文件服务器IP地址，确保设备与文件服务器路由可达。
· 开启文件服务器的TFTP/FTP Server功能。
· 通过配置终端登录到设备的命令行配置界面中。
· 将设备的升级启动文件拷贝到文件服务器上，并正确设置TFTP/FTP Server的访问路径。
C.4.1 通过命令行升级启动文件
通过命令行升级启动文件，可以采用以下方式：
· 使用TFTP协议升级设备的启动文件
· 使用FTP协议升级设备的启动文件
1. 使用TFTP协议升级设备的启动文件
设备作为TFTP Client，访问TFTP文件服务器的指定路径，完成启动文件的备份与升级操作，
具体操作步骤如下：
(2) 备份当前启动文件和配置文件
# 在命令行配置界面的任意视图下，执行save命令保存设备当前配置信息：
<Sysname> save
The current configuration will be written to the device. Are you sure? [Y/N]:y
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):
flash:/startup.cfg exists, overwrite? [Y/N]:y
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
<Sysname>
# 在命令行配置界面的用户视图下，执行dir命令查看设备当前的文件系统，确认启动文件及配置文件名，以及Flash的剩余空间，保证Flash有足够空间放入新的启动文件：
<Sysname> dir
Directory of flash: (VFAT)
0 -rw- 3422 Dec 08 2022 16:18:38 EmailServerTest.py
1 -rw- 4520 Dec 08 2022 16:18:38 EmailWithAttachment.py
2 -rw- 25298944 Dec 08 2022 16:05:26 L1078ADE-CMW710-BOOT-R1160P2901.bin
3 -rw- 4928512 Dec 08 2022 15:11:32 L1078ADE-CMW710-DEVKIT-R1160P2901.bin
4 -rw- 190564352 Dec 08 2022 16:05:28 L1078ADE-CMW710-SYSTEM-R1160P2901.bin
5 drw- - Dec 05 2022 00:44:14 WEB
6 -rw- 1350 Apr 15 2022 18:51:24 ca.crt
7 drw- - Dec 03 2022 11:37:00 context
8 -rw- 513751 Feb 16 2022 14:53:28 defaultfile.zip
9 drw- - Jan 06 2022 15:44:10 diagfile
10 drw- - Jan 05 2022 15:41:06 dpi
11 -rw- 735 Dec 05 2022 00:44:14 hostkey
12 -rw- 6 Apr 12 2022 19:27:28 index.html
13 drw- - Oct 10 2021 09:08:24 lb
14 -rw- 111720 Dec 08 2022 16:18:38 lbispinfo_v1.5.tp
15 drw- - Feb 24 2022 16:49:40 license
16 drw- - Apr 13 2022 18:20:36 logfile
17 drw- - Feb 22 2022 15:54:36 pcap
18 drw- - Dec 05 2022 00:44:14 pkey
19 drw- - Dec 05 2022 06:46:58 pki
20 drw- - Oct 10 2021 09:07:58 seclog
21 -rw- 591 Dec 05 2022 00:44:14 serverkey
22 -rw- 6782 Dec 03 2022 12:08:32 startup.cfg
23 -rw- 562456 Dec 03 2022 12:08:32 startup.mdb
24 drw- - Feb 28 2022 11:08:08 versionInfo
25 drw- - Jan 05 2022 15:18:02 webtmp
3809996 KB total (2179804 KB free)
<Sysname>
# 在命令行配置界面的用户视图下，执行tftp put命令分别将配置文件startup.cfg备份到TFTP文件服务器上：
<Sysname> tftp 186.23.0.15 put startup.cfg vpn-instance management
Press CTRL+C to abort.
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 3950 0 0 100 3950 0 204k --:--:-- --:--:-- --:--:-- 642k
<Sysname>
(3) 升级启动文件
本节中，以即将升级的启动文件 l1078_ade.ipe，版本R1160P2901为例，介绍升级启动文件的过程。实际使用时，请根据启动文件的实际文件名称进行配置。
# 在命令行配置界面的用户视图下，执行tftp get命令将启动文件l1078_ade.ipe导入到设备的Flash中：
<Sysname>tftp 186.23.0.15 get l1078_ade.ipe
Press CTRL+C to abort.
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 202M 100 202M 0 0 1060k 0 0:03:15 0:03:15 --:--:-- 991k
Writing file...Done.
<Sysname>
# 在命令行配置界面的用户视图下，执行boot-loader命令设置设备下次启动使用的启动文件为l1078_ade.ipe，并指定启动文件类型为main：
<Sysname>boot-loader file flash:/l1078_ade.ipe all main
Verifying the file flash:/l1078_ade.ipe on slot 1.......Done.
H3C SecPath L1000-AK315 images in IPE:
L1078ADE-CMW710-BOOT-R1160P2901.bin
L1078ADE-CMW710-SYSTEM-R1160P2901.bin
This command will set the main startup software images. Please do not reboot any MPU during the upgrade. C ontinue? [Y/N]:y
Add images to slot 1.
