目  录

1 系统基本配置

1.1 显示设备的配置

1.2 系统基本配置

1.2.1 进入或退出系统视图

1.2.2 退出当前视图

1.2.3 退回用户视图

1.2.4 配置设备名称

1.2.5 配置系统时间

1.2.6 使能/禁止显示版权信息

1.2.7 配置欢迎信息

1.2.8 配置命令行的快捷键

1.2.9 配置用户级别和命令级别

1.2.10 系统基本配置显示和维护

1.3 命令行特性

1.3.1 命令行接口简介

1.3.2 命令行在线帮助

1.3.3 命令行同步信息输出功能

1.3.4 命令行的undo格式

1.3.5 命令行编辑功能

1.3.6 命令行显示

1.3.7 命令行的历史记录功能

1.3.8 命令行错误信息

2 设备管理

2.1 设备管理简介

2.2 设备管理配置任务简介

2.3 配置系统异常时的处理方式

2.4 配置设备重启

2.5 重启ONU

2.6 配置定时自动执行功能

2.7 指定下次启动文件

2.8 升级Bootrom

2.9 升级ONU

2.9.1 升级ONU配置

2.10 配置定时检测时间间隔

2.11 清除当前系统中不使用的16bit接口索引

2.12 设备管理显示和维护

2.13 设备管理典型配置举例

2.13.1 远程定时自动升级配置举例

2.13.2 升级ONU配置举例

3 系统维护与调试

3.1 系统维护与调试简介

3.1.1 系统维护概述

3.1.2 系统调试概述

3.2 系统维护与调试操作

3.2.1 系统维护操作

3.2.2 系统调试操作

3.3 系统维护操作举例

4 热补丁配置

4.1 热补丁简介

4.1.1 热补丁基本概念

4.1.2 补丁状态

4.2 热补丁配置任务简介

4.3 配置准备

4.4 一步式安装补丁

4.5 分步式安装补丁

4.5.1 配置任务简介

4.5.2 设置补丁文件的原路径

4.5.3 加载补丁文件

4.5.4 激活补丁

4.5.5 确认运行补丁

4.6 分步式卸载补丁

4.6.1 配置任务简介

4.6.2 停止运行补丁

4.6.3 删除补丁

4.7 一步式卸载补丁

4.8 热补丁显示和维护

4.9 热补丁典型配置举例

1 系统基本配置

1.1  显示设备的配置

为了了解设备的当前配置情况，避免重复配置以及配置冲突的情况发生，在进行设备的配置之前可以使用display命令查看设备的配置。设备的配置大体可以分成如下三种：

l              当前配置：设备上正在运行的配置。

l              保存配置：保存在当前启动配置文件中的配置。

表1-1 显示设备的配置

1.2  系统基本配置

1.2.1  进入或退出系统视图

当用户登录到设备后，会自动进入用户视图，此时屏幕显示的提示符是：<设备名>。用户视图可执行的操作有限，主要是查看操作、文件操作、FTP和Telnet操作等，需要进入系统视图，才能进一步对设备进行配置。

表1-2 进入系统视图

1.2.2  退出当前视图

系统将命令行接口划分为若干个命令视图，命令视图采用分层结构，比如用户视图下有系统视图，系统视图下又有接口视图、VLAN视图等。当前视图下的功能配置完成，需要退出当前视图时，可以进行如下操作。

表1-3 退出当前视图

1.2.3  退回用户视图

本特性为用户提供了一种快捷的、从任意的非用户视图返回到用户视图的方式，而不需要多次执行quit命令。用户也可以直接按组合键<Ctrl+Z>从当前视图退回到用户视图。

表1-4 退回用户视图

1.2.4  配置设备名称

设备名称用于在网络中标志某台设备，在系统内部，设备名称对应于命令行接口的提示符，如设备的名称为Sysname，则用户视图的提示符为<Sysname>。

表1-5 配置设备名称

1.2.5  配置系统时间

1. 系统时间的配置

系统时间是系统信息时间戳显示的时间。该时间由配置的相对时间、时区和夏令时三个参数运算之后联合决定，通过display clock命令可以查看。为了保证与其他设备协调工作，用户需要将系统时间配置准确。

表1-6 配置系统时间

2. 系统时间的显示

系统时间由clock datetime、clock timezone和clock summer-time三条命令联合决定。如果以上三条命令都不配置，则display clock命令显示的为原系统时间。如果把三条以上命令任意组合进行配置，配置后的系统时间请参见表1-7。表中配置列各参数的含义为：

l              1：表示执行clock datetime命令配置了时间date-time；

l              2：表示执行clock timezone命令配置了时区参数，时间偏移量为zone-offset；

l              3：表示执行clock summer-time命令配置了夏令时参数，时间偏移量为summer-offset；

l              [1]：表示clock datetime命令是可选配置，可执行也可不执行。

表中举例默认原系统时间为2005/1/1 1:00:00。

表1-7 系统时间配置和显示关系表

1.2.6  使能/禁止显示版权信息

l              使能显示版权信息后，使用Telnet或SSH方式登录设备时会显示版权信息，使用Console口、AUX口方式登录设备再退出用户视图时会显示版权信息，其它情况不显示版权信息。显示的版权信息形如：

