f1020防火墙升级固件步骤及注意事项

升级过程中设备不要断电 记得备份配置 升级失败通过bootware界面去升级

一、升级前准备（必做）

1. 备份配置 Web：系统→配置管理→备份配置，导出配置文件本地保存； CLI：<H3C>save 保存，<H3C>tftp 192.168.1.1 put startup.cfg把配置导出到电脑 TFTP 服务器。
2. 确认版本与升级包

• display version查看当前版本，阅读版本说明书，确认版本升级路径（部分版本不能跨大版本直接跳升，需要中间过渡版本）H3C。
• 官网下载 F1020 对应的.ipe 固件包，校验 MD5，防止文件损坏。

3. 检查 Flash 存储空间 CLI 执行dir flash:/，确认剩余空间大于 ipe 文件大小；空间不足删除无用旧版本文件delete /unreserved flash:/xxx.ipeH3C。
4. 环境准备

• 电脑网线直连防火墙管理口，禁止 VPN、公网远程、无线进行升级，网络中断会造成升级失败。
• 准备 Console 串口线，作为升级失败应急兜底手段。
• 保证设备供电稳定，升级全程严禁断电、拔电源。

二、Web 界面升级（新手推荐）H3C

1. 电脑配置同网段 IP，浏览器登录防火墙 Web 管理页面。
2. 菜单：系统 → 升级中心 → 软件更新 → 立即升级
3. 文件类型选择ipe文件，点击选择本地，上传下载好的 F1020 的 ipe 固件包。
4. 默认勾选【升级完成后重启设备】，确认。
5. 等待上传、校验、写入 Flash，设备自动重启；整个过程 5‑15 分钟，不要关闭网页、不要断电。
6. 重启完成后重新登录 Web，查看系统信息，用display version确认版本已经更新为目标版本。
7. 业务验证：测试上网、NAT、策略、VPN 等业务是否正常。

三、CLI 命令行升级方式（备选）

1. 通过 TFTP/FTP 把 ipe 上传到 flash 根目录

2. 指定下次启动主版本文件

ipe 包会自动包含 BootWare，系统自动判断是否更新 BootWare，无需单独操作 bootromH3C。

3. 查看下次启动文件是否配置正确

4. 重启设备生效

5. 启动完成，display version校验版本，业务测试。

四、关键注意事项

1. ⚠️升级过程断电会导致设备无法启动，必须保证供电稳定；业务会中断，选择凌晨 / 业务低谷执行H3C。
2. 不要使用公网 / VPN 远程升级，必须内网直连管理口，防止上传中断文件损坏。
3. 确认升级 ipe 包是 F1020 专用，不要混用其他型号防火墙固件。
4. 版本说明书查看是否需要配套 License、Feature 包；部分新特性需要授权，否则功能异常，不影响基础系统升级H3C。
5. 不建议随意降级固件；如需降级，阅读版本说明书确认是否支持降级路径。
6. 升级成功后，建议同步更新病毒、URL、威胁情报特征库。
7. 如果设备存在 IRF 堆叠，需要处理全部成员设备，F1020 不支持 ISSU 无损升级，会整机重启断业务H3C。

五、升级失败应急处理

场景 1：升级后设备正常启动，但版本没有变化

1. 查看display boot‑loader，确认主启动文件是否是新版本 ipe；校验 ipe 文件 MD5，文件损坏会校验失败，继续跑旧版本。
2. Flash 空间不足：清理旧固件，重新上传完整固件包，再次升级。

场景 2：Web 上传报错、上传中断

• 检查电脑和防火墙之间网络，直连，关闭电脑防火墙杀毒软件；更换浏览器，清理缓存；优先 CLI TFTP 上传测试。

场景 3：重启后无法 Web 登录，但 Console 串口可以登录（业务可能正常）

1. Console 登录，display version确认系统版本是否升级成功。
2. 检查 web 服务、管理 IP、权限；重新导入之前备份的配置文件，测试 web 登录。

场景 4：严重故障：升级重启无法正常进系统，只能进入 BootWare 菜单（断电 / 固件损坏导致）H3C

需要 Console 串口，终端参数：9600‑8‑N‑1

1. 设备上电，按Ctrl+B，输入 BootWare 密码进入 BootWare 菜单。
2. 方案 A（优先）：使用 TFTP 在 BootWare 菜单重新下载正确 ipe 固件，重新刷写系统。
3. 如果 BootWare 下 TFTP 也失败，检查网线、TFTP 服务器、IP 参数；也可以 Xmodem 通过 Console 上传（速度很慢）。
4. 刷写完成后选择从 flash 启动；启动后导入备份配置。

若 BootWare 也损坏无法修复，联系 H3C 技术支持。

回退思路

升级新版本业务异常，在系统正常情况下，把旧版本 ipe 重新设置为主启动文件，重启回退；升级前务必备份配置，否则回退后配置丢失。

你直接看版本说明书，里面有升级注意事项

版本说明书里有步骤的