FWSM升级_第一次修改

合集下载

华三路由器软件升级指南

8.1 CMW710-R0106P02 版本解决问题列表 ···························································································· 10 8.2 CMW710-R0106 版本解决问题列表··································································································· 11 8.3 CMW710-R0105P12 版本解决问题列表 ···························································································· 12 8.4 CMW710-R0105P06 版本解决问题列表 ···························································································· 13 8.5 CMW710-R0105 版本解决问题列表··································································································· 13 8.6 CMW710-E0104 版本解决问题列表··································································································· 14 8.7 CMW710-E0102 版本解决问题列表··································································································· 14 8.8 CMW710-E0006P02 版本解决问题列表 ···························································································· 14 9 相关资料 ············································································································································· 14 9.1 相关资料清单······································································································································ 14 9.2 资料获取方式······································································································································ 15 10 技术支持 ··········································································································································· 15 附录 A 本版本支持的软、硬件特性列表································································································· 16 A.1 版本硬件特性 ····································································································································· 16 A.2 版本软件特性 ····································································································································· 23

【原创】一步步教你把CMWAP变为CMNET(0914_更换了服务器)

【原创】一步步教你把CMW AP变为CMNET(0914 更换了服务器)标题：一步步教你把CMW AP变为CMNET关键字：cmwap, cmnet, GPRS, 蓝牙, 手机上网, SoftEther, Sygate, 网关代理, DHCP虚拟Hub集中分享：Hub1(由我提供的) 另外拜托无聊的人不要攻击服务器了。

用户名：test1密码：123123虚拟hub地址：请在上网时运行本贴附件中的批处理文件，可以定期刷新网关，防止网关丢失。

0914更新：更换了服务器，去掉了Sygate(经常罢工)，改用win2k3自带的DHCP、路由、DNS服务，似乎比以前更容易获取IP些，大家试试看吧。

0516更新：部分地方出现http1.1 forbidden的问题可以这样解决。

用WinHex或UltraEdit等16进制编辑器编辑SoftEther安装目录下的SoftEther.exe文件，查找Agent，手动修改UserAgent的内容，注意不要改变字符个数。

可以在83楼下载修改好的。

现在很多地方的移动公司都推出了GPRS（cmwap）包月的套餐，一般10元到30元不等，可以说非常实惠。

而cmnet的GPRS却比较贵，自由套餐一般是每K3分钱，1M就要30块，一首mp3大概要3~5M，也就是说下载一首mp3就要花掉一百多块钱，谁敢用啊。

cmwap 虽然便宜，但所谓一份钱一份货，想要用笔记本通过手机上网，必须通过10.0.0.172:80（有的地方8080端口也可以使用）的http 代理服务器，而且还要改浏览器的标识。

对于那些不支持http代理的应用软件则不能上网。

当然，可以使用ccproxy、通通通、Permeo Security Driver、SocksCap等一系列的工具配合解决问题，这还跟各地移动的gprs网关设置有关。

最重要的是cmwap代理上网（修改浏览器标识方式）还有以下缺陷：1. 不能上hotmail2. 不能登录网上银行（如工行的，无法输入密码）3. 部分地区下载大小受限制（300~500k），超过大小的文件不能下载(注：有些地方可能没有这些限制，但很多网友都碰到了上面的问题。

Blade center AMM升级过程

如何更新Blade center AMM微码Blade center AMM的微码分成两个版本，一个是Functional Release，一个是Maintenance Release。

Functional Release是支持最新管理模块的新功能、新选项以及新硬件的支持，在使用Functional Release版本之前，请先确认已经更新过Maintenance Release版本来解决一些已知的问题。

而Maintenance Release是当管理模块的功能已经固定，用来维护一些已知问题，请不要使用这个版本做关于一些新功能、新硬件等的测试。

注意：先升级Maintenance Release，再升级Functional Release具体的详细步骤如下：1、打开一个WEB页面。

并输入管理模块IP地址或者URL链接（注意：管理模块默认是为DHCP。

如果DHCP服务不能使用，则在2分钟后，默认为静态IP地址192.168.70.125。

）2、输入你的用户名和密码。

如果你是第一次使用IBM管理模块，你可以联系你的系统管理员来获取你的用户名和密码。

所有的登录动作都将记入事件日志中。

（注意，管理模块的初始化用户名：USERID，密码：PASSW0RD (其中W0RD 中间是数字0，不是字母O，为了安全起见，请你修改你的密码)。

3、选择Blade Tasks——firmware UpdateB、打开浏览，选择升级文件（建议将升级文件夹放在根目录下。

选择需要升级的文件*.pkt（这里只能升级一个文件，文件名为：CNETCMUS.PKT ，升级过程中不能重启管理模块）点选Update，将开始更新过程，这个程序将文件暂时传送到一个管理模块中。

