目  录

1 软件升级简介

1.1 设备软件简介

1.2 升级方法简介

1.3 通过整机重启方式升级软件

1.3.1 通过整机重启方式升级Bootrom

1.3.2 通过整机重启方式升级启动文件

1.4 通过热补丁方式升级启动文件

1.4.1 热补丁基本概念

1.4.2 补丁状态

1.4.3 热补丁配置任务简介

1.4.4 配置准备

1.4.5 一步式安装补丁

1.4.6 分步安装补丁

1.4.7 分步卸载补丁

1.5 软件升级显示和维护

1.6 软件升级典型配置举例

1.6.1 立即升级配置举例

1.6.2 热补丁典型配置举例

2 用户口令丢失的处理

2.1.2 关闭密码恢复功能

2.1.3 查看密码恢复功能的使能情况

2.1.4 Console口密码丢失的处理

2.1.5 Super Password丢失的处理

2.1.6 恢复出厂配置

1 软件升级简介

1.1  设备软件简介

设备软件主要包括Bootrom程序和系统启动文件。设备上电后，先运行Bootrom程序，初始化硬件并显示设备的硬件参数，然后运行系统启动文件；启动文件一方面提供对硬件的驱动和适配功能，另一方面实现了业务特性。Bootrom程序与系统启动文件是设备启动、运行的必备软件，为整个设备提供支撑、管理、业务等功能，它们的关系如图1-1所示。

图1-1 Bootrom程序与系统启动文件关系示意图

1.2  升级方法简介

Bootrom程序和系统启动文件都可以通过Bootrom菜单和命令行两种方式来升级，本文只介绍命令行升级方式。

即便都是通过命令行，但因为实现原理不同，命令行下的软件升级方式又可以细分为：

1.3  通过整机重启方式升级软件

1.3.1  通过整机重启方式升级Bootrom

请按以下步骤升级Bootrom：

(1)     使用FTP或者TFTP，将Bootrom程序拷贝到设备存储介质的根目录下。

(2)     使用命令行升级Bootrom程序。

表1-1 升级Bootrom

1.3.2  通过整机重启方式升级启动文件

采用本特性升级启动文件时，请按以下步骤进行：

(1)     使用FTP、TFTP或者其它方式将启动文件下载保存到设备存储介质的根目录下。

(2)     使用命令行指定设备下次启动时使用的启动文件（以下简称为下次启动文件）。

(3)     重启设备，使新的启动文件生效。

表1-2 指定下次启动文件

1.4  通过热补丁方式升级启动文件

热补丁是一种快速、低成本修复产品软件版本缺陷的方式。和升级软件版本相比，热补丁的主要优势是不会使设备当前正在运行的业务中断，即在不重启设备的情况下，可以对设备当前软件版本的缺陷进行修复。

1.4.1  热补丁基本概念

1. 补丁和补丁文件

补丁（又被称为补丁单元）是用来修复某个缺陷的程序包，通常以补丁文件的形式发布，一个补丁文件可能包含一个或多个补丁，不同的补丁具有不同的功能。当补丁文件被用户从存储介质加载到内存补丁区中时，补丁文件中的补丁将被分配一个在此内存补丁区中唯一的单元序号，用于标志、管理、操作各补丁，补丁的单元序号从1开始顺序编号，如某补丁文件中有3个补丁单元，那合法的补丁单元号为1、2和3。

2. 增量补丁

所谓增量补丁，是指各补丁单元和其前面的补丁单元有依赖性。比如，补丁文件中有3个补丁单元，则3号补丁必须在1号和2号补丁生效之后才能运行，而不能直接单独运行3号补丁。

当前发布补丁文件中的补丁均为增量补丁。

3. 正式补丁和临时补丁

·     正式补丁（Common patches）是通过版本发布流程发布的补丁。

·     临时补丁（Temporary patches）是未通过版本发布流程发布，用于临时解决紧急问题和需求的补丁。

正式补丁总会包含前面临时补丁的功能，从而替代前面的临时补丁。补丁的类型只对补丁加载（Load）过程产生影响——系统在加载正式补丁之前会先将系统中所有临时补丁删除。

