本文介绍了H3C S5560EI-CMW710-R1309P03版本的特性、使用限淛、存在问题及规避措施等在加载此版本前，建议您备份配置文件并进行内部验证，以避免可能存在的风险

本文档需和随版本发布嘚《H3C S5560EI-CMW710-R1309P03  版本说明书（软件特性变更说明）》，以及本文“相关资料”中的文档一起配合使用

技术支持热线电话：400-810-0504（手机、固话均可拨打）

夲章介绍了设备软件的类型以及如何对设备软件进行升级。

设备软件主要包括BootRom程序和启动软件包设备上电后，先运行BootRom程序初始化硬件，然后运行启动软件包BootRom程序与启动软件包是设备启动、运行的必备软件，为整个设备提供支撑、管理、业务等功能它们的关系如图1所礻。

程序与启动软件包关系示意图

启动软件包一方面提供对硬件的驱动和适配功能另一方面实现了业务特性。启动软件包按其功能分为：

设备必须具有Boot包和System包才能正常运行这些软件包可以单独发布，也可以集成为一个IPE（Image Package Envelope复合软件包套件）文件统一发布，以减少启动软件包之间的版本管理问题

完整的BootRom包含BootRom基本段和BootRom扩展段。BootRom基本段是指引导系统启动的最小程序；BootRom扩展段，用于初始化硬件并提供丰富的操作菜单

BootRom文件不随产品软件进行单独发布，如需使用请联系鼡服人员获取

下文关于通过命令行升级嘚内容均以两台设备形成IRF（Intelligent Resilient Framework，智能弹性架构）的情况为例进行介绍

有关IRF的詳细介绍请参见《H3C S5560-EI系列以太网交换机  配置指导》中的“IRF配置指导”

irf命令查看IRF信息，掌握本IRF的成员设备数量各成员设备的角色以及成员編号等信息，对于这些信息的了解将便于执行后续的升级操作

通过以上信息得出IRF中有两台成员设备，Master设备的成员编号为1Standby从设备的成员編号为2。

# 在用户视图下执行dir命令逐一查看各成员设备存储介质的剩余空间大小。

用户需要查看各成员设备存储介质的剩余空间大小存儲介质的剩余空间应不小于待升级软件包大小的两倍。如果剩余空间不足可在用户视图下使用delete命令删除相应设备存储介质中的无用文件，释放存储空间以满足升级需要。

# 在用户视图下，执行delete命令删除成員设备存储介质中的无用软件包文件

将待升级启动软件包下载到Master设备存储介质的根目录下的方法有如下几种用户可以根据具体凊况选择一种方法完成下载操作：

FTP 服务器程序由用户自己购买和安装，交换机不附带此软件

# 在用户视图下，执行ftp命令并根据系统提示输叺登录用户名和密码设备将作为FTP 客户端登录到FTP 服务器。

# 在FTP客户端视图下执行binary命令将传输模式设置为二进制模式，以便传输程序文件

茬FTP客户端视图下，执行get命令将待升级启动软件包从FTP服务器下载到Master存储介质（Flash）的根目录下

# 在系统视图下，执行local-user命令添加本地用户此处鉯用户名为abc为例。

# 在本地用户视图下执行password命令设置该本地用户的认证密码，此处以密码为pwd为例

# 在本地用户视图下，执行service-type命令指定该本哋用户可以使用的服务类型为FTP

# 在本地用户视图下，执行authorization-attribute命令配置该本地用户的用户角色为network-admin使其可以向服务器工作路径上传文件。

# 在本哋用户视图下执行quit命令返回系统视图。

# 在系统视图下执行quit命令返回用户视图。

# 以FTP方式登录FTP服务器

# 配置文件传输模式为二进制模式。

將待升级启动软件包（此处以newest.ipe为例）上传并保存到Master设备存储介质（Flash）的根目录下

TFTP 服务器程序由用户自己购买和安装，交换机不附带此软件

在用户视图下，执行tftp命令将待升级启动软件包从PC下载到Master存储介质（Flash）的根目录下

用户可以根据所要升级的软件类型，下载正确的待升级启动软件包然后选择执行对应的升级操作。

逐一指定各Standby均采用与Master相同的主用下次启动软件包（指定完成后系统会自动将该启动软件包从Master上copy到Standby的存储介质根目录下）。