文件的传送完成以后，将有一个确认页面出现。

点选“Continue”，更新的进度条将会显示。

更新完成以后，出现以下界面：点选“OK”。

（注意：重启管理模块将切换所有的会话。

）6、最后重新登录管理模块。

ibm 3650 m4微码升级

第一步，要按照如下方法把IMM2的IP改成下图中的规格。

启动服务器后, 可以使用BIOS设置工具管理IMM 网络连接. 开启服务器, 通电大约两分钟后, 电源控制按钮将会激活, 按下开机按钮, 就会显示IBM System x Server Firmware 欢迎界面.按下F1键. 在Setup utility主窗口中, 选择System Settings - Integrated Management Module - Network Configuration. 在DHCP Control中有三个IMM 网络连接选项(Static IP,DHCP Enabled,DHCP with Failover (default). 选择其中一种网络连接方式.如果选择static IP, 须指定IP地址,子网掩码,网关.(IP address,subnet mask and default gateway).设置完后选择Save Network Settings 保存, 退出 Setup utility.第二步，要在IBM官网上下载以下两个文件（分别是UEFI和IMM2的升级文件）第三步，升级（以下是升级过程）1.升级IMM primary和backup bank到1）网线连到服务器IMM端口和笔记本网口，笔记本网络做好如下配置，如已经做好，则跳过第一步。

2）上电开机，等待大概5-6分钟之后，IMM能ping 通。

可以通过以下步骤测试，打开CMD命令行敲入ping ，如果能连上服务器的Imm,则可以ping通，就是出现下图方框里面的信息。

3）打开浏览器窗口，地址栏输入，按下回车键4）User Name : USERID.Password : PASSW0RD（“0”是数字不是字母）输入用户名和密码（用户名及密码全是大写）之后，登陆IMM管理界面。

5）鼠标移动到Server Management，点击下面的ServerFirmware6）发现机子firmware的情况如下图所示7）点击上图的Update Firmware选项，再点击下图的Select File，找到升级imm升到的源文件，再点击打开8）成功上传会出现下面的图片，再点击next9）需要两个Action，分别刷Primary和Backup到版本，因此设置为下面图片所示，再点击next10）刷新成功后，会出现下面的图片。

网络升级工具操作说明

网络升级工具操作说明目录网络升级工具操作说明 (1)1 说明 (1)2 网络升级工具升级 (1)2.1 准备工作 (1)2.2步骤 (2)3注意事项 (5)1 说明本文档描述的升级操作指南指在RECUpgrade_V2.2.1.0.R.12060及以上版本。

本文档描述了下属功能。

1.DVR固件升级2.DVR WEB 空间的独立升级2 网络升级工具升级2.1 准备工作1）DVR工作正常，电源网络等连接无误2）确认升级文件与DVR产品型号严格匹配3）准备网络升级工具2.2步骤1）运行程序：双击运行程序，将出现图1- 1图1- 12）设置升级工具软件中的参数填入DVR的实际IP地址，端口号需与DVR中TCP设置相匹配，DVR默认为8000.如图1- 2图1- 2点击【Login】按钮后，出现如图1- 3提示框，填入DVR的登录用户名和密码即可。

图1- 3在填写完用户名和密码之后，点击【OK】，该图标会变成【Logout】,此时可载入[Open files]升级所需程序（无需更改文件名）。

图1- 4【BIOS】点击升级程序【Web】点击升级web包【Logo】点击升级开机Logo【Screen】点击截屏功能【Clear】点击请配置功能，点击后设备就会自动重启【Custom】配置参数，如：点击后可以勾选PATCH协议，点击Update，设备重启后可以支持大华协议。

