Quidway S3900-EI系列交换机E1508版本发布
一、使用范围及配套说明:
Quidway S3900-EI系列交换机E1508版本正式发布,使用范围为国内和海外市场。版本配套关系请参考如下配套关系:
产品系列
Quidway S3900
型号
S3928P-EI
S3952P-EI
S3928P-PWR-EI
S3952P-PWR-EI
S3928F-EI
内存需求
MIN 64M
FLASH需求
MIN 16M
BOOTROM版本号
V312(V213及以上版本,优先使用V312)
目标文件名称
S3900-VRP310-E1508-EI.bin
S3900-VRP310-E1508-S168EI.bin
QUIDVIEW版本号
Quidview DM 3.10-3110
Quidview NCC 3.10-3106
Quidview NMF 3.10-3106
CAMS版本号
CAMS 1.20-3100
WEB版本号
Version 3.1.5-0030
备注
S3900-VRP310-E1508-S168EI.bin和S3900-VRP310-E1508-EI.bin是不同的软件,前者的ssh加密算法为168bits,后者的加密算法为56bits。
二、增减特性说明:
新增特性:
1.未知组播丢弃;
2.tacacs+特性(不能和IRF同时使用);
3.dns client特性;
4.支持标准MSTP ;
5.端口统计时间间隔可配置;
6.Port Security的Auto learn特性。
删除特性:
1.SmartOn特性
修改特性:
无
三、相比前一版本解决的问题说明:
1.缺陷一
缺陷产生的条件:AAA配置远程认证和本地认证,在远程认证不可用情况下,使用本地认证登录,会导致特定字节内存重复释放。
缺陷现象:设备死机
2.缺陷二
缺陷产生的条件:当接收到源IP为0.0.0.0的组播数据报文,如果设备上配置了
0.0.0.0默认静态路由, 会导致组播路由表项计数错误。
缺陷现象:display multicast routing-table时候,显示的统计值为负溢出的超大值。
3.缺陷三
缺陷产生的条件:39 irf堆叠的问题。3台39 IRF堆叠成环,
缺陷现象:dis irf-fabric port显示正常堆叠口为active状态,而冗余堆叠口应该显示为"blocking",但实际上冗余堆叠口显示为"unknown"
4.缺陷四
缺陷产生的条件:NTP实现和RFC要求不一致问题
缺陷现象:对与参考时钟源的id ,rfc上建议当时钟源为0层和1层时,使用ascii形式,当大于1层时,使用的是数字类型。而S3900使用的都是数字型,不符合规范。
5.缺陷五
缺陷产生的条件:<S3900>----------<AP2/switch>----------<portable PC>
|----------<another switch>----------<portable PC’>
S39下挂交换机或AP接mobile PC做MAC-AUTH,并且认证通过。
该PC相对S39切换接口,比如移动到portable PC’
缺陷现象:切换接口后短时间内PC不能正常通讯,需等到2×min(mac aging time, mac-auth offline detect time)才能通讯。
6.缺陷六
缺陷产生的条件:在升级bootrom时,由bootrom v306/v216 升级到v223时。
缺陷现象:bootrom内所存的vrpcfg.cfg标志为空,只能重启后通过ctrl+b选择启动配置文件或者完全启动后startup设置启动文件并再次重启。
7.缺陷七
缺陷产生的条件:<AP1>----------<S3900>----------<AP2>
采用上述组网,移动网络终端从AP1的网络范围移动到AP2的网络范围时
缺陷现象:由于底层mac信息的变化,没有同步arp的更新,导致报文转发失败。
8.缺陷八
缺陷产生的条件:S3900设备在堆叠的情况下,某台设备的某端口起了dot1x认证,并且在认证通过之后。
缺陷现象:堆叠内的其他设备对应的端口将无法正常通信。
9.缺陷九
缺陷产生的条件:两台设备堆叠,将同一配置同时复制到堆叠的unit 1和unit 2上,输入“save”命令。
缺陷现象:显示unit2的校验和与unit1的不相同,”Unit2' checksum is different from unit1.”
