H3C S2610-CMW520-R1109 版本软件及说明书
2017/6/21 11:42:44
H3C S2600-CMW520-R1109 版本说明书
Copyright © 2017新华三技术有限公司 版权所有,保留一切权利。 非经本公司书面许可,任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部, 并不得以任何形式传播。本文档中的信息可能变动,恕不另行通知。 |
目 录
3.1 S2600-CMW520-R1109版本软件特性及命令行变更说明·· 4
3.2 S2600-CMW520-R1108版本软件特性及命令行变更说明·· 4
3.3 S2600-CMW520-R1107版本软件特性及命令行变更说明·· 4
3.4 S2600-CMW520-R1106版本软件特性及命令行变更说明·· 4
3.5 S2600-CMW520-R1105版本软件特性及命令行变更说明·· 5
3.6 S2600-CMW520-R1104版本软件特性及命令行变更说明·· 6
3.7 S2600-CMW520-R1103版本软件特性及命令行变更说明·· 6
3.8 S2600-CMW520-R1102版本软件特性及命令行变更说明·· 6
3.9 S2600-CMW520-E1101版本软件特性及命令行变更说明·· 6
8.1 S2600-CMW520-R1109版本解决问题列表·· 9
8.2 S2600-CMW520-R1108版本解决问题列表·· 9
8.3 S2600-CMW520-R1107版本解决问题列表·· 9
8.4 S2600-CMW520-R1106版本解决问题列表·· 9
8.5 S2600-CMW520-R1105版本解决问题列表·· 10
8.6 S2600-CMW520-R1104版本解决问题列表·· 11
8.7 S2600-CMW520-R1103版本解决问题列表·· 11
8.8 S2600-CMW520-R1102版本解决问题列表·· 11
8.9 S2600-CMW520-E1101版本解决问题列表·· 12
B.2.2 通过Console口利用XModem完成加载·· 18
表目录
表1 历史版本信息表....................................................................................................................... 1
表2 版本配套表.............................................................................................................................. 2
表3 MIB文件变更说明................................................................................................................... 6
表4 产品硬件特性........................................................................................................................ 13
表5 产品软件特性........................................................................................................................ 14
版本号:Comware Software, Version 5.20.99, Release 1109
注:该版本号可在命令行任何视图下用display version命令查看,见注①
版本号 | 基础版本号 | 发布日期 | 版本类型 | 备注 |
S2610-CMW520-R1109 | S2610-CMW520-R1108 | 2017-06-16 | 正式版本 | 公司更名 |
S2610_PWR-CMW520-R1109 | S2610_PWR-CMW520-R1108 | |||
S2626-CMW520-R1109 | S2626-CMW520-R1108 | |||
S2626_PWR-CMW520-R1109 | S2626_PWR-CMW520-R1108 | |||
S2626_HPWR-CMW520-R1109 | S2626_HPWR-CMW520-R1108 | |||
S2652-CMW520-R1109 | S2652-CMW520-R1108 | |||
S2610-CMW520-R1108 | S2610-CMW520-R1107 | 2016-12-26 |
|
|
S2610_PWR-CMW520-R1108 | S2610_PWR-CMW520-R1107 | |||
S2626-CMW520-R1108 | S2626-CMW520-R1107 | |||
S2626_PWR-CMW520-R1108 | S2626_PWR-CMW520-R1107 | |||
S2626_HPWR-CMW520-R1108 | S2626_HPWR-CMW520-R1101 | |||
S2652-CMW520-R1108 | S2652-CMW520-R1107 | |||
S2626_HPWR-CMW520-R1101 | 首次发布 | 2016-11-04 | 正式版本 | 首次发布 |