出现如图1- 6提示说明升级成功，否则提示升级失败如图1- 7，升级成功后，设备会自动重启。

开机logo要求：a)图片名字改成bmp_logo，命名为8位或16位bmp的格式；b)像素小于800*600。

通道logo：a) 图片名字改成bmp_logo_middle.bmp；b) 通道logo取色，边缘不能去0,0,0和255,0,255两种颜色。

图1- 5图1- 6图1- 7注意：A、DVR升级成功之后自动重启，无提示，请进入主菜单→维护管理→版本信息中进行查看，确认是最新版本号；B、当DVR上的菜单打开的状态下，无法进行发送数据，此时会提示[Send Data Error]，此时，请注销菜单退出DVR操作到开机画面，然后重复上述步骤。

Cisco FWSM路由、透明总结+路由、透明模式配置实例

Cisco FWSM路由、透明总结+路由、透明模式配置实例时间: 2010-10-12 / 分类: +CCNP, +TSHOOT, ★CISCO技术 / 浏览次数: 283 views / 1个评论发表评论路由模式注意事项cisco7609#show module显示FWSM模块的状态cisco7609#session slot 3 p 1 登陆到第3槽位的FWSM,Ctrl-^后，x，表示退出，或exit推出，enable进入Lisence激活：第一次进入FWSM，需要激活：登陆/go/license ,通过产品授权key申请activation keyhostname(config)#activation-key 0xe02888da 0×4ba7bed6 0xf1c123ae0xffd8624e 完成激活FWSM#SH VER 察看激活情况，可以看到security contexts 被激活的个数FWSM可以插在65或者76的任意一个交换槽位inside到outside也要有ACL permitFWSM2.1开始支持same security traffic communicationFWSM和65背板有6G的带宽默认FWSM只能有一个VLAN和MSFC关联，但是可以通过命令firewall multiple-vlan-interfaces将多个MSFC的SVI和FWSM的VLAN关联默认FWSM的所有接口禁ping，需要通过icmp permit inside , icmp permit outside放开支持256个contextcontext之间的通讯透明模式注意事项1. 若使用context，透明模式下每个context可以支持多个接口，但是只支持8个bridge2. 不能使用NAT3. 默认时，不放行BPDU，因此可能会有环路，必须输入bpdu forwarding4.FWSM配置为透明模式时，尽管与透明防火墙的FWSM的inside和outside两个逻辑端口关联的vlan是两个不同的vlan(如 nameifvlan88 insidesecurity100 nameif vlan100 outside security0)，但是从cat6500上互连出去的ip与inside 或outside（取决于mfsc和fwsm的逻辑位置）互连的mfsc侧的逻辑端口ip必须是同一网段的ip。

infoX-MAS 操作指南

infoX-MAS操作指南目录目录1 MAS系统简介............................................................................................................................. 1-12 系统初始化和操作流程说明 ...................................................................................................... 2-12.1 系统初始化操作说明.................................................................................................................................. 2-22.1.1 系统的网络环境................................................................................................................................. 2-22.1.2 系统初始化操作方式......................................................................................................................... 2-22.2 系统基本操作流程说明.............................................................................................................................. 2-43 系统角色说明............................................................................................................................... 3-13.1 概述.............................................................................................................................................................. 3-23.2 角色划分...................................................................................................................................................... 3-23.2.1 一级管理员......................................................................................................................................... 3-23.2.2 二级管理员......................................................................................................................................... 3-33.2.3 三级管理员......................................................................................................................................... 3-3infoX-MAS操作指南插图目录插图目录图2-1 MAS基本操作流程图............................................................................................................................ 2-4infoX-MAS操作指南 1 MAS系统简介1 MAS系统简介关于本章本章介绍MAS（Mobile Agent Server）系统的基本知识。