****************************************************************************

* Copyright (c) 2004-2008 Hangzhou H3C Tech. Co., Ltd. All rights reserved.*

* Without the owner's prior written consent,                               *

* no decompiling or reverse-engineering shall be allowed.                  * ****************************************************************************

l              禁止显示版权信息后，在任何情况下都不会显示版权信息。

表1-8 使能/禁止显示版权信息

1.2.7  配置欢迎信息

1. 欢迎信息简介

欢迎信息是用户在连接到设备、进行登录验证以及开始交互配置时系统显示的一段提示信息。管理员可以根据需要，设置相应的提示信息。

目前，系统支持的欢迎信息有五种：

l              shell欢迎信息，也称session条幅。进入控制台会话时显示；

l              用户接口欢迎信息，也称incoming条幅。主要用于Modem激活用户接口时显示；

l              登录欢迎信息，也称login条幅。主要用于配置密码验证和scheme认证时显示；

l              MOTD（Message Of The Day）欢迎信息。

l              授权欢迎信息，也称legal条幅。系统在用户登录前会给出一些版权或者授权信息，然后显示legal条幅，并等待用户确认是否继续进行认证或者登录。如果用户输入“Y”或者直接按<Enter>键，则进入认证或登录过程；如果输入“N”，则退出认证或登录过程。“Y”和“N”不区分大小写。

2. 配置欢迎信息

配置欢迎信息时，系统支持两种输入方式：一种方式为欢迎信息的所有内容紧接在命令关键字后面输入，输入内容的开始字符和结束字符必须相同，但这两字符不作为欢迎信息的内容，此时包括命令关键字、开始和结束字符在内总共可以输入510个字符；另一种方式为欢迎信息的所有内容通过按<Enter>键分多行输入，此时可以输入长达2000个字符。

多行输入又分为三种方式：

l              命令关键字后直接回车（按<Enter>键）：以“%”结束设置，“回车”及“%”符号不属于欢迎信息的内容。

l              命令关键字后输入一个字符后回车：以首行输入的字符结束设置，首行的字符及结束符不属于欢迎信息的内容。

l              命令关键字后输入多个字符（首尾不相同）后回车：以首行的第一个字符结束设置。首行的第一个字符及结束符不属于欢迎信息的内容。

表1-9 配置欢迎信息

1.2.8  配置命令行的快捷键

为便于用户对常用命令进行快捷操作，系统提供了五个快捷键供用户自定义。只要用户按下相应的快捷键，系统即可执行对应的命令。

表1-10 配置命令行的快捷键

表1-11 系统保留的快捷键

1.2.9  配置用户级别和命令级别

1. 级别简介

为了限制不同用户对设备的访问权限，系统对用户进行了分级管理。用户的级别与命令级别对应，不同级别的用户登录后，只能使用等于或低于自己级别的命令。

命令的级别由低到高分为访问级、监控级、系统级和管理级四种，分别对应级别值0、1、2、3。详细介绍请见表1-12：

表1-12 命令级别简介

2. 配置用户级别

用户级别可以通过AAA认证参数或者用户界面来配置：

(1)        通过AAA认证参数配置用户级别

如果用户登录时使用的用户界面的认证方式为scheme，并且用户登录时需要输入用户名和密码，则用户级别以及用户可使用的命令，在配置AAA认证时指定。

表1-13 通过AAA认证参数配置用户级别

(2)        通过AAA认证参数配置用户级别举例

# 设置使用VTY 1的Telnet用户登录设备时，需要本地验证用户名和口令，用户级别为3。

<Sysname> system-view

[Sysname] user-interface vty 1

[Sysname-ui-vty1] authentication-mode scheme

[Sysname-ui-vty1] quit

[Sysname] local-user test

[Sysname-luser-test] password cipher 123

[Sysname-luser-test] service-type telnet

通过以上配置，用户使用VTY 1 Telnet登录设备时，需要输入用户名test，密码123，认证通过后只能使用级别为0的命令，想要使用级别为0、1、2、3的命令还需要配置：

[Sysname-luser-test] authorization-attribute level 3

(3)        通过用户界面配置用户级别

如果用户登录时使用的用户界面的认证方式为scheme，而且是SSH的publickey认证方式时（该方式只需要输入用户名，不需要输入密码），则用户级别等于用户界面的级别；如果用户登录时使用的用户界面的认证方式为none或者password（即不需要输入用户名），用户级别也等于用户界面的级别。

表1-14 通过用户界面配置用户级别（SSH的publickey认证方式）

表1-15 通过用户界面配置用户级别（none或者password认证方式）

(4)        通过用户界面配置用户级别举例

l              设置所有的Telnet用户登录设备时，不需要身份认证，用户级别为1。（该配置可用于实验室环境，不建议对网络上的设备进行如下配置，因为存在安全隐患）

<Sysname> system-view

[Sysname] user-interface vty 0 4

[Sysname-ui-vty0-4] authentication-mode none

[Sysname-ui-vty0-4] user privilege level 1

缺省情况下，用户使用Telnet方式登录设备，通过口令验证后，只能使用以下命令：

<Sysname> ?

User view commands:

  display  Display current system information

  ping     Ping function

  quit     Exit from current command view

  rsh      Establish one RSH connection

  ssh2     Establish a secure shell client connection

  super    Set the current user priority level

  telnet   Establish one TELNET connection

  tftp     Open TFTP connection

  tracert  Trace route function

通过用户界面设置级别后，用户不需要认证就可以Telnet登录设备并使用以下命令：

<Sysname> ?

