S2300&S3300 V100R006C03 升级指导书.doc

S2300/S3300 系列以太网交换机
V100R006C03
升级指导书

文档版本
01
发布日期
2012-06-30
华为技术有限公司

版权所有 © 华为技术有限公司 2012。 保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

商标声明
和其他华为商标均为华为技术有限公司的商标。
本文档提及的其他所有商标或注册商标，由各自的所有人拥有。

注意
您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。
由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。

华为技术有限公司
地址：
深圳市龙岗区坂田华为总部办公楼 邮编：518129
网址：

客户服务邮箱：
support@
客户服务电话：
4008302118

文档版本01 (2012-06-30)
华为专有和保密信息 版权所有 © 华为技术有限公司
iv

S2300/S3300 系列以太网交换机
升级指导书
前 言

前言
修改记录
修改记录累积了每次文档更新的说明。最新版本的文档包含以前所有文档版本的更新内容。
文档版本 01 (2012-06-30)
第一次正式发布。

S2300/S3300 系列以太网交换机
升级指导书
目 录

目 录
前言 ii
1 升级前必读 1
1.1 升级前的版本要求 1
1.2 升级影响 2
1.2.1 升级过程对现行系统的影响 2
1.2.2 升级后对现行系统的影响 2
1.3 升级注意事项 2
2 升级流程 6
3 升级前准备 7
3.1 升级前检查表 7
3.2 查看当前系统软件版本 7
3.3 检查设备运行状态 8
3.4 搭建升级环境 8
3.5 获取所需的升级软件 9
3.6 备份Flash中的重要数据 10
3.7 查看Flash空间是否足够 11
4 单机环境下升级操作 13
4.1 通过命令行升级到V100R006C03 13
4.2 通过Bootrom升级到V100R006C03 21
4.2.1 升级Bootrom 22
4.2.2 上传系统软件 25
4.2.3 指定启动时加载的系统软件 30
4.2.4 重新启动交换机 31
5 堆叠环境下升级操作 32
5.1 通过命令行将堆叠系统所有交换机升级到V100R006C03 32
5.2 智能升级 35
5.2.1 概述 35
5.2.2 通过智能升级方式将新加入堆叠系统的交换机版本升级到和主交换机版本一致 36
6 验证升级过程 38
6.1 验证项目的检查表 38
6.2 查看当前系统软件版本 38
6.3 检查设备运行状态 38
6.4 检查系统配置 39
7 版本回退 40
7.1 S2300版本回退 40
7.1.1 版本回退流程 40
7.1.2 加载要回退的系统软件 41
7.1.3 执行回退操作 41
7.1.4 验证版本回退 41
7.2 S3300版本回退 41
7.2.1 版本回退流程 42
7.2.2 加载要回退的系统软件 42
7.2.3 执行回退操作 43
7.2.4 验证版本回退 43

S2300/S3300 系列以太网交换机
升级指导书
7 版本回退

1 升级前必读
1.1 升级前的版本要求
表1-1 升级前的版本要求
版本
升级说明
S2300、S3300：V100R001、V100R002版本
因V100R006C03版本的命令行相对前面版本有一定变更，V100R001、V100R002版本直接升级到V100R006C03版本时可能会出现配置丢失的情况，如果想从V100R001、V100R002版本直接升级到V100R006C03请在升级前备份配置文件，升级完成后请根据备份的配置文件和升级后设备的配置文件进行比较，检查设备配置是否丢失；建议V100R001、V100R002版本先升级到V100R003版本，最后再升级到V100R006C03版本。
S2300、S3300：
V100R003、V100R005C00、V100R005C00SPC100、V100R005C01、V100R005C01SPC100、V100R006C00SPC300、V100R006C00SPC500、V100R006C00SPC600、V100R006C00SPC800、V100R006C01、V100R006C01SPC100、V100R006C01SPC300
可以直接升级到V100R006C03

1.2 升级影响
如果需要从低版本升级到V100R006C03版本，您需要认真阅读本章，了解升级可能对现有系统造成的影响。
1.2.1 升级过程对现行系统的影响
对业务的影响
升级过程中设备会重新启动，造成业务中断。