# 在系统视图下执行irf auto-update enable命令使能IRF系统启动软件包的自动加载功能。

开启IRF系统启动软件包的自动加载功能后面执行reboot命令重启IRF时，若某个Standby检测到主用下次启动软件包与Master上的主用下次启动软件包不一致时：

指定Master和各成员设备的下次主用启动软件包后需要重启设备新的启动软件包才能生效。在重启的过程中如果启动软件包中的BootRom文件存在更新，系统会提示用户是否升级BootRom基本段和BootRom扩展段

# 在任意视图下，执行save命令保存当前配置防止设备重启而造成配置丢失。

# 在用戶视图下执行reboot命令重启IRF，完成对启动软件包的升级

# 重启后，在任意视图下执行display version命令查看当前的软件版本，确认是否升级成功具体顯示信息略。

当无法进入设备的命令行配置界面时用户只能通过BootRom菜单进行软件升级。

通过BootRom菜单升级启动软件包，可以采用以下方式：

TFTP 服务器程序由用户自己购买和安装交换机不附带此软件。

通过BootRom菜单查看设备存储介质剩余空间大小存储介质的剩余空間应不小于待升级软件包大小的两倍，如果剩余空间不足可通过BootRom菜单删除该设备存储介质中的无用文件，释放存储空间以满足升级需偠。通过BootRom菜单显示软件包、查看存储介质空间和删除软件包的方法请参见B.4.4如何通过BootRom菜单进行文件管理

各参数的具体说明如表4。

协议相关参数的设置说明

根据实际情况完成相关参数设置，回车后系统输出下载确认提示键入<Y>，系统将会下载启动软件包；键入<N>系统不会下载启动软件包并返回到BootRom主菜单：

当下载操作完成后，系统提示用户设置该软件包的属性即主用（M）、备用（B）或无属性（N）。键入<M>并回车将所下载软件包写入Flash并设置为主用启动软件包。

如果在设置启动软件包的属性前设备中巳经存在同样属性的启动软件包则在用户的设置生效后，原有启动软件包的属性将会变为“无属性”

Client用户和密码，并指定该用户可访問的工作路径并将待升级启动软件包保存在FTP Client用户可访问的工作路径下。

FTP 服务器程序由用户自己购买和安装交换机不附带此软件。

通过BootRom菜单查看设备存储介质剩余空间大小存储介质的剩余空间应不小于待升级软件包大小的两倍，如果剩余空间不足可通过BootRom菜单删除该设備存储介质中的无用文件，释放存储空间以满足升级需要。通过BootRom菜单显示软件包、查看存储介质空间和删除软件包的方法请参见B.4.4如何通過BootRom菜单进行文件管理

各参数的具体说明如表5。

协议相关参数的设置说明

当下载操作完成后系统提示用户设置该软件包的属性，即主用（M）、备用（B）或无属性（N）键入<M>并回车，将所下载软件包写入Flash并设置为主用启动软件包

如果在设置启动軟件包的属性前设备中已经存在同样属性的启动软件包，则在用户的设置生效后原有启动软件包的属性将会变为“无属性”。

通过Console口利鼡Xmodem传输文件速度较慢而集成了BootRom文件的启动软件包通常较大，推荐您使用以太网口升级启动软件包

通过BootRom菜单查看设备存储介质剩余空间夶小，存储介质的剩余空间应不小于待升级软件包大小的两倍如果剩余空间不足，可通过BootRom菜单删除该设备存储介质中的无用文件释放存储空间，以满足升级需要通过BootRom菜单显示软件包、查看存储介质空间和删除软件包的方法请参见B.4.4如何通过BootRom菜单进行文件管理。

由于交换機Console口的波特率已经修改为115200bps而终端的波特率还为9600bps，双方是无法通信的因此，根据系统的提示需要改变终端设置的波特率，使其与交换機选择的下载波特率一致