User view commands:

  debugging      Enable system debugging functions

  dialer         Dialer disconnect

  display        Display current system information

  ping           Ping function

  quit           Exit from current command view

  refresh        Do soft reset

  reset          Reset operation

  rsh            Establish one RSH connection

  screen-length  Specify the lines displayed on one screen

  send           Send information to other user terminal interface

  ssh2           Establish a secure shell client connection

  super          Set the current user priority level

  telnet         Establish one TELNET connection

  terminal       Set the terminal line characteristics

  tftp           Open TFTP connection

  tracert        Trace route function

  undo           Cancel current setting

l              设置所有的Telnet用户登录设备时，需要验证口令，用户级别为2。

<Sysname> system-view

[Sysname] user-interface vty 0 4

[Sysname-ui-vty1] authentication-mode password

[Sysname-ui-vty0-4] set authentication password cipher 123

[Sysname-ui-vty0-4] user privilege level 2

缺省情况下，用户使用Telnet方式登录设备，通过口令验证后，只能使用级别为0的命令。通过用户界面设置级别后，用户使用Telnet方式登录设备，输入密码123后，就可以使用级别为0、1、2的命令。

3. 切换用户级别

切换用户级别是指在不退出当前登录、不断开当前连接的前提下暂时的修改用户级别，级别修改后不需要重新登录、不需要重新认证，可以继续配置设备，只是可以执行的配置会不一样，比如用户的级别为3，可以对系统参数进行设置，如果将用户的级别切换到0，则只能执行简单的ping、tracert和很少一部分display命令等。切换后的级别是临时的，只对当前登录生效，用户重新登录后，又会恢复到原有级别。

为了防止对设备的误操作，通常情况下建议管理员使用较低级别的用户登录设备、查看设备运行参数，当需要对设备进行维护时，再临时切换到较高的级别；当管理员需要暂时离开设备或者将设备暂时交给其他人代为管理时，为了安全起见，可以临时切换到较低的级别，来限制其他人员的操作。

从高级别切换到低级别时，不要输入级别切换密码；从低级别切换到高级别时，为了保证操作的安全性，只有使用Console用户界面登录的用户不需要输入切换密码，使用AUX、TTY或VTY用户界面登录的用户均需要输入级别切换密码。该密码不同于用户登录认证时输入的密码，它只用于临时级别的切换。如果输入的密码错误或者没有配置级别切换密码，切换操作将会失败。因此，在进行切换操作前，请先配置级别切换密码。

表1-16 切换用户级别

4. 修改命令级别

缺省情况，各个视图下的每条命令都有指定的级别（如表1-12所示）。管理员也可以根据用户需要改变命令的级别：实现低级别用户可以使用部分高级别命令的需求；或者将命令的级别提高，增加设备的安全性。

表1-17 修改命令的级别

1.2.10  系统基本配置显示和维护

在完成上述配置后，在任意视图下执行display命令可以查看系统相应的配置信息和运行信息。

表1-18 系统基本配置显示和维护

在日常维护或系统出现故障时，为了便于问题定位，用户需要查看各个功能模块的运行信息。因为各个功能模块都有其对应的运行信息，所以一般情况下，用户需要逐条运行相应的display命令。为便于一次性收集更多信息，用户可以在任意视图下执行display diagnostic-information命令，显示或保存系统当前多个功能模块运行的统计信息。display diagnostic-information命令一次性收集的信息等效于依次执行display clock、display version、display device、display current-configuration等命令后终端显示的信息。

1.3  命令行特性

1.3.1  命令行接口简介

命令行接口是设备与用户之间的交互界面。通过命令行接口，用户可以输入命令对设备进行配置，并可以通过查看输出的信息确认配置结果，方便用户配置和管理设备。

为提高设备的可管理性和可操作性，命令行接口还提供了如下的特性：

l              支持对命令进行分级保护，未授权用户不能使用高于其等级的命令对设备进行配置，详情请参见“1.2.9  配置用户级别和命令级别”；

l              用户随时可以键入“?”以获得在线帮助；

l              提供种类丰富、内容详尽的调试信息，帮助用户诊断、定位网络故障；

l              提供命令历史记录功能，用户可以方便地查看曾经执行过的命令，并再次执行；

l              支持不完整关键字输入。在执行命令时，用户可以输入关键字的部分字符而无须输入关键字的全部字符，但为了让用户进一步确认即将执行的操作，用户输入的字符必须能精确匹配一条命令才会执行（如果第一个字符匹配不了，就需要输入第二个，以此类推）。比如以s开头的命令有save、startup saved-configuration、system-view等，如果要保存当前配置，至少要输入sa；如果要设置下次启动文件，至少要输入st s；如果要进入系统视图，至少要输入sy，而不能只输入s。关键字的全部字符可以按<Tab>键由系统自动补全，也可以手工全部输入。

1.3.2  命令行在线帮助

命令行接口提供如下几种在线帮助：

l              完全帮助

l              部分帮助

通过上述各种在线帮助能够获取到帮助信息，分别描述如下：

(1)        在任意视图下，键入<?>获取该视图下所有的命令及其简单描述。

<Sysname> ?

User view commands:

  backup             Backup next startup-configuration file to TFTP server

  boot-loader        Set boot loader

  bootrom            Update/read/backup/restore bootrom

  cd                 Change current directory

  clock              Specify the system clock

  cluster            Run cluster command

  copy               Copy from one file to another

  debugging          Enable system debugging functions

  delete             Delete a file

  dir                List files on a file system

  display            Show running system information

……略……

(2)        键入一条命令，后接以空格分隔的<?>，如果该位置为关键字，则列出全部关键字及其简单描述。

<Sysname> terminal ?

  debugging  Send debug information to terminal

  logging    Send log information to terminal

  monitor    Send information output to current terminal

  trapping   Send trap information to terminal

(3)        键入一条命令，后接以空格分隔的<?>，如果该位置为参数，则列出有关的参数描述。

<Sysname> system-view

[Sysname] interface vlan-interface ?

  <1-4094>  VLAN interface number

[Sysname] interface vlan-interface 1 ?

