目  录

1 软件升级

1.1 软件升级配置命令

1.1.1 boot-loader file

1.1.2 boot-loader update

1.1.3 bootrom backup

1.1.4 bootrom restore

1.1.5 bootrom update

1.1.6 bootrom-update security-check enable

1.1.7 display boot-loader

1.1.8 firmware update

 

1 软件升级

如果将可插拔存储介质内的软件包指定为设备下次启动时使用的软件包，重启设备时不要将可插拔存储介质从设备上拔出，否则可能导致设备无法正常启动。建议将设备出厂时的缺省介质作为设备下次启动时使用软件包的存储位置。

1.1  软件升级配置命令

1.1.1  boot-loader file

boot-loader file命令用来配置设备下次启动时使用的软件包。

【命令】

（独立运行模式）

boot-loader file boot filename system filename [ feature filename&<1-30> ] { all | slot slot-number [ cpu cpu-number ] } { backup | main }

boot-loader file ipe-filename { all | slot slot-number [ cpu cpu-number ] } { backup | main }

（IRF模式）

boot-loader file boot filename system filename [ feature filename&<1-30> ] { all | chassis chassis-number slot slot-number [ cpu cpu-number ] } { backup | main }

boot-loader file ipe-filename { all | chassis chassis-number slot slot-number [ cpu cpu-number ] } { backup | main }

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

boot：Boot包。

system：System包。

feature：Feature包。

filename&<1-30>：软件包的名称，形如filesystemname/filename.bin。该文件必须保存在设备任一文件系统的根目录下，该参数中必须包含文件系统的名称，从存储介质名称开始最多可输入63个字符。&<1-30>表示前面的参数最多可以输入30次。有关指定文件夹和文件详细介绍请参见“基础配置指导”中的“文件系统管理”。

ipe-filename：IPE（Image Package Envelope，复合软件包套件）文件的名称，形如filesystemname/filename.ipe。该文件必须保存在设备任一文件系统的根目录下，该参数中必须包含文件系统的名称，从存储介质名称开始最多可输入63个字符。有关指定文件夹和文件详细介绍请参见“基础配置指导”中的“文件系统管理”。

all：指定系统中软件包适用的所有的硬件。

slot slot-number：表示待升级的主控板或安全插卡所在的槽位号。（独立运行模式）

chassis chassis-number slot slot-number：表示待升级的主控板所在成员设备编号及槽位号。chassis-number表示IRF成员设备的编号，slot-number表示主控板所在的槽位号。（IRF模式）

cpu cpu-number：表示待升级的安全引擎的CPU编号。本参数专用于升级安全插卡上的安全引擎，其它单板以及安全插卡上其它CPU升级时，不需要指定该参数。

backup：指定该软件包为备用启动软件包。备用启动软件包用于主用启动软件包不可用或异常情况时，引导设备启动。

main：指定该软件包为主用启动软件包。主用启动软件包用于引导设备启动。

【使用指导】

成功执行该命令后，系统会用命令中指定的软件包替换现有的软件包列表。如果命令行中没有指定Feature包，则更新后的软件包列表中不会有Feature包。

需要重启系统来完成指定下次启动软件包的加载。

系统会自动检查指定slot上对应路径下是否存在同名文件，如果不存在，则直接从指定路径拷贝一份并设置为下次启动软件包；如果存在，则提示用户是否从指定路径拷贝一份并设置为下次启动软件包。

本命令不支持安装叠加补丁。

【举例】

# 配置指定slot下次启动时所用的主用启动文件为flash:/all.ipe。（独立运行模式）

<Sysname> boot-loader file flash:/all.ipe slot 1 main

Verifying the file flash:/all.ipe on slot 1..............Done.

H3C SecPath M9006 images in IPE:

  boot.bin

  system.bin

This command will set the main startup software images. Continue? [Y/N]:Y

Add images to slot 1.

File flash:/boot.bin already exists on slot 1.

File flash:/system.bin already exists on slot 1.

Overwrite the existing files? [Y/N]:Y

Decompressing file boot.bin to flash:/boot.bin........................Done.

Decompressing file system.bin to flash:/system.bin...............................Done.

Verifying the file flash:/boot.bin on slot 1...Done.

