华为交换机系统软件升级和安全漏洞修复教程

浏览量: 2,270

华为交换机官方电话：400-822-9999，通过下面2个命令查询出需要升级的交换机软件版本和补丁版本号发给华为，获取新的升级系统软件和补丁以及升级教程。下面是我升级华为交换机总结的教程，作为参考。

<HUAWEI> display version

<HUAWEI> display patch

请务必在升级前备份老版本配置文件供版本回退时使用，否则版本回退可能会失败。

1.用SecureCRT软件串口方式通过console口连接并登录华为交换机，配置VLAN的IP地址，建议使用当前空闲且配置为缺省配置的接口，下面以GigabitEthernet 0/0/1为例，IP地址是192.168.1.254/24。

2.将PC 机直连至华为交换机GigabitEthernet 0/0/1端口，在PC 端配置IP 地址为192.168.1.1，子网掩码：255.255.255.0，网关地址为192.168.1.254 （网关地址必须配置为华为交换机VLAN地址），并能ping通192.168.1.254

3.在PC 上安装并打开Tftpd64-4.6 软件，设置好上传下载目录，选择服务器接口地址：192.168.1.1，软件默认直接开启tftp 服务器。

4.在SecureCRT终端内使用下面命令分别查看华为交换机的系统软件和补丁文件的版本号

<HUAWEI> display version

<HUAWEI> display patch

5.在SecureCRT终端内使用下面命令查看华为交换机的系统软件、配置文件和补丁文件

<HUAWEI> dir

6.在SecureCRT终端内使用下面命令备份华为交换机的系统软件、配置文件和补丁文件，在设置的上传下载目录中，可以看到我们需要的配置文件

（其中xxx.cc是华为交换机的系统软件文件；vrpctf.zip是配置文件；xxx.pat是补丁文件，文件名称根据实际情况而定）

7.将新的系统软件、配置文件和补丁文件下载到华为交换机

（其中xxx_new.cc是华为交换机的新系统软件文件；vrpctf_new.zip是新配置文件；xxx_new.pat是新补丁文件，文件名称根据实际情况而定）

8.指定设备启动时加载的系统软件

<HUAWEI> startup system-software xxx_new.cc

9.指定设备启动时加载的补丁文件

<HUAWEI> startup patch xxx_new.pat

10.重新启动交换机

<HUAWEI> reboot

对于是否需要保存配置，请根据需要选择y或者n，设置完成后提示是否需要重新启动设备，请选择y重新启动设备。

11.在SecureCRT终端内使用下面命令再次分别查看华为交换机的系统软件和补丁文件的版本号，是否新的版本号！

<HUAWEI> display version

<HUAWEI> display patch

使用下面命令查看下次启动使用的系统软件、配置文件和补丁文件信息

<HUAWEI> display startup

12.华为交换机系统软件升级和安全漏洞修复成功后，查看华为交换机业务是否运行正常！

大土土随笔