File flash:/L1078ADE-CMW710-BOOT-R1160P2901.bin already exists on slot 1.
File flash:/L1078ADE-CMW710-SYSTEM-R1160P2901.bin already exists on slot 1.
Overwrite the existing files?[Y/N]:y
Decompressing file L1078ADE-CMW710-BOOT-R1160P2901.bin to flash:/L1078ADE-CMW710-BOOT-R1160P2901.bin...Don e.
Decompressing file L1078ADE-CMW710-SYSTEM-R1160P2901.bin to flash:/L1078ADE-CMW710-SYSTEM-R1160P2901.bin.. ..Done.
Verifying the file flash:/L1078ADE-CMW710-BOOT-R1160P2901.bin on slot 1...Done.
Verifying the file flash:/L1078ADE-CMW710-SYSTEM-R1160P2901.bin on slot 1.....Done.
The images that have passed all examinations will be used as the main startup so
ftware images at the next reboot on slot 1.
Decompression completed.
Do you want to delete flash:/l1078_ade.ipe now? [Y/N]:n
<Sysname>
# 在命令行配置界面的用户视图下，执行display boot-loader命令查看设备的启动程序文件信息：
<Sysname>display boot-loader
Software images on slot 1:
Current software images:
flash:/L1078ADE-CMW710-BOOT-R1160P2901.bin
flash:/L1078ADE-CMW710-SYSTEM-R1160P2901.bin
Main startup software images:
flash:/L1078ADE-CMW710-BOOT-R1160P2901.bin
flash:/L1078ADE-CMW710-SYSTEM-R1160P2901.bin
Backup startup software images:
flash:/L1078ADE-CMW710-BOOT-R1160P2901.bin
flash:/L1078ADE-CMW710-SYSTEM-R1160P2901.bin
<Sysname>
# 在命令行配置界面的用户视图下，执行reboot命令重启设备：
<Sysname>reboot
Start to check configuration with next startup configuration file, please wait..
.......DONE!
Start to check configuration with next startup configuration file in Context con
text1, please wait.........DONE!
This command will reboot the device. Continue? [Y/N]:y
Now rebooting, please wait...
……略……
# 设备重启后，通过display version命令查看设备的启动文件版本信息是否与升级的启动文件一致。
<Sysname> dis version
H3C Comware Software, Version 7.1.064, Release 1160P2901
Copyright (c) 2004-2022 New H3C Technologies Co., Ltd. All rights reserved.
H3C SecPath L1000-AK315 uptime is 0 weeks, 2 days, 22 hours, 25 minutes
Last reboot reason: User reboot
Boot image: flash:/L1078ADE-CMW710-BOOT-R1160P2901.bin
Boot image version: 7.1.064, Release 1160P2901
Compiled Oct 31 2022 14:00:00
System image: flash:/L1078ADE-CMW710-SYSTEM-R1160P2901.bin
System image version: 7.1.064, Release 1160P2901
Compiled Oct 31 2022 14:00:00
SLOT 1
CPU type: Multi-core CPU
DDR4 SDRAM Memory: 8192M bytes
FLASH: 3728M bytes
CPLD_A Version: 3.0
CPLD_B Version: 2.0
Release Version:SecPath L1000-AK315-1160P2901
Basic BootWare Version:1.07
Extend BootWare Version:1.07
BuckleBoard Version:Ver.A
BaseBoard Version:Ver.B
BackBoard Version:Ver.A
HDD BackBoard Version:Ver.A
[SUBCARD 0] NSQ1F1G2MSPUOTXA(Hardware)Ver.A, (Driver)1.0, (Cpld)3.0
Boot Type: Warm
SLOT 2
CPU type: Multi-core CPU
DDR4 SDRAM Memory: 8192M bytes
FLASH: 3728M bytes
CPLD_A Version: 3.0
CPLD_B Version: 2.0
Release Version:SecPath L1000-AK315-1160P2901
Basic BootWare Version:1.07
Extend BootWare Version:1.07
BuckleBoard Version:Ver.A
BaseBoard Version:Ver.B
BackBoard Version:Ver.A
HDD BackBoard Version:Ver.B
[SUBCARD 0] NSQ1F1G2MSPUOTXA(Hardware)Ver.A, (Driver)1.0, (Cpld)3.0
Boot Type: Warm
<Sysname>
2. 使用FTP协议升级设备的启动文件
设备作为FTP Client，访问FTP文件服务器的指定路径，完成启动文件的备份及升级操作，具体操作步骤如下：
(4) 备份当前启动文件和配置文件
# 在命令行配置界面的任意视图下，执行save命令保存设备当前配置信息：
<Sysname> save
The current configuration will be written to the device. Are you sure? [Y/N]:y
Please input the file name(*.cfg)[flash:/startup.cfg]
(To leave the existing filename unchanged, press the enter key):
flash:/startup.cfg exists, overwrite? [Y/N]:y
Validating file. Please wait...
Saved the current configuration to mainboard device successfully.
