[2010-04-14]H3C S3100-52P&E152系列交换机R1702P13版本发布

H3C S3100-52P&E152系列交换机R1702P13版本发布

一    使用范围及配套说明：

H3C S3100-52P&E152系列交换机R1702P13版本正式发布，发布范围为国内和海外市场。版本配套关系请参考如下版本配套表：

二    增减特性说明：

1       新增特性：

(1)  DHCP client支持默认路由下发功能

2       删除特性：

无

3       修改特性：

无

三    相比前一版本解决的问题说明：

LSOD09759

首次发现版本：CMW310-R1702P10

问题产生的条件：配置number为5000-5999的ACL Group，且配置两条以上用户自定义rule。用户自定义rule是指通过’rule-string rule-mask offset’形式配置的rule， 例如’rule 1 permit 0806 ffff 24 000fe213629e ffffffffffff 34’。然后保存配置重启。

问题现象：设备反复重启，不能成功启动。

LSOD09830

首次发现版本：CMW310-R1702P10

问题产生的条件：客户端使用TTLS证书，进行802.1X认证。

问题现象：设备概率出现死循环重启。

LSOD09587

首次发现版本：CMW310-R1702P10

问题产生的条件：rule内容相同的几条ACL配置在同一个端口，设置相同动作（如traffic-priority）的不同内容(如COS的不同值)，可以下发成功。类似的动作还有traffic-limit，traffic-redirect和traffic-remark-vlanid。

例如：

Basic ACL  2000, 1 rule                                                         

Acl's step is 1                                                                

 rule 0 permit                                                                 

Basic ACL  2001, 1 rule                                                        

Acl's step is 1                                                                

 rule 0 permit                                                                 

interface Ethernet1/0/1

 traffic-priority inbound ip-group 2000 rule 0 cos spare

 traffic-priority inbound ip-group 2001 rule 0 cos background

问题现象：删除其中一条ACL后，其他的ACL不能被删除。

LSOD09728

首次发现版本：CMW310-R1702P07

问题产生的条件：在端口视图下执行virtual-cable-test测试。

问题现象：不能显示网线长度。

LSOD09717

首次发现版本：CMW310-R1702P10

问题产生的条件：用户接口配置命令行授权command-authorization，用户通过本地认证，telnet登录成功后，在telnet界面执行命令。

问题现象： 设备异常重启。

LSOD09619

首次发现版本：CMW310-R1702P10

问题产生的条件：设备配置为SSH服务器，收到SSH异常报文攻击。

问题现象：设备异常重启。

LSOD09678

首次发现版本：CMW310-R1702P10

问题产生的条件：按如下操作可以出现问题：

              1、配置一个SSL server策略，命令行为：ssl server-policy myssl1

              2、https引用这个SSL策略。命令行为：ip https ssl-server-policy myssl1

              3、https取消引用这个策略。命令行为：undo ip https ssl-server-policy

问题现象：SSL策略不能删除。

LSOD09722

首次发现版本：CMW310-R1702P10

问题产生的条件：radius scheme A视图下配置IPv4的主认证服务器，IPv6的从认证服务器。

问题现象： 主认证服务器无响应时，切换到从认证服务器认证，认证无法成功。

LSOD09499

首次发现版本：CMW310-R1702P10

问题产生的条件：端口上同时使能802.1X和MAC认证功能。

问题现象：先作MAC认证成功获取IP成功，再进行802.1X用户认证成功后，某些情况display connection显示IP地址错误。

LSOD09555

首次发现版本：CMW310-R1702P10

问题产生的条件：进行802.1X认证的过程中，在认证端口Y执行undo dot1x命令后，再执行dot1x命令。

问题现象：极小概率出现如下提示

Port Y is Processing Last 802.1X command... Please try again later.

LSOD09550

首次发现版本：CMW310-R1702

问题产生的条件：用'dot1x timer server-timeout'命令配置超时时间为X秒，配置dot1x authentication-method eap，进行802.1X认证。交换机发往802.1X客户端的EAP Request Challenge报文无响应。

问题现象： (X+80)秒后,交换机才发送EAP Failure报文。

LSOD09598

首次发现版本：CMW310-R1702P10

问题产生的条件：交换机配置accounting optional，用'dot1x timer server-timeout'命令配置超时时间为X秒。使用RADIUS服务器进行802.1X认证，用户上线时，交换机往服务器发送的Accounting-Start报文无响应。

问题现象： 客户端下线后，X秒内无法重新上线。

LSOD09554

首次发现版本：CMW310-R1702P10

问题产生的条件：设备做DHCP snooping，配置上行口为trust端口， 且有用户和dhcp server都在trust端口上。

问题现象：DHCP snooping 在trust端口记录了该用户表项。

LSOD09521

首次发现版本：CMW310-R1702P10

问题产生的条件：环路下，2层端口上存在动态ND表项或已经解析的短ND表项，端口STP状态从Forwarding变成Discarding。

问题现象：（1）端口上动态ND表项没有删除

         （2）短ND表项没有变成'INCMP'状态。

[注]：短ND表项属于用户手工配置的静态邻居表项，但配置时用户只指定了邻居对应的IPv6地址、链路层地址和对应的本机3层VLAN虚接口名称，而没有配置与邻居连接的2层端口信息。2层端口信息需要通过ND报文交互来解析。

例如：ipv6 neighbor 3000::1 0000-0002-0002 interface vlan-interface 1

如要完整的了解该版本累计解决的软件BUG，请参看配套发布的《H3C S3100-52P_E152-CMW310-R1702P13版本说明书》。