网维大师升级说明书

12.多选游戏时自动统计所选游戏统计信息
13.虚拟盘在无盘环境依然可以提前出盘
14.修正客户端收藏栏Tips反复提示的问题
15.游戏清理顺序功能支持右键删除游戏选项
16.同步节点与虚拟盘服务支持双网卡分流
17.解决个人磁盘未注销重启后无法登录的问题
网维大师（V 7.0.1.0）版本升级说明
更新日期：2008-08-05
1、加强驱动防火墙；
2、优化客户端启动速度；
3、支持弹出式网吧公告；
4、客户端增加游戏推荐栏目；
5、同步节点、分流节点、安全中心（部分）、资产管理开放为免费功能；
6、客户端界面增加奥运色彩；
7、虚拟盘驱动解决二次连接问题；
8、HardwareInfo.exe做免杀处理；
3. 修改服务端控制台客户机平台更新功能；
4. 修改服务端控制台开机命令功能；
新增的功能
1. 增加在服务端设置IE历史记录保存的客户机本地的功能；
2. 将安全中心网站禁止功能穿透更新到系统的hosts文件中；
3. 服务端和客户端下载增加估计剩余时间的提示；
4. 增加服务端控制台在线客服的入口功能；
更新日期：2008-01-18
功能修正：
1. 客户端贴图做了优化，调整各种资源的加载顺序，提高启动显示速度；
2. 服务端控制台工具栏取消“游戏复制”按钮，增加“在线客服”按钮；
3. 服务端控制台在“游戏管理”菜单下，增加“游戏复制”；
4. 服务端控制台在“其他功能”菜单下，修改“业务设置”为“综合业务平台”；
4. 增加直接修改游戏图标功能；
5. 增游戏时自动与IDC游戏进行ID匹配；

赫斯曼交换机软件升级刷机步骤

赫思曼交换机使用Tftpd32软件升级步骤¾软件准备安装Tftpd32软件（在随机Manual CD中的Freeware文件夹中Tftpd32有安装文件Tftpd32‐3.25‐setup）一、TFTP服务器的配置安装结束后桌面会出现图标，点击运行后。

z Current Directory：服务器的服务目录。

z Server interface ：服务器IP，一般是本机IP地址，软件会自动测试。

如何设置Current Directory：点击Settings,公司：北京中达信泰地址：北京市海淀区上地十街辉煌国际1号总机：010‐59813149/50转0设置Base Directory 目录即为服务器服务目录，其他参数默认。

点及OK后，需要重新启动程序设置方起作用。

下图为汉化界面：公司：北京中达信泰地址：北京市海淀区上地十街辉煌国际1号总机：010‐59813149/50转0服务目录设置好后，开启软件即可提供文件传输服务。

二、TFTP客户端使用方法¾方法一1、在“开始→运行”中输入“CMD”并回车，或是从附件中选择“命令提示符”，然后输入 tftp回车2、传输命令格式：下载：tftp –i tftp‐server get source‐file dest‐filetftp‐server tftp服务器的IP地址，也就是Server interface设置的IP地址source‐file 需要从tftp服务器上下载的文件名称dest‐file 下载完成后保存时的文件名，可以指定保存路径tftp –i get命令用来从TFTP服务器上下载文件，TFTP无法在客户端上切换或者指定服务器的工作目录，如需要进入其他目录，只能在TFTP服务器软件上进行修改，并且重新登录。

上传：tftp –i tftp‐server put source‐file dest‐file公司：北京中达信泰地址：北京市海淀区上地十街辉煌国际1号总机：010‐59813149/50转0tftp‐server TFTP服务器的IP地址，也就是Server interface设置的IP地址source‐file 需要上传到TFTP服务器上的文件名称dest‐file 上传到TFTP服务器后保存时的文件名。

WCM51升级到WCM52说明文档

WCM51升级到WCM52说明文档适用范围：TRSWCM V5.1 1067标准版本TRSWCM V5.1 1068标准版本升级步骤：1. 备份原有系统停止原有系统备份原有数据库备份WCMData目录备份WCM应用和SOAP应用2. 删除原有系统的：SOAP应用、Webpic、Template、Pub目录中的WEB-INF目录3. 数据库升级根据数据库的类型，执行升级脚本中相应的SQL，需要注意将升级后的输出信息保存下来，避免分析升级时候出现的问题。

4. 安装WCM52应用使用提供的安装程序安装WCM52应用，需要注意以下几点：a) 数据库的信息填写刚刚升级的数据库的信息b) 选择WCMData文件夹需要选择一个新的WCMData目录，安装完以后再将WCM51的WCMData目录拷贝到新的WCMData目录中，同时，需将WCM51下WCMData目录中Pub文件夹的内容单独拷贝一份放置在新WCMData的preview目录下。