<Sysname>
# 在命令行配置界面的用户视图下，执行dir命令查看设备当前的文件系统，确认启动文件及配置文件名，以及Flash的剩余空间，保证Flash有足够空间放入新的启动文件：
<Sysname> dir
Directory of flash: (VFAT)
0 -rw- 3422 Dec 08 2022 16:18:38 EmailServerTest.py
1 -rw- 4520 Dec 08 2022 16:18:38 EmailWithAttachment.py
2 -rw- 25298944 Dec 08 2022 16:05:26 L1078ADE-CMW710-BOOT-R1160P2901.bin
3 -rw- 4928512 Dec 08 2022 15:11:32 L1078ADE-CMW710-DEVKIT-R1160P2901.bin
4 -rw- 190564352 Dec 08 2022 16:05:28 L1078ADE-CMW710-SYSTEM-R1160P2901.bin
5 drw- - Dec 05 2022 00:44:14 WEB
6 -rw- 1350 Apr 15 2022 18:51:24 ca.crt
7 drw- - Dec 03 2022 11:37:00 context
8 -rw- 513751 Feb 16 2022 14:53:28 defaultfile.zip
9 drw- - Jan 06 2022 15:44:10 diagfile
10 drw- - Jan 05 2022 15:41:06 dpi
11 -rw- 735 Dec 05 2022 00:44:14 hostkey
12 -rw- 6 Apr 12 2022 19:27:28 index.html
13 drw- - Oct 10 2021 09:08:24 lb
14 -rw- 111720 Dec 08 2022 16:18:38 lbispinfo_v1.5.tp
15 drw- - Feb 24 2022 16:49:40 license
16 drw- - Apr 13 2022 18:20:36 logfile
17 drw- - Feb 22 2022 15:54:36 pcap
18 drw- - Dec 05 2022 00:44:14 pkey
19 drw- - Dec 05 2022 06:46:58 pki
20 drw- - Oct 10 2021 09:07:58 seclog
21 -rw- 591 Dec 05 2022 00:44:14 serverkey
22 -rw- 6782 Dec 03 2022 12:08:32 startup.cfg
23 -rw- 562456 Dec 03 2022 12:08:32 startup.mdb
24 drw- - Feb 28 2022 11:08:08 versionInfo
25 drw- - Jan 05 2022 15:18:02 webtmp
3809996 KB total (2179804 KB free)
<Sysname>
在文件服务器上启动FTP Server程序，设置启动文件所在的路径，以及FTP用户名和密码。本例设置用户名为admin，密码为123456。
# 在命令行配置界面的用户视图下，执行ftp命令登录FTP文件服务器，根据系统提示输入登录用户名和密码：
<Sysname> ftp 186.23.0.15
Press CTRL+C to abort.
Connected to 186.23.0.15 (186.23.0.15).
220 3Com 3CDaemon FTP Server Version 2.0
User (186.23.0.15:(none)): user123
331 User name ok, need password
Password:
230 User logged in
Remote system type is UNIX.
Using binary mode to transfer files.
ftp>
# 在FTP客户端视图下，执行put命令分别将配置文件startup.cfg备份到FTP文件服务器上：
ftp> put startup.cfg
227 Entering passive mode (186,23,0,15,26,3)
125 Using existing data connection
.
226 Closing data connection; File transfer successful.
3950 bytes sent in 0.001 seconds (4.13 Mbytes/s)
ftp>
(5) 升级启动文件
本节中，以即将升级的启动文件l1078_ade.ipe，版本为R1160P2901为例，介绍升级启动文件的过程。实际使用时，请根据启动文件的实际文件名称进行配置。
# 在FTP客户端视图下，执行get命令将启动文件l1078_ade.ipe导入到设备的Flash中：
ftp> get l1078_ade.ipe
227 Entering passive mode (186,23,0,15,242,175)
125 Using existing data connection
.........................................................................................................................................................
226 Closing data connection; File transfer successful.
215870464 bytes received in 55.531 seconds (3.71 Mbytes/s)
ftp>
# 在FTP客户端视图下，执行quit命令，返回到命令行配置界面的用户视图：
ftp> quit
221 Service closing control connection
<Sysname>
# 在命令行配置界面的用户视图下，执行boot-loader命令设置设备下次启动使用的启动文件为l1078_ade.ipe，并指定启动文件类型为main：
<Sysname>boot-loader file flash:/l1078_ade.ipe all main
Verifying the file flash:/l1078_ade.ipe on slot 1.......Done.
H3C SecPath L1000-AK315 images in IPE:
L1078ADE-CMW710-BOOT-R1160P2901.bin
L1078ADE-CMW710-SYSTEM-R1160P2901.bin
This command will set the main startup software images. Please do not reboot any MPU during the upgrade. C ontinue? [Y/N]:y
Add images to slot 1.
File flash:/L1078ADE-CMW710-BOOT-R1160P2901.bin already exists on slot 1.
File flash:/L1078ADE-CMW710-SYSTEM-R1160P2901.bin already exists on slot 1.