Verifying the file flash:/system.bin on slot 1.............Done.

The images that have passed all examinations will be used as the main startup software images at the next reboot on slot 1.

# 配置设备的主用下次启动软件为flash:/all.ipe。（独立运行模式）

<Sysname> boot-loader file flash:/all.ipe all main

Verifying the file flash:/all.ipe on slot 1..............Done.

H3C SecPath M9006 images in IPE:

  Boot.bin

  System.bin

This command will set the main startup software images. Continue? [Y/N]:y

Add images to slot 1.

File flash:/Boot.bin already exists on slot 1.

File flash:/System.bin already exists on slot 1.

Overwrite the existing files? [Y/N]:y

Decompressing file Boot.bin to flash:/Boot.bin........................Done.

Decompressing file System.bin to flash:/System.bin...............................Done.

Verifying the file flash:/boot.bin on slot 1...Done.

Verifying the file flash:/system.bin on slot 1.............Done.

The images that have passed all examinations will be used as the main startup software images at the next reboot on slot 1.

File flash:/boot.bin already exists on slot 0.

Do you want to overwrite the file?

 Y: Overwrite the file.

 N: Not overwrite the file.

 A: From now on, overwrite or not overwrite without prompt.

Please make a choice. [Y/N/A]:a

What type of overwrite operation do you want to perform?

  Y: Overwrite without prompt.

  N: Not overwrite or display prompt.

  Q: Return to the previous step.

Please make a choice. [Y/N/Q]:y

An existing file will be overwritten without prompt if it has the same name as any upgrade file.

Loading......................Done.

Loading......................Done.

The images that have passed all examinations will be used as the main startup software images at the next reboot on slot 0.

Decompression completed.                                                        

Do you want to delete flash:/all.ipe now? [Y/N]:n

【相关命令】

·     display boot-loader

1.1.2  boot-loader update

boot-loader update命令用来实现当前软件版本的自动同步。

【命令】

（独立运行模式）

boot-loader update { all | slot slot-number }

（IRF模式）

boot-loader update { all | chassis chassis-number slot slot-number }

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

all：表示同步升级所有备用主控板。（独立运行模式）

all：表示同步升级所有全局备用主控板。（IRF模式）

slot slot-number：表示待升级的备用主控板所在的槽位号。（独立运行模式）

chassis chassis-number slot slot-number：表示待升级的全局备用主控板所在位置。chassis-number表示设备的成员编号，slot-number表示全局备用主控板所在的槽位号。（IRF模式）

【使用指导】

对于新增的主控板，可以使用本命令同步启动软件包。

通过该命令指定备用主控板/全局备用主控板的下次启动软件包时，系统会进行如下处理：

·     如果主用主控板/全局主用主控板当前是使用主用启动软件包列表启动的，则将其主用下次启动软件包列表中的软件包拷贝到备用主控板/全局备用主控板的对应目录下，并设置为备用主控板/全局备用主控板的主用下次启动软件包。如果这些软件包中有任一软件包不存在或者不可用，则命令执行失败。

·     如果主用主控板/全局主用主控板当前是使用备用启动软件包列表启动的，则将其备用下次启动软件包列表中的软件包拷贝到备用主控板/全局备用主控板的对应目录下，并设置为备用主控板/全局备用主控板的主用下次启动软件包。如果这些软件包中有任一软件包不存在或者不可用，则命令执行失败。

【举例】

# 同步指定slot的软件版本。

<Sysname> boot-loader update slot 1

This command will update the specified standby MPU. Please do not reboot any MPU during the upgrade. Continue? [Y/N]:y

Updating. Please wait...

Verifying the file flash:/BOOT.bin on slot 1.............Done.

Verifying the file flash:/SYSTEM.bin on slot 1.....................Done.

Successfully updated the startup software images of slot 1.