10.缺陷十
缺陷产生的条件:单台设备指定另一个配置文件为startup文件,再save当前配置,然后重新启动设备。
缺陷现象:指定为startup的文件没有正确生效。
11.缺陷十一
缺陷产生的条件:设备受到非法的DHCP报文攻击时,当dhcp discover报文option 53字段中内容填入的长度大于字段实际长度时,导致异常。
缺陷现象:受到非法的DHCP报文攻击导致设备运行异常。
12.缺陷十二
缺陷产生的条件:执行display diagnostic-information命令。
缺陷现象:系统可能重启。
13.缺陷十三
缺陷产生的条件:在使用了新FLASH的交换机上进行FTP方式加载APP或者使用display diagnostic-information等与读写Flash相关的命令。
缺陷现象:经常性的出现命令执行失败,如在通过ftp下载大文件的过程中,剩余空间足够大的情况下,有如下提示:
Local space is not enough !
System will delete the file which has been transferred, please wait...
...Error Writing Local File: not enough space!
14.缺陷十四
缺陷产生的条件:设备上执行dis brief interface命令。
缺陷现象:显示的信息缺少description 项。如下:
Interface Link Speed Duplex Link-type PVID Description
--------------------------------------------------------------------------------
Aux1/0/0 UP -- -- -- --
Ethernet1/0/1 DOWN auto auto access 1
Ethernet1/0/2 DOWN auto auto access 1
15.缺陷十五
缺陷产生的条件:设备上配置header shell,保存配置,然后用more命令查看配置文件内容。
缺陷现象:配置文件中header shell相关的信息显示为乱码。
16.缺陷十六
缺陷产生的条件:堆叠设备,在slave上使能debugging snmp-agent packet命令,然后向设备发送snmp报文。
缺陷现象:在slave上相关的调试信息不能被显示。
17.缺陷十七
缺陷产生的条件:设备上执行display version命令。
缺陷现象:显示的版本信息不能一次显示全。
18.缺陷十八
缺陷产生的条件:使用save命令保存配置
缺陷现象:命令行提示保存成功,但是显示进度的小圆点仍旧不断显示。
19.缺陷十九
缺陷产生的条件:使能dhcp-snooping并在将连接dhcp server的端口设置为trust,然后关闭dhcp-snooping并且将上面的端口的trust属性去掉,之后再使能dhcp-snooping。
缺陷现象:client可以获取到IP地址,同时display dhcp-snooping没有记录此表项。
20.缺陷二十
缺陷产生的条件:使用undo startup saved-configuration命令设置空配置启动,并且flash中存在vrpcfg.cfg文件。
缺陷现象:系统重启后,显示实际启动的配置文件仍为vrpcfg.cfg。
21.缺陷二十一
问题产生的条件:使用WEB网管程序或者display ntdp device-list verbose命令获取设备信息。
缺陷现象:出现Huawei-3Com字样。
22.缺陷二十二
缺陷产生的条件:STP使能的端口配置为镜像的目的端口。
缺陷现象:可以配置成功。
23.缺陷二十三
缺陷产生的条件:设置MSTP的端口优先级为非16的整数倍。
缺陷现象:存在内存泄漏。
24.缺陷二十四
缺陷产生的条件:反复执行全局命令“undo voice vlan enable”。
缺陷现象:导致内存泄漏。
25.缺陷二十五
缺陷产生的条件: 使用display interface命令查看端口的报文统计。
缺陷现象: 对于大小超过1522字节的报文会被统计到abort类型,而不是giant类型。
26.缺陷二十六
缺陷产生的条件:集中式 MAC地址认证过程中由CAMS通知下发的ACL规则在交换机上下发失败时,或者使用802.1x认证时在RADIUS服务器上配置下发的vlan为设备保留的vlan或其它非法值时。
缺陷现象:用户不会马上下线,要等待2倍的server time-out的时间。
27.缺陷二十七
缺陷产生的条件:设备上配置远程端口镜像,在被观察端口打入带tag的报文。
缺陷现象:报文不能被镜像。
28.缺陷二十八
缺陷产生的条件:
172.31.1.1/24 10.153.98.241/24
+--------------+
