防火墙升级时提示内存不足升级方法

目录

防火墙升级时提示内存不足升级方法... 1

1 配置需求或说明... 1

1.1 适用的产品系列... 1

1.2 配置需求及实现的效果... 1

2 组网图... 2

3 升级步骤... 2

3.1 升级准备... 2

3.1.1 下载需要的版本（请根据自己的型号准确下载版本）... 2

3.1.2 命令行登陆设备并将文件上传至设备flash. 4

3.2 指定新版本文件作为下次启动文件... 6

3.3 重启设备完成升级... 6

3.4 查看与验证... 6

1 配置需求或说明

1.1  适用的产品系列

本案例适用于软件平台为Comware V7系列防火墙：F100-X-G2、F1000-X-G2、F100-WiNet、F1000-AK、F10X0等

注：本案例是在F100-C-G2上进行升级到Version 7.1.064, E9504P11的版本。

1.2  配置需求及实现的效果

某局点用户在对F100-C-G2防火墙进行版本升级时出现设备内存不足情况，删除文件再次上传官网IPE版本升级包时出现No sufficient storage space on slot 1（设备空间不足）告警提示，设备升级失败。

2 组网图

无

3 升级步骤

3.1  升级准备

3.1.1  下载需要的版本（请根据自己的型号准确下载版本）

#登陆www.h3c.com.cn后点击“产品支持与服务”>>“软件下载”

#选择“按产品检索”下的“安全”

#选择“Comware V7 系列”

#根据F100-C-G2型号选择对应的软件版本

根据设备内存情况选择对应的软件版本：

注：设备内存可以通过“display memory”命令进行查询。

<H3C>display memory    \\2G内存设备

Memory statistics are measured in KB:

Slot 1:

             Total      Used      Free    Shared   Buffers    Cached   FreeRatio

Mem:       2013916    933220   1080696         0     30980    324248       56.7%

官网提供两种后缀名格式的版本文件，需要下载以.bin结尾的版本文件：

下载账号：yx800    密码：01230123

下载完成后打开压缩包解压出两个后缀为.bin的版本文件：

3.1.2  命令行登陆设备并将文件上传至设备flash

#本案例使用3CD软件 ，选择TFTP方式上传版本文件（电脑防火墙注意关闭）

#选择需要导入的f1010fw-cmw710-boot-R9524P25.bin、f1010fw-cmw710-system-R9524P25.bin版本文件的路径：

#在设备出厂前，管理口0口的IP地址为192.168.0.1/24。可将电脑直连此接口上，并设置相同网段的IP地址。（本案例电脑直连G0接口，实际组网中也可以使用别的接口，只要确保设备与文件服务器路由可达。）

#在命令行配置界面的任意视图下，执行save命令保存设备当前配置信息：

<H3C>save force

#在命令行配置界面的用户视图下，执行dir命令查看设备当前的文件系统，确认启动文件及配置文件名，以及Flash的剩余空间，保证Flash有足够空间放入新的启动文件

<H3C>dir             //查看空余空间够不够

   7 -rw-     7642112 Mar 17 2020 15:43:45   f1010fw-cmw710-boot-E9504P11.bin

   8 -rw-   152638464 Mar 13 2020 08:47:52   f1010fw-cmw710-system-E9504P11.bin

262144 KB total (101796 KB free)

如上图所示内存空间已经明显不足，就需要删除软件版本（注意删除设备版本后不要将设备断电或者重启）。

<H3C>delete /unreserved f1010fw-cmw710-boot-E9504P11.bin

<H3C>delete /unreserved f1010fw-cmw710-system-E9504P11.bin

#在命令行配置界面的用户视图下，执行tftp get命令将启动文件main.ipe导入到设备的Flash中：

 <H3C>tftp 192.168.0.6 get f1010fw-cmw710-boot-R9524P25.bin

<H3C>tftp 192.168.0.6 get f1010fw-cmw710-system-R9524P25.bin

 #查看flash里面有没有导入文件，同时确认一下文件的大小和电脑侧显示一致:

<H3C>dir

   31 -rw-     7540736 Mar 28 2020 09:43:45   f1010fw-cmw710-boot-R9524P25.bin

   32 -rw-   132608000 Mar 28 2020 09:47:52   f1010fw-cmw710-system-R9524P25.bin

3.2  指定新版本文件作为下次启动文件

 #在命令行配置界面的用户视图下，执行boot-loader命令设置设备下次启动使用的启动文件为R9524P25版本：

<H3C>boot-loader file boot flash:/f1010fw-cmw710-boot-R9524P25.bin system flash:/f1010fw-cmw710-system-R9524P25.bin all main

#在命令行配置界面的用户视图下，执行display boot-loader命令查看设备的启动程序文件信息，确认Main startup software images:为新上传的版本文件即可。

<H3C>display boot-loader

Software images on slot 1:

Current software images:

  flash:/f1010fw-cmw710-boot-E9504P11.bin

  flash:/f1010fw-cmw710-system-E9504P11.bin

Main startup software images:

  flash:/f1010fw-cmw710-boot-R9524P25.bin

  flash:/f1010fw-cmw710-system-R9524P25.bin

Backup startup software images:

  None

3.3  重启设备完成升级

3.4  查看与验证

#使用dis version查看版本，已经升级到我们下载的版本号即为成功，升级完成。

<H3C>display version

H3C Comware Software, Version 7.1.064, Release 9524P25

Copyright (c) 2004-2019 New H3C Technologies Co., Ltd. All rights reserved.

H3C SecPath F100-C-G2 uptime is 0 weeks, 0 days, 0 hours, 43 minutes

Last reboot reason: User reboot