Overwrite the existing files?[Y/N]:y
Decompressing file L1078ADE-CMW710-BOOT-R1160P2901.bin to flash:/L1078ADE-CMW710-BOOT-R1160P2901.bin...Don e.
Decompressing file L1078ADE-CMW710-SYSTEM-R1160P2901.bin to flash:/L1078ADE-CMW710-SYSTEM-R1160P2901.bin.. ..Done.
Verifying the file flash:/L1078ADE-CMW710-BOOT-R1160P2901.bin on slot 1...Done.
Verifying the file flash:/L1078ADE-CMW710-SYSTEM-R1160P2901.bin on slot 1.....Done.
The images that have passed all examinations will be used as the main startup so
ftware images at the next reboot on slot 1.
Decompression completed.
Do you want to delete flash:/l1078_ade.ipe now? [Y/N]:n
<Sysname>
# 在命令行配置界面的用户视图下，执行display boot-loader命令查看设备的启动程序文件信息：
<Sysname>display boot-loader
Software images on slot 1:
Current software images:
flash:/L1078ADE-CMW710-BOOT-R1160P2901.bin
flash:/L1078ADE-CMW710-SYSTEM-R1160P2901.bin
Main startup software images:
flash:/L1078ADE-CMW710-BOOT-R1160P2901.bin
flash:/L1078ADE-CMW710-SYSTEM-R1160P2901.bin
Backup startup software images:
flash:/L1078ADE-CMW710-BOOT-R1160P2901.bin
flash:/L1078ADE-CMW710-SYSTEM-R1160P2901.bin
<Sysname>
如上显示信息中，下一次启动的程序文件已经设置为l1078_ade.ipe。
# 在命令行配置界面的用户视图下，执行reboot命令重启设备：
<Sysname>reboot
Start to check configuration with next startup configuration file, please wait..
.......DONE!
Start to check configuration with next startup configuration file in Context con
text1, please wait.........DONE!
This command will reboot the device. Continue? [Y/N]:y
Now rebooting, please wait...
……略……
# 设备重启后，通过display version命令查看设备的启动文件版本信息是否与升级的启动文件一致。
<Sysname>dis version
H3C Comware Software, Version 7.1.064, Release 1160P2901
Copyright (c) 2004-2022 New H3C Technologies Co., Ltd. All rights reserved.
H3C SecPath L1000-AK315 uptime is 0 weeks, 2 days, 22 hours, 25 minutes
Last reboot reason: User reboot
Boot image: flash:/L1078ADE-CMW710-BOOT-R1160P2901.bin
Boot image version: 7.1.064, Release 1160P2901
Compiled Oct 31 2022 14:00:00
System image: flash:/L1078ADE-CMW710-SYSTEM-R1160P2901.bin
System image version: 7.1.064, Release 1160P2901
Compiled Oct 31 2022 14:00:00
SLOT 1
CPU type: Multi-core CPU
DDR4 SDRAM Memory: 8192M bytes
FLASH: 3728M bytes
CPLD_A Version: 3.0
CPLD_B Version: 2.0
Release Version:SecPath L1000-AK315-1160P2901
Basic BootWare Version:1.07
Extend BootWare Version:1.07
BuckleBoard Version:Ver.A
BaseBoard Version:Ver.B
BackBoard Version:Ver.A
HDD BackBoard Version:Ver.A
[SUBCARD 0] NSQ1F1G2MSPUOTXA(Hardware)Ver.A, (Driver)1.0, (Cpld)3.0
Boot Type: Warm
SLOT 2
CPU type: Multi-core CPU
DDR4 SDRAM Memory: 8192M bytes
FLASH: 3728M bytes
CPLD_A Version: 3.0
CPLD_B Version: 2.0
Release Version:SecPath L1000-AK315-1160P2901
Basic BootWare Version:1.07
Extend BootWare Version:1.07
BuckleBoard Version:Ver.A
BaseBoard Version:Ver.B
BackBoard Version:Ver.A
HDD BackBoard Version:Ver.B
[SUBCARD 0] NSQ1F1G2MSPUOTXA(Hardware)Ver.A, (Driver)1.0, (Cpld)3.0
Boot Type: Warm <Sysname>
C.4.2 通过Web方式升级启动文件
设备支持Web网管功能，管理员可以使用Web界面方便直观地管理、维护和升级。
设备在出厂前，已经设置了默认的Web登录信息，用户可以直接使用该默认信息登录Web界面。默认Web登录信息请参见表7。
