华三交换机升级的ipe文件_H3C防火墙升级时提示空间不足的解决方法

前不久在在做测试的时候对防火墙的时候需要对 H3C F1000-AK109 的防火墙进行升级。于是便去新华三官网下载升级包，在防火墙 web 控制台上对其进行升级操作。结果上传文件的过程中提示设备空间不足，无法升级。

经过查阅资料发现，部分 H3C 设备的 Flash 比较小，所以很多情况下无法通过 web 直接进行升级，需要在命令下行进行设备的升级操作。而 H3C 的官网上不仅提供了IPE格式(通过 web 控制台升级需要使用的文件的格式)的升级包，也提供了 BIN 格式的升级包。

进入新华三官网下载对应设备的升级包到本地后，将其解压出来。解压出来的文件正常是两个“bin”格式的文件，一个是 boot，一个是 system。

然后将电脑与防火墙连接，确保双方可以ping通对方(建议使用网线直连设备)。在电脑上开启一个 FTP 服务，将刚才解压出来的文件的目录设置为 FTP 的根目录。并且设置一个账号可以访问这个目录。我使用的是 H3C 的 “标杆神器” 这个工具(花里胡哨的 #狗头)中提供的 FTPServer，这里只要能起一个 FTP 服务即可，没有说一定要使用什么 FTP 软件。这里要注意，系统的防火墙可能会阻断 FTP 21端口的访问，我们暂时先把系统的防火墙关闭即可(为了安全，结束后记得重新开启系统的防火墙)。

测试 FTP 服务正常后，通过 ssh/telnet/Console 口登录到防火墙的命令行控制台。

首先查看下防火墙上的空间是否足够上传两个 bin 文件。

dir

Directory of flash:

0 drw- - Aug 17 2018 08:34:05 diagfile

1 drw- - Dec 31 2019 14:04:21 dpi

2 -rw- 5382144 Aug 17 2018 08:32:44 f1010fw-cmw710-boot-r9510p06.bin

3 -rw- 94498816 Aug 17 2018 08:33:24 f1010fw-cmw710-system-r9510p06.bin

4 -rw- 735 Aug 17 2018 08:34:28 hostkey

5 -rw- 282 Jan 15 2020 16:10:22 ifindex.dat

6 -rw- 0 Dec 31 2019 14:19:22 lauth.dat

7 drw- - Aug 17 2018 08:34:05 license

8 drw- - Jan 08 2020 10:07:10 logfile

9 drw- - Dec 31 2019 14:19:08 pcap

10 drw- - Aug 17 2018 08:34:27 pki

11 drw- - Aug 17 2018 08:34:05 seclog

12 -rw- 591 Aug 17 2018 08:34:28 serverkey

13 -rw- 60983 Jan 15 2020 16:10:22 startup.mdb

262144 KB total (6488 KB free)

可以看到，当前设备可用空间只有6M多了，不足以存放两个 bin 文件。当遇到这这种设备的空间不足的情况，可以删除设备上一些没有用的文件，比如设备上可能会有 “diagfile” 开头的tar压缩包，这种是设备的诊断文件，可以放心的将其删除，如果设备之前有升级过，还会存在旧版本的 bin 文件，也可以将其删除。

删完成这些文件后，记得使用 “reset recycle-bin” 命令清空一下回收站。否则空间依旧是被占用的，就比如这里就是已经删除了文件，但是还没有清空回收站，删除的文件依旧占用着防火墙上 Flash 的空间。

确认空间足够之后，使用命令连接到电脑上开启的 FTP 服务。

# 连接ftp

ftp 192.168.1.2

Press CTRL+C to abort.

Connected to 192.168.1.2 (192.168.1.2).

220 Browser Ftp Server.

# 登录ftp

User (192.168.1.2:(none)): admin

331 Password required for this user.

Password:

230 User Logged In.

Remote system type is UNIX.

Using binary mode to transfer files.

ftp>

ftp>

# 查看目录

ftp> dir

227 Entering Passive Mode (192,168,1,2,3,113).

150 Opening data connection for directory list.

-rwx------ 1 user group 7642112 Jan 13 03:26 f1010fw-cmw710-boot-E9536P1101.bin

-rwx------ 1 user group 152638464 Jan 13 03:27 f1010fw-cmw710-system-E9536P1101.bin

226 Transfer complete.

ftp>

使用“get”命令从 FTP 上下载 boot 和 system 的 bin 文件。

ftp> get f1010fw-cmw710-boot-E9536P1101.bin

227 Entering Passive Mode (192,168,1,2,0,161).

150 Opening data connection.

..............

226 Transfer complete.

7642112 bytes received in 3.498 seconds (2.08 Mbytes/s)

ftp>

ftp>

ftp> get f1010fw-cmw710-system-E9536P1101.bin

227 Entering Passive Mode (192,168,1,2,2,79).

150 Opening data connection.

...................................................................................................................................................................................................................................................................................................

226 Transfer complete.

152638464 bytes received in 68.393 seconds (2.13 Mbytes/s)

ftp>

ftp>

上传完毕后使用 “dir” 命令确认下文件已经上传到了防火墙上。最后再指定一下防火墙的下次启动文件。此处的命令是指定防火墙的默认启动文件(main)，除了main还有一个备用启动文件(back)，此处就不展开细说。

boot-loader file boot flash:/f1010fw-cmw710-boot-E9536P1101.bin system flash:/f1010fw-cmw710-system-E9536P1101.bin slot 1 main

This command will set the main startup software images. Continue? [Y/N]:y

Verifying the file flash:/f1010fw-cmw710-boot-E9536P1101.bin on slot 1...Done.

Verifying the file flash:/f1010fw-cmw710-system-E9536P1101.bin on slot 1..........Done.

The images that have passed all examinations will be used as the main startup software images at the next reboot on slot 1.

最后我们reboot重启一下防火墙即可。期间的提示选择 “Y” 允许。

不得不说，更新之后H3C防火墙的webui确实高大上了许多