  <cr>

[Sysname] interface vlan-interface 1

<cr>表示该位置无参数，在紧接着的下一个命令行该命令被复述，直接键入回车即可执行。

(4)        键入字符串，其后紧接<?>，列出以该字符串开头的所有命令。

<Sysname> c?

   cd

   clock

   copy

(5)        键入命令，后接字符串紧接，字符串<?>，列出命令以该字符串开头的所有关键字。

<Sysname> display cl?

   clipboard

   clock

(6)        键入命令的某个关键字的前几个字母，按下<Tab>键，如果以输入字母开头的关键字唯一，则可以显示出完整的关键字；如果不唯一，则显示最先匹配到的完整的关键字（匹配规则为：将下一个字母按字母序排列，排在最前面的最先被匹配），反复按<Tab>键，则可以循环显示所有以输入字母开头的关键字，用户可以从中选择所需要的关键字。

1.3.3  命令行同步信息输出功能

同步信息输出是指当用户的输入被系统信息输出打断时，系统将回显用户的上一步输入或操作，用户可以接着输入或者执行上一步的操作。

使用info-center synchronous命令可以开启同步信息输出功能，关于该功能的详细介绍请参见手册中的“信息中心配置”。

1.3.4  命令行的undo格式

在命令前加undo关键字，即为命令的undo形式。几乎每条配置命令都有对应的undo形式，undo命令一般用来恢复缺省情况、禁用某个功能或者删除某项设置。例如，info-center enable命令用来开启信息中心功能；undo info-center enable命令用来关闭信息中心功能。（缺省情况下，信息中心处于开启状态。）

1.3.5  命令行编辑功能

命令行接口提供了基本的命令编辑功能，支持多行编辑（每行达到指定字符时，系统会自动换行。不能按<Enter>键换行，输入<Enter>键后，系统会自动执行该命令），每条命令的最大长度为510个字符，如表1-19所示。

表1-19 编辑功能表

1.3.6  命令行显示

使用过滤显示功能可以帮助用户迅速查找到自己关心的信息。如果显示的信息较多，一屏不能全部显示时，系统会自动进行分屏显示。分屏显示的时候也可以使用过滤显示功能提取出用户关心的信息。

1. 过滤显示

设备提供了过滤显示功能，用户通过指定正则表达式（即指定显示规则），可以帮助迅速查找所需的信息。

过滤显示的使用方法有两种：

l              在命令行中通过输入begin、exclude或include关键字加正则表达式的方式来过滤显示；

l              在分屏显示时，使用“/”、“-”或“＋”符号加正则表达式的方式，它将对剩余的信息使用正则表达式进行过滤显示。其中，“/”等同关键字begin；“-”等同关键字exclude；“＋”等同关键字include。

begin、exclude或include关键字的含义如下：

l              begin：显示特定行及其以后的所有行，该特定行必须包含指定正则表达式。

l              exclude：显示不包含指定正则表达式的所有行。

l              include：只显示包含指定正则表达式的所有行。

正则表达式为1～256个字符的字符串，区分大小写，它还支持多种特殊字符，特殊字符的匹配规则如表1-20所示。

表1-20 正则表达式中的特殊字符

2. 分屏显示

当显示信息较多时，系统会自动将信息分屏显示。通常情况下，一屏将显示24行信息，用户也可以使用screen-length命令设置用户界面下一屏显示的行数（screen-length命令的详细介绍请参见手册中的“用户界面命令”）。当然，用户也可以通过以下配置禁用当前登录用户的分屏显示功能。

表1-21 禁止分屏显示

3. 显示功能键

命令行接口提供了这样的显示特性：在一次显示信息超过一屏时，提供了暂停功能，这时用户可以有三种选择，如表1-22所示。

表1-22 显示功能表

1.3.7  命令行的历史记录功能

命令行接口将用户最近使用的历史命令自动保存到历史命令缓存区，用户可以随时了解最近执行成功了哪些操作以及调用保存的历史命令，并重复执行。缺省情况下，命令行接口为每个用户保存10条历史命令，但用户可以通过history-command max-size命令来设置当前用户界面历史命令缓冲区的容量（关于history-command max-size命令的详细介绍请参见手册中的“用户界面命令”）。另外，

l              设备保存的历史命令与用户输入的命令格式相同，如果用户使用了命令的不完整形式，保存的历史命令也是不完整形式。

l              如果用户连续多次执行同一条命令，设备的历史命令中只保留最早的一次。但如果执行时输入的形式不同，将作为不同的命令对待。例如：多次执行display cu命令，历史命令中只保存一条。如果执行display cu和display current-configuration，将保存为两条历史命令。

表1-23 访问历史命令

1.3.8  命令行错误信息

所有用户键入的命令，如果通过语法检查，则正确执行，否则向用户报告错误信息，常见错误信息参见表1-24。

表1-24 命令行常见错误信息表

2 设备管理

2.1  设备管理简介

通过设备管理功能，用户能够查看设备当前的工作状态，配置设备运行的相关参数，实现对设备的日常维护和管理。

目前的设备管理主要提供重启设备、定时重启设备、指定设备下次启动时采用的启动文件、升级Bootrom和配置单板的温度告警阈值等功能。

2.2  设备管理配置任务简介

表2-1 设备管理配置任务简介

2.3  配置系统异常时的处理方式

当系统检测到软件运行异常时，支持两种处理方式：

l              reboot：系统通过直接自动重启的方式来进行恢复。

l              maintain：保持当前状态，系统不会自动采取任何恢复措施。此时需要手工进行恢复操作。某些系统异常可能较难复现，或者异常时打印的一些提示设备重启后会丢失，此时，使用该方式可以保持异常时的状态，以便进行问题定位和修复。但该方式需要手工修复，比如手工重启。

