网络设备镜像--说明书

VSR1000&VSR2000_H3C-CMW710-Copyright©2015杭州通信技术，保留一切权利非经本公司，任何单位和人不得擅自摘抄、本档内的部分或全部，并不得以 。本文档中信息可能变动，恕不另行知。1版本信息 版本号 历史版本信息 软件运行环境 版本配套表 版本升级注意事项 4MIB变更说明 版本操作方式变 版本操作方式变 版本操作方式变更 版本操作方式变更 版本操作方式变更 版本操作方式变更 版本操作方式变更 版本操作方式变更 版本操作方式变更 版本操作方式变更 版本操作方式变更 版本解决问题列 版本解决问题列 VSR1000&vBRAS1000H3C-CMW710-E0314-X64版本解决问题列 版本解决问题列表 版本解决问题列表 版本解决问题列表 版本解决问题列表 版本解决问题列表 版本解决问题列表 版本解决问题列表 版本解决问题列表9相关资料9.1相关资料9.210技术支持 A.1A.2B.1B.2软件升级方式简介 B.3升级前的准备 B.4通过命令行进行软件升级 B.4.1使用TFTP协议升级路由器的启动文件B.4.2使用FTP协议升级路由器的启动文件B.5使用IS像进行升级 ·B.5.1编辑设置虚拟机的启动选项，设置从CDROMB.5.2通过ISO升级 B.6软件升级失败的处 表 本文档需和随版本发布的《H3CVSR1000&VSR2000_H3C-CMW710-E0321P01-X64版本说明（软件特性变更说明，以及本文“9相关资料”中的文档一起配表1LicenseIRFISSU、备BRAS(5)(6)支持VMware平OVF初始化部控制平面性能增安全域（Security支持VirtIO虚拟支持InVF网支持VMwareESXi5.5虚拟化VSR支持支持VirtIO虚拟支持H3CCAS表21vCPU2.04vCPU2.08vCPU2.0VSR2000用于BareMetal表3VSR1000VMwareESXi4.1,5.0,5.1,LinuxKVM(Linux内核>2.6.25)，推荐使用如下Linux版本CentOSUbuntuRedHatEnterpriseLinux(RHEL)SUSELinuxEnterpriseServerH3CCAS IDE(VMwareESXi,LinuxKVM,H3CSCSILSILogic(VMwareVirtIO(LinuxKVM,H3C安装时使用，请参考《H3CVSR1000虚拟路由器安装与启动指导》。时使用，请参考《H3CVSR1000虚拟路由器安装与启动指导》。备注3：VSR1000_H3C-CMW710-E0321P01-X64.descriptor用在VNFM启动VSRiMCPLAT7.2iMCBIMS7.2iMCEAD7.2iMCEIA7.2iMCMVM7.2iMCQoSM7.2iMCRAM7.2iMCSHM7.2iMCUBA7.2iNodePC表4VSR2000InIniMCPLAT7.1iMCBIMS7.1iMCEAD7.1iMCEIA7.1iMCMVM7.1iMCQoSM7.1iMCRAM7.1iMCSHM7.1iMCUBA7.1iNodePCVSRH3CVSR1000/VSR2000License，用于试用。License过期后，设备的性能和功能，都会受到严格限制，在使用H3CVSR1000/VSR2000产品之前，请并安装有效的License。无有关本版本及历史版本的软件特性及命令行的变更信息说明，请参见随版本发布的文档《H3CVSR1000&VSR2000_H3C-CMW710-E0321P01-X64版本说明书（软件特性变更说明。表5MIB 无无 增 qajitter(ICMP-jittertest) 修改对节点 -修改表 hh3cSysLocalClock和 Tableandaddedthe RFC2096B--hh3c-hh3c-- HH3C-SSH-MIB.TE-新增私有HH3C-NQA-MIB新增私有对TE-新增私有新增私有对-新增私有对DISMAN--新增私有对新增私有新增私有HH3C-TRAP-MIBhh3c-新增私有对hh3c-新增私有 无 -修改表CtlTable的无 新增对RMON2-MIB的 无问题修无问题修IF-无无VSR1000&VSR2000_H3C-CMW710-E0321P01-X64版本操作方无VSR1000&VSR2000_H3C-CMW710-E0321-X64版本操作方式变无VSR1000_H3C-CMW710-E0314-X64版本操作方式变无VSR1000_H3C-CMW710-E0301-X64版本操作方式变无VSR1000_H3C-CMW710-R0202-X64版本操作方式变无VSR1000_H3C-CMW710-E0201-X64版本操作方式变无VSR1000_H3C-CMW710-E0102-X64版本操作方式变<H3C>displaylicensedevice-idSN:5254003c4f48910b13121307DeviceID:VSR1000_H3C-CMW710-E0101P01-X64版本操作方式变无VSR1000_H3C-CMW710-E0101-X64版本操作方式变无VSR1000_H3C-CMW710-E0002-X64版本操作方式变无VSR1000_H3C-CMW710-E0001-X64版本操作方式变无VSRH3CVSR1000/VSR2000License，用于试用。License过期后，设备的性能和功能，都会受到严格限制，在使用H3CVSR1000/VSR2000产品之前，请并安装有效的License。1.MACMACMAC，当mac变化时，没有主动发送免费ARP，刷新邻居的ARP表项，导致邻居发送的报文无法送到设备中来。VSR1000&VSR2000_H3C-CMW710-E0321P01-X64版本解决问1.溃等DoS。取几个字节的数据。者通过ASN1_TIME数据内构造的长度字段，利用此可造成越界读及应用等DoS。者可以精心构造缺少内容的格式错误PKCS#7包，可在解析时触发空指针。者可通过提供NewSessionTicket利用该造成双重释放等服务情况。