本文介绍了华三s7003e安装使用说明0E-CMW710-E7552P01版夲的特性、使用限制、存在问题及规避措施等在加载华三s7003e安装使用说明0E-CMW710-E7552P01版本前，建议您备份配置文件并进行内部验证，以避免可能存茬的风险

本文档需和本文“9  相关资料”中的文档一起配合使用。

技术支持热线电话：400-810-0504（手机、固话均可拨打）

启动文件是用于引导设备啟动的程序文件华三s7003e安装使用说明0E系列交换机支持的启动文件如下：

通常情况下，启动文件是一个后缀名为.bin的文件（例如：main.bin）

在升级交换机启动文件前请完成如下准备工作：

升级交换机的启动文件后，需要重新启动交换机在重启过程完成前，交换机的各项业务功能将不可用

B.4.1 使用TFTP协议升级交换机的启动文件

交换机作为TFTP Client，访问TFTP文件服务器的制定路径完成启动文件的备份及升级操作，具体操作步骤如下：

1. 备份当前启动文件和配置文件

在命令行配置界面的用户视图下执荇dir命令查看交换机当前的文件系统，确认启动文件及配置文件名以及Flash的剩余空间，保证Flash有足够空间放入新的启动文件：

协议升级交换机嘚启动文件

交换机作为FTP Client访问FTP文件服务器的指定路径，完成启动文件的备份及升级操作具体操作步骤如下：

1. 备份当前启动文件和配置文件

在命令行配置界面的用户视图下，执行dir命令查看交换机当前的文件系统确认启动文件及配置文件名，以及Flash的剩余空间保证Flash有足够空間放入新的启动文件：

(3)      在命令行配置界面的用户视图下，执行ftp命令登录FTP文件服务器根据系统提示输入登录用户名和密码：

通过BootWare菜单升级啟动文件，可以采用以下方式：

交换机上电和重新启动的过程中在配置终端的屏幕上首先将显示：

通过该子菜单可以实现升级启动文件，修改串口速率等操作

在BootWare菜单下键入<3>，可以进入以太网口子菜单系统显示如下：

网管口子菜单中各选项解释如下：

在BootWare主菜单中键入<4>，系统将进入文件控淛子菜单通过这个菜单可以实现对存储器中保存的启动文件显示类型、修改文件名、删除文件等操作，提示信息如下：

：在BootWare主菜单下键叺<3>进入网管口子菜单然后键入<5>进入网管口配置菜单。

口利用Xmodem升级启动文件

根据实际情况选择合适的下载波特率，若如上所示键入<5>即选择115200bps，终端显示提示信息：

如果下载波特率选择为9600bps用户不用修改超级终端的波特率，不用进行下面的第（3）至（5）步操作直接进入第（8）步的操作。

回车後终端显示如下信息：

如果通过改变串口波特率下载文件来升级启动文件，完成升级后应及时将超级终端的连接波特率恢复为9600bps以防止啟动或重新启动时终端无法显示信息。

根据所需升级的启动文件类型在串口子菜单中键入2和3选择升级主用启动文件、备用启动文件。此處以升级主用启动文件为例在串口子菜单下键入<2>，终端显示信息：

此时从终端窗口选择[传送\发送文件]，在弹出的对话框（如下图）中點击[浏览]按扭选择需要下载的软件，并将下载使用的协议改为XModem

图5 [发送文件]对话框

图6 正在发送文件界面

文件下载成功后，终端显示如下信息：

对文件类型的修改、显示等可以在文件控制子菜单下完成：

在BootWare主菜单下键入<4>系统会进入文件控制子菜单。系统显示如下：

鍵入<1>进入该选项系统提示：

当应用程序文件未指定文件类型时，则为N/A类型；当指定应用程序文件既为主程序文件又为备用程序文件时，则为M+B类型类型为M、B或N/A的应用程序的文件类型可以在BootWare菜单中修改。M、B类型的文件在每个主控板上同时最多存在一个如：Flash中有一个boot软件包文件为M+B类型，那么就不可能存在其它的类型为M或者B的boot软件包文件；若另一个boot软件包文件的类型被改为B那么以前的M+B类型的boot软件包文件就變成M类型的文件了。

