H3C MSR36 路由器重裝系統(tǒng)升級教程
作為不同網(wǎng)絡(luò)之間互相連接的樞紐，路由器系統(tǒng)構(gòu)成了基于TCP/IP 的國際互聯(lián)網(wǎng)絡(luò)Internet 的主體脈絡(luò)，也可以說，路由器構(gòu)成了Internet的骨架。這篇文章主要為大家介紹了一臺H3C MSR36系列的路由器開機(jī)后停留在boot界面，所以只要升級一下固件也就是重新做個系統(tǒng),需要的朋友可以參考下
具體介紹
一臺H3C MSR36系列的路由器開機(jī)后停留在boot下
提示符下，似乎是不能運(yùn)行啟動軟件包了。重啟后按Ctrl+B進(jìn)入BOOT ROM菜單，進(jìn)入文件系統(tǒng)查看CF卡的內(nèi)容，貌似啟動軟件包名稱上有些混亂，原因未知(意外斷電?上次升級操作失誤?)，干脆格式化CF卡，重裝系統(tǒng)。
這里簡要記錄下操作步驟。
一. 準(zhǔn)備PC環(huán)境用于安裝
1. 硬件：PC，網(wǎng)線;
2. 軟件：ciscotftp軟件，路由器最新的IPE文件(從H3C官網(wǎng)下載，文中使用的版本為MSR36-CMW710-R0106P08.IPE);
3. 配置：網(wǎng)線連接PC網(wǎng)卡和路由器的GE0/0接口
設(shè)置PC的IP地址：192.168.1.100
將IPE文件復(fù)制到 D:\ciscotftp\h3c 目錄下
運(yùn)行cisco tftp 服務(wù)器軟件，并設(shè)置tftp根目錄為 D:\ciscotftp\h3c
二. 配置路由器以太網(wǎng)口參數(shù)
開機(jī)按Ctrl+B進(jìn)入BOOT ROM菜單，在BOOT ROM菜單下鍵入<3>進(jìn)入以太網(wǎng)口子菜單，然后鍵入<5>進(jìn)入以太網(wǎng)口配置菜單：
==================================================
|Note:'.' = Clear field. |
|'-' = Go to previous field. |
|Ctrl+D = Quit. |
======================================================================
Protocol (FTP or TFTP) :tftp
LoadFile Name :MSR36-CMW710-R0106P08.IPE
:
Target File Name :MSR36-CMW710-R0106P08.IPE
:
Server IP Address :192.168.1.100
LocalIP Address :192.168.1.101
GatewayIP Address :0.0.0.0
FTPUser Name :
FTPUser Password :
依次重新設(shè)定各參數(shù)：tftp協(xié)議，文件名，PC IP地址，路由器IP地址等...
可能需要重啟路由器，重新設(shè)置的IP地址才會生效。
三. 加載軟件
BOOT ROM菜單，在BOOT ROM菜單下鍵入<3>進(jìn)入以太網(wǎng)口子菜單，然后鍵入<3>：
將會進(jìn)行IPE文件的傳輸，ftp服務(wù)端也可以查看傳輸?shù)倪M(jìn)度，傳輸完成后路由器會自動解壓縮，并有相應(yīng)的提示，此時可以reboot機(jī)器。
四. 導(dǎo)入授權(quán)文件
將機(jī)器的授權(quán)文件復(fù)制到cfa0:/license文件夾中。
五. 修復(fù)Data Feature
我在升級過程中遇到安裝了data版授權(quán)激活文件，但是data軟件包無法加載的情況。這時可以通過手動加載軟件包的方式，使之生效：
install activate feature cfa0:/msr36-cmw710-data-r0106p08.bin
之后再執(zhí)行以下命令，可以查看已經(jīng)運(yùn)行的軟件包：
display install active
最后執(zhí)行如下命令，使當(dāng)前配置在下次重啟后依然生效：
install commit
完成該步驟后如果有興趣的話，進(jìn)去BOOT ROM菜單，文件控制子菜單，會發(fā)現(xiàn)msr36-cmw710-data-r0106p08.bin已被設(shè)置為"Main"類型，即系統(tǒng)默認(rèn)的引導(dǎo)文件。
全部工作完成。
相關(guān)閱讀：路由器安全特性關(guān)鍵點(diǎn)
由于路由器是網(wǎng)絡(luò)中比較關(guān)鍵的設(shè)備，針對網(wǎng)絡(luò)存在的各種安全隱患，路由器必須具有如下的安全特性：
(1)可靠性與線路安全 可靠性要求是針對故障恢復(fù)和負(fù)載能力而提出來的。對于路由器來說，可靠性主要體現(xiàn)在接口故障和網(wǎng)絡(luò)流量增大兩種情況下，為此，備份是路由器不可或缺的手段之一。當(dāng)主接口出現(xiàn)故障時，備份接口自動投入工作，保證網(wǎng)絡(luò)的正常運(yùn)行。當(dāng)網(wǎng)絡(luò)流量增大時，備份接口又可承當(dāng)負(fù)載分擔(dān)的任務(wù)。
(2)身份認(rèn)證路由器中的身份認(rèn)證主要包括訪問路由器時的身份認(rèn)證、對端路由器的身份認(rèn)證和路由信息的身份認(rèn)證。
(3)訪問控制對于路由器的訪問控制，需要進(jìn)行口令的分級保護(hù)。有基于IP地址的訪問控制和基于用戶的訪問控制。
(4)信息隱藏與對端通信時，不一定需要用真實(shí)身份進(jìn)行通信。通過地址轉(zhuǎn)換，可以做到隱藏網(wǎng)內(nèi)地址，只以公共地址的方式訪問外部網(wǎng)絡(luò)。除了由內(nèi)部網(wǎng)絡(luò)首先發(fā)起的連接，網(wǎng)外用戶不能通過地址轉(zhuǎn)換直接訪問網(wǎng)內(nèi)資源。
(5)數(shù)據(jù)加密
為了避免因?yàn)閿?shù)據(jù)竊聽而造成的信息泄漏，有必要對所傳輸?shù)男畔⑦M(jìn)行加密，只有與之通信的對端才能對此密文進(jìn)行解密。通過對路由器所發(fā)送的報文進(jìn)行加密，即使在Internet上進(jìn)行傳輸，也能保證數(shù)據(jù)的私有性、完整性以及報文內(nèi)容的真實(shí)性。
(6)攻擊探測和防范
路由器作為一個內(nèi)部網(wǎng)絡(luò)對外的接口設(shè)備，是攻擊者進(jìn)入內(nèi)部網(wǎng)絡(luò)的第一個目標(biāo)。如果路由器不提供攻擊檢測和防范，則也是攻擊者進(jìn)入內(nèi)部網(wǎng)絡(luò)的一個橋梁。在路由器上提供攻擊檢測，可以防止一部分的攻擊。
(7)安全管理
內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的每一個數(shù)據(jù)報文都會通過路由器，在路由器上進(jìn)行報文的審計可以提供網(wǎng)絡(luò)運(yùn)行的必要信息，有助于分析網(wǎng)絡(luò)的運(yùn)行情況。
H3C MSR36 路由器重裝系統(tǒng)升級教程相關(guān)文章：