| 1kf-1 |
++ +-+
172.31.1.50 |+--------------+ |
pc1--vip1 vip2 +---pc2 10.153.98.243
|+--------------+ |
++ 1kf-2 +-+
| |
+--------------+
172.31.1.2/24 10.153.98.243/24
按上面的组网配置好环境,vip1、vip2为vrrp地址组;vip1:172.31.1.10;vip2:
10.153.98.245,从pc1、pc2上面分别telnet的2组虚地址。
问题现象:pc1上telnet只能和vip2建立连接,pc2上telnet只能和vip1建立连接。
29.缺陷二十九
缺陷产生的条件:分别在两个端口下发了不同协议VLAN,手工把两个端口加入同一聚合组。
缺陷现象:实际操作已经成功,但用命令“display protocol-vlan interface Ethernet”显示聚合组从端口的配置,给出的信息有误。
30.缺陷三十
缺陷产生的条件:使能LACP功能的端口如果在Link Down状态,再配置root guard、loop guard、edged-port。
缺陷现象:可能导致设备重启。
31.缺陷三十一
缺陷产生的条件:启用CAMS中的“屏蔽非华为客户端”功能,PC上使用华为的认证客户端,此时3900设置为EAP认证方式,进行认证。
缺陷现象:认证不能成功。
32.缺陷三十二
缺陷产生的条件:启用跨unit的LACP聚合功能,在某unit聚合成员端口上改变STP端口配置。
缺陷现象:导致聚合失败。
33.缺陷三十三
缺陷产生的条件:边缘端口在收到BPDU报文。
缺陷现象:切换为非边缘端口,即使端口DOWN/UP后也无法恢复为边缘端口。
34.缺陷三十四
缺陷产生的条件:堆叠环境中,连接在slave上的客户端,在申请大量IP地址的同时,如果重启Slave设备,可能会导致该slave设备反复重启。
缺陷现象:无法建立稳定的堆叠。
35.缺陷三十五
缺陷产生的条件:在DHCP server 上配置地址池,在接口地址池或全局地址池配置静态绑定的IP地址,查看server 的free-IP表项,发现静态绑定的IP地址不在free-IP表项里面。然后配置forbidden-IP表项,如果该表项的范围内包括静态绑定的IP地址,在命令行中再去掉刚才配置的forbidden-IP,查看free-IP表项。
缺陷现象:发现静态绑定的IP地址却出现在free-IP表项中。
36.缺陷三十六
缺陷产生的条件:56与39均为两台堆叠环境,通过某VLAN形成VRRP备份组,如果不使用MD5认证,备份组可以正常协商;但在已经协商成功的VRRP备份组上再配置MD5认证后。
缺陷现象:备份组则不能协商成功。
37.缺陷三十七
缺陷产生的条件:配置dhcp server上的dns 选项,利用客户端申请IP地址。修改sever端的dns配置,客户端再次申请到 IP地址。
缺陷现象:发现 客户端的dns配置仍为修改前的配置。
38.缺陷三十八
缺陷产生的条件:大流量、多路由情况下,反复shut/undo shut路由通过的接口。
缺陷现象:可能导致内存耗尽,设备重起。
39.缺陷三十九
缺陷产生的条件:将dhcp server启用的地址池从接口模式切换为全局模式时,VLAN接口下的dhcp server相关的配置会丢失,此时再由全局切回接口模式。
缺陷现象:dhcp server相关的配置会部分丢失,包括配置的静态绑定的IP地址以及地址租用期限等。
40.缺陷四十
缺陷产生的条件:关闭端口安全特性的autolearn模式。
缺陷现象:该端口学习到的静态MAC没有被删掉。
41.缺陷四十一
缺陷描述:在堆叠环境下,执行change unit-id命令,会导致端口模式下的配置“undo enable snmp trap updown”丢失。
缺陷现象:“undo enable snmp trap updown”丢失。
42.缺陷四十二
缺陷描述:S3928-EI和S5600上同样配置等价的缺省路由。
缺陷现象:通过display fib查看软件的转发表,3928EI上去往 0.0.0.0/0网段的路由只有一条,而5600上可以看到2条缺省路由都在FIB表中。
43.缺陷四十三
缺陷描述:当设备启动到写snmpboots文件这一步骤时,发生掉电。
缺陷现象:设备再次启动时Flash文件系统被格式化,flash中的文件丢失。
如要完整的了解该版本累计解决的软件BUG,请参看配套发布的《Quidway S3900EI-VRP310-E1508 版本说明书》。
如有问题,请联系华为三康技术有限公司服务热线:4008100504,8008100504。
若您有关于案例的建议,请反馈:
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作