表2-2 配置系统异常时的处理方式

2.4  配置设备重启

当设备运行出现故障时，用户可以根据实际情况，通过重启设备来排除故障。

重启的方式有三种：

l              通过断电后重新上电立即重启设备（该方式又称为硬件重启或者冷启动）。该方式对设备冲击较大，如果对运行中的设备进行强制断电，可能会造成数据丢失或者硬件损坏。一般情况下，建议不要使用这种方式。

l              通过命令行立即重启设备。

l              通过命令行定时重启设备。该方式下，用户可以设置一个时间，让设备定时自动重启，或者设置一个时延，让设备经过指定时间后自动重启。

后两种方式都属于命令行重启。命令行重启又称为热启动，该操作等效于给设备断电后又上电启动，主要用于远程维护时，可以直接重启设备，而不需要到设备所在地进行硬件重启。

表2-3 配置设备重启

2.5  重启ONU

表2-4 重启ONU

2.6  配置定时自动执行功能

定时自动执行功能是指在指定时间、系统自动执行指定视图下的指定命令。该功能主要用来对系统进行定时升级或定时配置。

表2-5 配置定时自动执行功能

需要注意的是：

l              当前用户可指定的视图只有用户视图和系统视图。如果要自动执行其他视图下的指定命令或者一次定时自动执行多条命令，可以通过定时自动执行批处理文件来实现（注意在指定批处理文件时必须使用全路径的文件名形式）。

l              系统不对view和command参数的值进行检查，请确保command参数的正确性（包括command格式正确以及command与view的关系正确）。

l              设置的时间点到达时，系统将在后台执行指定命令，不显示任何输出信息（log、trap、debug等系统信息除外）。

l              指定命令执行时不进行信息交互。当需要用户交互确认时，系统将自动输入“Y”或“Yes”；当需要用户交互输入字符信息时，系统将自动输入缺省字符串，没有缺省字符串的将自动输入空字符串。

l              对于切换用户操作界面的命令（如telnet、ftp、ssh2等）、切换视图的命令（如system-view、quit、interface ethernet等）以及修改执行命令用户状态的命令（如super命令等），自动执行命令后当前用户的操作界面、命令视图和用户状态不变。

l              如果配置定时自动执行功能后，又对系统时间进行了调整，则定时自动执行配置将自动失效。

l              多次执行schedule job命令时，只有最新的配置生效。

2.7  指定下次启动文件

启动文件是用于引导、启动设备的应用程序文件，又成为系统软件或者设备软件。当存储介质中有多个启动文件时，用户可以通过以下命令，指定设备下次启动时所采用的文件。主用启动文件用于引导、启动设备；备用启动文件只用于异常情况下，主用启动文件不可用时，引导、启动设备。

表2-6 指定系统启动文件

2.8  升级Bootrom

在系统运行过程中，用户可以使用存储介质中的Bootrom程序升级设备上正在运行的Bootrom程序。

不同设备主用板、业务板的Bootrom程序可能各不相同，用户容易混淆，造成Bootrom升级错误，从而导致极其严重的后果。通过Bootrom升级时的合法性检查功能，设备能够对Bootrom升级文件的正确性、版本配套性等进行严格的检查，保证升级成功。建议用户首先启动Bootrom升级时的合法性检查功能，然后再升级Bootrom。

表2-7 升级Bootrom

2.9  升级ONU

“升级”是指通过OLT远程实现对ONU软件版本的更新。

在EPON系统中，ONU设备种类多样，数目繁多，加之不同类型的ONU升级所需升级文件不同，因此ONU设备的升级工作量很大。为了提高ONU升级的效率，降低每个ONU下发命令行对系统资源的占用，S3600-2P-OLT交换机除支持单独升级一台ONU的功能外，还提供了按类型和OLT端口对ONU进行批量升级的功能，鉴于整网同类型ONU版本统一的维护具有效率高、操作简单和方便管理等优点，建议用户优先选择配置按类型升级。关于这三种升级方式的介绍，请参见表2-8。

表2-8 三种ONU远程升级方式

2.9.1  升级ONU配置

表2-9 升级指定类型的所有ONU

表2-10 升级单台ONU

表2-11 升级指定OLT端口下的所有ONU

2.10  配置定时检测时间间隔

OAM（Operation，Administration and Maintenance，操作、管理与维护）模块在检测到某接口出现异常时，将自动关闭该接口。系统在经过定时检测时间间隔后，会检测该接口的状态，如果该接口此时仍处于关闭状态，则令其恢复。

表2-12 配置定时检测时间间隔

2.11  清除当前系统中不使用的16bit接口索引

实际组网中，网管软件要求设备能够提供统一的16bit的接口索引，同时要求接口索引尽量稳定，即同一设备中接口的名字与接口的索引尽量保持一一对应的关系。

为了尽量保证接口索引的稳定性，当系统中的板卡被拔出或者在删除逻辑接口时，系统会保存该接口的16bit接口索引，以保证重新创建该接口时其索引值不变。

反复的插拔不同的子卡或接口板，创建或者删除大批量不同类型的逻辑口，都可能会耗尽接口索引，导致创建接口失败。为了避免这种情况，用户可以在用户视图下执行以下操作，清除当前系统中保存的但不使用的16bit接口索引。

执行该操作后：

l              对于重新创建的接口，接口的新的索引不能保证与原来的索引一致。

l              对于系统中已经正常存在的接口，不会引起其索引值的改变。

表2-13 清除当前系统中不使用的16bit接口索引

2.12  设备管理显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示配置后设备的运行情况，通过查看显示信息验证配置的效果。