signedDatahashOID，则DoS。能出现不正常，如：OSPF引入的路由其他邻居学习不到。时代表的是一个网段，全“131位掩码地址做VSR1000&VSR2000_H3C-CMW710-E0321-X64版本解决问题列1.可以利用精心构造的报文执行ntpd任意代码。整性。如果完整性检查未通过，遗漏了释放内存，导致内存泄漏。者通过向服务器发送大量的无效sessionticket，使服务器大量内存，构成服务。本的协议，也能够将连接降级到SSL3.0。SSL3.0包含很多缺陷，包括POODLE问题产生条件：函数OBJ_obj2txt存在一个缺陷，这会导致它的调用者X509_name_oneline,X509_name_print_ex等打印函数可能会栈中的信息。使用这些函数打印信息的应用，。复发送含有相同序列号的DTLS记录。者利用这个内存泄漏，可以实施服务，问题产生条件：OpenSSLserver在验证客户端时，会在未收到验证消息的情况下接受客户端的CA，这种CA会签发含有DH密钥的。套件，ECDSA的握手。使算法套件的前向安全性失去保障。问题产生条件：ssl23_get_client_o函数未能正确处理使用不支持的协议的尝试，这可导OpenSSL的crypto/ec/ec_asn1.c的d2i_ECPrivateKey函数存在释放后重利用漏洞，者可通过构造的EllipticCurve(EC)私钥文件利用此，导致内存破坏及程序。产生条件：OpenSSL的ASN1_TYPE_cmp函数由于没有正确执行类型比较，存在服务，者可通过给端点发送构造的X.509利用此，导致无效读操作以产生条件：OpenSSL的ASN1_item_ex_d2i函数由于没有重新初始化CHOICE及ADB数据产生条件：OpenSSL的X509_to_X509_REQ函数存在服务，者通过构造产生条OpenSSL的PKCS#7的实现内，由于没有正确处理外部ContentInfo的缺失，存问题产生条件:cURL及libcurl的7.10.6-7.41.0版本，没有正确重用NTLM连接，允许攻问题产生条件:cURLlibcurl7.10.6-7.41.0NTLM连接，这10.问题产生条件：启动大量NQATCP24天左右，TCP端口可能会耗尽而无法建立新的TCP连接，导致健康检测失败，实服务下线。11.问题现象：设备接口的入方向，没有使能MPLS功能，当接口收到MPLS报文时，如果 12.13.现象，观察ipsec统计，显示认证失败导致丢包，50分钟后连接会自动恢复。导致IPSec 14.答请求，则DHCPClient申请不到地址。问题产生条件：当Vxlan网关启动DHCPServer功能时，如果DHCPClient H3C-CMW710-E0314-X64版本解决问题表1.该EVI隧道接口。VSR1000_H3C-CMW710-E0301-X64版本解决问题列1.VSR1000_H3C-CMW710-R0202-X64版本解决问题列1. 问题产生条件：在虚拟网卡为VirtIO时，除VRRP业务外，其他涉及打开网卡混杂的业务不 VSR1000_H3C-CMW710-E0201-X64版本解决问题列VSR1000_H3C-CMW710-E0102-X64版本解决问题列1.VSR1000_H3C-CMW710-E0101P01-X64版本解决问题列1. 组网中，VSR的 时会生成core文件。 2. VSR1000_H3C-CMW710-E0101-X64版本解决问题列VSR1000_H3C-CMW710-E0002-X64版本解决问题列VSR1000_H3C-CMW710-E0001-X64版本解决问题列无您可以通过H3C A无表6VSR1000/VSR2000Layer2EthernetInterface(ItisswitchedfromLayer3ethernetinterfacebyexecutingCLI,onlyusedforlayer2access)Layer3EthernetLayer3Ethernet802.1QVLAN,VLAN/QinQPPPoEClientPPPoE,PPPoEoVLAN,IPoE,IPoEoVLAN,ANCP(AccessNodeControlProtocol)IPStaticRoutingDynamicRouting:RIPv1/v2,RIPng,OSPFv2,OSPFv3,BGP,BGP4+,IS-IS,IS-MulticastRouting:IGMPv1/v2/v3,MLDv1/v2,PIM,IPv6PIM,RoutingDCN(DommunicationIPARP,GratuitousARP,ProxyARP(CommonProxyARP,LocalProxyARPTable:DynamicARPEntry,StaticARPEntry(ShortStaticEntry),OpenFlowARPEntry,RuleARPEntry(forIPoE/VxLANISIS/TRILL)ARPPnP(PlugandPlay)ARPSuppressionARPDirectRouteIPv4/IPv6DualIPv6Transition:DS-Lite,Tunneling,6PE,TCP,UDP,IPOption,IP,DHCPServer,DHCPRelay,DHCPDNSClient,DNSProxy,FTPServer,FTPClient,TFTPnetServer,netHTTP/HTTPSUDPWAAS(WideAreaApplicationLDP,LSM,StaticLSP,StaticCR-L3,L2,L2accesstoL3orIPMPLSTE,RSVPTrafficClassification:basedonport,MACaddress,IPaddress,IPpriority,DSCPpriority,TCP/UDPportnumber,andprotocoltypeTrafficPolicying:CAR,TrafficSha:CongestionManagement:FIFO,WFQ,MPLSPKI,IPSecEncryption(DES,3DES,AES-128,AES-192,AES-256,ESP-NULL）IPSecAuthentication（HMAC-MD5-96,HMAC-SHA1-96,AH-HMAC-MD5-96，VPDN:AAA(LocalAuthentication,RADIUS,HWTACACS,LDAP),RBAC,ACL,PacketFilter,SecurityZone,ObjectGroup,ObjectFIPSuRPF(unicastReversePathAttackDetectionandSessionManagement,ConnectionLimit,PasswordManagement,High