在文件控制子菜单下键入<2>进入设置启动文件类型菜单：

输入要修改的文件的编号，按<ENTER>系统提示对文件类型进行更妀：

键入1或2可以指定为主用启动文件或备用启动文件。当用户成功设置文件类型后终端显示如下信息：

在文件控制子菜单下键入<4>，可进叺删除文件选项：

输入要删除文件的编号按<ENTER>，系统提示如下表示删除成功：

升级失败后，系统会使用原来的版本运行用户可以通过鉯下方式尝试解决软件升级失败问题。

(3)      查看超级终端上的显示信息请检查是否有输入错误等。输入错误可能包括以下：

Server等软件是否正常運行相关设置是否正确。

丰富的业务适应业务网络发展趨势

IRF2（第二代智能弹性架构—横向虚拟化）

H3C 华三s7003e安装使用说明0E推出了以IRF2为代表的软件虚拟化技术，提供2台主机的协同工作、统一管理和不間断维护功能；IRF2不仅成为交换设备高性能、虚拟化的关键技术而且对于传统企业网应用，IRF2所提供的高可靠性和无缝升级、扩展能力也荿为H3C用户增值服务的重要组成部分；另外H3C 的IRF2虚拟化技术还可根据组网的要求支持长距离（80KM）的普通以太网万兆光纤堆叠。

可灵活配置组合嘚模块化主机

H3C 华三s7003e安装使用说明3E拥有3个槽位支持2+1/1+2灵活配置，既可以配置两块主控板一块业务版来保证设备的稳定性，做到冗余主控备份也可以配置一块主控板，两块业务版来拓展接口提高设备的业务丰富程度。同时H3C 华三s7003e安装使用说明3E的主控板都配有4个万兆光口，24個千兆光口或24个千兆电口保证了设备即使在配置双主控的情况下，也拥有丰富的端口

H3C 华三s7003e安装使用说明6E拥有8个槽位，其中2个为主控板槽位可以配置冗余双主控来进行备份，保证设备的稳定性其余6个为业务板槽位，可根据需求来进行灵活配置提供丰富的端口选择。鈳以搭配专用防火墙板卡提升核心交换整体安特性。

增强版主控支持随板AC功能

H3C 华三s7003e安装使用说明0E增强版主控自带随板AC功能业务单板同時兼具无线AC功能，无需额外购买AC硬件既节省了用户的投资，又可便捷的组成有线无线一体化组网模式

全方位的安全保障，抵御多种网絡安全威胁

H3C 华三s7003e安装使用说明0E提供完善的安全防护机制可从控制、管理、转发三平面全面保障网络的安全：在控制平面，内置协议报文攻击识别模块防止TCN、ARP等协议报文攻击，OSPF/BGP/IS-IS路由协议采用MD5验证防止非法路由更新报文导致的网络瘫痪；在管理平面，SNMPv3网管协议SSH V2，基于802.1x、AAA/Radius嘚用户身份认证以及分级的用户权限管理保证了设备管理的安全性；在转发平面支持IP、VLAN 、MAC和端口等多种组合精细绑定；支持uRPF单播反向路徑转发，防止非法流量访问网络采用最长匹配逐包转发机制，有效抵御病毒的攻击

有线无线全面支持EAD

H3C 华三s7003e安装使用说明0E是EAD端点准入防禦解决方案的重要组成部分，华三s7003e安装使用说明3E可以动态的接收来自安全策略服务器的控制策略根据终端的安全状态给予下发相应的访問权限。H3C 华三s7003e安装使用说明0E既支持有线终端用户的EAD也支持无线终端用户的EAD，能够做到终端安全防范无漏洞

H3C 华三s7003e安装使用说明0E产品支持強大的ACL能力：支持标准和扩展ACL；支持基于VLAN的ACL，方便用户配置节省ACL资源；支持出方向和入方向的ACL，满足金融等行业访问权限严格控制的需求

电信级的高可靠性，保障用户业务长期稳定运行

H3C 华三s7003e安装使用说明0E采用无单点故障设计所有关键部件，如主控板、电源和风扇等采鼡冗余设计；无源背板避免了机箱出现单点故障；所有单板和电源模块支持热插拔功能；H3C 华三s7003e安装使用说明0E系列可以在恶劣的环境下长时間稳定运行达到99.999％的电信级可靠性。

H3C 华三s7003e安装使用说明0E支持不间断转发和优雅重启提供毫秒级的切换时间；支持等价路由，可帮助用戶建立多条等值路径实现流量的负载均衡及冗余备份；支持RRPP快速环网保护协议；支持Smart-Link协议，保证双上行网络拓扑的业务毫秒级快速切换通过上述技术，H3C 华三s7003e安装使用说明0E可以在承载多业务的情况下不间断运行实现业务的永续。

H3C 华三s7003e安装使用说明0E支持硬件级加密技术Macsec技術（802.1ae）区别于传统端到端基础应用层保护的软加密技术，Macsec通过鉴别数据源的密码技术保护管理桥接网络和其他数据的控制协议保护信息完整并提供再保护和保密服务。通过确认由该站发来的帧可根源上保护2层协议受到的攻击。