4. 补丁包文件

补丁包文件是将设备需要的同期发布的多个补丁文件打包生成的文件。补丁包文件升级方式是补丁文件升级方式的改良。

使用补丁文件升级时，产品对补丁文件的名称进行了严格定义，指定类型的硬件会有对应的补丁文件，该文件的名称是固定的，用户不能随便定义。

使用补丁包文件升级时，用户只需下载该补丁包文件，执行一次命令，就可以完成设备所有部件的软件升级，从而简化了补丁操作及补丁版本管理。

1.4.2  补丁状态

每个补丁都有自身的状态，只有在用户命令行的干预下才能发生切换。补丁状态切换与命令操作关系如图1-2所示，其中：

·     IDLE、DEACTIVE、ACTIVE和RUNNING表示补丁的不同状态；

·     加载、临时运行、确认运行、停止运行、删除、安装、卸载表示补丁操作，分别对应命令patch load、patch active、patch run、patch deactive、patch delete、patch install和undo patch install；

·     箭头方向表示状态的转变方向。

比如对DEACTIVE状态的补丁执行patch active操作，补丁的状态就会变为ACTIVE。

图1-2 补丁状态切换与命令操作关系图

2. 初始状态（IDLE）

表示尚未加载补丁，无法进行安装、运行等补丁操作，如图1-3所示（假设系统补丁区中最多可以加载8个补丁）。

图1-3 补丁未加载

3. 未激活状态（DEACTIVE）

表示补丁已经被加载到内存补丁区，但尚未运行。假设用户将加载的补丁文件包含7个补丁，则这7个补丁将在经过版本校验及CRC校验之后被加载到内存补丁区，加载成功的补丁处于DEACTIVE状态，此时系统中补丁状态如图1-4所示。

图1-4 补丁文件被加载

4. 激活状态（ACTIVE）

表示补丁已经被临时运行，即该补丁在设备重启之后不再生效。对于图1-4中7个处于DEACTIVE状态的补丁，用户如果激活前5个补丁，则前5个补丁的状态将由DEACTIVE状态变成ACTIVE状态，此时系统中补丁状态如图1-5所示。

系统重启后，所有处于ACTIVE状态的补丁将变成DEACTIVE状态。

图1-5 补丁被激活

5. 确认运行状态（RUNNING）

表示补丁已经被永久运行，即该补丁在设备重启之后会继续生效。对于图1-5中5个处于ACTIVE状态的补丁，用户确认运行前3个补丁后，前3个补丁的状态将由ACTIVE状态变成RUNNING状态，此时系统中补丁状态如图1-6所示。

图1-6 补丁被确认运行

系统重启后，所有处于RUNNING状态的补丁仍保持为RUNNING状态。

1.4.3  热补丁配置任务简介

表1-3 热补丁配置任务简介

1.4.4  配置准备

补丁文件是根据安装补丁的设备类型按需发布。在进行补丁操作前，需要通过FTP/TFTP等方式将补丁文件保存到设备的存储介质上，保存时请注意：

·     补丁版本必须与设备型号、设备的软件版本相匹配。如果不匹配，则会造成补丁操作失败。

·     补丁文件的名称必须符合要求，否则系统无法找到补丁文件，造成补丁操作失败。设备是根据补丁标志（PATCH-FLAG）生成补丁文件名，再根据文件名将补丁从存储介质中读取到补丁区进行加载或安装。设备在出厂时已经定义了PATCH-FLAG，display patch information命令显示信息中Version字段的前3个字符就是PATCH-FLAG的后缀，补丁文件名称的格式为“patch_后缀.bin”。比如设备的PATCH-FLAG为PATCH-MPU，则它对应的补丁文件必须命名为patch_mpu.bin

1.4.5  一步式安装补丁

1. 配置准备

安装补丁前，请将补丁文件/补丁包文件保存在设备的存储介质的根目录下。

2. 一步式安装补丁

用户可以通过执行patch install命令来一步式安装补丁。执行该命令同时，需要指定补丁文件的来源，目前设备上可支持指定补丁文件的加载路径和从指定补丁包文件两种方式。

在执行patch install命令时，系统会提示“Do you want to continue running patches after reboot? [Y/N]:”：

·     如果输入<Y>或者<y>，则会安装指定路径下的所有补丁，设备重启后这些补丁继续生效，补丁状态从IDLE转换到RUNNING，相当于依次执行了patch location、patch load、patch active和patch run命令。

·     如果输入<N>或者<n>，则会安装指定路径下的所有补丁，设备重启后这些补丁不再继续生效，补丁状态从IDLE转换到ACTIVE，相当于依次执行了patch location、patch load和patch active命令。