5. 申请新的LicenseWCM52和WCM51使用的License不一样，需要重新申请；并且WCM52 Demo版也需要申请License6. 启动WCM527. 数据的自动升级系统会在启动的时候自动执行数据兼容性更新；如果想再执行，将WEB-INF/classes/目录中的文件update.log删除后重新启动就可以了8. 模板语法有效性的检查在WCM52的导航树点击右键菜单Æ模板列表，在列表页面点击按钮“模板校验”修改模板小提示：如果模板写的不标准以及属性拼写有误，系统提示的时候都会告知是那个模板第几行第几列的代码有误，所以通过在线打开模板，将内容粘贴到EditPlus中借助其进行修改就会很容易了9. 模板语义有效性检查前面只进行了模板语法的检查，没有进行模板的语义检查（比如细览置标直接用在概览模板中是一个语义错误），所以需要通过站点的增量发布来检查模板的语义错误。

FWSM防火墙模块系统升级及安装ASDM软件

1防火墙模块系统升级防火墙模块升级系统有两种方式，一种是直接在正常状态的配置界面升级，另一种是在维护分区中进行升级。

1.1正常方式升级一、配置tftp软件（防火墙系统软件只有不到10M，使用tftp比较简便），配置防火墙到tftp服务器的连通性二、查看当前软件版本三、使用copy tftp: flash:命令拷贝系统软件到flash中，命令确认后按提示输入tftp服务器IP地址、源文件名、目标文件名后，拷贝即开始四、升级成功后查看软件版本小提示：1.不仅可以使用tftp进行升级，ftp、http、https都可以，只要你能搞定~~~。

本人推荐使用tftp的软件为“Cisco TFTP Server”（思科官方tftp，很稳定），推荐使用的ftp软件为“filezilla”（开源ftp软件，功能强大，稳定，兼容性强），软件程序及使用方法详见本文第三章2.防火墙模块flash中的操作系统默认的文件名为image1.2维护分区方式升级1.2.1防火墙模块分区介绍防火墙模块（FWSM）拥有一个128MB的Flash存储卡用来存储操作系统，配置文件，和其他数据。

Flash包括了6个分区，在Cisio IOS软件的命令中叫做cf:n。

维护分区（cf:1）：保存了维护软件。

如果无法从应用分区启动时可以使用维护软件进行系统升级或安装操作系统镜像，重置系统密码和显示崩溃转储信息。

网络配置分区（cf:2）：包含维护软件的网络配置。

维护软件需要IP设置用来使FWSM与TFTP服务器通信来下载程序崩溃转储分区（cf:3）：存储崩溃转储信息应用分区（cf:4&cf:5）：存储应用软件镜像（防火墙操作系统），系统配置，和ASDM。

默认情况下系统镜像是安装在cf:4的。

你可以使用cf:5当做测试分区。

例如：你想要升级软件，你就可以安装新的软件到cf:5，同时可以维持旧的系统用来做备份以防出现问题，每个分区都拥有它自己的startup configuration安全上下文分区（cf:6）：这个分区拥有64MB的空间，用来存储虚墙的配置和RSA key。

FWSM防火墙配置手册

FWSM防火墙配置手册一、配置基础 (2)1.1 用户接口 (2)1.2 防火墙许可介绍 (2)1.3 初始配置 (3)二、配置连接性 (3)2.1 配置接口 (3)2.2 配置路由 (4)2.3 DHCP (4)三、防火墙的管理 (5)3.1 使用Security Context建立虚拟防火墙 (5)3.2 管理Flash文件系统 (6)3.3 管理配置文件 (6)3.4 管理管理会话 (6)3.5 系统重启和崩溃 (7)四、用户管理 (7)4.1 一般用户管理 (7)4.2 本地数据库管理用户 (7)4.3 使用AAA服务器来管理用户 (8)4.4 配置AAA管理用户 (8)五、防火墙的访问控制 (8)5.1 防火墙的透明模式 (8)5.2 防火墙的路由模式和地址翻译 (10)5.3 使用ACL进行访问控制 (11)六、配置Failover增加可用性 (13)6.1 配置Failover (13)6.2 管理Failover (14)七、日志管理 (14)7.1 时钟管理 (14)7.2 日志配置 (14)八、防火墙工作状态验证 (16)8.1 防火墙健康检查 (16)8.2 验证防火墙的连接性 (16)九、FWSM配置实例： (18)一、配置基础1.1用户接口Catalyst6500的FWSM没有物理接口接入，通过下面CLI命令进入：Switch# session slot (slot number) processor 1 （FWSM所在slot号）用户模式：Firewall> 为用户模式，输入enable进入特权模式Firewall#。

