华为S5700交换机升级记录
参考实战：https://blog.51cto.com/wangchunhai/1904736
1.查看型号和序列号
查看型号命令
sy #进入全局配置模式
display version #查看硬件和软件版本
结果
Quidway S5700-28C-EI Routing Switch查看序列号命令
display elabel
结果 第一个21开头的码就是了
BarCode=21XXXXXXXXXDMGXXXXXXX
2.查看版本，确定升级路线
查看型号命令
sy #进入全局配置模式
display version #查看硬件和软件版本
结果
VRP (R) software, Version 5.130 (S5700 V200R003C00SPC300)在华为企业官网注册账号，然后填入你的序列号可以获得相应产品的下载权限
思科的光有序列号不行，思科还需要关联合同号才能给下载权限
以S5700-28C-EI为例
对于固件下载地址为：https://support.huawei.com/enterprise/zh/switches/s5700-pid-6691579/software
通过这个界面可以看到，华为的固件分为主版本/补丁/web包
1.主版本以cc结尾
2.补丁以pat结尾 #升级后验证命令 display patch-information
3.web包以web.7z/web.zip结尾 #通过http server load S5700SI-Full-V200R005C00.002.web.zip 加载，通过 http secure-server enable和http server enable 开启https和http管理
另外有个bootrom.bin的文件，适用于突然断电模式下丢失flash后的升级，普通升级不需要关注这个文件
对于升级路线，参考升级指导书可以发现S5700 V200R003 可以直接升级到S5700 V200R005
升级指导书地址：https://support.huawei.com/enterprise/zh/doc/EDOC1000080252?idPath=24030814|21782164|21782167|22318564|6691579
3.备份原有固件
串口连接：xmodem方式传输文件
网口//管理口网口连接：tftp/ftp方式
以下都以tftp传输为例，电脑上需要安装3com
dir #查看列表里的cc pat web.7z结尾的文件
tftp 10.24.28.30 put s5700ei-v200r003c00spc300.cc
tftp 10.24.28.30 put s5700ei-v200r003sph010.pat
tftp 10.24.28.30 put web.7z
4.备份license
5700交换机不需要备份license
备份license主要是备份胖AP的license，默认情况下华为多数AP只有4个AP的授权，多了要买license
dir #查看列表里的dat结尾的文件
tftp 10.24.28.30 put license.dat
5.备份原有配置
dir #查看列表 是vrpcfg.zip 还是vrpcfg.cfg
tftp 10.24.28.30 put vrpcfg.zip6.升级固件
串口连接：xmodem方式传输文件
网口//管理口网口连接：tftp/ftp方式
华为交换机的flash空间太抠门了，总flash空间30M,放一个固件就需要用16M。再怎么说也得同时放下两个固件才行吧
对这一点来说，思科真香，放3个版本的固件都能放下。不用担心版本的问题
6.1 升级主版本cc 需要重启
下载完剩不了多少空间了，先升级这个cc吧，web包后面加载也行
reset recycle-bin #清空回收站吧
tftp 10.24.28.30 get startup system-software S5700EI-V200R005C00SPC500.cc #传cc文件
注意下面的命令的文件名称，tftp传上去之后大小写会变成全部小写，这个是什么操作？？
startup system-software s5700ei-v200r005c00spc500.cc
system-view
upgrade basic-bootrom s5700ei-v200r005c00spc500.cc #这部在某个版本之后不需要做等待升级完成
最后q退出配置模式，reboot重启
重启之后
display version# 查看版本
delete s5700ei-v200r003c00spc300.cc #删除原来的cc文件
升级主版本之后原来的web管理和补丁会失效
display patch-information
可以看运行的补丁是空的
http访问不通，所以主版本web包需要升级才能用
6.2 升级主版本web包 无需重启
主版本带web包，先补上
tftp 10.24.28.30 get S5700EI-V200R005C00SPC500.web.7z
system-view
http server load s5700ei-v200r005c00spc500.web.7z
http secure-server enable
http server enable升级完成之后就可以用web访问了
最后删除原来的web.7z
delete web.7z6.3 升级补丁包 补丁根据R版本来的，不需要先打小版本的 无需重启
补丁的升级指导书：https://support.huawei.com/enterprise/zh/doc/EDOC1100145090
tftp 10.24.28.30 get S5700EI-V200R005SPH027.pat #下载补丁
patch load s5700ei-v200r005sph027.pat all #加载补丁
patch active all #激活补丁
patch run all #运行补丁查看补丁状态
display patch-information删除原来的旧补丁
delete s5700ei-v200r003sph010.pat6.4 升级补丁的web 无需重启
这步不升级也能正常用web管理，升级步骤跟6.2一样，保险起见还是升个级
tftp 10.24.28.30 get S5700EI-V200R005C00SPC500.009.web.7z
system-view
http server load s5700ei-v200r005c00spc500.009.web.7z
http secure-server enable
http server enable
升级完成之后查看web能不能访问
最后删除原来的
delete s5700ei-v200r005c00spc500.web.7z7.检查及还原license
S5700不需要检查
8.检查配置
display current-configuration看一下有没有配置确实，正常升级不会缺东西
9.回退方案
参见指导书