S2610-CMW520-R1107 | S2610-CMW520-R1106 | 2016-08-22 | 正式版本 |
|
S2610_PWR-CMW520-R1107 | S2610_PWR-CMW520-R1106 | |||
S2626-CMW520-R1107 | S2626-CMW520-R1106 | |||
S2626_PWR-CMW520-R1107 | S2626_PWR-CMW520-R1106 | |||
S2652-CMW520-R1107 | S2652-CMW520-R1106 | |||
S2610-CMW520-R1106 | S2610-CMW520-R1105 | 2015-07-21 | 正式版本 |
|
S2610_PWR-CMW520-R1106 | S2610_PWR-CMW520-R1105 | |||
S2626-CMW520-R1106 | S2626-CMW520-R1105 | |||
S2626_PWR-CMW520-R1106 | S2626_PWR-CMW520-R1105 | |||
S2652-CMW520-R1106 | S2652-CMW520-R1105 | |||
S2610-CMW520-R1105 | S2610-CMW520-R1104 | 2015-01-17 | 正式版本 |
|
S2610_PWR-CMW520-R1105 | S2610_PWR-CMW520-R1104 | |||
S2626-CMW520-R1105 | S2626-CMW520-R1104 | |||
S2626_PWR-CMW520-R1105 | S2626_PWR-CMW520-R1104 | |||
S2652-CMW520-R1105 | S2652-CMW520-R1104 | |||
S2610-CMW520-R1104 | S2610-CMW520-R1103 | 2014-04-01 | 正式版本 |
|
S2610_PWR-CMW520-R1104 | S2610_PWR-CMW520-R1103 | |||
S2626-CMW520-R1104 | S2626-CMW520-R1103 | |||
S2626_PWR-CMW520-R1104 | S2626_PWR-CMW520-R1103 | |||
S2652-CMW520-R1104 | S2652-CMW520-R1103 | |||
S2610-CMW520-R1103 | S2610-CMW520-R1102 | 2013-12-06 | 正式版本 |
|
S2610_PWR-CMW520-R1103 | S2610_PWR-CMW520-R1102 | |||
S2626-CMW520-R1103 | S2626-CMW520-R1102 | |||
S2626_PWR-CMW520-R1103 | S2626_PWR-CMW520-R1102 | |||
S2652-CMW520-R1103 | S2652-CMW520-R1102 | |||
S2610-CMW520-R1102 | S2610-CMW520-E1101 | 2013-09-06 | 正式版本 |
|
S2610_PWR-CMW520-R1102 | S2610_PWR-CMW520-E1101 | |||
S2626-CMW520-R1102 | S2626-CMW520-E1101 | |||
S2626_PWR-CMW520-R1102 | S2626_PWR-CMW520-E1101 | |||
S2652-CMW520-R1102 | S2652-CMW520-E1101 | |||
S2610-CMW520-E1101 | 首次发布 | 2013-07-10 | 正式版本 | 首次发布 |
S2610_PWR-CMW520-E1101 | ||||
S2626-CMW520-E1101 | ||||
S2626_PWR-CMW520-E1101 | ||||
S2652-CMW520-E1101 |
在升级版本之前,请注意与本版本配套的软、硬件条件必须符合下表的要求。
S2600系列交换机 | |
型号 | H3C S2610 / H3C S2610-PWR / H3C S2626 / H3C S2626-PWR / H3C S2626-HPWR/H3C S2652 |
内存需求 | 128MB |
FLASH需求 | 32MB |
BOOTROM版本号 | 121以上版本 (该版本号可在命令行任何视图下用display version命令查看,见注② |
目标文件名称 | S2610-CMW520-R1109.bin S2610_PWR-CMW520-R1109.bin S2626-CMW520-R1109.bin S2626_PWR-CMW520-R1109.bin S2626_HPWR-CMW520-R1109.bin S2652-CMW520-R1109.bin |
iMC版本号 | iMC PLAT 7.3 (E0504P04) iMC EAD 7.3 (E0502) iMC EIA(TAM) 7.3 (E0503) iMC EIA(UAM ) 7.3 (E0503) |
iNode版本号 | iNode 7.3 (E0504) |
示例:查看 S2652的软件版本和Bootrom版本号方式如下:
<H3C>display version
H3C Comware Platform Software
Comware Software, Version 5.20.99, Release 1109-------------------------注①
Copyright (c) 2004-2017 New H3C Technologies Co., Ltd. All rights reserved.