业务中断时间和系统软件的大小、升级方法、操作者的技能、设备业务配置复杂程度有关。下面业务中断时间仅供参考。
单机环境下，设备空配置升级设备时业务中断时间如下（以下均以PoE设备为例）：
在Bootrom环境下，采用串口升级业务中断时间（baudrate为115200）：
l S2300 ：30分钟左右。
l S3300 ：37分钟左右。
在Bootrom环境下，采用网口升级业务中断时间（采用FTP工具）：
l S2300 ：5.5分钟左右。
l S3300 ：5.5分钟左右。
通过命令行升级业务中断时间：
l S2300 ：3分钟左右。
l S3300 ：3分钟左右。
对网络通信的影响
重新启动时，设备和网管之间的通信会中断，设备和网管中断时间请参考业务中断时间。
1.2.2 升级后对现行系统的影响
无
1.3 升级注意事项
升级的注意事项
l 登录用户界面的验证方式，在V100R006C03之前的版本，系统支持不验证方式（None），当从低版本升级至V100R006C03版本时，系统兼容None认证方式，配置文件生效，但降级时不支持。升级后，如果配置文件中有None方式，则用户可以通过此用户界面无验证地登录设备，但此时设备会提示用户此用户界面存在安全风险，请尽快修改配置。
l 从低版本升级到V100R006C03版本前，请务必修改vty认证方式并进行保存，并在aaa视图下，配置相关的管理员账户。第一次使用串口时，需要用户自己输入串口密码进行配置和确认。
示例 ：
user-interface console 0
authentication-mode aaa
user-interface vty 0 4
authentication-mode aaa
user privilege level 15

aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user huawei password cipher admin@
local-user huawei privilege level 15

l 从低版本升级到V100R006C03版本后，如果要回退版本，回退后必须用老版本的配置文件进行启动，否则可能导致无法登录或则业务无法恢复等不可预知的风险，强烈建议升级前进行配置文件备份操作。
l 因S3300/S2352设备的Flash空间只能存放一个系统软件，在升级时需要先删除当前启动的系统软件再进行升级操作（如果flash里存在非当前启动的系统软件也需要删除）。对于V100R003版本，由于对当前启动的系统软件做了删除保护，需要先打上V100R003版本的专门升级补丁去除保护才能删除当前启动的系统软件，升级补丁名为S23_33_53-V100R003SPH011.pat，可以从如下网址获取： 查看Flash空间是否足够。打补丁具体操作请参见补丁指导书。
l 从V100R003版本及以前版本升级到V100R006C03版本时，如果需要指定V100R006C03版本的补丁，请在升级前将$_patchstate_reboot文件删除，否则指定的补丁在升级后无法生效。
l S2300/S3300系列交换机从V100R003版本升级到V100R006C03版本前，如果管理员登录设备输入的帐号形式是"纯用户名@域名"，（@为当前交换机配置的域分隔符），且当前交换机本地没有创建对应的"域"，则升级前必须同时指定V100R006SPH001或以后补丁包进行升级，在升级后该用户名方可通过认证登录设备。
l 从V100R001、V100R002版本升级到V100R003及以后的版本，TACACS认证用户权限丢失，需要重新配置TACACS认证用户权限。
l 在进行升级操作时（命令行升级、堆叠升级等），不能同时进行如copy、delete等对文件系统的操作。
l 升级到新版本以后，因为我们版本支持向前兼容,而老版本是不能向后兼容的，请确认升级成功后再进行save操作，否则如果需要回退时会发生配置丢失的情况。
l S2300/S3300系列交换机从V100R003版本升级到V100R006版本，对夏令时设置请在确认升级成功后再做修改，否则更改夏令时配置后发生版本回退，夏令时配置有可能会发生丢失或是错误，这时就需要重新配置夏令时。如果版本回退到V100R003版本，回退之后又修改了夏令时配置，当再次升级到V100R006版本时，夏令时配置可能错误，需要重新设置。
l S2300/S3300系列交换机从V100R006版本降级到V100R003版本，交换机的系统时间需要重新设置。
l 由于对V100R006版本的命令行进行了优化，V100R006版本的配置文件格式和V100R003及之前版本相比有变化。 V100R006版本的配置文件必须以类似“!Software Version V100R006”的版本信息开头。 在V100R006版本上加载配置文件时，如果未发现版本信息或发现非法的版本信息，系统会默认按照V100R003及之前版本的方式处理该配置文件，这可能导致部分配置异常。
l 因V100R006版本的命令行相对前面版本有一定变更V100R001、V100R002版本直接升级到V100R006版本时可能会出现配置丢失的情况，直接升级后需手工检查配置；建议先升级到V100R003版本，然后再升级到V100R006版本。V100R003升级到V100R006版本只支持通过命令行方式升级。各种设备V100R001、V100R002版本升级到V100R003C00版本的方法见如下附件：

