网络系统建设与运维初级 6.3 软件升级及补丁管理.docxVIP

2.FTP服务器搭建及资源备份

2.1项目背景

您是公司的网络管理员，为了让设备更好的支持各种性能，需要不定期的检查设备的软件版本和补丁信息，当华为公司发布更新的软件版本和系统补丁时，需要对设备进行软件和补丁的升级。

2.2项目目的

通过本项目可以掌握如下知识点和技能点。

l掌握FTP服务器搭建。

l掌握命令行方式升级软件

l掌握命令行方式补丁管理。

l掌握Web方式软件升级和补丁管理。

2.3项目拓扑

图1软件升级和补丁管理拓扑

2.4项目规划

本项目的主要任务掌握系统软件升级和补丁管理的操作过程。本实验文档以AR2220为例，其他设备操作过程类似，读者可结合参考本实验手册和华为产品手册自行完成。

2.4.1项目前期准备工作

步骤1准备升级工具(终端,串口线,网线等)。步骤2准备新版本系统软件及补丁。

2.4.2项目任务

步骤1校验软件及补丁的完整性。

步骤2检查当前设备是否符合升级前要求。

步骤3命令行方式进行软件升级和补丁管理。

步骤4web网管方式进行软件升级和补丁管理。

2.5项目实施

2.5.1项目准备工作

步骤1准备升级工具(终端,串口线,网线等)。步骤2准备新版本系统软件及补丁。

1）执行displaydevice命令查看对应产品名称，如不清楚请联系技术工程师获取帮助。

2）执行displaystartup和displayversion命令查看当前设备运行软件和补丁版本。

3）登录/enterprise网站，下载新版本的系统软件和补丁，下载时注意同时下载软件和补丁所对应的数字签名。

4）登录华为网站下载数字签名标准验证工具PGPverify。下载链接如下：

/enterprise/zh/tool/software-digital-signature-openpgp-validation-tool-TL1000000054，

2.5.1项目任务

步骤1校验软件及补丁的完整性。

1）打开PGPVerify软件，选择软件中附带的公钥文件，如图2所示。

图2.校验软件选择公钥文件

2）校验系统软件的完整性。单击“SingleVerify”，选择系统软件的数字签名文件。

图3.校验系统软件完整性

3）校验补丁文件的完整性。单击“SingleVerify”，选择补丁文件的数字签名文件。

图4.校验补丁文件的完整性

步骤2检查当前设备是否符合升级前要求。

1）查询当前软件版本信息。用户视图下，使用displayversion命令查看设备正在运行的系统软件的版本，将当前软件版本与新版本系统软件进行比较，确认当前版本是否需要进行升级。

R1displayversion

R1displayversion

HuaweiVersatileRoutingPlatformSoftware

VRP(R)software,Version5.120(AR2200V200R003C01SPC900)Copyright(C)2011-2013HUAWEITECHCO.,LTD

HuaweiAR2220Routeruptimeis0week,0day,2hours,4minutesBKP0versioninformation:

1.PCBVersion:AR01BAK2AVER.A

2.IfSupportingPoE:No

3.BoardType:AR2220

4.MPUSlotQuantity:1

5.LPUSlotQuantity:6

MPU0(Master):uptimeis0week,0day,2hours,4minutes

SDRAMMemorySize:2048MbytesFlashMemorySize:16Mbytes

NVRAMMemorySize:512KbytesSDCard1MemorySize:1914Mbytes

MPUversioninformation:

1.PCBVersion:AR01SRU2AVER.B

2.MAB