【相关命令】

·     display boot-loader

1.1.3  bootrom backup

bootrom backup命令用来将BootWare程序从BootWare的Normal区备份到Backup区。

【命令】

（独立运行模式）

bootrom backup slot slot-number-list [ cpu cpu-number ] [ subslot subslot-number-list ]

（IRF模式）

bootrom backup chassis chassis-number slot slot-number-list [ cpu cpu-number ] [ subslot subslot-number-list ]

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

slot slot-number-list：槽位号列表，表示同时备份多个单板的BootWare程序。表示方式为slot-number-list = { slot-number [ to slot-number ] }&<1-7>。其中，slot-number表示需要备份的单板所在的槽位号。&<1-7>表示前面的参数最多可以输入7次。（独立运行模式）

chassis chassis-number：表示需要备份BootWare程序的设备在IRF中的成员编号。（IRF模式）

slot slot-number-list：槽位号列表，表示同时备份多个单板的BootWare程序。表示方式为slot-number-list = { slot-number [ to slot-number ] }&<1-7>。其中，slot-number表示需要备份的单板所在的槽位号。&<1-7>表示前面的参数最多可以输入7次。（IRF模式）

subslot subslot-number-list：子槽位号列表，表示同时备份多个子卡的BootWare程序。表示方式为subslot-number-list = { subslot-number [ to subslot-number ] }&<1-7>。其中，subslot-number表示需要备份的子卡所在的子槽位号。&<1-7>表示前面的参数最多可以输入7次。不使用该参数时，表示备份的是单板的BootWare程序。

cpu cpu-number：备份指定CPU的BootWare程序。cpu-number表示CPU的编号。只有指定的slot支持多CPU时，才能配置该参数。

【使用指导】

BootWare分为Normal区和Backup区：

·     Normal区用于存放BootWare程序。设备启动时，会自动读取Normal区的BootWare程序。如果Normal区的BootWare程序不可用，再自动读取Backup区的BootWare程序。

·     Backup区用于存放BootWare程序的副本。如果在设备运行过程中，Normal区的BootWare程序被损坏或者需要版本回退，可以使用bootrom restore命令将BootWare程序从Backup区恢复到Normal区。

【举例】

# 将BootWare程序从BootWare的Normal区备份到Backup区。

<Sysname> bootrom backup slot 1

Now backing up the Boot ROM, please wait...

......Done.

【相关命令】

·     bootrom restore

1.1.4  bootrom restore

bootrom restore命令用来将BootWare程序从BootWare的Backup区恢复到Normal区。

【命令】

（独立运行模式）

bootrom restore slot slot-number-list [ cpu cpu-number ] [ subslot subslot-number-list ]

（IRF模式）

bootrom restore chassis chassis-number slot slot-number-list [ cpu cpu-number ] [ subslot subslot-number-list ]

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

slot slot-number-list：槽位号列表，表示同时恢复多个单板的BootWare程序。表示方式为slot-number-list = { slot-number [ to slot-number ] }&<1-7>。其中，slot-number表示需要恢复的单板所在的槽位号。&<1-7>表示前面的参数最多可以输入7次。（独立运行模式）

chassis chassis-number：表示需要恢复BootWare程序的设备在IRF中的成员编号。（IRF模式）

slot slot-number-list：槽位号列表，表示同时恢复多个单板的BootWare程序。表示方式为slot-number-list = { slot-number [ to slot-number ] }&<1-7>。其中，slot-number表示需要恢复的单板所在的槽位号。&<1-7>表示前面的参数最多可以输入7次。（IRF模式）

subslot subslot-number-list：子槽位号列表，表示同时恢复多个子卡的BootWare程序。表示方式为subslot-number-list = { subslot-number [ to subslot-number ] }&<1-7>。其中，subslot-number表示需要恢复的子卡所在的子槽位号。&<1-7>表示前面的参数最多可以输入7次。不使用该参数时，表示不恢复子卡。

cpu cpu-number：恢复指定CPU的BootWare程序。cpu-number表示CPU的编号。只有指定的slot支持多CPU时，才能配置该参数。

【举例】

# 恢复BootWare程序。（独立运行模式）

<Sysname> bootrom restore slot 1

  This command will restore the Boot ROM file on the specified board(s), Continue? [Y/N]:y

  Now restoring the Boot ROM, please wait...

......Done.

