Сравнение версий

Старая версия 2

changes.mady.by.user Шарипова Людмила Дамировна

Сохранено

по сравнению с

Новая версия 3

changes.mady.by.user Сервисный центр Ethernet

Сохранено

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

МодельHW-версия

ПО
<firmware-file>

Вторичный загрузчик 
<uboot-file>

Первичный загрузчик 
<xload-file>

ESR-101v0 - 1vXesr1x-1.2834.12-build7build36.firmware

esr1x-1.2834.12-build7build36.uboot

esr1x-1.2834.12-build7build36.sbi
2v0 - 2vXesr1x-1.2834.12-build7build36.spi_uboot
ESR-12V1v0 - 2v0esr1x-1.2834.12-build7build36.firmwareesr1x-1.2834.12-build7build36.ubootesr1x-1.2834.12-build7build36.sbi
2v1 - 5vXesr1x-1.2834.12-build7build36.spi_uboot
ESR-12VF1v0 - 2v0esr1x-1.2834.12-build7build36.firmwareesr1x-1.2834.12-build7build36.ubootesr1x-1.2834.12-build7build36.sbi
2v1 - 5vXesr1x-1.2834.12-build7build36.spi_uboot
ESR-15всеesr15-1.2834.12-build7build37.firmwareesr15-1.2834.12-build7build37.ubootотсутствует
ESR-15Rвсеesr15-1.2834.12-build7build37.firmwareesr15-1.2834.12-build7build37.ubootотсутствует
ESR-15VFвсеesr15-1.2834.12-build7build37.firmwareesr15-1.2834.12-build7build37.ubootотсутствует
ESR-20всеesr2x-1.2834.12-build7build35.firmwareesr2x-1.2834.12-build7build35.ubootesr2x-1.2834.12-build7build35.bl1
ESR-21всеesr2x-1.2834.12-build7build35.firmwareesr2x-1.2834.12-build7build35.ubootesr2x-1.2834.12-build7build35.bl1
ESR-30всеesr3x-1.2834.12-build7build35.firmwareesr3x-1.2834.12-build7build35.ubootотсутствует
ESR-31всеesr3x-1.2834.12-build7build35.firmwareesr3x-1.2834.12-build7build35.ubootотсутствует
ESR-100все

esr200-1.2834.12-build7build13.firmware

esr200-1.2834.12-build7build13.ubootesr200-1.2834.12-build7build13.xload
ESR-200всеesr200-1.2834.12-build7build13.firmwareesr200-1.2834.12-build7build13.ubootesr200-1.2834.12-build7build13.xload
ESR-10001v0 - 1v6esr1000-1.2834.12-build7build13.firmwareesr1000-1.2834.12-build7build13.ubootesr1000-1.2834.12-build7build13.xload
1v7 - 2vXesr1000-1.2834.12-build7build13.1v7.xload
ESR-1200всеesr1200-1.2834.12-build7build13.firmwareesr1200-1.2834.12-build7build13.ubootesr1200-1.2834.12-build7build13.xload
ESR-1500всеesr15xx-1.2834.12-build7build13.firmwareesr15xx-1.2834.12-build7build13.ubootesr15xx-1.2834.12-build7build13.xload
ESR-1511всеesr15xx-1.2834.12-build7build13.firmwareesr15xx-1.2834.12-build7build13.ubootesr15xx-1.2834.12-build7build13.xload
ESR-1511 (Rev.B)всеesr15xx-1.2834.12-build7build13.firmwareesr15xx-1.2834.12-build7build13.ubootesr15xx-1.2834.12-build7build13.xload
ESR-1700всеesr1700-1.2834.12-build5build13.firmwareesr1700-1.2834.12-build5build13.bootотсутствует
ESR-3100всеesr3100-1.2834.12-build7build36.firmwareesr3100-1.2834.12-build7build36.ubootesr3100-1.2834.12-build7.bdk

ESR-3200

всеesr3200-1.2834.12-build7build36.firmwareesr3200-1.2834.12-build7build36.ubootesr3200-1.2834.12-build7.bdk

ESR-3200L

всеesr3200-1.2834.12-build7build36.firmwareesr3200-1.2834.12-build7build36.ubootesr3200-1.2834.12-build7.bdk

ESR-3300

всеesr3300-1.2834.12-build7build13.firmwareesr3300-1.2834.12-build7build13.ubootesr3300-1.2834.12-build7build13.bdk

Создание резервной копии текущей конфигурации

...

Подготовка конфигурации при обновлении с версий 1.17.2 - 1.24.9

Перед обновлением на версию версии ПО 1.28.1-1.34.2 необходимо убедиться, что в конфигурации tunnel VTI настроен IP-адрес. Если IP-адреса в конфигурации tunnel VTI нет, то необходимо его настроить.