EthernetVirtualInterconnect(EVI)ServicechainInterfaceInterfaceRethandRedundancyGroupOutboundLinkLoadLayer4andLayer7ServerLoadBalancingCLI:ConsolePort,SSHv1.5/2.0, NetworkManagement:SNMPv1/v2c/v3,MIB,TR069(CWMP),NETCONFoverNetworkMonitoring:RMON,Syslog,NQA,sFlow,NetStream,EAAOthers:AutomaticConfiguration,FileSystem,TCL,PythonOVFwithStart-upConfigurationBBoot软件包（简称Boot包）Linux内核程序，提供进程管理、内存管理、文件系统管理、应急S等功能。System软件包（简称System包）：包含Comware内核和基本功能模块的程序，比如设备Feature软件包（简称Feature包）：用于业务定制的程序，能够提供更丰富的业务。一个设备必须具有BootSystem包才能正常运行，Feature包可以根据用户需要选择安装，补丁包BIN文件：后缀为.bin的文件。一个BINBIN文件之间IPE（ImagePackageEnvelope，复合软件包套件）文件：后缀为.ipe的文件。它是多个软IPE文件中发布。用户将该IPE文件设置为加载文件时BIN文件。用户再使用这些BIN文件升级设备即可，从而能够减少启动软件包之间的版本管理问题。表7图1路由器作为TFTPClient，TFTP文件服务器的制定路径，完成启动文件的备份及升级操作，.Thecurrentconfigurationwillbewrittentothedevice.Areyousure?[Y/N]:yPleaseinputthefilename(*.cfg)[flash:/startup.cfg](Toleavetheexistingfilenameunchanged,presstheenterkey):flash:/startup.cfgexists,overwrite?[Y/N]:yValidatingfile.Pleasewait....Configurationissavedtodevicesuccessfully.<Sysname>dirDirectoryofflash:0-1-12-3-4- - 9309184May18201303:08:18VSR1000-CMW710-BOOT-R0001- - 21815296May18201303:08:18VSR1000-CMW710-SYSTEM-R0001- - 31131648May10201307:04:24VSR1000_H3C-CMW710-Btotal(7104336KB<Sysname>tftpputVSR1000_H3C-CMW710-R0001-FilewillbetransferredinbinarySendingfiletoremoteTFTPserver.Pleasewait...\TFTP:31131648bytessentin70second(s).Fileuploaded<Sysname>tftpputstartup.cfgFilewillbetransferredinbinarymodeSendingfiletoremoteTFTPserver.Pleasewait...\ 1694bytessentin0second(s).Fileuploaded<Sysname>tftpgetVSR1000_H3C-CMW710-E0001-X64.ipeFilewillbetransferredinbinarymodeDownloadingfilefromremoteTFTPserver,pleasewait...|TFTP:31131648bytesreceivedin70second(s)Filedownloaded为VSR1000_H3C-CMW710-E0001-X64.ipe，并指定启动文件类型为main：<Sysname>boot-loaderfileflash:/VSR1000_H3C-CMW710-E0001-X64.ipemainImagesinIPE:Thiscommandwillsetthemainstartupsoftwareimages.Continue?[Y/N]:yAddimagestothedevice.flash:/VSR1000-CMW710-BOOT-E0001-X64.binalreadyexistsonthedevice.flash:/VSR1000-CMW710-SYSTEM-E0001-X64.binalreadyexistsonthedevice.Theimagesthathavepassedallexaminationswillbeusedasthemainstartupsoftwareimagesatthenextrebootonthedevice.