【相关命令】

·     bootrom backup

1.1.5  bootrom update

bootrom update命令用来将文件系统中的BootWare程序加载到BootWare的Normal区。

【命令】

（独立运行模式）

bootrom update file file slot slot-number-list [ cpu cpu-number ] [ subslot subslot-number-list ]

（IRF模式）

bootrom update file file chassis chassis-number slot slot-number-list [ cpu cpu-number ] [ subslot subslot-number-list ]

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

file file：文件系统中包含BootWare程序的文件，file表示用于BootWare程序升级的文件的名称，为1～63个字符的字符串。

slot slot-number-list：槽位号列表，表示同时升级多个单板的BootWare程序。表示方式为slot-number-list = { slot-number [ to slot-number ] }&<1-7>。其中，slot-number表示需要升级的单板所在的槽位号。&<1-7>表示前面的参数最多可以输入7次。（独立运行模式）

chassis chassis-number：表示需要升级BootWare程序的设备在IRF中的成员编号。（IRF模式）

slot slot-number-list：槽位号列表，表示同时升级多个单板的BootWare程序。表示方式为slot-number-list = { slot-number [ to slot-number ] }&<1-7>。其中，slot-number表示需要升级的单板所在的槽位号。&<1-7>表示前面的参数最多可以输入7次。（IRF模式）

subslot subslot-number-list：子槽位号列表，表示同时升级多个子卡的BootWare程序。表示方式为subslot-number-list = { subslot-number [ to subslot-number ] }&<1-7>。其中，subslot-number表示需要升级的子卡所在的子槽位号。&<1-7>表示前面的参数最多可以输入7次。不使用该参数时，表示不升级子卡。

cpu cpu-number：更新指定CPU的BootWare程序。cpu-number表示CPU的编号。只有指定的slot支持多CPU时，才能配置该参数。

【使用指导】

BootWare程序通过Boot包（*.bin）文件发布，产品会将需要升级的单板的BootWare程序集成到Boot包中。此时可以使用本命令将升级文件指定为Boot包，系统会根据单板的型号自动将相应的BootWare程序加载到BootWare中；也可以在升级Boot包的同时完成BootWare程序的加载。

执行该命令后，设备会将文件系统中的BootWare程序加载到BootWare的Normal区。设备启动时，会直接使用Normal区的BootWare程序。因此，如果文件系统空间不足，BootWare程序加载完成之后，BootWare文件可以删除。

加载后，要使新的BootWare程序生效，需要重启单板。

【举例】

# 使用Flash根目录下的a.bin文件升级设备的BootWare程序。（独立运行模式）

<Sysname> bootrom update file flash:/a.bin slot 1

   This command will update the Boot ROM file on the specified board(s), Continue? [Y/N]:y

   Now updating the Boot ROM, please wait................Done.

【相关命令】

·     boot-loader file

1.1.6  bootrom-update security-check enable

bootrom-update security-check enable命令用来开启BootWare程序合法性检查功能。

undo bootrom-update security-check enable命令用来关闭BootWare程序合法性检查功能。

【命令】

bootrom-update security-check enable

undo bootrom-update security-check enable

【缺省情况】

BootWare程序合法性检查功能处于开启状态。

【视图】

系统视图

【缺省用户角色】

network-admin

【使用指导】

如果开启了本功能，则在升级BootWare程序时，设备会先检查BootWare文件的合法性：包括BootWare文件是否有效以及是否和硬件匹配等。检查通过后，才会升级。

【举例】

# 启动BootWare升级时的合法性检查功能。

<Sysname> system-view

[Sysname] bootrom-update security-check enable

1.1.7  display boot-loader

display boot-loader命令用来显示本次启动和下次启动所采用的启动软件包的名称。

【命令】

（独立运行模式）

display boot-loader [ slot slot-number [ cpu cpu-number ] ]

（IRF模式）

display boot-loader [ chassis chassis-number [ slot slot-number [ cpu cpu-number ] ] ]

