设备升级小笔记3-1

1.设备忘记console密码，可进入BootROM模式后来进行清除console密码；

解决方法：设备重启，按Ctrl+B进入BootROM模式，输入密码(Admin@huawei.com)，按7清除console密码，接着按1进入设备，在aaa视图下重新配置admin用户密码，最后保存配置。

2.设备升级版本，设备出现“Failed to match sbom in table”错误问题，原因是设备硬件和系统软件不匹配，

解决方法：在启动过程中出现该error后，将设备重启，按Ctrl+B进入BootROM模式，输入密码(Admin@huawei.com)，按3进入startup submenu，然后选择上次成功的系统软件来将设备正常启动，接着在官网选择对应设备下的对应版本进行升级。

3.设备开启ftp功能配置和升级设备版本举例：
(A)
[HUAWEI] ftp server enable
[HUAWEI] aaa
[HUAWEI-aaa] local-user admin password irreversible-cipher Huawei@123
[HUAWEI-aaa] local-user admin privilege level 15
[HUAWEI-aaa] local-user admin service-type ftp
[HUAWEI-aaa] local-user admin ftp-directory flash:
[HUAWEI-aaa] return

(B) 配置vlanif让PC可以ping通交换机,该步骤省略;

©用ftp软件(如MobaXterm)连入交换机上传系统软件包和补丁包(.cc和.pat格式文件)，并备份交换机文件到PC，如果有提示上传文件失败，在交换机上dir,可以看到问题是由于flash内存不够用，可以先上传系统文件，升级完系统后，再把原系统软件包删除，再上传补丁包；

(D)上传好系统文件后，操作配置系统启动文件，命令参考如下：
startup system-software system-file //配置设备下次启动时加载的系统软件，如果有多主控板或有堆叠，后面接着加all关键字，让所有主控板和堆叠设备都升级
startup patch patch-name //(可选项)指定设备下次启动时加载的补丁文件

配置好后使用display startup命令查看系统下次启动相关的系统软件、配置文件以及补丁文件，检查无误后reboot设备，设备正常启动后dis version查看系统版本是否为更新后版本，确保已完成升级。

4.设备SEP半环配置举例:

简要说明：Switch1和Switch2组成半环，并配置Switch1一个端口配置成无邻居主边缘端口，Switch2一个端口配置成无邻居副边缘端口；配置好后dis sep topology看sep端口类型是否正确。

(A)Switch1

sep segment 1 //配置SEP段
control-vlan 4000 //配置控制vlan,该vlan不能预先创建并有加入到端口
block port sysname Switch2 interface XGigabitEthernet0/0/1 /Block Switch2 interface GigabitEthernet0/0/1
preempt delay 15 //配置抢占延迟
protected-instance 1 //配置保护实例，交换机要先切换到mstp模式

interface XGigabitEthernet0/0/1 //连接Board1的端口，加入segment1并配置成无邻居主边缘端口
description **connected_to_Board1_XGigabitEthernet0/0/1 **
port link-type trunk
stp disable
sep segment 1 edge no-neighbor primary

interface GigabitEthernet0/0/1 //连接Switch2的端口，加入segment1段
description ** Connected_to_Switch2_ GigabitEthernet0/0/1 **
port link-type trunk
stp disable
sep segment 1

(b)Switch2

sep segment 1 //配置SEP段
control-vlan 4000 //配置控制vlan,该vlan不能预先创建并有加入到端口
protected-instance 1 //配置保护实例，交换机要先切换到mstp模式

interface XGigabitEthernet0/0/1 //连接Board2的端口，加入segment1并配置成无邻居副边缘端口
description **connected_to_Board2_XGigabitEthernet0/0/1 **
port link-type trunk
stp disable
sep segment 1 edge no-neighbor secondary

interface GigabitEthernet0/0/1 //连接Switch1的端口，加入segment1段
description **Connected_to_Switch1_ GigabitEthernet0/0/1 **
port link-type trunk
stp disable
sep segment 1

(5)radius account登入交换机web页面后没权限问题(只能ping和traceroute)

先决条件：已配置好radius server以及aaa，认证方案，授权方案，domain域等配置
解决方法：aaa下创建业务方案并指定用户可以作为管理员登录设备，并配置登录时的用户级别为15级，域下引用该业务方案

配置参考

aaa
service-scheme huawei //aaa下创建业务方案huawei
admin-user privilege level 15 //指定用户可以作为管理员登录设备，并配置登录时的用户级别为15级
quit

domain huawei //进入huawei域
service-scheme huawei //引用业务方案huawei
quit

local-user admin privilege level 15
local-user admin service-type telnet terminal ssh ftp http
quit

user-interface vty 0 4
user privilege level 15
authentication-mode aaa
protocol inbound all
quit