H3C S2652 uptime is 0 week, 0 day, 0 hour, 6 minutes
H3C S2652
128M bytes DRAM
32M bytes Flash Memory
Config Register points to Flash
Hardware Version is Ver.A
Bootrom Version is 121--------------------------------------------------注②
[SubSlot 0] 48FE+4GE Hardware Version is Ver.A
无
从E1101到R1109硬件特性无变更。
无
无
无
无
版本号 | 项目 | 描述 |
S2600-CMW520-R1105 | 新增软件特性 | · TCP小分片报文丢弃功能,特性说明请参见软件特性变更说明书 · Downshift功能,特性说明请参见软件特性变更说明书 · 关闭设备SSL 3.0版本功能,特性说明请参见软件特性变更说明书 · 用户隔离VLAN功能,特性说明请参见软件特性变更说明书 · 基于端口组VLAN的端口隔离功能,特性说明请参见软件特性变更说明书 |
删除软件特性 | 无 | |
修改软件特性 | · 同一条ACL支持重复下发 · 支持通过认证服务器按ACL名称下发ACL | |
新增命令 | · TCP小分片报文丢弃功能新增命令行请参见软件特性变更说明书 · Downshift功能新增命令行请参见软件特性变更说明书 · 关闭设备SSL 3.0版本功能新增命令行请参见软件特性变更说明书 · 用户隔离VLAN功能增命令行请参见软件特性变更说明书 · 基于端口组VLAN的端口隔离功能增命令行请参见软件特性变更说明书 | |
删除命令 | 无 | |
修改命令 | 无 |
版本号 | 项目 | 描述 |
S2600-CMW520-R1104 | 新增软件特性 | · 支持基于VLAN的端口隔离特性 · 支持基于VLAN的MAC学习限制特性 |
删除软件特性 | 无 | |
修改软件特性 | 无 | |
新增命令 | · 基于VLAN的端口隔离特性新增命令的详细介绍请参见随版本说明书一起发布的“端口隔离命令”特性资料 · 基于VLAN的MAC学习限制特性新增命令的详细介绍请参见随版本说明书一起发布的“MAC地址表命令” 特性资料 | |
删除命令 | 无 | |
修改命令 | 无 |
无
无
首次发布
表3 MIB文件变更说明
版本号 | 项目 | MIB文件名称 | 模块名 | 说明 |
S2600-CMW520-R1109 | 新增 | 无 |
| 无 |
修改 | 无 |
| 无 | |
S2600-CMW520-R1108 | 新增 | 无 |
| 无 |
修改 | 无 |
| 无 | |
S2600-CMW520-R1107 | 新增 | 无 |
| 无 |
修改 | 无 |
| 无 | |
S2600-CMW520-R1106 | 新增 | 无 |
| 无 |
修改 | 无 |
| 无 | |
S2600-CMW520-R1105 | 新增 | 无 |
| 无 |
修改 | 无 |
| 无 | |
S2600-CMW520-R1104 | 新增 | 无 |
| 无 |
修改 | 无 |
| 无 | |
S2600-CMW520-R1103 | 新增 | 无 |
| 无 |
修改 | 无 |
| 无 | |
S2600-CMW520-R1102 | 新增 | 无 |
| 无 |
修改 | 无 |
| 无 | |
S2600-CMW520-E1101 | 新增 | 无 |
| 首次发布 |
修改 | 无 |
| 首次发布 |
从E1101到R1109操作方式无变更。
(1) S2652设备QoS 策略不支持重标记dot1p和dscp优先级,不支持基本ACL和高级ACL的QoS策略应用到VLAN。
(2) S2610/S2610-PWR/S2626/S2626-PWR/S2626-HPWR设备QoS 策略不支持同时重标记dot1p和dscp优先级,如果同时配置,仅重标记dscp生效。
(3) S2652设备MAC-VLAN功能,不支持修改MAC 地址对应VLAN 的802.1p 优先级。
(4) S2610/S2610-PWR/S2626/S2626-PWR/S2626-HPWR设备在进行IP路由转发时,不支持从某个端口收到的报文,再从该端口转发出去。该问题仅存在于硬件版本号为A0的设备(硬件版本号在设备外壳条码处查看)。
(5) 端口加入聚合组后,不支持在聚合成员端口上配置MAC地址,仅支持在聚合接口上配置MAC地址。
(6) 报文长度大于1536字节的报文无法触发设备进行MAC地址认证。
(7) S2652设备上配置4094个VLAN,删除全部VLAN,预计用时大于3分钟。
(8) 由于 IPv4和IPv6路由共享路由资源,当IPv4和IPv6路由的总数超过路由资源限制时,超出资源限制的路由状态为active,但功能不生效。
(9) 如果用户在VLAN Interface的修改页面中改变IPv4或IPv6中任何一个Admin Status的状态,则两者同时改变。
(10) 设备同时开启DHCP Server和DHCP Relay,不能把DHCP Relay的Server选择成设备本身。
问题现象:S2600设备与H3C S5800对接,对接端口速率/双工配置为自协商模式并开启流控,流控功能不生效。
规避措施:将S2600、S5800设备的对接端口的速率/双工配置为非自协商模式,并开启流控。
问题现象:按kbps或百分比配置风暴抑制,当报文长度较长时,风暴抑制的误差较大。
规避措施:按pps配置风暴抑制。