【视图】

任意视图

【缺省用户角色】

network-admin

network-operator

【参数】

slot slot-number：表示主控板所在的槽位号。不指定该参数时，表示设备上的所有主控板。（独立运行模式）

chassis chassis-number [ slot slot-number ]：表示指定成员设备上的指定主控板。chassis chassis-number表示设备在IRF中的成员编号，slot slot-number表示主控板所在的槽位号。不指定该参数时，表示IRF中的所有主控板；指定该参数但不指定主控板时，表示指定IRF成员设备上的所有主控板。（IRF模式）

cpu cpu-number：表示安全引擎的CPU编号。本参数专用于显示安全引擎本次启动和下次启动所采用的启动软件包的名称。

【使用指导】

使用该命令可显示设备和安全引擎本次启动和下次启动所采用的启动软件包的名称。

【举例】

# 显示本次启动和下次启动所采用的启动软件包的名称。（独立运行模式）

<Sysname> display boot-loader

Software images on slot 1:

Current software images:

  flash:/boot.bin

  flash:/system.bin

Main startup software images:

  flash:/boot.bin

  flash:/system.bin

Backup startup software images:

  flash:/boot.bin

  flash:/system.bin

表1-1 display boot-loader命令显示信息描述表

字段	描述
Software images	启动软件包的相关信息
Current software images	最近一次启动使用的启动软件包列表
Main startup software images	主用下次启动软件包列表
Backup startup software images	备用下次启动软件包列表

 

【相关命令】

·     boot-loader file

1.1.8  firmware update

firmware update命令用来升级CPLD、FPGA等固件。

【命令】

（独立运行模式）

firmware update slot slot-number [ subslot subslot-number ] { cpld cpld-number | cpu cpu-number | fpga fpga-number | module module-number } file filename

（IRF模式）

firmware update chassis chassis-number slot slot-number [ subslot subslot-number ] { cpld cpld-number | cpu cpu-number | fpga fpga-number | module module-number } file filename

本命令的支持情况与设备型号有关，请以设备的实际情况为准。

设备型号	业务板类型	说明
M9006 M9010 M9014	Blade IV防火墙业务板	不支持
	Blade V防火墙业务板	不支持
	NAT业务板	不支持
	应用交付业务板	不支持
	异常流量清洗业务板	不支持
M9010-GM	加密业务板	不支持
M9016-V	Blade V防火墙业务板	不支持
M9008-S M9012-S	Blade IV防火墙业务板	不支持
	应用交付业务板	不支持
	入侵防御业务板	不支持
	视频网关业务板	不支持
	异常流量清洗业务板	不支持
M9008-S-6GW	IPv6业务板	不支持
M9008-S-V	Blade IV防火墙业务板	支持
M9000-AI-E8	Blade V防火墙业务板	支持
	应用交付业务板	不支持
M9000-AI-E16	Blade V防火墙业务板	支持

 

【视图】

用户视图

【缺省用户角色】

network-admin

【参数】

chassis chassis-number slot slot-number：指定IRF成员设备上的单板，chassis-number表示设备在IRF中的成员编号，slot-number表示单板所在的槽位号。（IRF模式）

slot slot-number：指定设备上的单板，slot-number表示单板所在的槽位号。（独立运行模式）

subslot subslot-number：子卡所在的子槽位号。不指定该参数时，表示单板上的所有子卡。

cpld cpld-number：表示需要升级CPLD（Complex Programmable Logical Device 复杂可编程逻辑器件），cpld-number表示固件的编号。

fpga fpga-number：表示需要升级FPGA（Field Programmable Gate Array 现场可编程门阵列），fpga-number表示固件的编号。

cpu cpu-number：表示需要升级CPU，cpu-number表示CPU的编号。

module module-number：表示需要升级指定模块，module-number表示模块的编号。

file filename：升级文件的名称，形如filesystemname/filename.bin。不同固件升级文件的后缀可能不同，该文件必须保存在设备任一文件系统的根目录下，该参数中必须包含文件系统的名称，从存储介质名称开始最多可输入63个字符。有关指定文件夹和文件详细介绍请参见“基础配置指导”中的“文件系统管理”。

【使用指导】

固件升级后需要对其所在的板卡/设备进行下电后重新上电才能生效。请根据实际支持情况，选择下电方式：

·     切断外部电源

·     插拔板卡

【举例】

# 升级指定slot的1号CPLD。（独立运行模式）

<Sysname> firmware update slot 1 cpld 1 file package.bin

Updating firmware for CPLD on the specified card or subcard. Continue?[Y/N]:y

Updating the firmware…

Please power cycle the card or subcard to activate the firmware.