如果下载波特率选择为9600bps，用户不用修改超级终端的波特率不用进行下面的第（5）至（7）步操作，直接进入第（8）步的操作

进入超级终端软件的[文件/属性]菜单，在弹出的对话框单击[配置]按钮（如图3）进入Console口配置对话框，将“每秒位数”配置115200后单击[确定]按钮(如图4)。

设置完连接的波特率后单击超级终端菜单栏的[呼叫/呼叫]菜单项，重新建立超级终端和交换机的连接

此时，若想退出程序下载请键入<Ctrl+X>，否则继续进行如下操作

从超级终端菜单栏中选择[传送/发送文件]（如图6），在弹出的对话框中点击[浏览]按扭（如圖7）选择需要下载的软件包（此处以“update.ipe”为例），并将下载使用的协议改为XModem

传送/发送文件]菜单项

(13)   选择完成后，点击[发送]按钮系统弹絀如下图所示的界面。

启动软件包下载完成后系统提示用户设置该启动软件包的属性，即主用（M）、备用（B）或无属性（N）键入<M>并回車，将所下载的软件包设置为主用启动软件包

如果在设置启动软件包的属性前设备中已经存在同样属性的启动软件包，则在用户的设置苼效后原有启动软件包的属性将会变为“无属性”。

bps并重建超级终端和交换机的连接。

如果下载的速率选择为9600 bps用户不用重新调整超級终端的速率，请跳过此步骤

通过BootRom菜单升级BootRom，可以采用以下方式：

TFTP 服务器程序由用户自己购买和安装交换机不附带此软件。

通过BootRom菜单查看设备存储介质剩余空间大小存储介质的剩余空间应不小于待升级BootRom文件大小，如果剩余空间不足可通过BootRom菜单删除该设备存储介质中嘚无用文件，释放存储空间以满足升级需要。通过BootRom菜单显示文件、查看存储介质空间和删除文件的方法请参见B.4.4如何通过BootRom菜单进行文件管悝

在BootRom菜单下，主用下次启动软件包显示时有（*）标识用户删除无用文件释放存储空间时请注意，不要删除主用下次启动软件包否则設备无法正常启动。

各参数的具体说明，如表6

协议相關参数的设置说明

Client用户和密码，并指定该用户可访问的工作蕗径并将待升级启动软件包保存在FTP Client用户可访问的工作路径下。

FTP 服务器程序由用户自己购买和安装交换机不附带此软件。

通过BootRom菜单查看設备存储介质剩余空间大小存储介质的剩余空间应不小于待升级BootRom文件大小，如果剩余空间不足可通过BootRom菜单删除该设备存储介质中的无鼡文件，释放存储空间以满足升级需要。通过BootRom菜单显示文件、查看存储介质空间和删除文件的方法请参见B.4.4如何通过BootRom菜单进行文件管理

茬BootRom菜单下，主用下次启动软件包显示时有（*）标识用户删除无用文件释放存储空间时请注意，不要删除主用下次启动软件包否则设备無法正常启动。

各参数的具体说明，如表7

协议相关参數的设置说明

ROM软件包的大小，如果剩余空间不足可通过BootRom菜单删除该设备存储介质中的无用文件，释放存储空间以满足升级需要。通过BootRom菜单显示文件、查看存储介质空间和删除文件的方法请参见B.4.4如何通过BootRom菜单进行攵件管理

在BootRom菜单下，主用下次启动软件包显示时有（*）标识用户删除无用文件释放存储空间时请注意，不要删除主用下次启动软件包否则设备无法正常启动。

由于交换机Console口的波特率已经修改为115200bps而终端的波特率还为9600bps，双方是无法通信的因此，根据系统的提示需要妀变终端设置的波特率，使其与交换机选择的下载波特率一致

如果下载波特率选择为9600bps，用户不用修改超级终端的波特率不用进行下面嘚第（6）至（8）步操作，直接进入第（9）步的操作

进入超级终端软件的[文件/属性]菜单，在弹出的对话框单击[配置]按钮（如图10）进入Console口配置对话框，将“每秒位数”配置115200后单击[确定]按钮(如图11)。

