1、为什么无线升级会卡住
MSG360-20 的 Web 上传 IPE 包很大(171M):
- 无线本身存在丢包、延迟波动,浏览器上传大文件极易假死、卡住不动,这是小贝 MSG 系列最常见升级踩坑点;官方文档强烈推荐有线直连升级,禁止无线做本地 IPE 离线升级。
- 勾选了【立即重启设备】,这个选项建议取消,等文件完整上传、提示上传成功之后,再手动重启,减少风险。
- 浏览器问题:部分浏览器(360、Edge)上传大文件会后台断流,页面一直卡在 “正在下载文件” 假死。
2、现在怎么处理(当前:卡在【正在下载文件】)
区分两个阶段:
- 【正在下载文件】:PC→AC 上传固件包(你现在的状态,文件还没进设备)
- 【正在升级 / 写入系统】:固件已经传到 AC,设备写 Flash,这个阶段严禁断电
操作步骤
- 先不要直接断电。等待 10 分钟观察页面有无变化;
- 长时间无变化(已经几小时不动):直接关闭浏览器弹窗、关闭页面。这个阶段中断不会损坏系统,因为固件包没有完整上传到设备 Flash,设备依旧跑原来 R5272 版本;
- 换方案,改成有线直连升级(必须有线):
- 电脑网线直连 MSG360-20 的 LAN 口,电脑静态 IP 和 AC 管理网段同网段,拔掉电脑无线网卡(禁用 WiFi,防止路由混乱);
- 推荐浏览器:谷歌 Chrome,关闭电脑杀毒 / 防火墙(杀毒软件容易拦截大文件上传);
- 上传前先备份配置!
- 升级弹窗:取消勾选【立即重启设备】;
- 选择 MSG360_20-CMW710-R5480.ipe,上传;
- 等待页面提示:文件上传成功,再手动重启设备,设备自动加载新版本。
3、版本兼容性确认
当前版本:7.1.064, Release 5272(R5272),目标包 R5480,同 CMW710 主线,跨版本升级没问题,不需要中间过渡版本。
校验 IPE 文件:核对 MD5,防止下载的 ipe 文件损坏,损坏的文件上传也会卡住 / 升级失败。
4、AP WAP722H 说明
MSG360-20 升级完成之后,AC 上线后会自动给 WAP722H 小贝 AP 自动同步适配版本,AP 无需单独上传 ipe,AC 上线后自动升级 AP。
5、风险提醒(重点)
- 有线升级全程保证 MSG360-20 电源稳定,不要断电;
- 当页面提示上传完成、设备开始自动重启、进入升级写 Flash 阶段,绝对不能断电,断电会造成 boot 损坏,设备变砖,需要串口救机;
- 升级完成后,登录 Web,查看系统版本确认已经变成 R5480,检查 AP 是否正常上线。
6、备选兜底方式(Web 有线仍然上传失败)
使用Console 串口通过 TFTP 上传 IPE 升级,稳定性最高,适合大版本升级。
回你之前的 TLS 漏洞问题
MSG360-20(小贝网关 AC)同样存在 TLS 静态 RSA 密钥交换漏洞,升级到 R5480 之后,在 Web 界面 SSL 策略里,同样可以禁用 RSA 套件,只保留 ECDHE,关闭 TLS1.0/1.1,和 F1000 思路一致。