• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 是
  • 否
  • 全部
  • 是
  • 否
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索
问

H3C MSR3620-XS路由器解决重启自动开放21、80等高危服务

4天前提问
  • 0关注
  • 0收藏,105浏览
粉丝:0人 关注:0人

问题描述:

H3C MSR3620-XS路由器支持从Version 7.1.064, Release 0809p25升级到Version 7.1.064, R6749P08吗

5 个回答
粉丝:109人 关注:1人

端口都对应着系统的服务,比如80是http

21是ftp

关闭对应服务,然后记得保存

你大概率是没保存配置

暂无评论

粉丝:95人 关注:11人

可以的

暂无评论

粉丝:17人 关注:9人

问题1:解决重启自动开放21、80等高危服务及零段访问
1. 关闭不必要的服务

undo ftp server enable
undo telnet server enable
undo ip http enable
undo ip https enable
save force // 保存配置

2. 通过ACL(访问控制列表)限制零段(0.0.0.0/0)访问管理接口

acl basic 2000
rule deny source 0.0.0.0 0.0.0.0
进入管理接口(假设为GigabitEthernet0/0)
interface GigabitEthernet0/0
packet-filter 2000 inbound
save force

问题2:版本升级支持情况
H3C MSR3620-XS路由器支持从Version 7.1.064, Release 0809p25升级到Version 7.1.064, R6749P08。
建议操作:升级前先备份当前配置,并通过H3C官网([www.h3c.com](https://www.h3c.com))或新华三论坛查阅对应版本的《版本说明书》确认配套BootROM版本及升级注意事项。

暂无评论

粉丝:45人 关注:2人

  1. R0809 是老的 V7 早期分支;R6749 是 MSR‑XS 硬件平台专用主流分支,MSR3620‑XS 硬件原生适配 R6749 系列 IPE 镜像H3C。
  2. 不支持直接跨分支 boot-loader 直接升级,不能在 R0809 系统里面直接加载 R6749 的 IPE 包,直接升级会启动失败、设备无法正常进入系统。

⚠️R0809 是普通 MSR 平台镜像;R6749‑XS 是 XS 系列硬件专用镜像,底层 BootROM 有差异,必须走 BootWare(Ctrl+B)方式整机刷写 IPE 镜像升级H3C。

正确升级操作步骤(必须走 BootWare)

  1. 业务窗口操作,升级会重启中断业务,先完整备份配置、导出配置文件。
  2. TFTP 服务器存放MSR3620‑XS‑CMW710‑R6749P08.ipe完整镜像。
  3. 设备重启,串口 Console,开机按Ctrl+B进入 BootWare 菜单。
  4. 修改网口参数,配置 TFTP 服务器 IP,选择【通过 TFTP 下载 IPE 文件】,完整刷写 R6749P08 IPE 包。
  5. 刷写完成,系统自动解压,BootROM/FPGA 会同步升级,不要断电,设备自动重启。
  6. 启动完成后,检查版本display version,核对已经是 R6749P08;导入之前备份配置,核对业务。

注意:部分老 BootWare 版本过低,刷写新版本 IPE 会自动升级 BootROM,该过程耗时几十秒,严禁断电。

升级后对应安全问题(重启自动开放 21、80 端口)

R6749 分支已经修复该已知缺陷:升级完成后,默认关闭全局 FTP、HTTP 服务;保存配置后重启不会自动重新开启 ftp、http 服务。 相关检查命令:

display ip service display current‑configuration | include ftp display current‑configuration | include http

建议升级完成后,执行:

undo ftp enable undo http server enable save

重要风险点

  1. 禁止在 R0809 系统视图下用boot-loader file加载 R6749‑XS 的 IPE,升级必失败。
  2. 一定要使用MSR3620‑XS 专用 R6749P08 IPE 包,不要下载普通 MSR3620 非 XS 型号镜像,镜像不匹配会砖机H3C。
  3. 升级前确认 Flash 存储空间足够。
  4. 如果有 SIC/HMIM 模块,升级完成后确认模块识别正常。

备选方案(不能停机时)

如果暂时无法进 BootWare 整机刷机,在 R0809P25 版本临时规避漏洞:

undo ftp enable undo http server enable save

但老版本存在缺陷,部分场景重启服务会自动恢复,根治必须升级 R6749 分支。

一句话精简版

R0809P25 不能直接命令行升级 R6749P08,需要 Console 进 BootWare 通过 TFTP 刷写 XS 专用 IPE 镜像;升级修复重启自动开启 FTP/HTTP 高危服务的问题,业务窗口操作,升级前备份配置。

暂无评论

真理妮 知了小白
粉丝:0人 关注:1人

H3C MSR3620-XS


文件名称:MSR36-CMW710-R6749P43.ipe
MD5校验和:e47b6bd18d39d43368698035a1eecb9b


发布日期:2025/11/10 11:02:10

H3C MSR36-CMW710-R6749P43版本软件及说明书-新华三集团-H3C

https://www.h3c.com/cn/d_202511/2692188_30005_40.htm



系统备份完成,需要 Console 进 BootWare 通过 TFTP 刷写。

如果这一步不会操作就别申请下载了。


如果系统不匹配,不用怕,不会死机变砖,等待TFTP上传后系统会验证文件和系统正确性,

如果是错误不匹配固件系统不会保存和运行,近期测试了两三台不同的H3C企业级设备。


在bootware 直接选择格式化,重启机器,在刷写系统固件,选择升级主系统固件,

然后重启就自己运行了,鉴于跨越多个版本进行升级,

期间屏幕会提示升级各种固件软件,输入Y,确定,系统会自动重启一两次,

等待十几分钟,直到console界面提示 

<H3C>


如果感觉看不懂就不要操作了。


restore factory-default命令用来将设备恢复到出厂状态。


下面命令查询系统信息

<H3C>display device manuinfo

Slot 0: DEVICE_NAME : MSR3610 

DEVICE_SERIAL_NUMBER :  

MAC_ADDRESS : 

MANUFACTURING_DATE : 2021-01-20 

VENDOR_NAME : H3C 

PRODUCT ID : RT-MSR3610-XS 

<H3C> 


以上信息仅供参考。


动手能力有限的可以拨打客服电话续费延保和上门服务。


暂无评论

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

✖

分享扩散:

➤

提出建议

✖

    +
✖

亲~登录后才可以操作哦!

确定
✖

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub
✖

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

✖

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明