表2-14 设备管理显示和维护

2.13  设备管理典型配置举例

2.13.1  远程定时自动升级配置举例

1. 组网需求

l              Device当前的软件版本为soft-version1，通过远程操作，在业务空闲时间（比如凌晨3点）将设备的软件版本升级到soft-version2，配置文件升级到new-config；

l              最新版本的应用程序soft-version2.app和最新配置文件new-config.cfg都保存在FTP Server的aaa目录下；

l              Device的IP地址为1.1.1.1/24，FTP Server的IP地址为2.2.2.2/24，Device与FTP Server之间路由可达；

l              User通过Telnet远程登录到Device，User与Device之间路由可达。

2. 组网图

图2-1 配置远程定时自动升级组网图

3. 配置步骤

(1)        FTP Server的配置（注意：不同的服务器类型配置可能不同）

l              设置FTP client访问参数（包括启动FTP Server功能、配置FTP用户名为aaa，密码为hello、授权路径为flash:/aaa），具体配置步骤请参见手册中的“文件系统管理配置”，此处略。

l              在FTP Server上使用文本编辑器编辑批处理文档auto-update.txt。批处理文件的内容如下：

return

startup saved-configuration new-config.cfg

boot-loader file soft-version2.app main

reboot

(2)        Device的配置

# 登录FTP Server（注意：不同的服务器类型显示信息可能不同）。

<Device> ftp 2.2.2.2

Trying 2.2.2.2 ...

Press CTRL+K to abort

Connected to 2.2.2.2.

220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user

User(2.2.2.2:(none)):aaa

331 Give me your password, please

Password:

230 Logged in successfully

[ftp]

# 下载FTP Server上的文件auto-update.txt。

[ftp] get auto-update.txt

# 下载FTP Server上的文件new-config.cfg

[ftp]get new-config.cfg

# 下载FTP Server上的文件soft-version2.app。

[ftp] binary

[ftp] get soft-version2.app

[ftp] bye

<Device>

# 将auto-update.txt文件更名为批处理文件auto-update.bat。

<Device> rename auto-update.txt auto-update.bat

为确保文件正确，可以使用more命令查看确认文件内容。

# 使用定时自动执行功能实现设备在凌晨3点定时自动升级。

<Device> schedule job at 03:00 view system execute auto-update.bat

Info: Command execute auto-update.bat in system view will be executed at 03:00 12/11/2007(in 12 hours and  0 minutes).

2.13.2  升级ONU配置举例

1. 组网需求

l              某市广电局端S3600-2P-OLT交换机有2个OLT端口下挂了30台A类型的ONU；

l              A型ONU的厂家近期发布了A型ONU的增强软件版本110，解决了上一版本109的一些软件bug，还增加了一些新功能。

l              市局决定对这些ONU全部进行升级。C区分局（连接OLT1/0/1端口）下挂了20台A型的ONU，网络管理者认为109版本能够满足当前需求，且使用中未发现问题，要求先在分局大楼（大楼通过ONU1/0/1:1端口绑定的A型ONU实现FTTB接入）试用110版本，其他ONU继续使用109版本。

2. 组网图

图2-2 ONU升级组网图

3. 配置步骤

# 上传升级文件a110.app和a109.app到交换机。

# 在OLT1/0/1端口视图下配置升级所有下挂A类型的ONU到109版本。

[Sysname] interface olt 1/0/1

[Sysname-Olt1/0/1] update onu filename a109.app

Update flash:/a109.app?[Y/N]:y

 Info: Download file to onu may take a long time, please wait...

 Please wait while the firmware is being burnt, and check the software version after re-registration!

[Sysname-Olt1/0/1] quit

# 升级C区分局大楼ONU1/0/1:1对应的A型ONU到110版本。

[Sysname] interface onu 1/0/1:1

[Sysname-Onu1/0/1:1] update onu filename a110.app

Update flash:/a110.app?[Y/N]:y

 Info: Download file to onu may take a long time, please wait...

 Please wait while the firmware is being burnt, and check the software version after re-registration!

[Sysname-Onu1/0/1:1] quit

# 配置S3600-2P-OLT交换机对所有下挂A类型的ONU升级到110版本。

<Sysname> system-view

[Sysname] ftth

[Sysname-ftth] update onu onu-type a filename a110.app

3 系统维护与调试

3.1  系统维护与调试简介

3.1.1  系统维护概述

在日常的系统维护中，用户可以使用ping命令和tracert命令来检查当前网络的连接情况。

1. ping命令

通过使用ping命令，用户可以检查指定地址的设备是否可达，测试网络连接是否出现故障。

ping命令的执行过程为：

(1)        源设备向目的设备发送ICMP回显请求（ECHO-REQUEST）报文；

(2)        如果网络工作正常，则目的设备在接收到该报文后，向源设备回应ICMP回显应答（ECHO-REPLY）报文；

(3)        如果网络工作异常，源设备将显示目的地址不可达或超时等提示信息；

(4)        源设备上显示相关统计信息。

ping命令输出信息分为以下几种情况：

l              ping命令的执行对象可以是目的设备的名称或其IP地址，如果该目的设备的名称不可识别，则输出提示信息；

l              目的设备对每个ICMP回显请求报文的响应，如果在超时时间内没有收到响应报文，则输出提示信息和ping过程报文的统计信息；如果在超时时间内收到响应报文，则输出响应报文的字节数、报文序号、TTL（Time To Live，生存时间）、响应时间和ping过程报文的统计信息。

ping过程报文的统计信息包括发送报文个数、接收到响应报文个数、未响应报文数百分比、响应时间的最小值、平均值和最大值。

2. tracert命令

通过使用tracert命令，用户可以查看报文从源设备传送到目的设备所经过的三层设备。当网络出现故障时，用户可以使用该命令分析出现故障的网络节点。

tracert命令的执行过程为：

(1)        源设备发送一个TTL为1的报文给目的设备；

(2)        第一跳（即该报文所到达的第一个三层设备）回应一个TTL超时的ICMP报文（该报文中含有第一跳的IP地址），这样源设备就得到了第一个三层设备的地址；