l S2300/S3300系列交换机V100R003版本，在集群环境下指定设备启动时加载的系统软件，系统不会自动更新Bootrom，必须要手动在系统模式下使用命令upgrade basic-bootrom <nextstartup-file.cc>更新Bootrom。
l 在V100R005版本中，针对同一个VLAN，不能同时配置IGMP-Snooping Proxy功能和VLANIF接口，在V100R003中不存在此限制。若V100R003版本若存在两者同时配置的情况，升级V100R005版本后，配置不会丢失。如果升级到V100R05版本后，去使能IGMP-Snooping Proxy，再次使能IGMP-Snooping Proxy功能，则需要先删除该VLAN对应的VLANIF接口，方可配置成功。V100R006版本没有此限制，升级无影响。
l 如果V100R006之前的版本执行loopback local swap-mac命令或者loopback remote swap-mac命令进行了SWAP MAC的相关配置，需要在相应的接口视图下执行start命令才能升级兼容，保持该配置有效。
l V100R006版本中DHCP Relay的Vlanif接口下配置arp learning dhcp-trigger后，必须同时在对应的VLAN或用户接入的物理端口下使能DHCP Snooping才能生成动态ARP表项。V100R003C01版本只需在Vlanif接口下配置arp learning dhcp-trigger，就能生成动态ARP表项。
l S3300系列交换机V100R003版本，DHCP Server可以根据vlanif配置的sub-ip为用户分配IP地址，升级到V100R005、V100R006版本之后不支持该功能。
l S2300/S3300系列交换机V100R005版本，802.1x认证和MAC认证对于动态VLAN授权和guest VLAN功能的用户接口类型没有限制，升级到V100R006版本之后，在MAC认证模式下，需要升级前手动对端口类型修改为hybrid类型。
l 从V100R006版本降级到V100R003及以前版本，降级之前如果设备上配置了本地用户权限，如local-user aaa privilege level 3，此命令行在V100R003及以前版本对应的命令行为local-user aaa level 3，由于命令行关键字不一致，降级会导致配置丢失，需在降级之后重新配置。
l 从V100R003及以前版本升级到V100R006版本后，dot1x handshake默认值发生了变更，由默认使能改为默认关闭，升级到新版本后无buildrun信息。
l 从V100R002及以前版本升级到V100R006版本后，mac-authen timer guest-vlan reauthenticate-period命令，间隔取值范围由1～3600，缺省值30秒，变更为60～3600，缺省值60秒。当配置1秒到59秒时升级后会变更为缺省值60秒。

文档版本01 (2012-06-30)
华为专有和保密信息 版权所有 © 华为技术有限公司
42

2 升级流程
图2-1 升级流程图

注：后续举例都以升级到V100R006C03为例。
3 升级前准备
3.1 升级前检查表
表3-1 升级前检查表
序号
检查项目
检查标准
检查结果
1
查看当前系统软件版本
系统软件版本为V100R005与V100R006C03之间的版本

2
查看设备运行状态
设备工作正常

3
搭建升级环境
根据需要搭建不同的升级环境

4
获取所需的升级软件
获取所需的配套升级软件

5
备份Flash中的重要数据
Flash中所有重要数据备份完毕

6
查看Flash空间是否足够
Flash空间足够保存大包和其它文件（补丁、配置文件等）

以下操作均以S2300交换机举例说明。
3.2 查看当前系统软件版本
使用display version命令查看正在运行的系统软件的版本。
<Quidway> display version
Huawei Versatile Routing Platform Software
VRP (R) Software, Version 5.70 (S2300 V100R005C01)
Copyright (C) 2003-2010 HUAWEI TECH Co., Ltd.
Quidway S2318TP-SI Routing Switch uptime is 0 day, 0 hour, 1 minute

EDFEA 0(Master) : EDFE uptime is 0 day, 0 hour, 1 minute
64M bytes DDR Memory
16M bytes FLASH
Pcb Version : CX22EDFE REV C
Basic BOOTROM Version : 118 Compiled at Nov 4 2009, 17:23:15
Software Version : VRP (R) Software, Version 5.70 (S2300 V100R005C01)
3.3 检查设备运行状态
使用display device命令查看S系列设备工作状态。如果显示状态是Normal，表示系统处于正常状态，可以进行升级操作。
<Quidway> display device
P S2318TP-EI's Device status:
Slot Sub Type Online Power Register Status Role
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
0 - 2318F Present PowerOn Registered Normal Master
3.4 搭建升级环境
搭建通过TFTP或FTP协议升级的环境
在Bootrom主系统菜单下，或者在命令行视图下均可以通过TFTP协议或FTP协议下载系统软件，然后将此升级文件指定为设备下次启动时加载的系统软件，最后重新启动设备，完成升级。这种升级环境的基本组网图如图3-2所示。
搭建通过TFTP或FTP协议升级的环境时，基本要求如下：
l PC能够通过串口或Telnet方式登录设备。
l 服务器和设备之间能够正常通信。
l 服务器上已经存储了设备升级时使用的升级文件。
图3-2 通过TFTP或FTP协议升级的组网图