· 用户首次登录Web网管时可以使用缺省帐号或通过命令行创建新的Web登录帐号进行登录。本例以使用缺省账号登录为例，登录完成后为了确保设备的安全性，建议立即修改默认登录密码或创建新的管理员帐号并删除设备缺省帐号。
· 软件升级需要一定的时间。在软件升级的过程中，请不要在Web上进行任何操作，否则软件升级可能会中断。
表7 默认Web登录信息表
登录信息项 | 默认配置 |
用户名 | admin |
密码 | admin |
接口GigabitEthernet1/0/0的IP地址 | 186.23. 0.15/16 |
各产品的默认管理接口请以实际情况为准，本章验证设备的管理口为GigabitEthernet1/0/0。
(6) 连接设备和PC
用以太网线将PC和设备的以太网口相连，建议连在以太网管理口。
(7) 为PC配置IP地址，确保能与设备互通
修改IP地址为186.23.0.0（除186.23.0.1）子网内任意地址，例如186.23..0.15。
(8) 启动浏览器，输入登录信息
在PC上启动浏览器，在地址栏中输入IP地址“186.23.0.15”后回车，即可进入设备的Web登录页面，输入设备默认的用户名和密码，单击<登录>按钮即可登录。
(9) 选择“系统 > 升级中心 > 软件更新”，进入如下图所示的页面。
图1 软件更新页面
(10) 单击<立即升级>按钮，弹出升级系统软件配置页面，如下图所示。
图2 升级系统软件页面
(11) 选择待升级的启动文件。
(12) 单击<确定>按钮开始进行软件升级。
BootWare文件（.btw文件）是否和启动文件（.ipe文件）打包，与设备发布的版本有关，请和H3C技术支持人员确认后再执行相应的升级操作。本节仅介绍通过命令行和BootWare菜单单独升级BootWare文件的过程。
请按以下步骤升级BootWare文件：
(13) 使用FTP或者TFTP，将BootWare文件拷贝到设备存储介质的根目录下。
(14) 使用bootrom update升级BootWare文件：
<System> bootrom update flash:/ 8042f109039122_v1.01.btw slot 2
This command will update bootrom file, Continue? [Y/N]:y
Now updating bootrom, please wait...
Updating basic bootrom!
Update basic bootrom success!
Updating extended bootrom!
Update extended bootrom success!
Update bootrom success!
<System>
(15) 执行reboot命令重启设备。
C.5.2 通过以太网口利用TFTP/FTP升级BootWare文件
· 使用该方法升级BootWare文件操作仅在密码恢复功能处于开启状态下执行有效。
· 可以使用命令password-recovery enable开启密码恢复功能，用命令undo password-recovery enable关闭密码恢复功能。
设备上电和重新启动的过程中，在配置终端的屏幕上首先将显示
ystem is starting...
Press Ctrl+D to access BASIC-BOOTWARE MENU...
Press Ctrl+T to access BOOTWARE DIAG-TEST MENU
[Warning]Use default bootware config!
[Warning]Use default bootware config!
****************************************************************************
* *
* BootWare, Version 1.07 *
* *
****************************************************************************
Compiled Date : Jun 30 2022
Memory Type : DDR4 SDRAM
Memory Size : 8152MB
Memory Speed : 1050MHz
flash Size : 3728MB
CPLD 1 Version : 3.0
CPLD 2 Version : 2.0
PCB 1 Version : Ver.A
PCB 2 Version : Ver.B
Press Ctrl+B to access EXTENDED-BOOTWARE MENU...
当出现“Press Ctrl+B to access EXTENDED-BOOTWARE MENU...”时，立即按下<Ctrl+B>，系统将进入BootWare主菜单。
在显示信息中可以查看是否使能密码恢复功能。
显示信息 | 说明 |
Password recovery capability is enabled. | 密码恢复功能处于开启状态 |
Password recovery capability is disabled. | 密码恢复功能处于关闭状态 |
Password recovery capability is enabled.
Note: The current operating device is flash
Enter < Storage Device Operation > to select device.
==========================<EXTENDED-BOOTWARE MENU>==========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Skip Authentication for Console Login |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTENDED ASSISTANT MENU
Ctrl+F: Format File System
Ctrl+C: Display Copyright
Enter your choice(0-9):
该菜单含义如下：
表9 BootWare主菜单
菜单项 | 说明 |
<1> Boot System | 引导启动文件 |
<2> Enter Serial SubMenu | 进入串口子菜单 |
<3> Enter Ethernet SubMenu | 进入以太网口子菜单 |
<4> File Control | 文件控制子菜单 |
<5> Restore to Factory Default Configuration | 恢复到出厂配置状态
· 该功能仅在密码恢复功能处于关闭状态下执行有效 · 执行该功能后，系统将删除用户当前使用的配置文件，并且以空配置启动。请谨慎使用该功能 |
<6> Skip Current System Configuration | 跳过当前配置进行启动，只是本次生效。该功能一般在用户丢失口令之后使用
该功能仅在密码恢复功能处于开启状态下执行有效 |
