华为USG6650防火墙升级步骤.docxVIP

防火墙升级报告 升级背景 核心防火墙usg6650web页面不能正常登录，telnet可以正常登录。经过咨询华为工程师于2014年8月27日成功定位故障原因：“认证进程挂死导致无法发送消息到AAA，telnet能够登录是由于配置了本地密码，不进行AAA认证 ”。 华为工程师给出的解决方法是将现有的软件版本V100R001C00SPC100升级到 V100R001C10SPC100 + SPH101。 经过协调研究防火墙升级工作定于2014年9月4日晚11点进行。 准备工作： 1:确认版本信息 当前版本是v100r001c00spc100 当前版本是v100r001c00spc100 2:确认当前版本文件 当前版文件为 当前版文件为suampua10v1r1c00spc1100.bin 3：准备工具与文件 设备：笔记本、配置线、u盘、usg5320 文件：HUAWEI USG6000系列 V100R001C10SPH101 补丁说明书 01 HUAWEI Secospace USG6000 V100R001C10SPC100 升级指导书 01 USG6000V100R001C10SPC100.bin USG6000V100R001C10SPH101 升级步骤： 一：备份cf卡所有文件并导入新版本的启动软件。 1：将u盘插入防火墙usb接口，出现udisk0: filesystem status is OK.提示时说明u盘挂载成功。 2014-09-03 21:23:02 HLJT-FW-6650 %%01MDEV/4/INFO(l): Mobile storage Disk udisk0: attached.Starting filesystem checking,dont pull out the device until the process finishes. 2014-09-03 21:23:07 HLJT-FW-6650 %%01MDEV/4/INFO(l): Mobile storage Disk udisk0: filesystem status is OK. 2：在系统试图下执行 “copy ?” 出现”udisk0:” 说明u盘可以正常使用 HLJT-FW-6650copy ? STRING1-64 [drive][path][file name] hda1: Cfcard device name udisk0: USB device name#u盘正常识别# vdbfs: Hard disk device name 3：列出hda1：中的所有文件 HLJT-FW-6650dir 21:25:55 2014/09/03 Directory of hda1:/ 0 -rw- 119309177 Dec 20 2013 17:53:36 suampua10v1r1c00spc100.bin 1 -rw- 61 Sep 02 2014 16:34:56 private-data.txt 2 drw- - Dec 20 2013 18:03:32 isp 3 -rw- 163 Jun 14 2014 22:33:40 precheckinfo.txt 4 drw- - Dec 20 2013 18:04:24 umdb 5 -rw- 41121 Sep 02 2014 16:34:56 vrpcfg1.cfg 6 -rw- 2727936 Aug 10 2014 00:01:02 url_backup.sdb 7 -rw- 32768 Jun 14 2014 09:32:58 userinfo.db 8 -rw- 185 Jun 14 2014 10:32:58 ngepanic12_a.txt 9 -rw- 4874 Jun 20 2014 16:35:44 licsecospaceusg6600v100r001_2014062005ax60.dat 10 -rw- 132 Aug 10 2014 16:18:20 trace-cmd.sh-0.tar.gz 11 -rw- 82873 Aug 10 2014 16:18:20 trace-harddisk_recv.o-0.tar.gz 12 -r