问题现象:按端口+VLAN删除指定端口上某个VLAN动态学习的MAC地址,会把该端口其它VLAN的动态MAC一起删除。
规避措施:用按VLAN删除MAC操作来替代按端口+VLAN删除操作。
问题现象:端口加入聚合组后,在聚合从端口上配置风暴抑制功能不生效。
规避措施:在聚合主端口上配置风暴抑制,且风暴抑制值是按整个聚合组生效。
问题现象:在设备上配置静态ARP表项,无法查看到ARP表项对应的MAC地址。
规避措施:配置静态ARP表项后,再配置一条对应的静态MAC地址。
问题现象:端口开启MAC-VLAN功能,该端口接的PC(PC网卡的MAC匹配MAC-VLAN)不能Ping通设备对应的三层VLAN接口。
规避措施:建议管理设备端口不要开启MAC-VLAN功能。
问题现象:设备上端口开启MAC认证功能后,匹配IP路由的报文不能转发。
规避措施:建议在接入设备上开启MAC认证功能,在核心设备上做IP路由。
问题现象:设备开启IGMP Snooping或MLD Snooping功能,well-known的组播协议报文按组播MAC转发。
规避措施:如果有这种应用,建议关闭IGMP Snooping或MLD Snooping功能。
问题现象:设备与H3C S5024P-EI/S5024F-SI设备光口对接,对接光口配置为全双工,拔掉一根光纤再插入光纤,导致S5024P-EI/S5024F-SI设备上对接的光口无法LINK。
规避措施:插拔光纤时,同时把两根光纤都拔掉,再插入光纤。
问题现象:PoE接口所在PSE剩余功率小于PoE接口的最大供电功率(PSE剩余功率大于20W),而且该接口没有配置供电优先级,设备无法给该接口连接的PD供电(PD功率小于PSE剩余功率)。
规避措施:配置该PoE接口的最大供电功率,让接口最大供电功率小于PSE剩余功率,且大于PD功率。
问题现象:默认配置下网页中Ping、Loghost和Trace Route等功能无法解析域名。
规避措施:在命令行中通过dns server命令手动配置DNS服务器或通过ip host命令或ipv6 host命令直接指定域名地址。
无
1. 问题ID—201612020453
首次发现版本:S2600-CMW520-R1107
问题产生的条件: 设备上存在多个VLAN-interface,其中部分VLAN-interface处于Down状态,在其它处于Up状态的 VLAN-interface上通过配置静态路由、RIP或者OSPF等注入超量的路由表项。
问题现象:之前处于Down状态的VLAN-interface,Up后出现路由业务不通的现象。
2. 问题ID—201606230142
首次发现版本:S2600-CMW520-R1107
问题产生的条件:设备配合认证服务器做802.1X认证,认证服务器动态下发同一条ACL。
问题现象:多个用户同时认证,只有第一个用户可以认证成功。
首次发现版本:S2600-CMW520-R1106
问题产生的条件:设备对接华为Radius服务器组网使用,使用Windows预装802.1x认证客户端软件作为认证客户端。
问题现象:客户端无法访问Internet网络。
3. 问题ID—201506010198
首次发现版本:S2600-CMW520-R1105
问题产生的条件:设备开启日志文件功能,长期存在频繁的日志更新。
问题现象:保存日志文件的flash区域存在写坏的可能性,导致设备异常,无法启动。
1. 问题ID—201412310265
首次发现版本:S2600-CMW520-R1104
问题产生的条件:设备开启NTP Server。
问题现象:存在CVE-2014-9295安全漏洞。
2. 问题ID—201410090064
首次发现版本:S2600-CMW520-R1104
问题产生的条件:设备开启STP和DHCP Snooping。
问题现象:DHCP Discover报文形成环路。
3. 问题ID—201406100576
首次发现版本:S2600-CMW520-R1104
问题产生的条件:当设备开启SSL Server。
问题现象:存在CVE-2014-0224安全漏洞。
4. 问题ID—201408150032
首次发现版本:S2600-CMW520-R1104
问题产生的条件:当设备开启SSL Server。
问题现象:存在CVE-2014-3508安全漏洞。
5. 问题ID—201410220283
首次发现版本:S2600-CMW520-R1104
问题产生的条件:当设备开启SSL Server。
问题现象:存在CVE-2014-3566安全漏洞。
6. 问题ID—201408280092
首次发现版本:S2600-CMW520-R1104
问题产生的条件:当设备开启SSH Server。
问题现象:存在CVE-2008-5161安全漏洞。
7. 问题ID—201408150484
首次发现版本:S2600-CMW520-R1104
问题产生的条件:聚合端口所在VLAN开启ARP Detection。
问题现象:从聚合端口收到的单播ARP报文,如果目的MAC在聚合端口上,会从聚合端口发出来。
8. 问题ID—201406060532
首次发现版本:S2600-CMW520-R1104
问题产生的条件:设备插入特定光模块并且接触不良。
问题现象:设备命令行出现异常错误打印。
1. 问题ID—201402250414
首次发现版本:S2600-CMW520-R1103
问题现象:PoE功能处于关闭状态。
问题产生的条件:设备基于出厂配置启动。
2. 问题ID—201402210094
首次发现版本:S2600-CMW520-R1103
问题现象:MAC地址绑定页面无法打开,CPU利用率较高。
问题产生的条件:使用iMC管理设备,打开MAC地址绑定页面。
1. 问题ID—201311290018
