华为S5700交换机升级到V200R001版本注意事项

故障描述

  无

故障分析

  无

处理过程

注意事项1

  V200R001C00SPC300版本中,不支持S2700SI/S2700EI/S3700SI/S3700EI系列交换机。

注意事项2

  V200R001版本上的trunk 类型接口的默认PVID为1,untag的报文进来后会被打上vlan 1,在vlan 1内转发。

注意事项3

  V200R001版本,swap-mac特性只作为探测使用,默认关闭,需要配置loopback swap-mac start进行探测;从V100R005版本升级到V200R001版本,如果端口下配置了swap-mac命令行,则升级后该命令行不能生效,需要执行loopback swap-mac start命令才能生效;探测时间默认60s,可以配置。

注意事项4

  V100R005版本,802.1x认证和MAC认证对于动态VLAN授权和guest VLAN功能的用户接口类型没有限制,升级到V200R001版本之后,在MAC认证模式下,用户接口类型必须为hybrid接口,需要手动将端口类型修改为hybrid类型后进行升级。

注意事项5

  S3700HI/S5700EI/S5710EI/S5700HI/S6700EI系列交换机V200R001版本,loopback-detect功能的缺省保护动作,由block端口修改为shutdown端口。可以通过display interface的方式查看接口down是否被loopback-detect shutdown。如果是,必须先shutdown再undo shutdown或者restart手动进行恢复。

注意事项6

  S5710EI系列交换机V200R001版本,启用LACP协议时,不需要在接口下配置BPDU使能。因此接口下不再支持bpdu enable命令。

注意事项7

  随着通信网络的迅速发展,系统组成越来越复杂,系统规模越来越庞大,任何隐含的缺陷、失误操作都可能造成巨大损失。为了保护用户使用设备的安全需要,主要进行了以下优化:

  1. 取消BootROM超级密码功能
  2. BootROM缺省密码整改
  3. BootROM主菜单缺省密码修改为Admin@huawei.com,用户修改密码后,该缺省密码失效。
  4. Console口取消非认证方式

        改为默认password方式(不能为空),用户登录后要求必须设置密码。

  1. Web网管管理用户优先级变更
  2. 用户级别配置在3级或3级以上,才具有管理级权限。3级以下的用户仅具有参观级权限。建议用户将用户等级设置在2级以上。
  3. 软件大包MD5校验
  4. 如果校验的MD5码和官方网站公布的不同,说明下载的文件不完整或在网络下载的过程中出现错误,也有可能该文件已被别人修改,为防止他人更改该文件时放入病毒或木马,请您重新下载。

注意事项8

  V200R001版本,以太类型端口下流量统计缺省包含帧间隙;如果需要取消包含帧间隙,请在端口下配置undo set flow-statistics include-interframe。

建议/总结

  无