防火墙升级报告升级背景核心防火墙usg6650web页面不能正常登录，telnet可以正常登录。经过咨询华为工程师于2014年8月27日成功定位故障原因：“认证进程挂死导致无法发送消息到AAA，telnet能够登录是由于配置了本地密码，不进行AAA认证”。华为工程师给出的解决方法是将现有的软件版本V100R001C00SPC100升级到V100R001C10SPC100+SPH101。经过协调研究防火墙升级工作定于2014年9月4日晚11点进行。准备工作：1:确认版本信息2:确认当前版本文件3：准备工具与文件设备：笔记本、配置线、u盘、usg5320文件：HUAWEIUSG6000系列V100R001C10SPH101补丁说明书01HUAWEISecospaceUSG6000V100R001C10SPC100升级指导书01USG6000V100R001C10SPC100.binUSG6000V100R001C10SPH101当前版本是v100r001c00spc100当前版文件为suampua10v1r1c00spc1100.bin升级步骤：一：备份cf卡所有文件并导入新版本的启动软件。1：将u盘插入防火墙usb接口，出现udisk0:filesystemstatusisOK.提示时说明u盘挂载成功。2014-09-0321:23:02HLJT-FW-6650%%01MDEV/4/INFO(l):MobilestorageDiskudisk0:attached.Startingfilesystemchecking,don'tpulloutthedeviceuntiltheprocessfinishes.2014-09-0321:23:07HLJT-FW-6650%%01MDEV/4/INFO(l):MobilestorageDiskudisk0:filesystemstatusisOK.2：在系统试图下执行“copy?”出现”udisk0:”说明u盘可以正常使用copy?STRING<1-64>[drive][path][filename]hda1:Cfcarddevicenameudisk0:USBdevicename#u盘正常识别#vdbfs:Harddiskdevicename3：列出hda1：中的所有文件dir21:25:552014/09/03Directoryofhda1:/0-rw-119309177Dec20201317:53:36suampua10v1r1c00spc100.bin1-rw-61Sep02201416:34:56private-data.txt2drw--Dec20201318:03:32isp3-rw-163Jun14201422:33:40precheckinfo.txt4drw--Dec20201318:04:24umdb5-rw-41121Sep02201416:34:56vrpcfg1.cfg6-rw-2727936Aug10201400:01:02url_backup.sdb7-rw-32768Jun14201409:32:58userinfo.db8-rw-185Jun14201410:32:58ngepanic12_a.txt9-rw-4874Jun20201416:35:44licsecospaceusg6600v100r001_2014062005ax60.dat10-rw-132Aug10201416:18:20trace-cmd.sh-0.tar.gz11-rw-82873Aug10201416:18:20trace-harddisk_recv.o-0.tar.gz12-rw-142Aug10201416:18:36trace-diskscan.sh-0.tar.gz13-rw-139Aug10201416:18:20trace-emergency.sh-0.tar.gz14-rw-97079Aug10201416:18:30trace-daemon.out-0.tar.gz15-rw-967Aug10201416:18:36trace-emergency.sh-1.tar.gz16-rw-960Aug10201416:18:36trace-cmd.sh-1.tar.gz17-rw-129Aug10201416:18:36trace-sh-0.tar.gz18-rw-969Aug10201416:18:36trace-diskscan.sh-1.tar.gz19-rw-0Sep03201421:05:1210.1.34.33.txtttt20-rw-1048576Sep03201421:25:00usg6000v100r001c10spc100.bin----More----[42D[42D1200640KBtotal(244544KBfree)执行copy命令，将cf卡中的文件备份到u盘里copyhda1:/suampua10v1r1c00spc100.binudisk0:21:30:052014/09/03Copyhda1:/suampua10v1r1c00spc100.bintoudisk0:/suampua10v1r1c00spc100.bin?[Y/N]:yWhendecidingwhethertocopyfilehda1:/suampua10v1r1c00spc100.bintoudisk0:/suampua10v1r1c00spc100.bin,theuserchoseY.采用同样的方法，将其他的文件备份到u盘里。4：执行copy命令，将u盘中的启动文件导入到设备cf卡的根目录#必须是根目录，否则会导致升级失败#copyudisk0:/usg6650-new/usg6000v100r001c10spc100.binhda1:/21:30:052014/09/03Copyudisk0:/usg6650-new/usg6000v100r001c10spc100.bintohda1:/usg6000v100r001c10spc100.bin?[Y/N]:yWhendecidingwhethertocopyfileudisk0:/usg6650-new/usg6000v100r001c10spc100.bintohda1:/usg6000v100r001c10spc100.bin,theuserchoseY./\|/\|/\|/\|/\|/\|/\|/\1%complete|/\|/\|/\|/\|/\|/\|/\|2%complete/\|/\|/\|/\|/\|/\|/\|/\3%complete|/\|/\|/\|/\|/\|/\|/\|……………………………………………97%complete/\|/\|/\|/\|/\|/\|/\|/98%complete\|/\|/\|/\|/\|/\|/...