表1-4 一步式安装补丁

1.4.6  分步安装补丁

用户可以通过执行多条命令分步式安装补丁，该方式便于用户控制补丁安装过程中的各个状态。

1. 配置任务简介

表1-5 分步安装补丁配置任务简介

2. 设置补丁文件的加载路径

当设备支持多个存储介质时，用户可以将补丁文件保存到Flash外的其它存储介质。此时，需要使用该命令告知系统补丁文件的位置，执行补丁加载操作时，系统会将该路径下指定后缀的补丁加载到设备。因此，在执行补丁加载之前，请确保补丁文件存放位置与设置好的路径一致。如果设备上只有一个存储介质，则不用设置该参数。存储介质的支持情况请参见“文件系统管理”。

表1-6 设置补丁文件的加载路径

3. 加载补丁文件

只有正确加载补丁文件后才能进行补丁状态的管理。

·     如果要从补丁文件中安装补丁，则系统默认从Flash中读取补丁文件。

·     如果要从补丁包中安装补丁，则系统从指定的补丁包文件中查找补丁文件并进行加载操作。

表1-7 加载补丁文件

4. 激活补丁

激活补丁后，补丁会立即生效，处于试运行阶段。设备复位或重启后，该补丁不再生效，需要重新激活。

补丁的激活状态主要是提供一个缓冲带，如果补丁本身有问题，可以重启设备，以消除该补丁的作用，从而防止因为补丁错误而导致系统连续运行故障。

表1-8 激活补丁

5. 确认运行补丁

确认运行补丁后，补丁的状态将变为RUNNING，处于正式运行阶段。设备复位或重启后，该补丁会继续生效。

表1-9 确认运行补丁

1.4.7  分步卸载补丁

1. 配置任务简介

表1-10 分步卸载补丁配置任务简介

2. 停止运行补丁

停止运行补丁后，补丁将进入未激活状态（DEACTIVE）。系统按打补丁前的特性运行。

表1-11 停止运行补丁

3. 删除补丁

执行该操作，只是将补丁从内存补丁区中删除，并不会将补丁从存储介质中删除，补丁回到初始状态（IDLE）。补丁删除后，系统按打补丁前的特性运行。

表1-12 删除补丁

1.5  软件升级显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示软件升级的当前状态，通过查看显示信息验证配置的效果。

表1-13 软件升级显示和维护

1.6  软件升级典型配置举例

1.6.1  立即升级配置举例

1. 组网需求

·     通过远程操作将设备的软件版本升级到最新版本；

·     最新版本的应用程序wa4600_fat.bin保存在FTP Server的aaa目录下；

·     AP的IP地址为1.1.1.1/24，FTP Server的IP地址为2.2.2.2/24，AP与FTP Server之间路由可达；

·     User通过Telnet远程登录到AP，User与AP之间路由可达。

2. 组网图

图1-7 配置远程升级组网图

3. 配置步骤

(1)     FTP Server的配置（注意：不同的服务器类型配置可能不同）

·     设置FTP client访问参数（包括启动FTP Server功能、配置FTP用户名为aaa，密码为hello、授权路径为flash:/aaa）。

<FTP-Server> system-view

[FTP-Server] ftp server enable

[FTP-Server] local-user aaa

[FTP-Server-luser-aaa] password cipher hello

[FTP-Server-luser-aaa] service-type ftp

[FTP-Server-luser-aaa] authorization-attribute work-directory flash:/aaa

(2)     AP的配置

# 登录FTP Server（注意：不同的服务器类型显示信息可能不同）。

<AP> ftp 2.2.2.2

Trying 2.2.2.2 ...

Press CTRL+K to abort

Connected to 2.2.2.2.

220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user

User(2.2.2.2:(none)):aaa

331 Give me your password, please

Password:

230 Logged in successfully

[ftp]

# 下载FTP Server上的最新软件版本文件wa4600_fat.bin 。

[ftp] binary

[ftp] get wa4600_fat.bin

[ftp] bye

#重启设备。

<AP> reboot

Start to check configuration with next startup configuration file, please wait.

........DONE!

