Print

F1000-X-G2/F100-X-G2系列防火墙升级时提示内存不足升级方法

2020-05-07 发表

组网及说明

1 配置需求或说明

1.1  适用的产品系列

本案例适用于如F1000-A-G2F1000-S-G2F100-M-G2F100-S-G2F1000-X-G2F100-X-G2系列的防火墙。   

注:本案例是在F100-C-G2上进行升级到Version 7.1.064, E9504P11的版本。

1.2  配置需求及实现的效果

某局点用户在对F100-C-G2防火墙进行版本升级时出现设备内存不足情况,删除文件再次上传官网IPE版本升级包时出现No sufficient storage space on slot 1(设备空间不足)告警提示,设备升级失败。

2 组网图


配置步骤

3 升级步骤

3.1  升级准备

3.1.1  下载需要的版本(请根据自己的型号准确下载版本)

#登陆www.h3c.com.cn后点击“产品支持与服务”>>“软件下载”


#选择“按产品检索”下的“安全”


#选择“Comware V7 系列”


#根据F100-C-G2型号选择对应的软件版本


根据设备内存情况选择对应的软件版本:


注:设备内存可以通过“display memory”命令进行查询。

display memory    \\2G内存设备

Memory statistics are measured in KB:

Slot 1:

             Total      Used      Free    Shared   Buffers    Cached   FreeRatio

Mem:       2013916    933220   1080696         0     30980    324248       56.7%

官网提供两种后缀名格式的版本文件,需要下载以.bin结尾的版本文件:


下载账号:yx800    密码:01230123

下载完成后打开压缩包解压出两个后缀为.bin的版本文件:


3.1.2  命令行登陆设备并将文件上传至设备flash

#本案例使用3CD软件 ,选择TFTP方式上传版本文件(电脑防火墙注意关闭)


#选择需要导入的f1010fw-cmw710-boot-R9524P25.binf1010fw-cmw710-system-R9524P25.bin版本文件的路径:


#在设备出厂前,管理口0口的IP地址为192.168.0.1/24。可将电脑直连此接口上,并设置相同网段的IP地址。(本案例电脑直连G0接口,实际组网中也可以使用别的接口,只要确保设备与文件服务器路由可达。)



#在命令行配置界面的任意视图下,执行save命令保存设备当前配置信息:

save force

#在命令行配置界面的用户视图下,执行dir命令查看设备当前的文件系统,确认启动文件及配置文件名,以及Flash的剩余空间,保证Flash有足够空间放入新的启动文件

dir             //查看空余空间够不够

   7 -rw-     7642112 Mar 17 2020 15:43:45   f1010fw-cmw710-boot-E9504P11.bin

   8 -rw-   152638464 Mar 13 2020 08:47:52   f1010fw-cmw710-system-E9504P11.bin

262144 KB total (101796 KB free)

如上图所示内存空间已经明显不足,就需要删除软件版本(注意删除设备版本后不要将设备断电或者重启)。

delete /unreserved f1010fw-cmw710-boot-E9504P11.bin

delete /unreserved f1010fw-cmw710-system-E9504P11.bin

 

#在命令行配置界面的用户视图下,执行tftp get命令将启动文件main.ipe导入到设备的Flash中:

 tftp 192.168.0.1 get f1010fw-cmw710-boot-R9524P25.bin

tftp 192.168.0.1 get f1010fw-cmw710-system-R9524P25.bin

 #查看flash里面有没有导入文件,同时确认一下文件的大小和电脑侧显示一致:

dir

   31 -rw-     7540736 Mar 28 2020 09:43:45   f1010fw-cmw710-boot-R9524P25.bin

   32 -rw-   132608000 Mar 28 2020 09:47:52   f1010fw-cmw710-system-R9524P25.bin

3.2  指定新版本文件作为下次启动文件

 #在命令行配置界面的用户视图下,执行boot-loader命令设置设备下次启动使用的启动文件为R9524P25版本:

boot-loader file boot flash:/f1010fw-cmw710-boot-R9524P25.bin system flash:/f1010fw-cmw710-system-R9524P25.bin all main

#在命令行配置界面的用户视图下,执行display boot-loader命令查看设备的启动程序文件信息,确认Main startup software images:为新上传的版本文件即可。

display boot-loader

Software images on slot 1:

Current software images:

  flash:/f1010fw-cmw710-boot-E9504P11.bin

  flash:/f1010fw-cmw710-system-E9504P11.bin

Main startup software images:

  flash:/f1010fw-cmw710-boot-R9524P25.bin

  flash:/f1010fw-cmw710-system-R9524P25.bin

Backup startup software images:

  None

3.3  重启设备完成升级


3.4  查看与验证

#使用dis version查看版本,已经升级到我们下载的版本号即为成功,升级完成。

display version

H3C Comware Software, Version 7.1.064, Release 9524P25

Copyright (c) 2004-2019 New H3C Technologies Co., Ltd. All rights reserved.

H3C SecPath F100-C-G2 uptime is 0 weeks, 0 days, 0 hours, 43 minutes

Last reboot reason: User reboot

配置关键点