<7> BootWare Operation Menu | BootWare操作子菜单，用于BootWare程序操作 |
<8> Skip Authentication for Console Login | 跳过Console口认证登录进行启动，只是本次生效。该功能一般在丢失Console口口令之后使用
该功能仅在密码恢复功能处于开启状态下执行有效 |
<9> Storage Device Operation | 存储设备控制菜单，用于存储设备的选择 |
<0> Reboot | 重新启动设备 |
(17) 在BootWare菜单下键入<7>，可以进入BootWare操作菜单，系统显示如下：
=========================<BootWare Operation Menu>==========================
|Note:the operating device is flash |
|<1> Backup Full BootWare |
|<2> Restore Full BootWare |
|<3> Update BootWare By Serial |
|<4> Update BootWare By Ethernet |
|<0> Exit To Main Menu |
============================================================================
Enter your choice(0-4):
BootWare操作菜单中各选项解释如下：
表10 BootWare操作菜单
菜单项 | 说明 |
<1> Backup Full BootWare | 备份完整BootWare |
<2> Restore Full BootWare | 恢复完整BootWare |
<3> Update BootWare By Serial | 通过串口升级BootWare |
<4> Update BootWare By Ethernet | 通过以太网接口升级BootWare |
<0> Exit To Main Menu | 返回BootWare主菜单 |
(18) 键入<4>进入BootWare操作以太网口子菜单：
===================<BOOTWARE OPERATION ETHERNET SUB-MENU>===================
|<1> Update Full BootWare |
|<2> Update Extend BootWare |
|<3> Update Basic BootWare |
|<4> Modify Ethernet Parameter |
|<0> Exit To Main Menu |
============================================================================
Enter your choice(0-4):
BootWare操作以太网口子菜单中各选项解释如下：
BootWare操作以太网子菜单
菜单项 | 说明 |
<1> Update Full BootWare | 升级完整BootWare |
<2> Update Extend BootWare | 升级扩展段BootWare |
<3> Update Basic BootWare | 升级基本段BootWare |
<4> Modify Ethernet Parameter | 修改以太网接口参数 |
<0> Exit To Main Menu | 返回BootWare主菜单 |
(19) 键入<4>进入以太网口配置菜单
==========================<ETHERNET PARAMETER SET>==========================
|Note: '.' = Clear field. |
| '-' = Go to previous field. |
| Ctrl+D = Quit. |
============================================================================
Protocol (FTP or TFTP) :ftp
Load File Name :l1078_ade.ipe
:
Target File Name :l1078_ade.ipe
:
Server IP Address :186.23.0.15
Local IP Address :186.23.177.180
Subnet Mask :255.255.0.0
Gateway IP Address :186.23.0.1
FTP User Name :admin
FTP User Password :******
以太网参数设置的详细说明见表11。
显示 | 说明 |
'.' = Clear field | 快捷键：“.”表示清除当前输入 |
'-' = Go to previous field | 快捷键：“-”表示返回到前一个参数域 |
Ctrl+D = Quit | 快捷键：表示退出参数配置界面 |
Protocol (FTP or TFTP) | 使用的传输协议，可以为FTP或者TFTP |
Load File Name | 下载文件名，要与下载的实际文件名一致 |
Target File Name | 下载到设备后的目标文件名。缺省情况下与下载文件名一致 |
Server IP Address | TFTP/FTP服务器的IP地址 |
Local IP Address | 本地IP地址，为TFTP/FTP客户端设置的IP地址，即设备用于升级的以太网口的地址 |
Gateway IP Address | 网关IP地址，当与服务器不在同一网段时需要配置网关地址 |
(20) 以升级完整的BootWare为例，在BootWare操作以太网子菜单键入<1>：
===================<BOOTWARE OPERATION ETHERNET SUB-MENU>===================
|<1> Update Full BootWare |
|<2> Update Extend BootWare |
|<3> Update Basic BootWare |
|<4> Modify Ethernet Parameter |
|<0> Exit To Main Menu |
============================================================================
Enter your choice(0-4): 1
Loading............Done!
418156 bytes downloaded!
Updating Basic BootWare? [Y/N]Y
Updating Basic BootWare...........Done!
Updating Extend BootWare? [Y/N]Y
Updating Extend BootWare...........Done!