首次发现版本:S2600-CMW520-R1102
问题现象:部分已知单播报文无法从该聚合端口转发出去,MAC地址老化后可恢复正常。
问题产生的条件:使用链路聚合与H3C S5000PV2-EI设备对接,聚合主端口DOWN后,再LINK UP。
2. 问题ID—201307100401
首次发现版本:S2600-CMW520-R1102
问题现象:设备无法识别该光模块,不能正常使用。
问题产生的条件:在S2600设备上使用特定型号的百兆光模块。
1. 问题ID—201307130175
首次发现版本:S2600-CMW520-E1101
问题现象:导致其它端口发往CPU的报文也被限制,影响其它业务功能。
问题产生的条件:设备开启system-guard功能,当有大量报文攻击CPU。
2. 问题ID—201307100401
首次发现版本:S2600-CMW520-E1101
问题现象:通过用户合法检查的arp报文会被丢弃。
问题产生的条件:在聚合端口所属的vlan开启arp detection功能。
3. 问题ID—201306060603
首次发现版本:S2600-CMW520-E1101
问题现象:同时匹配qos policy和mac-vlan的报文无法转发。
问题产生的条件:在端口上同时应用qos policy和mac-vlan。
4. 问题ID—201307100408
首次发现版本:S2600-CMW520-E1101
问题现象:切换端口状态2个多小时后设备重启。
问题产生的条件:系统运行过程中,满配置MSTP和聚合,再反复切换端口up/down状态。
无
· H3C S2600系列以太网交换机 快速入门
· H3C S2600系列以太网交换机 配置指导
· H3C S2600系列以太网交换机 命令参考
· H3C S2600系列以太网交换机 用户手册
您可以通过H3C网站(www.h3c.com)获取最新的产品资料:
(1) 请访问网址:http://www.h3c.com/cn/Technical_Documents;
(2) 选择产品类别和产品型号,即可查询和下载与该产品相关的手册。
用户支持邮箱:[email protected]
技术支持热线电话:400-810-0504(手机、固话均可拨打)
属性 | S2610 | S2610-PWR | S2626 | S2626-PWR | S2652 |
管理端口 | 1个Console口 | ||||
固定端口 | 8个10/100Base-TX电口 2个10/100/1000Base-T 电口 | 24个10/100Base-TX电口 2个10/100/1000Base-T 电口 | 48个10/100Base-TX电口 2个10/100/1000Base-T 电口 2个100/1000Base-X SFP光口 | ||
可选端口 | 2个100/1000Base-X SFP光口 | 2个100/1000Base-X SFP光口 | 无 | ||
电口属性 | 连接器类型:RJ-45 支持半双工、全双工、自协商工作模式 支持MDI/MDI-X | ||||
光口属性 | 连接器类型:LC 支持1000Mbit/s传输速率 全双工 支持100Mbit/s传输速率 全双工 | ||||
PoE以太网供电 | 不支持 | PoE单个端口对外供电功率不超过30W,对外供电总功率不超过65W | 不支持 | PoE单个端口对外供电功率不超过30W,对外供电总功率不超过190W | 不支持 |
环境温度 | 运行环境温度:0℃~40℃ 存储环境温度:-40℃~70℃ | ||||
环境湿度 | 运行环境湿度:5%~95%(非凝结) 存储环境湿度:5%~95%(非凝结) | ||||
设备最大功率 | ≤ 11W | ≤ 90W | ≤ 12W | ≤ 220W | ≤ 22W |
重量(满配置) | ≤ 1kg | ≤ 2.1kg | ≤ 2.2kg | ≤ 3.3kg | ≤ 2.3kg |
输入电压 | AC:100V~240V AC,50/60Hz | ||||
外形尺寸(W×D×H)(单位:mm) | 266×162×44 | 330×230×44 | 440×173×44 | 440×238×44 | 440×173×44 |
属性 | S2626-HPWR |
外形尺寸(W×D×H) | 440 mm×260 mm×44 mm |
重量 | ≤ 4kg |
管理端口 | 1个Console口 |
端口 | 24个10/100Base-TX电口+2个Combo口 |
电口属性 | 连接器类型:RJ-45 支持半双工、全双工、自协商工作模式 支持MDI/MDI-X |
PoE供电 | 支持 |
功耗(静态) | 25W |
功耗(满负荷时) | PoE单个端口对外供电功率不超过30W,AC供电:470W(满负荷,其中包含PoE供电总功率385W); DC供电:810W(满负荷,其中包含PoE供电总功率740W) |
散热方式 | 风扇散热 |
满足GB4943.1标准 | |
输入电压 | l AC:100V~240V AC,50/60Hz l DC:-54—-57V;19.5A |
光口属性 | 连接器类型:LC 支持1000Mbps传输速率 全双工 支持100Mbps传输速率 全双工 |
工作温度 | 0ºC~40ºC |
工作湿度 | 5%~95%,非凝露 |
防火要求 | 满足GB4943.1标准 |
属性 | S2610 | S2610-PWR | S2626 | S2626-PWR | S2626-HPWR | S2652 |
交换容量 | 32 Gbps | |||||
包转发率 | 4.2Mpps | 6.6Mpps | 13.1Mpps | |||