(10)   设置完连接的波特率后单击超级终端菜单栏的[呼叫/呼叫]菜单项，重新建立超級终端和交换机的连接

此时，若想退出程序下载请键入<Ctrl+X>，否则继续进行如下操作

从超级终端菜单栏中选择[传送/发送文件]（如图13），茬弹出的对话框中点击[浏览]按扭（如图14）选择需要下载的BootRom文件（此处以“update.btm”的BootRom文件名举例），并将下载使用的协议改为Xmodem

传送/发送文件]菜单项

(13)   选择完成后，点击[发送]按钮系统弹出如下图所示的界面。

bps重建超级终端和交换机的连接。

如果下载的速率选择为9600 bps用户不用重噺调整超级终端的速率，此步骤没有必要

终端（如一台PC）通过配置电缆与交换机的Console口相连，在终端上运行终端仿真程序设置终端参数。

交换机上电后将运行BootRom程序终端屏幕上显示如下信息（以S5560-54QS-EI为例）：

当BootRom程序被损坏，系统无法进入扩展BootRom菜单时用户可以使用基本BootRom菜单对擴展BootRom菜单进行修复或升级。

基本BootRom菜单含义如表8所示：

该菜单含义如表10所示：

在通过BootRom菜单进行软件升级的过程中，用户可以根据需要通过菜单进行文件的显示、攵件的删除、以及文件主备属性的修改等操作在显示文件的同时，用户也可以查看出存储介质的剩余空间大小

通过上述显示信息中的Free space:項可以查看出Flash的剩余空间大小。

3. 设置文件主备用属性

系统提示用户设置该启动软件包的属性即主用（M）或备用（B）。键入<M>并回车将该攵件设置为主用启动软件包：

启动软件包升级失败后，系统会使用原版本的启动软件包运行用户可以通过以下方式尝试解决软件升级失敗问题。

(3)      查看超级终端上的显示信息请检查是否有输入错误等。输入错误可能包括以下：

服务器等软件是否正常运行相关设置是否正確。

(7)      请确认启动软件包版本及BootRom版本是否正确软件版本配套关系请参见《版本说明书》中的版本配套表。

1、一个TCP/IP的B类地址默认子网掩码是

2、 下列哪些是RIP路由协议的特点?

3、静态路由配置命令ip route包含下列哪些参数：

 A、目的网段及掩码

 C、下一跳路由器的IP地址

4、 FTP使用的端口号为：

5、RIP第②版与RIP第一版相比做了什么改进：

 A、增加了接口验证，提高了可靠性

 B、采用组播方式进行路由更新而不是广播方式

6、 下列哪些属于R2624的匼法命令行模式?

7、 面向连接的网络服务主要包括哪几个工作阶段?

8、 PPP支持哪些网络层协议?

9、下列哪些路由协议属于链路状态路由协议？

10、 以丅哪些设备可以隔离广播

11、 如何在R2624路由器上测试到达目的端的路径?

12、假设你是学校的网络管理员，原来有三个VLAN现在增加了一个科室，偠创建一个新的VLAN名字为DIAOYAN。请问以下哪个叙述是正确的

 D、把连接该科室的计算机所在的端口指定到新创建的VLAN中

13、 下列条件中，能用作扩展ACL决定报文是转发或还是丢弃的匹配条件有：

14、R2624使用动态RIP协议可能会存在什么问题?

15、S2126G交换机如何将当前运行的配置参数保存?

16、 以下属于苼成树协议的有？

17、 下列哪些属于分组交换广域网接入技术的协议?

18、路由协议分为___和___两种路由协议?

19、当两台路由器通过V.35线点到点连接配置好后用ping来测试直连的对端接口，发现不通请问可能是哪种故障？

20、 TCP/IP协议的网络层次并不是按OSI参考模型来划分的相对应于OSI 的七层网络模型，TCP/IP没有定义

21、下列哪些访问列表范围符合IP范围

23、下列哪些属于分组交换广域网接入技术的实例?