===================<BOOTWARE OPERATION ETHERNET SUB-MENU>===================
|<1> Update Full BootWare |
|<2> Update Extend BootWare |
|<3> Update Basic BootWare |
|<4> Modify Ethernet Parameter |
|<0> Exit To Main Menu |
============================================================================
Enter your choice(0-4):
(21) 升级成功后，返回到BootWare主菜单。再选择<0>，重新启动系统。
C.6 通过BootWare菜单进行文件管理
在BootWare主菜单中键入<4>，系统将进入文件控制子菜单。通过这个菜单可以显示Flash中所有文件，设置启动文件类型，删除文件操作，提示信息如下：
===============================<File CONTROL>===============================
|Note:the operating device is flash |
|<1> Display All File(s) |
|<2> Set Image File type |
|<3> Set Bin File type |
|<4> Set Configuration File type |
|<5> Delete File |
|<6> Copy File |
|<0> Exit To Main Menu |
============================================================================
Enter your choice(0-6):
各选项含义如下：
菜单项 | 说明 |
<1> Display All File(s) | 显示所有文件 |
<2> Set Image File type | 设置启动.ipe文件类型 |
<3> Set Bin File type | 设置启动.bin文件类型
该.bin文件指由.ipe解压后的文件 |
<4> Set Configuration File type | 设置配置文件类型 |
<5> Delete File | 删除文件 |
<6> Copy File | 复制文件 |
<0> Exit To Main Menu | 返回BootWare主菜单 |
1. 显示所有文件
在文件控制子菜单键入<1>，显示所有文件信息。
Display all file(s) in flash:
'M' = MAIN 'B' = BACKUP 'N/A' = NOT ASSIGNED
============================================================================
|NO. Size(B) Time Type Name |
|1 4277 Dec/12/2022 14:33:40 M flash:/startup.cfg |
|2 448130 Dec/12/2022 14:33:42 N/A flash:/startup.mdb |
|3 965 Jul/04/2022 15:38:38 N/A flash:/license/history/deviceid_|
|20220704153839.did |
|4 1002 Jul/04/2022 23:38:38 N/A flash:/license/210235a2x2b219000|
|003.did |
|5 187940 Nov/10/2022 10:36:24 N/A flash:/license/2022-9-27-kdb.cfg|
|……略…… |
|74 1048 Nov/14/2022 18:00:40 N/A flash:/web/custom.conf |
|75 247 Sep/09/2022 09:52:10 N/A flash:/pkey/sm2/ca.key |
|76 247 Sep/09/2022 13:46:20 N/A flash:/pkey/sm2/gm.key |
|77 1311 Sep/09/2022 13:45:58 N/A flash:/pkey/rsa/ca.key |
|78 1537 Sep/09/2022 13:45:46 N/A flash:/ca.crt |
|79 1465 Sep/09/2022 13:46:20 N/A flash:/gmv9.p12 |
|80 2581 Sep/09/2022 13:45:56 N/A flash:/server.pfx |
|81 22 Nov/09/2022 16:26:30 N/A flash:/.snmpboots |
|82 48 Dec/09/2022 04:01:06 N/A flash:/lbisp_autoupdate |
|83 2742 Nov/14/2022 19:08:52 N/A flash:/drvirf.log |
|84 4928512 Dec/09/2022 16:28:04 N/A flash:/l1078ade-cmw710-devkit-r1|
|160p2901.bin |
|85 855 Nov/15/2022 01:52:34 N/A flash:/cacert.crt |
|86 25298944 Dec/09/2022 16:04:40 M flash:/l1078ade-cmw710-boot-r116|
|0p2901.bin |
|87 190564352 Dec/09/2022 16:04:44 M flash:/l1078ade-cmw710-system-r1|
|160p2901.bin |
|88 1619141 Dec/09/2022 16:36:04 N/A flash:/cmdtree.txt |
============================================================================
===============================<File CONTROL>===============================
|Note:the operating device is flash |
|<1> Display All File(s) |
|<2> Set Image File type |
|<3> Set Bin File type |
|<4> Set Configuration File type |
|<5> Delete File |
|<6> Copy File |
|<0> Exit To Main Menu |
============================================================================
Enter your choice(0-6):
2. 设置.ipe启动文件类型
(1) 在文件控制子菜单下键入<2>，进入设置启动文件类型菜单：
'M' = MAIN 'B' = BACKUP 'N/A' = NOT ASSIGNED
============================================================================
|NO. Size(B) Time Type Name |
|1 212008960 Dec/09/2022 11:16:48 N/A flash:/l1078_ade.ipe |
|0 Exit |
============================================================================
(2) Enter file No.:输入要修改的文件的编号，按<ENTER>，系统提示对文件类型进行更改：
Modify the file attribute:
============================================================================
|<1> +Main |
|<2> +Backup |
|<0> Exit |
============================================================================
Enter your choice(0-2):
(3) 输入文件类型的编号选择待设置的类型，这里设置为main属性为例，键入数字1，终端显示信息如下：
Enter your choice(0-2):1
This operation may take several minutes. Please wait....
The file already exists,will you overwrite it? [Y/N]Y
Image file L1078ADE-CMW710-BOOT-E1160P2901.bin is self-decompressing...
Saving file flash:/L1078ADE-CMW710-BOOT-E1160P2901.bin Done.
Image file L1078ADE-CMW710-SYSTEM-E1160P2901.bin is self-decompressing...
Saving file flash:/L1078ADE-CMW710-SYSTEM-E1160P2901.bin Done.
Set the file attribute success!
3. 设置.bin启动文件类型
在文件控制子菜单下键入<3>，进入设置启动文件类型显示界面。
'M' = MAIN 'B' = BACKUP 'N/A' = NOT ASSIGNED
============================================================================
|NO. Size(B) Time Type Name |
|1 25298944 Dec/09/2022 16:05:26 M+B flash:/l1078ade-cmw710-boot-r116|
|0p2901.bin |
|2 186903552 Dec/09/2022 15:39:08 M+B flash:/l1078ade-cmw710-system-r1|
|160p2901.bin |
|0 Exit |
============================================================================
Note:Select .bin files. One but only one boot image and system image must
be included.