 This command will reboot the device. Continue? [Y/N]:y

设备重启后可以使用display version命令验证升级是否成功。

1.6.2  热补丁典型配置举例

1. 组网需求

·     AP当前的软件版本存在一些缺陷，需要使用补丁文件进行修复。

·     补丁文件patch_xxx.bin保存在TFTP server上。

·     AP的IP地址为1.1.1.1/24，TFTP server的IP地址为2.2.2.2/24，AP与TFTP server之间路由可达。

2. 组网图

图1-8 热补丁升级组网图

3. 配置步骤

(1)     TFTP server的配置（不同应用程序的配置方式不同，具体步骤略）

·     启动TFTP server功能。

·     将patch_xxx.bin文件放到TFTP server的工作路径。

(2)     AP的配置

# 开始升级前，执行save命令保存当前配置（配置步骤略）。

# 将TFTP server上的文件patch_xxx.bin下载到设备存储介质的根目录下。

<AP> tftp 2.2.2.2 get patch_xxx.bin

# 安装补丁。

<AP> system-view

[AP] patch install flash:

Patches will be installed. Continue? [Y/N]:y

Do you want to continue running patches after reboot? [Y/N]:y

Installing patches........

Installation completed, and patches will continue to run after reboot.

2 用户口令丢失的处理

用户口令包括Console口密码和Super Password。Console口密码的丢失会使用户无法进入系统；Super Password可以使用户在四个Super等级的权限中切换，Super Password丢失会使用户无法进行一些权限较高的操作。

设备提供了密码恢复功能，使能该功能可以确保用户在保留原有配置文件的情况下重新设置用户口令；对于安全性要求较高的用户，在用户口令丢失后，不希望原有配置被恢复，以避免非授权用户通过设备console接入，获取设备原有配置。此时，可以在设备上关闭密码恢复功能，如果用户口令丢失，可以通过Bootware菜单将设备恢复为出厂配置，系统将自动删除主用和备用的配置文件。

用户口令丢失的处理流程如图2-1所示。缺省情况下密码恢复功能处于使能状态，查看密码恢复功能的使能情况请参见“2.1.3  查看密码恢复功能的使能情况”。

图2-1 用户口令丢失处理流程

表2-1 用户口令丢失处理方式简介

2.1.2  关闭密码恢复功能

当用户忘记设置的用户口令时，设备提供了密码恢复功能，使能该功能可以确保用户在保留原有配置文件的情况下重新设置用户口令；对于安全性要求较高的用户，在用户口令丢失后，不希望原有配置被恢复，可以在设备上关闭密码恢复功能，此时如果用户口令丢失，可以通过Bootware菜单将设备恢复为出厂配置，系统将自动删除主用和备用的配置文件。

表2-2 配置使能密码恢复功能

2.1.3  查看密码恢复功能的使能情况

(1)     重启设备，在配置终端的屏幕上首先将显示Bootware启动界面，。

(2)     当出现Press Ctrl+B to enter extended boot menu...时，按下<Ctrl+B>，默认密码为空，直接按<Enter>，进入BootWare主菜单，在显示信息中可以查看是否使能密码恢复功能。

表2-3 显示信息描述表

Password recovery capability is enabled.

Note: The current operating device is flash

Enter < Storage Device Operation > to select device.

===========================<EXTEND-BOOTWARE MENU>===========================

|<1> Boot System                                                           |

|<2> Enter Serial SubMenu                                                  |

|<3> Enter Ethernet SubMenu                                                |

|<4> File Control                                                          |

|<5> Restore to Factory Default Configuration                              |

|<6> Skip Current System Configuration                                     |

|<7> BootWare Operation Menu                                               |

|<8> Clear Super Password                                                  |

|<9> Storage Device Operation                                              |

|<0> Reboot                                                                |

============================================================================

Ctrl+C: Display Copyright

Ctrl+F: Format File System

Enter your choice(0-9):

2.1.4  Console口密码丢失的处理

(1)     如果使能了密码恢复功能，当用户忘记了Console口密码时，可以重启设备进入BootWare主菜单选择<6>，即以忽略系统配置的方式启动，此时设备不会删除原有的配置文件。

Password recovery capability is enabled.

Note: The current operating device is flash

Enter < Storage Device Operation > to select device.

===========================<EXTEND-BOOTWARE MENU>===========================

|<1> Boot System                                                           |

|<2> Enter Serial SubMenu                                                  |

|<3> Enter Ethernet SubMenu                                                |

|<4> File Control                                                          |

|<5> Restore to Factory Default Configuration                              |

|<6> Skip Current System Configuration                                     |

|<7> BootWare Operation Menu                                               |

|<8> Clear Super Password                                                  |

|<9> Storage Device Operation                                              |

|<0> Reboot                                                                |

============================================================================

Ctrl+C: Display Copyright

Ctrl+F: Format File System

Enter your choice(0-9): 6

(2)     系统出现如下提示表明已经设置成功。

Flag Set Success.