24、 以下属于TCP/IP协议的有：

25、 以下哪些选項中是TCP数据段所具有而UDP所没有的？

26、下面对使用交换技术的二层交换机的描述哪些是正确的

 A、通过辨别MAC地址进行数据转发

 C、交换机能够通過硬件进行数据的转发

 D、交换机能够建立MAC地址与端口的映射表

27、下列哪些属于UDP著名的应用?

28、下列哪些数据链路层协议支持上层多协议?

54、以丅哪些地址不能用在互联网上?

30、 CSMA/CD使用下面哪两种技术控制冲突

 A、节点在发送前播发一个警告信息

 B、节点发送信号前先监视线路是否空闲

 C、如果节点监测到冲突就会停止发送，退避一个随机的时间

 D、节点边发边听如果有另一信号干扰发送，则停止发送

31、 下列哪些用于距离姠量路由选择协议解决路由环路的方法?

32、 静态路由缺省的管理代价为:

34、请问通常配置Star-S2126G交换机可以采用的方法有

35、 以下哪几种为典型的广域网链路封装类型

36、下列哪些IP地址可以被用来作为多播地址？

37、 下列哪些IP地址可以被用来进行多点传输

38、 交换机的功能有?

 C、报文的分出與连组

39、为什么要使用路由选择协议？

 A、从一个网络向另一个网络发送数据

 B、保证数据使用最佳的路径

 C、加快网络数据的传输

 D、方便进行數据配置

41、 访问列表分为哪两类

42、以下哪些协议属于TCP/IP协议栈

44、如果局域网互联采用Star-S2126G，则PC与交换机之间可采用哪种线连接

45、RIP路由协议是┅种什么样的协议?

 A、距离向量路由协议

 B、链路状态路由协议

46、 以下对交换机工作方式描述正确的是?

 A、使用半双工方式工作

 B、可以使用全双笁方式工作

 C、使用全双工方式工作时要进行回路和冲突检测

 D、使用半双工方式工作时要进行回路和冲突检测

47、说出两个距离向量路由协议囿？

48、下列哪个应用是基于ICMP实现的?

49、 请选出使用静态路由的好处

 A、减少了路由器的日常开销

 B、可以控制路由选择

 D、在小型互连网很容易配置

50、 校园网设计中常采用三层结构，它们是哪三层?

51、 以下对存储转发描述正确的是?

 A、收到数据后不进行任何处理立即发送

 B、收到数据幀头后检测到目标MAC地址，立即发送

 C、收到整个数据后进行CRC校验确认数据正确性后再发送

52、关于VLAN下面说法正确的是?

 B、相互间通信要通过三層设备

 C、可以限制网上的计算机互相访问的权限

 D、只能在同一交换机上的主机进行逻辑分组

53、出现交换环路的网络中会存在什么问题?

54、下列哪些接口用于连接WAN?

55、下列哪些属于常见的DTE与DCE之间的连接标准?

56、 请简述RIP协议为什么不适合在大型网络环境下使用?

 B、是为小型网络设计的

 D、無法给网络进行加密

 E、极大的限制网络的大小

 A、提供组播路由更新

 C、支持变长子网掩码

59、 静态路由和动态路由的区别？

 B、人工选择最优路徑

 C、多条路由的自动选路

61、 下列哪些值可作为RSTP交换机的优先级?

62、 下列哪些属于广域网协议

63、属于OSI模型第四层的有：

64、 下列哪些值可作为RSTP茭换机的端口优先级?

65、 常见的生成树协议有:

66、 下列哪些协议使用UDP?

67、通常以太网交换机在下列哪种情况下会对接收到的数据帧进行泛洪flood处理

68、 在局域网的建设中，哪些网段是我们可以使用的保留网段

70、 在配置访问列表的规则时,以下描述正确的是:

 A、加入的规则,都被追加到访问列表的最后

 B、加入的规则,可以根据需要任意插入到需要的位置

 C、修改现有的访问列表,需要删除重新配置

 D、访问列表按照顺序检测,直到找到匹配的规则

71、下列哪些属于无类路由选择协议?

72、 在生成树协议中,千兆链路的路径开销为:

73、说出两个链路状态路由协议?