以太网功能 | 支持LLDP 静态MAC配置 支持MAC地址学习数目限制、支持基于VLAN的MAC学习限制 支持端口镜像和流镜像功能 支持端口聚合 支持端口隔离、支持基于VLAN的端口隔离、基于端口组VLAN的端口隔离 支持802.1d(STP)/802.1w(RSTP)/802.1s(MSTP) 支持IEEE 802.3ad(动态链路聚合)、静态端口聚合 | |||||
VLAN | 支持802.1Q (最大4K个VLAN) 支持基于MAC的VLAN 支持GVRP 支持用户隔离VLAN | |||||
IPv4 | 支持静态路由 | |||||
IPv6 | 支持IPv4和IPv6双协议栈 支持IPv6静态路由 支持ND、PMTUD 支持Pingv6、Telnetv6、FTPv6、TFTPv6、ICMPv6 | |||||
DHCP | 支持DHCP Relay 支持DHCP Client 支持DHCP Snooping 支持DHCP Snooping Option82 | |||||
组播 | 支持IGMP V1/V2/V3 Snooping、支持快速离开 支持MLD V1/V2 Snooping 支持组播VLAN | |||||
ACL | 支持标准和扩展ACL 支持IPv6 ACL 支持Ingress ACL | |||||
QoS | 支持Diff-Serv QoS 支持WRR/HQ-WRR等队列调度机制 支持优先级标记Mark/Remark 支持802.1p、DSCP优先级映射 | |||||
可靠性 | 支持热补丁功能,可在线进行补丁升级 支持端口聚合 | |||||
安全性 | 支持用户分级管理和口令保护 支持SSHv2,为用户登录提供安全加密通道 支持SSL,保障数据传输安全 支持可控IP地址的FTP登录和口令机制 支持标准和扩展ACL,可以对报文进行过滤,防止网络攻击 支持防止ARP、未知组播报文、广播报文、未知单播报文、本机网段路由扫描报文、TTL=1报文、协议报文等攻击功能 支持防Dos攻击 支持MAC地址限制、IP+MAC绑定功能 支持IEEE 802.1x 支持Radius、支持HWTACACS 支持安全网管SNMPv3 支持广播报文抑制 支持主备数据备份机制 | |||||
系统管理 | 支持Console/AUX Modem/Telnet/SSH2.0 命令行配置 支持FTP、TFTP、Xmodem、SFTP文件上下载管理 支持SNMP V1/V2c/V3 支持RMON,支持1、2、3、9组 支持NTP时钟 支持系统工作日志 支持集群管理 | |||||
PoE以太网供电 | 不支持 | PoE单个端口对外供电功率不超过30W,对外供电总功率不超过65W | 不支持 | PoE单个端口对外供电功率不超过30W,对外供电总功率不超过190W | PoE单个端口对外供电功率不超过30W,AC供电:470W(满负荷,其中包含PoE供电总功率385W); DC供电:810W(满负荷,其中包含PoE供电总功率740W) | 不支持 |
请勿轻易进行交换机软件升级,如有必要最好在技术支持人员的指导下进行。
因为某些原因,在交换机使用过程中,需要对交换机的软件进行升级。
本节将介绍S2600交换机通过本地加载和远程加载两种方式,实现主机软件的加载。
本地加载包括:
· 通过Console口利用XModem完成加载
· 通过以太网口利用TFTP完成加载
· 通过以太网口利用FTP完成加载
远程加载方式包括:
· 通过FTP实现远程加载
· 通过TFTP实现远程加载
在主机软件的时候,请注意保持BOOTROM和主机软件的版本匹配。
用户的终端和交换机直接相连,可以通过本地加载的方式加载交换机的主机软件。
加载过程的前提是用户的终端和交换机已经正确连接。
Press Ctrl+D to access BASIC-BOOTWARE MENU
Booting Normal Extend BootWare
The Extend BootWare is self-decompressing....................Done!
****************************************************************************
* *
* H3C S2610 BootWare, Version 1.22 *
* *
****************************************************************************
Copyright (c) 2004-2017 New H3C Technologies Co., Ltd.
Compiled Date : Apr 14 2017 17:57:31
CPU Type : MIPS4kc
CPU L1 Cache : 32KB
CPU Clock Speed : 500MHz
Memory Type : DDR3 SDRAM
Memory Size : 128MB
Memory Speed : 200MHz
BootWare Size : 3MB
Flash Size : 32MB
BootWare Validating...
Press Ctrl+B to enter extended boot menu... 2
此时,请键入<Ctrl+B>
必须在出现“Press Ctrl-B to enter Boot Menu...”的5秒钟之内,键入<Ctrl+B>,才能进入BOOT菜单,否则系统将进入程序解压过程;若程序进入解压过程后再希望进入BOOT菜单,则需要重新启动交换机。
系统进入BOOT菜单:
Press Ctrl+B to enter extended boot menu...