特权模式下可以进入配置模式，通过exit，ctrl-z退回上级模式。

配置特性：在原有命令前加no可以取消该命令。

Show running-config 或者 write terminal显示当前配置，Show running-config all显示所有配置，包含缺省配置。

【教程】在Windows中的squashfs格式固件解包、修改和封包过程改进版

在Windows中的squashfs格式固件解包、修改和封包过程改进版高清播放机的固件解包、修改和封包过程现在成为一个系列，都是完全鼠标图形化操作过程。

这个系列中，单一格式固件的在Linux系统中有2个，在Windows系统中也有2个，还有2个是混合格式多核固件的：1. 在Linux中的squashfs格式固件解包、修改和封包过程改进版2. 在Linux中的yaffs格式固件解包、修改和封包过程改进版3. 在Windows中的squashfs格式固件解包、修改和封包过程改进版4. 在Windows中的yaffs格式固件解包、修改和封包过程改进版5. 在Linux中的y+s混合格式多核固件的解包、修改和封包过程改进版6. 在Windows中的y+s混合格式多核固件的解包、修改和封包过程改进版在Windows中解包、修改和封包squashfs格式固件install.img，可能遇到兼容性问题。

要想有更好的兼容性，可以参考使用在Linux中的squashfs格式固件解包、修改和封包过程改进版中的方法。

它们的过程完全一样，只是操作系统不同。

实际过程做起来很简单，主要有以下几步：1. 把要修改的squashfs格式固件install.img复制粘贴到hdp文件夹；2. 进到hdp文件夹，双击open-squashfs，自动生成解压文件夹install和squashfs-root；3. 打开解压文件夹squashfs-root，相当于进到播放机的根目录，在其中根据需要修改；4. 修改完解压文件夹squashfs-root后，回到hdp文件夹，双击make-squashfs，自动生成修改后的squashfs格式固件install.img。

准备下载附件，hdp.part01.rar(502 KB, 下载次数: 1051)hdp.part02.rar(502 KB, 下载次数: 1187) hdp.part03.rar(502 KB, 下载次数: 954) hdp.part04.rar(502 KB, 下载次数: 879)hdp.part05.rar(497.89 KB, 下载次数: 923) ，密码：hdpdiy。

升级FW文档

升级FW一、什么是FW，为什么要升级FW固件（firmware）是指设备内部保存的设备“驱动程序”，通过固件，操作系统才能按照标准的设备驱动实现特定机器的运行动作。

（可以理解为集成在机器主板上，配合打印机驱动实现打印机运行动作的内部程序，也就是固化在硬件上的软件）。

升级FW主要是为了解决兼容性问题。

对于任何已生产的软、硬件，都有可能存在一些缺陷，所以可以通过更新Firmware来修正以前版本中存在的错误、漏洞或不足。

二、对于哪些故障现象考虑升级FW●打印的过程中报错49.xx或者79.xx（排除打印作业或文档过大，内存溢出的原因）●2055的4个issue●手动设置的IP无法保存●打印某些特殊格式文件、特殊软件报错●打印机一些特定的硬件问题也会使用升级FW来解决，例如：M1005报scanner error，M425 ADF扫描有问题等等三、如何查询下载FW1、打印配置页查看机器当前的FW版本。

2、登陆HP官方网站，查看机器当前的FW是否为最新版本。

要确认用户使用电脑的操作系统，打印机和电脑的连接方式。

官方网站中FW可能会出现的位置：I、在HP官方网站—支持与驱动程序—驱动程序和软件下载---在选择操作系统的最下方有一项跨操作系统（BIOS、固件、诊断等），以P2055d打印机为例（大部分8A和PQ的机器）：P2055d：P2055dn/P2055X：如果没有写明操作系统，在点击了“HP LaserJet P2055d 固件升级工具”后进入的界面就可以看到使用的操作系统版本。