Enter file No.(Allows multiple selection):1
Enter another file No.(0-Finish choice):12
Enter another file No.(0-Finish choice):0 //选择0，表示结束选择其他文件
You have selected:
flash:/l1078ade-cmw710-boot-e1160p2901.bin
flash:/l1078ade-cmw710-system-e1160p2901.bin
Modify the file attribute:
============================================================================
|<1>+Main |
|<2>+Backup |
|<0> Exit |
============================================================================
Enter your choice(0-2):1
This operation may take several minutes. Please wait....
Set the file attribute success!
4. 删除文件
(1) 在文件控制子菜单下键入<5>，可进入删除文件选项：
Deleting the file in flash:
'M' = MAIN 'B' = BACKUP 'N/A' = NOT ASSIGNED
============================================================================
|NO. Size(B) Time Type Name |
|1 4277 Dec/12/2022 14:33:40 M flash:/startup.cfg |
|2 448130 Dec/12/2022 14:33:42 N/A flash:/startup.mdb |
|3 965 Jul/04/2022 15:38:38 N/A flash:/license/history/deviceid_|
|20220704153839.did |
|4 1002 Jul/04/2022 23:38:38 N/A flash:/license/210235a2x2b219000|
|003.did |
|5 187940 Nov/10/2022 10:36:24 N/A flash:/license/2022-9-27-kdb.cfg|
|……略…… |
|74 1048 Nov/14/2022 18:00:40 N/A flash:/web/custom.conf |
|75 247 Sep/09/2022 09:52:10 N/A flash:/pkey/sm2/ca.key |
|76 247 Sep/09/2022 13:46:20 N/A flash:/pkey/sm2/gm.key |
|77 1311 Sep/09/2022 13:45:58 N/A flash:/pkey/rsa/ca.key |
|78 1537 Sep/09/2022 13:45:46 N/A flash:/ca.crt |
|79 1465 Sep/09/2022 13:46:20 N/A flash:/gmv9.p12 |
|80 2581 Sep/09/2022 13:45:56 N/A flash:/server.pfx |
|81 22 Nov/09/2022 16:26:30 N/A flash:/.snmpboots |
|82 48 Dec/09/2022 04:01:06 N/A flash:/lbisp_autoupdate |
|83 2742 Nov/14/2022 19:08:52 N/A flash:/drvirf.log |
|84 4928512 Dec/09/2022 16:28:04 N/A flash:/l1078ade-cmw710-devkit-r1|
|160p2901.bin |
|85 855 Nov/15/2022 01:52:34 N/A flash:/cacert.crt |
|86 25298944 Dec/09/2022 16:04:40 M flash:/l1078ade-cmw710-boot-r116|
|0p2901.bin |
|87 190564352 Dec/09/2022 16:04:44 M flash:/l1078ade-cmw710-system-r1|
|160p2901.bin |
|88 1619141 Dec/09/2022 16:36:04 N/A flash:/cmdtree.txt |
|0 Exit |
============================================================================
Enter file No.:
(2) 输入要删除文件的编号，按<ENTER>，系统提示如下，表示删除成功：
Enter file No.:88
The file you selected is flash:/cmdtree.txt,Delete it? [Y/N]Y
Deleting...Done.
升级失败后，系统会使用原来的版本运行。用户可以通过以下方式尝试解决软件升级失败问题。
(1) 请检查物理接口是否连接完好，请确保接口物理连接正确，并观察指示灯是否正常。
(2) 通过Console口登录设备时，请检查超级终端相关参数是否设置正确，如波特率、数据位等。
(3) 查看超级终端上的显示信息，请检查是否有输入错误等。可能出现的输入错误如下：
¡ 利用Xmodem协议下载时，如果选择了9600bps以外的波特率进行下载，没有及时修改超级终端的波特率。超级终端的波特率和Console口的波特率必须保持一致；
¡ 在使用TFTP协议进行软件升级时，输入的IP地址、文件名称或指定的TFTP Server的工作路径有误；
¡ 在使用FTP协议进行软件升级时，输入的IP地址、文件名称、指定的FTP Server的工作路径、FTP用户名或FTP密码有误。
(4) 请检查FTP Server或者TFTP Server等软件是否正常运行，相关设置是否正确。
(5) 请检查设备Flash的剩余空间大小是否足够保存待下载的文件。
(6) 如果文件在加载结束后出现如下提示：Something is wrong with the file.请检查文件是否可用。
1. 任何从本网站下载的软件都是H3C公司受著作权保护的产品。
2. 使用软件必须受最终用户许可协议的条款的约束，该许可协议随软件附上或包含在软件中。
3. 除非最终用户首先同意许可协议的条款，否则不能安装任何附有或内含许可协议的软件。
4. 软件仅供最终用户根据许可协议的规定下载使用。
5. 最终用户在用下载软件进行升级及使用的过程中，应严格遵守操作指导书，对于未按指导书而引起的问题，责任由使用者自负。
6. 对于任何与许可协议条款不符的软件复制或再分发均被法律明确禁止，并可导致严重的民事及刑事处罚。
7. 所下载的软件版本仅限美国以外的地区使用。
支持