BootWare password: Not required. Please press Enter to continue.
Password recovery capability is enabled.
Note: The current operating device is flash
Enter < Storage Device Operation > to select device.
===========================<EXTEND-BOOTWARE MENU>===========================
|<1> Boot System |
|<2> Enter Serial SubMenu |
|<3> Enter Ethernet SubMenu |
|<4> File Control |
|<5> Restore to Factory Default Configuration |
|<6> Skip Current System Configuration |
|<7> BootWare Operation Menu |
|<8> Clear Super Password |
|<9> Storage Device Operation |
|<0> Reboot |
============================================================================
Ctrl+Z: Access EXTEND-ASSISTANT MENU
Ctrl+F: Format File System
Enter your choice(0-9):
B.2.2 通过Console口利用XModem完成加载
1. XModem简介
XModem协议是一种文件传输协议,因其简单性和较好的性能而被广泛应用。XModem协议通过Console口传输文件,支持128字节和1K字节两种类型的数据包,并且支持一般校验和、CRC两种校验方式,在出现数据包错误的情况下支持多次重传(一般为10次)。
XModem协议传输由接收程序和发送程序完成。先由接收程序发送协商字符,协商校验方式,协商通过之后发送程序就开始发送数据包,接收程序接收到完整的一个数据包之后按照协商的方式对数据包进行校验。校验通过之后发送确认字符,然后发送程序继续发送下一包;如果校验失败,则发送否认字符,发送程序重传此数据包。
2. 加载主机软件
第一步:进入BOOT菜单后,如果需要对主机软件进行加载,则在进入BOOT菜单,系统出现提示“Enter your choice(0-9):”时,键入“2”后回车,进入主机软件加载菜单。
===========================<Enter Serial SubMenu>===========================
|Note:the operating device is flash |
|<1> Download Application Program To SDRAM And Run |
|<2> Update Main Application File |
|<3> Update Backup Application File |
|<4> Update Secure Application File |
|<5> Modify Serial Interface Parameter |
|<0> Exit To Main Menu |
============================================================================
Enter your choice(0-5):
第二步:在主机软件加载菜单中,键入5回车后,系统进入下载速率设置菜单:
===============================<BAUDRATE SET>===============================
|Note:'*'indicates the current baudrate |
| Change The HyperTerminal's Baudrate Accordingly |
|---------------------------<Baudrate Available>---------------------------|
|<1> 9600(Default)* |
|<2> 19200 |
|<3> 38400 |
|<4> 57600 |
|<5> 115200 |
|<0> Exit |
============================================================================
第三步:根据实际情况,选择合适的下载速率,若如上所示键入5,即选择115200 bps的下载速率,回车后终端显示如下信息:
Baudrate has been changed to 115200 bps.
Please change the terminal's baudrate to 115200 bps, press ENTER when ready.
以上提示说明波特率更改完成后,请键入回车。
如果下载波特率选择为9600bps,用户不用修改超级终端的波特率,不用进行下面的第四步和第五步操作,可直接进入第六步的操作。此时系统不给出上面的提示。
第四步:进入超级终端软件的[文件/属性]菜单,在弹出的对话框单击[配置]按钮,进入Console口配置对话框,将速率配置115200bps。
图1 进入XModem属性对话框
图2 Console口配置对话框
第五步:配置终端的波特率设置完成后,做一次终端的断开和连接操作,波特率设置才能生效:单击超级终端的[断开]按钮,即断开了超级终端和交换机的连接,点击[连接]按钮,则重新建立超级终端和交换机的连接。
终端的波特率更改后,要做一次终端仿真程序的断开和连接操作,新的设置才能起作用。
第六步:键入回车,键入“0”后回车,进入主机软件加载菜单。
===========================<Enter Serial SubMenu>===========================
|Note:the operating device is flash |
|<1> Download Application Program To SDRAM And Run |
|<2> Update Main Application File |
|<3> Update Backup Application File |
|<4> Update Secure Application File |
|<5> Modify Serial Interface Parameter |
|<0> Exit To Main Menu |
============================================================================
Enter your choice(0-5):
第七步:键入“2”后回车,开始加载主机软件。
Please Start To Transfer File, Press <Ctrl+C> To Exit.
Waiting ...CC
第八步:此时,从终端窗口选择[传送\发送文件],在弹出的对话框(如下图)中点击[浏览]按扭,选择需要下载的软件,并将下载使用的协议改为XModem。
图4 [发送文件]对话框
第九步:选择完成后,点击[发送]按钮,系统弹出如下图所示的界面。
第十步:程序下载完成后,系统界面显示“Input the File Name: ”的信息,输入文件系统中所显示的文件名(假定文件名为S2610.bin),显示界面:
Input the File Name: S2610.bin
Updating File flash:/ S2610.bin....... ..............Done!