(3)        源设备重新发送一个TTL为2的报文给目的设备；

(4)        第二跳回应一个TTL超时的ICMP报文，这样源设备就得到了第二个三层设备的地址；

(5)        以上过程不断进行，直到最终到达目的设备，源设备就得到了从它到目的设备所经过的所有三层设备的地址。

3.1.2  系统调试概述

设备提供了种类丰富的调试功能，对于设备所支持的绝大部分协议和功能，系统都提供了相应的调试信息，帮助用户对错误进行诊断和定位。

调试信息的输出可以由两个开关控制：

l              协议调试开关，控制是否生成某协议的调试信息。

l              屏幕输出开关，控制是否在某个用户屏幕上显示调试信息。

如图3-1所示：假设设备可以为1、2、3三个模块提供调试信息，用户只有将两个开关都打开，调试信息才会在终端显示出来。

图3-1 系统调试开关关系图

3.2  系统维护与调试操作

3.2.1  系统维护操作

表3-1 系统维护操作

3.2.2  系统调试操作

表3-2 系统调试操作

3.3  系统维护操作举例

1. 组网需求

l              目的设备的IP地址为10.1.1.4

l              显示报文从源设备到目的设备所经过的三层设备

2. 组网图（略）

3. 配置步骤

<Sysname> tracert 10.1.1.4

traceroute to 10.1.1.4 (10.1.1.4) 30 hops max, 40 bytes packet

1  128.3.112.1  19 ms  19 ms  0 ms

2  128.32.216.1  39 ms  39 ms  19 ms

3  128.32.136.23  39 ms  40 ms  39 ms

4  128.32.168.22  39 ms  39 ms  39 ms

5  128.32.197.4  40 ms  59 ms  59 ms

6  131.119.2.5  59 ms  59 ms  59 ms

7  129.140.70.13  99 ms  99 ms  80 ms

8  129.140.71.6  139 ms  239 ms  319 ms

9  129.140.81.7  220 ms  199 ms  199 ms

10  10.1.1.4  239 ms  239 ms  239 ms

从上面结果可以看出，从源设备到目的设备经过了9个三层设备。

4 热补丁配置

4.1  热补丁简介

热补丁是一种快速、低成本修复产品软件版本缺陷的方式。和升级软件版本相比，热补丁的主要优势是不会使设备当前正在运行的业务中断，即在不重启设备的情况下，可以对设备当前软件版本的缺陷进行修复。

4.1.1  热补丁基本概念

1. 补丁和补丁文件

补丁（又被称为补丁单元）是用来修复某个缺陷的程序包，通常以补丁文件的形式发布，一个补丁文件可能包含一个或多个补丁，不同的补丁具有不同的功能。当补丁文件被用户从Flash加载到内存补丁区中时，补丁文件中的补丁将被分配一个在此内存补丁区中唯一的单元序号，用于标志、管理、操作各补丁，补丁的单元序号从1开始顺序编号，如某补丁文件中有3个补丁单元，那合法的补丁单元号为1、2和3。

2. 增量补丁

补丁文件中的补丁均为增量补丁。所谓增量补丁，是指各补丁单元对于在其前面的补丁单元有依赖性。也就是说，如果补丁文件中有3个补丁单元，则3号补丁必须在1号和2号补丁生效之后才能运行，而不能直接单独运行3号补丁。

3. 正式补丁和临时补丁

补丁分为正式补丁和临时补丁两种：

l              正式补丁（Common patches）是通过版本发布流程发布的补丁。

l              临时补丁（Temporary patches）是未通过版本发布流程发布，用于临时解决紧急问题和需求的补丁。

正式补丁总会包含前面临时补丁的功能，从而替代前面的临时补丁。补丁的类型只对补丁加载（Load）过程产生影响——系统在加载正式补丁之前会先将系统中所有临时补丁删除。

4.1.2  补丁状态

每个补丁都有自身的状态，只有在用户命令行的干预下才能发生切换。补丁状态切换与命令操作关系如图4-1所示，其中IDLE、DEACTIVE、ACTIVE和RUNNING表示补丁的不同状态，加载、临时运行、确认运行、停止运行、删除、安装、卸载表示补丁操作，分别对应命令patch load、patch active、patch run、patch deactive、patch delete和patch install、undo patch install，箭头方向表示状态的转变方向，比如对DEACTIVE状态的补丁执行patch active操作，补丁的状态就会变为ACTIVE。

图4-1 补丁状态切换与命令操作关系图

2. 初始状态（IDLE）

表示尚未加载补丁，无法进行安装、运行等补丁操作，如图4-2所示（假设系统补丁区中最多可以加载8个补丁）。

系统重启后，所有处于IDLE状态的补丁仍为IDLE状态。

图4-2 补丁未加载

3. 未激活状态（DEACTIVE）

表示补丁已经被加载到内存补丁区，但尚未运行。假设用户将加载的补丁文件包含7个补丁，则这7个补丁将在经过版本校验及CRC校验之后被加载到内存补丁区，加载成功的补丁处于DEACTIVE状态，此时系统中补丁状态如图4-3所示。

系统重启后，所有处于DEACTIVE状态的补丁仍为DEACTIVE状态。

图4-3 补丁文件被加载

4. 激活状态（ACTIVE）

表示补丁已经被临时运行，即该补丁在设备重启之后不再生效。对于图4-3中7个处于DEACTIVE态的补丁，用户如果激活前5个补丁后，前5个补丁的状态将由DEACTIVE态变成ACTIVE态，此时系统中补丁状态如图4-4所示。