(3)     当再次出现BootWare主菜单时，选择<0>，设备开始重新启动。

(4)     重启设备后，设备的配置为空，用户可以在系统视图下配置回滚恢复原有配置，如下配置表示将当前配置回滚到配置文件startup.cfg中的配置状态。如果用户不想恢复原有配置，请跳过此步骤。

<Sysneme> system-view

[Sysneme] configuration replace file startup.cfg

Current configuration will be lost, save current configuration? [Y/N]:n

Info: Now replacing the current configuration. Please wait...

Info: Succeeded in replacing current configuration with the file startup.cfg.

(5)     在系统视图下设置新的CONSOLE口密码，如下配置表示设置CONSOLE口验证方式为密码验证，且以密文方式设置CONSOLE口的密码为123456。

<Sysneme> system-view

[Sysneme] user-interface console 0

[Sysneme-ui-console0] authentication-mode password

[Sysneme-ui-console0] set authentication password cipher 123456

(6)     保存新配置。

[Sysneme] save

2.1.5  Super Password丢失的处理

(1)     如果使能了密码恢复功能，当用户忘记了Super Password时，可以重启设备进入BootWare主菜单选择<8>，即清除已设置的Super Password，此时设备不会删除原有的配置文件。

Password recovery capability is enabled.

Note: The current operating device is flash

Enter < Storage Device Operation > to select device.

===========================<EXTEND-BOOTWARE MENU>===========================

|<1> Boot System                                                           |

|<2> Enter Serial SubMenu                                                  |

|<3> Enter Ethernet SubMenu                                                |

|<4> File Control                                                          |

|<5> Restore to Factory Default Configuration                              |

|<6> Skip Current System Configuration                                     |

|<7> BootWare Operation Menu                                               |

|<8> Clear Super Password                                                  |

|<9> Storage Device Operation                                              |

|<0> Reboot                                                                |

============================================================================

Ctrl+C: Display Copyright

Ctrl+F: Format File System

Enter your choice(0-9): 8

(2)     系统出现如下提示信息表明清除Super Password成功。

Clear Super Password Success!

(3)     当再次出现BootWare主菜单时，选择<0>，设备开始重新启动。

(4)     重启设备后，设备的配置为空，用户可以在系统视图下配置回滚恢复原有配置，如下配置表示将当前配置回滚到配置文件startup.cfg中的配置状态。如果用户不想恢复原有配置，请跳过此步骤。

<Sysneme> system-view

[Sysneme] configuration replace file startup.cfg

Current configuration will be lost, save current configuration? [Y/N]:n

Info: Now replacing the current configuration. Please wait...

Info: Succeeded in replacing current configuration with the file startup.cfg.

(5)     在系统视图下设置新的Super Password，如下配置表示以密文方式设置Super Password为123456。

<Sysneme> system-view

[Sysneme] super password cipher 123456

(6)     保存新配置。

[Sysneme] save

2.1.6  恢复出厂配置

(1)     如果关闭了密码恢复功能，当用户忘记了配置的Console口密码或Super Password时，可以重启设备进入BootWare主菜单选择<5>，即恢复设备的出厂配置，此时设备会自动删除启动时使用的配置文件。

Password recovery capability is disabled.

Note: The current operating device is flash

Enter < Storage Device Operation > to select device.

===========================<EXTEND-BOOTWARE MENU>===========================

|<1> Boot System                                                           |

|<2> Enter Serial SubMenu                                                  |

|<3> Enter Ethernet SubMenu                                                |

|<4> File Control                                                          |

|<5> Restore to Factory Default Configuration                              |

|<6> Skip Current System Configuration                                     |

|<7> BootWare Operation Menu                                               |

|<8> Clear Super Password                                                  |

|<9> Storage Device Operation                                              |

|<0> Reboot                                                                |

============================================================================

Ctrl+C: Display Copyright

Ctrl+F: Format File System

Enter your choice(0-9): 5

(2)     系统出现如下提示信息，表明已经设置成功。

The current mode is no password recovery. The configuration files will be

deleted, and the system will start up with factory defaults, Are you sure to

 continue?[Y/N]Y

Setting...Done.

(3)     当再次出现BootWare主菜单时，选择<0>，设备开始重新启动。

(4)     重启设备后设备恢复出厂配置，在系统视图下可以设置新的Console口密码或Super Password，具体方法请参见2.1.4  (5)或2.1.5  (5)。

(5)     保存新配置。

[Sysneme] save