第十一步:升级完成后,键入“0”后回车, 重启设备。
1. TFTP介绍
TFTP(Trivial File Transfer Protocol,简单文件传输协议)是TCP/IP协议族中一个用来在客户机与服务器之间进行简单文件传输的协议,该协议承载在UDP上,提供不可靠的数据流传输服务。
2. 加载主机软件
图6 利用TFTP完成加载
第一步:如图6所示,交换机通过以太网口与TFTP Server相连,通过配置口与配置计算机相连。
作为TFTP Server的计算机与配置计算机可以是同一台设备。
第二步:在TFTP Server上运行服务器程序,指定需要加载的程序所在的文件路径。
请勿轻易进行交换机软件升级,如有必要最好在技术支持人员的指导下进行。
因为某些原因,在交换机使用过程中,需要对交换机的软件进行升级。
第三步:在配置计算机上运行终端仿真程序,启动交换机,如果需要对主机软件进行加载,则在进入BOOT菜单,系统出现提示“Enter your choice(0-9):”后,键入“3”后回车,进入主机软件加载菜单。
==========================<Enter Ethernet SubMenu>==========================
|Note:the operating device is flash |
|<1> Download Application Program To SDRAM And Run |
|<2> Update Main Application File |
|<3> Update Backup Application File |
|<4> Update Secure Application File |
|<5> Modify Ethernet Parameter |
|<0> Exit To Main Menu |
|<Ensure The Parameter Be Modified Before Downloading!> |
============================================================================
Enter your choice(0-5):
第四步:在主机软件加载菜单中,键入5,选择采用TFTP协议完成主机软件加加载,回车后,用户需要根据实际情况,设置TFTP协议的相关参数(假定文件名为S2610.bin):
==========================<ETHERNET PARAMETER SET>==========================
|Note: '.' = Clear field. |
| '-' = Go to previous field. |
| Ctrl+D = Quit. |
============================================================================
Protocol (FTP or TFTP) :tftp
Load File Name :host
:S2610.bin
Target File Name :target
:S2610.bin
Server IP Address :192.168.1.1
Local IP Address :192.168.1.253
Gateway IP Address :0.0.0.0
第五步:完成以上信息的输入后,键入2,系统开始文件下载。当系统完成操作后,终端界面出现如下提示信息,表明加载成功:
Loading.....................................................................
...............Done!
Updating File flash:/ S2610.bin....... ..............Done!
用户可以通过Telnet远程登录到交换机上,利用FTP或TFTP,实现主机软件的远程加载。
B.3.1 通过FTP实现远程加载
如图7所示,FTP Server与配置计算机是同一台计算机。用户通过Telnet远程登录到交换机上,执行FTP命令,从远程的FTP Server上(假定IP地址为202.10.10.53)下载主机程序S2610.bin。
图7 通过FTP实现远程加载
第一步:通过FTP的相关命令将软件下载到本地交换机上。
<H3C> ftp 202.10.10.53
Trying ...
Press CTRL+K to abort
Connected.
220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user
User(none):admin
331 Give me your password, please
Password:
230 Logged in successfully
[ftp] binary
200 Type is Image (Binary)
[ftp] get S2610.bin
[ftp] bye
第二步:
在交换机上升级主机软件。
<H3C> boot-loader file S2610.bin slot 1 main
<H3C> display boot-loader
Slot 1
Current boot app is: flash:/ S2610.bin
Next main boot app is: flash:/ S2610.bin
Next backup boot app is: flash:/ S2610_bak.bin
第三步:重新启动交换机。
重启前请确认其他配置是否保存,防止重启后造成配置信息丢失。
通过以上操作即可完成主机软件的加载。
需要注意的是:
· 加载主机软件必须通过reboot命令重启交换机后才能使加载成功。
· 如果Flash空间不够,可以先删除Flash中的无用文件,再进行软件的下载。
· 在加载过程中不可断电。
B.3.2 通过TFTP实现远程加载
通过TFTP远程加载的方式和FTP类似,不同之处仅在于将软件远程下载到交换机上时使用的是TFTP协议,交换机只能作为TFTP Client。
1. 任何从本网站下载的软件都是H3C公司受著作权保护的产品。
2. 使用软件必须受最终用户许可协议的条款的约束,该许可协议随软件附上或包含在软件中。
3. 除非最终用户首先同意许可协议的条款,否则不能安装任何附有或内含许可协议的软件。
4. 软件仅供最终用户根据许可协议的规定下载使用。
5. 最终用户在用下载软件进行升级及使用的过程中,应严格遵守操作指导书,对于未按指导书而引起的问题,责任由使用者自负。
6. 对于任何与许可协议条款不符的软件复制或再分发均被法律明确禁止,并可导致严重的民事及刑事处罚。
7. 所下载的软件版本仅限美国以外的地区使用。