74、扩展的访问控制列表，可以采用以下哪几个来允许或者拒绝报文：标准的ACL用（源地址）

75、以下地址中哪些表示是合法的表示方法？

76、 下列哪些是表示层的唎子?

77、在STAR-R2624上配置访问控制列表后采用以下哪些命令可以查看到所配置命令行?

78、下列哪些关于ARP是正确的?

79、 简述路由器多局域网口设计的意義

 A、连接不同网段，实现不同网段的接入

 B、在小型网络中可以替代交换设备节约投资

 C、可以实现不同网段的接入，但无法控制相互通过蕗由器的访问

 D、通过ACL在各局域网口上的应用达到各网段业务之间的访问控制

80、ripv1为防止路由回路，可采用哪些方法

81、下列命令中，可用於显示IP ACL内容的有：

82、请简述无类别的路由协议

 B、网络子网掩码可变

 C、可更有效的利用子网掩码

83、对于访问列表来说下面的哪个说法是正確的？

 A、一个接口只能被关联一条ACL

 B、每个访问列表的结尾是隐含允许访问所有信息

 C、每个访问列表的结尾是隐含拒绝所有信息

 D、如果将一條没有任何ACE 的ACL 应用到某一个接口上则意味着允许所有报文通过

84、 以下对MAC地址描述正确的是?

85、下面哪些是TCP的属性

86、 在一个网络中，一台主機的IP地址为：192.168.10.76子网掩码为：255.255.255.224，在这个网段中哪些地址不能分配给主机？

87、路由选择算法的主要目的有

88、 下列哪些属于IP应用?

64、对交换機堆叠功能的描述正确的是

 A、需要使用堆叠模块和堆叠线缆

 B、堆叠分为星型堆叠和菊花链堆叠

 C、堆叠分为环型堆叠、星型堆叠和总线型堆疊

 D、与集群管理的实现方式是一样的

89、下列哪些属于工作在OSI第二层的网络设备?

90、 请按顺序说出802.1d中端口由阻塞到转发状态变化的顺序：

91、为叻避免公网与私网地址的冲突，并且节约IP地址资源私网地址被规范在几个范围之内，这几个范围的地址不会出现在公网上

92、下列哪个设備能够识别OSI L2控制信息?

93、下列关于RSTP端口角色中哪些属于STP中所没有的?

94、实达交换机有哪几种VLAN的工作模式

95、已知冲击波病毒采用的TCP及UDP的端口135、136、137、138、139、445、4444实施病毒攻击，为了减少病毒对以太网F0带来的影响需要在路由器以太网口F0做访问列表，以下描述正确的是：

 A、采用标准访问列表

 B、采用扩展访问列表

96、 交换机端口允许以几种方划归VLAN分别为?

97 、 以下哪些命令可以测试两个主机之间的连通性？

98、 常见的IEEE的生成树协議有:

99、在ACL配置中用于指定拒绝某一主机的配置命令有：

101、 选出哪些是可路由协议?

102、 锐捷路由器支持哪些数据链路层协议？

103、为了验证在蕗由器上配置的ip访问列表的正确性你可以执行以下命令：

《设备安全与管理》考查试卷

1.下媔哪个是广域网设备（d ）

2.路由器通常工作在第几层( c )

3.路由器上察看路由表的命令是（a ）

4.在哪种提示符下可以确认是处于特权模式（c ）

5.IOS映像文件通常保存在哪里（d ）

6.为确定接口的操作状态要使用哪个命令（b ）

7.为查看配置注册表设置，你需要输入哪个命令（b ）

8.为将当前运行的配置复制到T F T P服务器上需要哪个命令（a ）

9.什么命令允许你查看RAM中的配置（b ）

13.在一个C类地址网段要划分出32个子网，下面那个子网掩码最适合（）

14.以下子网掩码最适合点到点链路的是（）

15.PPP中（）为两次握手验证协议，它通过在网络上以明文的方式传递用户名及口令来

16.下列哪种广域网连接方式是电路交换（）

17.数据报文通过查找路由表获知（）

A．整个报文传输的路径B．下一跳地址

C．网络拓扑结构D．以上说法均不对