搭建通过XMODEM协议升级的环境
在Bootrom系统菜单下，可以通过XMODEM协议升级Bootrom系统软件和Bootrom主系统软件。在Bootrom主系统菜单下，可以通过XMODEM协议升级系统软件。这种升级环境的基本组网图如图3-3所示。
搭建通过XMODEM协议升级的环境时，基本要求如下：
l 使用配置口电缆连接PC的RS-232串口和设备的Console口。
l PC上已经存储了设备升级时使用的升级文件。
图3-3 通过XMODEM协议升级的组网图

3.5 获取所需的升级软件
请联系华为技术工程师，获取最新版本配套升级软件。
表3-2 不同升级方法需要获取的升级软件
升级方法
配套升级软件
通过命令行升级到V100R006C03
系统软件：
l S2300SI：S2300SI-V100R006C03.cc
l S2300EI：S2300EI-V100R006C03.cc
l S2352：S2300-52P-EI-V100R006C03.cc
l S3328SI：S3300-28TP-SI-V100R006C03.cc
l S3328EI：S3300-28TP-EI-V100R006C03.cc
l S3352SI：S3300-52P-SI-V100R006C03.cc
l S3352EI：S3300-52P-EI-V100R006C03.cc

通过Bootrom升级到V100R006C03
Bootrom软件：
l S2300SI：S2300SI-bootrom.bin
l S2300EI：S2300EI-bootrom.bin
l S2352：S2300-52P-EI-bootrom.bin
l S3328SI：S3300-28TP-SI-bootrom.bin
l S3328EI：S3300-28TP-EI-bootrom.bin
l S3352SI：S3300-52P-SI-bootrom.bin
l S3352EI：S3300-52P-EI-bootrom.bin
l 系统软件：
l S2300SI：S2300SI-V100R006C03.cc
l S2300EI：S2300EI-V100R006C03.cc
l S2352：S2300-52P-EI-V100R006C03.cc
l S3328SI：S3300-28TP-SI-V100R006C03.cc
l S3328EI：S3300-28TP-EI-V100R006C03.cc
l S3352SI：S3300-52P-SI-V100R006C03.cc
l S3352EI：S3300-52P-EI-V100R006C03.cc

3.6 备份Flash中的重要数据
Flash中的重要配置文件一定要在升级之前备份，用户可以通过FTP或TFTP方式将需要备份的文件下载到PC上。在版本升级完成后可以将备份的文件重新加载到Flash中。备份的具体过程请参见《4.1 通过命令行升级到V100R006C03》。
3.7 查看Flash空间是否足够
1. 使用dir命令察看设备flash空间是否足够放下要升级的系统软件，堆叠系统需要确保所有堆叠成员都有足够的空间。以下提示信息为例还有2,266KB的空闲flash空间。
<Quidway> dir
Directory of flash:/

Idx Attr Size(Byte) Date Time(LMT) FileName
0 -rw- 6,458,620 Jan 08 2008 03:35:29 s2300-v100r005c01.cc
1 -rw- 603 Jan 02 2008 02:57:45 vrpcfg.zip
2 -rw- 628 Jan 01 2008 00:00:52 private-data.txt
3 -rw- 6,177,996 Jan 02 2008 02:57:00 s-s2300.cc

14,632 KB total (2,266 KB free)
2. （可选）加载并运行补丁。

对于S2352/S3300系列交换机设备升级或是降级到V100R006版本，由于flash空间有限，需要删除原有启动系统软件大包，如果是从V100R005版本升级，删除启动系统软件方式和删除普通文件相同，如果是从V100R003版本升级，则需要先打补丁去除系统软件保护然后再进行删除操作，删除方式和删除普通文件相同。V100R003版本的升级补丁名为S23_33_53-V100R003SPH011.pat，可以从如下网址获取：
登录后按提示填写申请表，相关人员审批后可以下载。V100R005版本没有此限制不需要打补丁。
如果系统中没有任何系统软件，在升级操作完成之前，严禁在此过程中重新启动设备，或关闭设备的电源。否则，将导致设备出现异常情况。如果在此过程中发生设备掉电情况，请尝试使用Bootrom方式升级，如果设备还是出现异常情况，请及时联系华为工程师。
3. 使用delete命令删除当前不用的文件确保有空间存放相关升级文件。删除文件前请确保该文件已经备份或不再需要，下面操作以删除s-s2300.cc为例，如果还有疑问请参见《S2300/S3300系列以太网交换机 配置指南-基础配置》手册中的“管理文件系统”。