系统重启后，所有处于ACTIVE态的补丁将变成DEACTIVE态。

图4-4 补丁被激活

5. 确认运行状态（RUNNING）

表示补丁已经被永久运行，即该补丁在设备重启之后会继续生效。对于图4-4中5个处于ACTIVE状态的补丁，用户确认运行前3个补丁后，前3个补丁的状态将由ACTIVE状态变成RUNNING状态，此时系统中补丁状态如图4-5所示。

图4-5 补丁被确认运行

系统重启后，所有处于RUNNING状态的补丁将保持为RUNNING状态。

4.2  热补丁配置任务简介

表4-1 热补丁配置任务简介

4.3  配置准备

在进行补丁操作前，需要通过FTP/TFTP等方式将补丁文件保存到设备的存储介质上。保存时请注意补丁文件和设备型号、功能相匹配，如果不匹配，则会造成补丁操作失败。

补丁是否匹配由补丁的FLAG决定。补丁FLAG可以通过命令display patch information来查询，Version字段的前3个字符就是FLAG的后缀。补丁文件缺省名称如表4-2所示。

表4-2 部分产品缺省补丁文件命名参照表

4.4  一步式安装补丁

用户可以使用多条命令完成热补丁的安装，也可以通过patch install命令完成补丁安装，在执行patch install命令时，系统会提示“Do you want to continue running patches after reboot? [Y/N]:”，

l              如果输入<Y>或者<y>，则会安装所有补丁，重启后这些补丁继续生效，补丁状态从IDLE转换到RUNNING。相当于依次执行了patch location、patch load、patch active和patch run命令。

l              如果输入<N>或者<n>，则会安装所有补丁，重启后这些补丁不再继续生效，补丁状态从IDLE转换到ACTIVE。相当于依次执行了patch load和patch active命令。

表4-3 一步式安装补丁

4.5  分步式安装补丁

4.5.1  配置任务简介

表4-4 分步式安装补丁配置任务简介

4.5.2  设置补丁文件的原路径

使用命令告知系统补丁文件的位置，执行补丁加载操作时，系统会将该路径下指定后缀的补丁加载到对应的单板。因此，在执行补丁加载之前，请确保补丁文件存放位置与设置好的路径一致。

表4-5 设置补丁文件的加载路径

4.5.3  加载补丁文件

只有正确加载补丁文件后才能进行补丁状态的管理。

l                               系统默认从Flash中读取补丁文件。

表4-6 加载补丁文件

4.5.4  激活补丁

激活补丁后，补丁会立即生效，处于试运行阶段。设备复位或重启后，该补丁不再生效，需要重新激活。

补丁的激活状态主要是提供一个缓冲带，如果补丁本身有问题，可以重启设备，以消除该补丁的作用，从而防止因为补丁错误而导致系统连续运行故障。

表4-7 激活补丁

4.5.5  确认运行补丁

确认运行补丁后，补丁的状态将变为RUNNING，处于正式运行阶段。设备复位或重启后，该补丁会继续生效。

表4-8 确认运行补丁

4.6  分步式卸载补丁

4.6.1  配置任务简介

表4-9 分步式卸载补丁配置任务简介

4.6.2  停止运行补丁

停止运行补丁后，补丁将进入未激活状态（DEACTIVE）。系统按打补丁前的特性运行。

表4-10 停止运行补丁

4.6.3  删除补丁

补丁删除后，系统按打补丁前的特性运行。

表4-11 删除补丁

4.7  一步式卸载补丁

通过一条命令完成所有补丁卸载，命令结束后，所有补丁状态都进入IDLE状态，相当于执行了一遍补丁去激活和删除操作。

表4-12 一步式卸载补丁

4.8  热补丁显示和维护

在完成上述配置后，在任意视图下执行display命令可以显示热补丁的当前状态，通过查看显示信息验证配置的效果。

表4-13 热补丁显示和维护

4.9  热补丁典型配置举例

1. 组网需求

l              Device当前的软件版本为soft-version1，需要通过最新的补丁文件修复软件的一些缺陷。

l              补丁文件（patch_xxx.bin）保存在FTP Server的aaa目录下。

l              Device的IP地址为1.1.1.1/24，FTP Server的IP地址为2.2.2.2/24，Device与FTP Server之间路由可达。

l              User通过Telnet远程登录到Device，User与Device之间路由可达。

2. 组网图

图4-6 热补丁升级组网图

3. 配置步骤

(1)        FTP Server的配置（注意：不同类型的服务器配置可能不同）

# 启动FTP Server功能。

<FTP-Server> system-view

[FTP-Server] ftp server enable

# 配置一个FTP用户名为aaa，密码为hello。

[FTP-Server] local-user aaa

[FTP-Server-luser-aaa] password cipher hello

# 配置该用户对aaa目录具有读写权限。

[FTP-Server-luser-aaa] service-type ftp

[FTP-Server-luser-aaa] authorization-attribute work-directory flash:/aaa

(2)        Device的配置

# 开始升级前，执行save命令保存当前配置（配置步骤略）。

# 登录FTP Server（注意：不同类型的服务器显示信息可能不同）。

<Device> ftp 2.2.2.2

Trying 2.2.2.2 ...

Press CTRL+K to abort

Connected to 2.2.2.2.

220 WFTPD 2.0 service (by Texas Imperial Software) ready for new user

User(2.2.2.2:(none)):aaa

331 Give me your password, please

Password:

230 Logged in successfully

[ftp]

# 下载FTP Server上的文件patch_xxx.bin。

[ftp] binary

[ftp] get patch_xxx.bin

[ftp] bye

<Device>

# 启动补丁安装功能。

<Device> system-view

[Device] patch install flash:

Patches will be installed. Continue? [Y/N]:y

Do you want to continue running patches after reboot? [Y/N]:y

Installing patches........

Installation completed, and patches will continue to run after reboot.