如果写明操作系统，需要选择用户使用的对应的操作系统（以5100le为例）II、在HP官方网站—支持与驱动程序—驱动程序和软件下载---选择操作系统的最后出现固件的相关选项，以1522nf机器为例（大部分MA机器）四、下载和升级FW的注意事项1、下载时不要使用迅雷、快车等专业下载软件，使用本地另存为的方式保存2、带用户升级或用户自行升级FW时，告知用户升级FW存风险，在升级之前需要仔细阅读下载界面的注意事项、安装说明。

要想配置思科的防火墙得先了解这些命令：

要想配置思科的防火墙得先了解这些命令：常用命令有：nameif、interface、ip address、nat、global、route、static等。

global指定公网地址范围：定义地址池。

Global命令的配置语法：global (if_name) nat_id ip_address-ip_address [netmarkglobal_mask]其中：(if_name)：表示外网接口名称，一般为outside。

nat_id：建立的地址池标识(nat要引用)。

ip_address-ip_address：表示一段ip地址范围。

[netmark global_mask]：表示全局ip地址的网络掩码。

nat地址转换命令，将内网的私有ip转换为外网公网ip。

nat命令配置语法：nat (if_name) nat_id local_ip [netmark]其中：(if_name)：表示接口名称，一般为inside.nat_id：表示地址池，由global命令定义。

local_ip：表示内网的ip地址。

对于0.0.0.0表示内网所有主机。

[netmark]：表示内网ip地址的子网掩码。

routeroute命令定义静态路由。

语法：route (if_name) 0 0 gateway_ip [metric]其中：(if_name)：表示接口名称。

0 0 ：表示所有主机Gateway_ip：表示网关路由器的ip地址或下一跳。

[metric]：路由花费。

缺省值是1。

static配置静态IP地址翻译，使内部地址与外部地址一一对应。

语法：static(internal_if_name,external_if_name) outside_ip_addr inside_ ip_address其中：internal_if_name表示内部网络接口，安全级别较高，如inside。

external_if_name表示外部网络接口，安全级别较低，如outside。

刀片服务器模块升级步骤(2010-2)

刀片服务器模块升级3 种方法及步骤：第1种方法：在Web页面上传固件更新文件更新1、打开网络连接-->本地连接-->右击属性-->Internet协议(TCP/IP)-->修改IP地址与服务器模块在同一网段，如192.168.150.121-->确定（如上图）2、打开浏览器，在地址栏输入http://192.168.150.150访问系统控制模块。