通过delete /unreserved命令删除flash中文件后，删除的文件不能恢复，请在执行删除操作前，确认待删除的文件是否需要备份，如果需要请先执行备份操作。
<Quidway> delete /unreserved s-s2300.cc
Warning: The contents of file flash:/ s-s2300.cc cannot be recycled. Continue? [Y/N]:y
Info: Deleting file flash:/ s-s2300.cc...
Deleting file permanently from flash will take a long time if needed.......
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................
................................................................................succeeded.
----结束
4 单机环境下升级操作
4.1 通过命令行升级到V100R006C03
采用命令行方式升级对业务影响相对较小，设备正常启动时，建议采用命令行方式进行设备升级。
目的
升级系统软件
影响
设备重启时业务中断
耗时
单机业务部署简单环境下业务中断约3分钟，业务部署复杂时业务中断时间将会有所增加，具体中断时间视业务复杂度而定。
前提条件
l 运行低版本系统软件的设备能够正常启动运行
l Flash中有足够的空间可以存储系统软件

l S2352/S3300系列交换机需要先删除原有启动系统软件，删除方法请参考3.7 查看Flash空间是否足够。
l S2300、S3300各系列交换机通过命令行升级的方法类似。这里仅以S2300交换机举例介绍。
l 建议升级前使用命令terminal monitor打开终端显示信息中心发送的调试/日志/告警信息功能。
通过命令行加载系统软件有如下方式：
l S2300作为TFTP Client加载系统软件
l S2300作为FTP Server加载系统软件
l S2300作为FTP Client加载系统软件
方法一: S2300作为TFTP Client

TFTP Server程序由用户自己购买、安装，S2300不附带此软件。TFTP Server程序建议使用TFTP32。
1. 设置TFTP服务器
将PC作为TFTP服务器，在PC上运行TFTP Server程序并进行相应设置，其中：
l 工作目录（Current Directory）设置为待加载系统软件存放的路径，可点击Browse来更改。
l 服务器接口（Server interface）则填写TFTP服务器的IP地址，此处假设为10.164.30.29，一般系统会自动填上去。

要确保备份过程中TFTP的应用程序不能关闭。
2. 备份系统软件、配置文件和补丁文件到TFTP服务器上
备份之前先看一下要备份的文件大小，备份结束后比较一下传输大小、备份到服务器上的文件大小，确认备份成功。
<Quidway> dir *.cc
Directory of flash:/

Idx Attr Size(Byte) Date Time(LMT) FileName
0 -rw- 6,472,284 Nov 04 2010 19:43:18 s2300-v100r005c01.cc

14,632 KB total (8,228 KB free)
<Quidway> dir *.zip
Directory of flash:/

Idx Attr Size(Byte) Date Time(LMT) FileName
0 -rw- 589 Nov 04 2010 20:55:54 vrpcfg.zip

14,632 KB total (8,228 KB free)
<Quidway> dir *.pat
Directory of flash:/

Idx Attr Size(Byte) Date Time(LMT) FileName
0 -rw- 333,436 Jan 29 2010 16:54:40 S23_33_53-V100R005SPH005.pat

14,632 KB total (8,228 KB free)
在S2300通过执行以下命令进行备份，备份的系统软件名为s2300-v100r005c01-bak.cc，备份的配置文件名为vrpcfg-bak.zip，备份的补丁文件名为s23_33_53-v100r005sph005-bak.pat。
<Quidway> tftp 10.164.30.29 put s2300-v100r005c01.cc s2300-v100r005c01-bak.cc
Info: Transfer file in binary mode.
Uploading the file to the remote TFTP server. Please wait...|
TFTP: Uploading the file successfully.
6472284 bytes send in 91 seconds.
<Quidway> tftp 10.164.30.29 put vrpcfg.zip vrpcfg-bak.zip
Info: Transfer file in binary mode.
Uploading the file to the remote TFTP server. Please wait.../
TFTP: Uploading the file successfully. 589 bytes send in 0.01 second.
<Quidway> tftp 10.164.30.29 put s23_33_53-v100r005sph005.pat s23_33_53-v100r005sph005-bak.pat
Info: Transfer file in binary mode.