在命令行配置界面的用户视图下，执行displayboot-loader命令查看设备的启动程序文件信<Sysname>displayboot-loaderSoftwareimagesonthedevice:Currentsoftwareflash:/VSR1000-CMW710-BOOT-R0001-X64.binflash:/VSR1000-CMW710-SYSTEM-R0001-X64.binMainstartupsoftwareBackupstartupsoftwareimages:如上显示信息中，下一次启动的程序文件已经设置为VSR1000_H3C-CMW710-E0001-X64.ipe文件中包含的VSR1000-CMW710-BOOT-E0001-X64.bin Starttocheckconfigurationwithnextstartupconfigurationfile,please Thiscommandwillrebootthedevice.Continue?[Y/N]:yNowrebooting,pleasewait...<Sysname>displayH3CComwareSoftware,Version7.1.045,ESSCopyright(c)2004-2013HangzhouH3CTech.Co.,.s.H3CVSR1001uptimeis0weeks,0days,0hours,0minutesLastrebootreason:UserBootimage:flash:/VSR1000-CMW710-BOOT-E0001-X64.binBootimageversion:7.1.045,ESS0001CompiledMay102013Systemimage:flash:/VSR1000-CMW710-SYSTEM-E0001-X64.binSystemimageversion:7.1.045,ESS0001CompiledMay102013CPUID:1.00GbytesRAM BootWareVersion:ExtendedBootWareVersion:[SLOT1]VNIC- [SLOT2]VNIC- 路由器作为FTPClient，FTP文件服务器的指定路径，完成启动文件的备份及升级操作，具体Thecurrentconfigurationwillbewrittentothedevice.Areyousure?[Y/N]:yPleaseinputthefilename(*.cfg)[flash:/startup.cfg](Toleavetheexistingfilenameunchanged,presstheenterkey):flash:/startup.cfgexists,overwrite?[Y/N]:yValidatingfile.Pleasewait....Configurationissavedtodevicesuccessfully.<Sysname>dirDirectoryofflash:0-1-12-3-4-5-9309184May182013VSR1000-CMW710-BOOT-R0001-6-21815296May182013VSR1000-CMW710-SYSTEM-R0001-7-31131648May102013VSR1000_H3C-CMW710-R0001-KB(7104336KB<Sysname>ftpPressCTRL+Ctoabort.Connectedto220WFTPD2.0service(byTexasImperialSoftware)readyfornewuserUser(:(none)):user001331Givemeyourpassword,230LoggedinsuccessfullyRemotesystemtypeisMSDOSftp>putVSR1000_H3C-CMW710-R0001-227Enteringpassivemode125Usingexisting 226Closing onnection;FiletransferFTP:31131648byte(s)sentin21.363second(s),1116.00Kbyte(s)/sec.ftp>put227Enteringpassivemode125Usingexisting 226Closing onnection;FiletransferFTP:1677byte(s)sentin0.142second(s),11.00Kbyte(s)/sec.ftp>getVSR1000_H3C-CMW710-E0001-227Enteringpassivemode125Usingexisting 226Closing onnection;FiletransferFTP:31131648byte(s)receivedin30.907second(s),772.00K221Serviceclosingcontrol为VSR1000_H3C-CMW710-E0001-X64.ipe，并指定启动文件类型为main：<Sysname>boot-loaderfileflash:/VSR1000_H3C-CMW710-E0001-X64.ipemainImagesinIPE:Thiscommandwillsetthemainstartupsoftwareimages.Continue?[Y/N]:yAddimagestothedevice.flash:/VSR1000-CMW710-BOOT-E0001-X64.binalreadyexistsonthedevice.flash:/VSR1000-CMW710-SYSTEM-E0001-X64.binalreadyexistsonthedevice.Theimagesthathavepassedallexaminationswillbeusedasthemainstartupsoftwareimagesatthenextrebootonthedevice.在命令行配置界面的用户视图下，执行displayboot-loader命令查看设备的启动程序文件信<Sysname>displayboot-loaderSoftwareimagesonthedevice:CurrentsoftwareMainstartupsoftwareimages:Backupstartupsoftwareimages:如上显示信息中，下一次启动的程序文件已经设置为VSR1000_H