防火墙升级报告 升级背景 核心防火墙usg6650w eb 页面不能正常登录，telnet 可以正常登录。经过咨询华为工程师于2014 年8 月27 日成功定位故障原因：“认证进程挂死导致无法发送消息到 AAA，telnet能够登录是由于配置了本地密码，不进行 AAA 认证 ”。 华为工程师给 出 的解 决方 法 是将 现有 的 软件 版本 V100R001C00SPC100 升级到 V100R001C10SPC100 + SPH101。 经过协调研究防火墙升级工作定于2014 年9 月4 日晚 11 点进行。 准备工作： 1:确认版本信息 2:确认当前版本文件 3：准备工具与文件 设备：笔记本、配置线、u 盘、usg5320 文件：HUAWEI USG6000 系列 V100R001C10SPH101 补丁说明书 01 HUAWEI Secospace USG6000 V100R001C10SPC100 升级指导书 01 USG6000V100R001C10SPC100.bin USG6000V100R001C10SPH101 当前版本是 v100r001c00spc100 当前版文件为suampua10v1r1c00spc1100.bin 升级步骤： 一：备份cf卡所有文件并导入新版本的启动软件。 1：将 u 盘插入防火墙 usb 接口，出现 udisk0: filesystem status is OK.提示时说明 u 盘挂载成功。 2014-09-03 21:23:02 HLJT-FW-6650 %%01MDEV/4/INFO(l): Mobile storage Disk udisk0: attached.Starting filesystem checking,don't pull out the device until the process finishes. 2014-09-03 21:23:07 HLJT-FW-6650 %%01MDEV/4/INFO(l): Mobile storage Disk udisk0: filesystem status is OK. 2：在系统试图下执行 “copy ?” 出现”udisk0:” 说明 u 盘可以正常使用 copy ? STRING<1-64> [drive][path][file name] hda1: Cfcard device name udisk0: USB device name#u 盘正常识别# vdbfs: Hard disk device name 3：列出 hda1：中的所有文件 dir 21:25:55 2014/09/03 Directory of hda1:/ 0 -rw- 119309177 Dec 20 2013 17:53:36 suampua10v1r1c00spc100.bin 1 -rw- 61 Sep 02 2014 16:34:56 private-data.txt 2 drw- - Dec 20 2013 18:03:32 isp 3 -rw- 163 Jun 14 2014 22:33:40 precheckinfo.txt 4 drw- - Dec 20 2013 18:04:24 umdb 5 -rw- 41121 Sep 02 2014 16:34:56 vrpcfg1.cfg 6 -rw- 2727936 Aug 10 2014 00:01:02 url_backup.sdb 7 -rw...
