- 1、本文档共5页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
交换机升级解决网络安全问题
交换机升级解决网络安全问题
91039部队 郑增凯
为加强网络安全管理,上级业务部门要求对连接外部路由的交换机采取强化措施,一是交换机CONSOLE口、VTY(虚拟终端)设置用户及口令;二是冗余端口关闭;三是IP、MAC、PORT三者绑定,阻止陌生主机接入。
单位连接外部路由的是Quidway S3026E交换机。上网查阅相关资料,动手开始配置S3026E交换机。根据所查资料,shutdown命令关闭端口,arp命令实现IP、MAC、PORT三者绑定。配置中发现,shutdown命令可以关闭端口,但保存配置重启交换机后,端口依然能连通终端微机,查询此端口状态,却显示“administratively down”。无奈下,将相关信息发给华为寻求技术支持,回复可能硬件故障,需要现场解决。汇报上级业务部门,同意由地方技术公司协助解决此事。
地方技术人员过来配置了CONSOLE、VTY(虚拟终端)用户及口令,但IP、MAC、PORT三者绑定及关闭冗余端口无法实现。只是与本人配置策略不同,地方技术人员使用更为复杂的访问控制表来实现三者绑定。配置关闭冗余端口时,情况与我如出一辙,重启后依然能连接终端微机。最后,地方技术人员只好摇头离开。
在我看来,从节约成本出发,尽可能利用现有设备,更换交换机不是最佳解决方案。地方技术人员虽然没能解决问题,但最后一句话提醒了我。当时,地方技术人员曾解释交换机软件版本较低,CLI还是仿CISCO的。那么能不能升级解决呢?地方技术人员答复交换机较早,华为已不支持此软件升级,且升级包已无法下载了。
上网查S3026E升级软件,最终在找到了它的身影,由于不是华为员工,无法得到下载权限,只好通知地方技术人员代为下载发送给自己。
交换机S3026E软件版本为VRP Version 3.10 RELEASE 0002, Bootrom Version is 119,确实太低了。还好,地方技术人员已经把升级软件发过来了。其中包括Bootrom_V130、Bootrom_V160,还有VRP3.10-R0035。
收到升级软件,一阵狂喜,阅读相关说明后。立即着手对交换机进行软件升级。按要求架好TFTP服务器,配好交换机管理IP地址。注意:TFTP服务器要设置在一个网段内。重启交换机,按Ctrl+B组合键,出现选择菜单后Ctrl+u,进入加载BOOTROM的菜单,选择“Set TFTP protocol parameter”。其过程如下:
Update Bootrom
1. Set TFTP protocol parameter
2. Set FTP protocol parameter
3. Set XMODEM protocol parameter
0. Return to boot menu
Enter your choice(0-3): 1
Load file name :s3026e-130.btm
Switch IP address :
Server IP address :0
Subnet mask :
Are you sure to download file to flash? (Y/N) y
ARP broadcast 1
TFTP from server 0; our IP address is
Filename s3026e-130.btm.
Load address: 0Loading: ######################
done
download time: 920769us
Bytes transferred = 349336 (55498 hex)
Erasing Bootrom....x.x.x.x.x.x--done
Writing to Bootrom...+++++++++++++++++++++done
Update bootrom successful!
重启交换机,show version,Bootrom版本已变为130。依此法将交换机Bootrom版本升级到160。
升级VRP版本时,把原版本VRP备份,一方面因为交换机FLASH空间不足,需要删除原文件以腾出足够的空间;另一方面,如升级失败可以恢复回来。升级VRP时情况如下:
Quidway#dele /u s3026e-vrp3.10-0002.bin
Quidway(config)#tftp get //0/s3026e-r0035.bin
..................................................
..................................................
Downlo
您可能关注的文档
- 中考物理答题规范详说.doc
- 中考现代文阅读训练之材料安排.doc
- 中考第一轮复习之八年级:童趣.doc
- 中考物理压轴题集锦.doc
- 中考电路故障判断练习1.doc
- 中考知识点复习总结.doc
- 中考物理基础知识备战.doc
- 中考物理专题-家庭电路题.doc
- 中考补全对话交际用语1.doc
- 中考范围识记内容.doc
- 2024年证券分析与咨询服务项目投资申请报告代可行性研究报告.docx
- 2024年铬酸酐项目资金申请报告代可行性研究报告.docx
- 2024年清洁胶项目资金申请报告代可行性研究报告.docx
- 2024年肉松饼项目投资申请报告代可行性研究报告.docx
- 2024年陆上泵项目资金需求报告代可行性研究报告.docx
- 2024年未硫化复合橡胶及其制品项目资金需求报告代可行性研究报告.docx
- 2024年精密温控节能设备项目资金筹措计划书代可行性研究报告.docx
- 2024年汽车覆盖件模具项目资金筹措计划书代可行性研究报告.docx
- 宋词行书钢笔字帖.pdf
- 我的暑假生活作文三年级300字10篇.pdf
文档评论(0)