（如上图）3、在接来的弹出的安全警报窗口中选择“是”。

（如上图）4、进入登录界面，输入用户名：admin，密码:admin，点击Log In 登陆。

（如上图）5、在弹出的安全警报窗口中选择“是”。

（如上图）6、选择Firmware固件更新，点击浏览更新本地更新文件，上传完后模块自动更新。

(20分钟左右)（如上图）第2种方法：恢复系统默认版本用COM线将刀片服务器CMM模块COM口和PC机USB口连接，并安装COM线驱动。

本次采用的是232接口，一头COM口，另一头是USB口。

1、打开超级终端，路径在：开始菜单》所有程序》附件》通讯》超级终端（如上图）2、名称可以任意，输入以后点击确定。

（如上图）3、在连接到窗口中的“连接时使用中”选择已连接到刀片服务器上对应的COM口，(本次测试时是COM7)点击确定。

（如上图）4、在属性窗口中，选择与上面相同的参数，点击确定。

（如上图）5、如果看到当前的图像，说明已经进入超级终端，光标会一直在闪烁，按Enter键，就会显示相应的输出。

（如上图）6、显示相关信息后，在COM线连接的情况下，将CMM模块从刀片服务器热拔出，再重新插入，在超级终端界面中会自动跳过登录，并显示相关信息。

（如上图）7、注意：在看到此信息以后，要敲Enter按钮。

（如上图）8、等出现 CMM EBF> 提示符，就可以进行相应的操作了。

（如上图）9、输入Set manufacture on命令。

10、再输入Set default settings命令。

FWSM升级123

简单说要将防火墙软件升级比如应用软件从2.3升到3.2.需要考虑如下：第一，维护软件版本是否支持防火墙应用软件3.2。

目前是MP 2.1（2）以上才支持3.2.庆幸这一点满足要求。

进入维护软件所在分区的命令是.6509(config)#boot device module 4 cf:1 分区1放置维护软件。

是个Linux系统。

Root 进去看。

第二，65上IOS的版本12.2（18）SXF以上版本才支持3.2.庆幸这一点也满足要求。

这个查看版本命令就不说了第三，如果升级不成功怎样才能退回去。

我们决定将3.2升级软件安装到CF:5分区。

原有的2.3软件还保留在CF:4分区（缺省启动分区）。

通过更改启动分区的方式，让防火墙在5区启动。

6509(config)#boot device module 4 cf:5这样如果升级不成功还可以修改分区到4区正常启动。

第四，从老版本的2.3升级到3.2后要考虑license保护的问题。

由于保留了老版本我的压力小多了。

这个问题也很轻松了。

就是在新升级软件的命令行上输入KEY就行了。

6509(config)#activation-key 后面是4组共32位十六进制数字。

通过AM获得。

或者用户拿到PAK后在思科网站上获得。

/go/license.过程中间分区切换以及启动分区设定需要小心。

一. 系统配置文件备份及软件升级1. 本次升级防火墙模块Image至3.2，需高版本交换机IOS Image支持。

因此需对交换机的IOS Image和防火墙的Image同时进行升级。

2. 检验6500交换机引擎上的Disk容量，2005年以前购买的SUP720引擎仅带64M Disk （CF类型），无法满足12.2(18)SXF映像文件的容量要求。

用户按要求已购买512M CF卡。

3. 备份交换机及原有防火墙模块的配置文件至Disk中。

Running-configStartup-config4. 拷IOS至Disk，先不重启，正式割接时再重启。

网管告警级别修改简明手册

网管告警级别修改简明手册
考虑到不同用户对某些告警需求程度不同，所以修改告警级别成为维护工作的一部分，特将网管上告警级别修改步骤进行说明。

1.在当前告警usm中选中Alarm Sources--> Administration --> IM EML_1_9.1.0,弹出对话框，最后一项为Severity Change,代表告警级别修改，选中它。

2.在对话框中选择New，建立一项新的告警级别修改规则；弹出新的对话框，在definition一栏要求给告警级别修改规则起一个名字，选择需要修改成为的告警级别（即目标告警级别）。

3.在Filter一栏，选择Set a personalFilter，即按照个人要求选择告警，目的是过滤出需要修改告警级别的某一类或者某几
类告警。

然后选择new，建立一个新的过滤器。

4.在Filter Name处填写过滤器名称。

点击more-->选择一个
告警分类（例图中为Probable Cause）-->点击+号，出现图5。

5.选择特定的一个或几个告警（例图中为Battery Failure），点击OK，过滤器创建完成。

6.然后出现图6，在Filter一栏勾选新建的过滤规则，点击apply，在Severity Change栏出现新的告警改变规则，选中，
点击apply，新的告警级别即应用。

END OF DOCUMENT。

SNMP卡(V1.50)使用说明书

读者对象
本书适合下列人员阅读用户技术支援人员操作维护人员
本书约定
符号约定注意对操作内容的描述进行必要的补充和说明
格式约定带尖括号 < > 表示操作员从终端输入的信息带方括号
表示人机界面菜单名数据表和字段名等多级菜单用隔开方括号采用全角符号如文件新建文件夹多级菜单表示文件菜单下的新建子菜单下的文件夹菜单项
3.2.1 登录到SNMP卡 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 12 3.2.2 注销 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 13 3.3 利用超级终端或远程登录设置SNMP卡参数 - - - - - - - - - - - - - - - - - - - - - - - - - 14 3.3.1 基本命令说明 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 14
y 附录A 安圣电气单进单出UH11系列及三进单出UH31系列 UPS监控信号列表包括告警事件表建议您在进行UPS监控前阅读本附录将有助于您了解和熟悉监控过程中涉及的 UPS信号和事件含义
y 附录B 常见问题及解决方法列出了在使用SNMP卡过程可能出现的问题及其解决方法如果使用SNMP卡时出现了问题在要求我们给予技术支持前建议先在这里查找答案以节约您的宝贵时间