При обновлении на версию версии ПО 1.28.1-1.34.2 и отсутствии IP-адреса в конфигурации tunnel VTI будет удален enable из security ipsec vpn <NAME>, которая привязана к данному tunnel VTI.

...

Конфигурация на ПО версий  1.17.2 - 1.24.9

Конфигурация на ПО версии версиях ПО 1.28.1-1.34.2

tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit		tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
exit
tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  ip address 192.0.2.1/30
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit		tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  ip address 192.0.2.1/30
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit

...

Перед обновлением ПО с версий 1.17.2 - 1.23.5 на версии 1.23.6-1.2834.1 необходимо 2 необходимо учесть изменение в режиме работы IPsec-туннелей в DMVPN-схемах.

...

Конфигурация на ПО версий 1.17.2 - 1.20.x

Конфигурация на ПО версий 1.23.6-1.2834.12

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

...

  1. Обновить маршрутизаторы ESR в облаке DMVPN на версии 1.23.6-1.2834.12.
  2. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версии 1.23.6-1.2834.12.
  3. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на оборудовании сторонних производителей.

...

панель

esr# show bootvar

Image   Version                     Date                   Status         After reboot   
-----   -------------------------   --------------------   ------------   ------------   

1       1 .24.5 build                2024-12-05 10:34:47    Active         *              
        5[b61a52dfa0]                                                                    2       1.28.1 build                2025-03-25 10:25:06    Not Active                    
        7[0860e92ead]               :25:40    Active         *
        7[0860e92ead]

2       1.34.2 build                2025-07-01 11:43:34    Not Active
                12[e07baa4e5e]

При загрузке файла ПО в раздел system:firmware загрузка осуществляется всегда в неактивный (Not Active) в данный момент раздел.

Scroll Pagebreak

...

панель

esr# show bootvar

Image   Version                     Date                   Status         After reboot   
-----   -------------------------   --------------------   ------------   ------ ------   
1       1.24.5 build                2024-12-05 10:34:47    Active                        
        5[b61a52dfa0]                                                                    -----   

1 2       1.28.1 build                2025-03-25 10:25:06 40    Not Active     *        Active         
        7[0860e92ead]

2       1.34.2 build                2025-07-01 11:43:34    Not Active     *
                                          12[e07baa4e5e]


Предупреждение

Если для последующей загрузки будет выбрана версия ПО, которая была выпущена ранее версии ПО, используемой в данный момент, после перезагрузки станет невозможна конвертация текущей конфигурации, и будет применена пустая конфигурация (без заводских настроек). При пустой конфигурации к маршрутизатору можно подключиться только используя консольное подключение и логин/пароль по умолчанию (admin/password).

...

Перед обновлением на версию ПО 1.2834.1 2 необходимо убедиться, что в конфигурации tunnel VTI настроен IP-адрес. Если IP-адреса в конфигурации tunnel VTI нет, то необходимо его настроить.

При обновлении на версию ПО 1.2834.1 2 и отсутствии IP-адреса в конфигурации tunnel VTI будет удален enable из security ipsec vpn <NAME>, которая привязана к данному tunnel VTI.

...

Конфигурация на ПО версий  1.0.1 - 1.17.1

Конфигурация на ПО версии версий ПО 1.2817.2-1.34.2

tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit		tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
exit
tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  ip address 192.0.2.1/30
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit		tunnel vti 1
  local address 203.0.113.2
  remote address 203.0.113.1
  ip address 192.0.2.1/30
  enable
exit

security ike gateway ike_gateway
  bind-interface vti 1
exit

security ipsec vpn ipsec_vpn
  ike gateway ike_gateway
  enable
exit

...

Перед обновлением ПО с версий 1.13.x - 1.17.1 на версии 1.2317.62-1.2834.1 2 необходимо учесть изменение в режиме работы IPsec-туннелей в DMVPN-схемах.

...

Конфигурация на ПО версий 1.13.x - 1.17.1

Конфигурация на ПО версий 1.2317.62-1.2834.12

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

tunnel gre 1
  ip nhrp ipsec IPSEC_VPN_SPOKES dynamic
  ip nhrp ipsec IPSEC_VPN_HUB_1 static
  ip nhrp ipsec IPSEC_VPN_HUB_2 static
exit

security ipsec vpn IPSEC_VPN_HUB_1
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_HUB_2
  type transport
  enable
exit
security ipsec vpn IPSEC_VPN_SPOKES
  type transport
  enable
exit

...

  1. Обновить маршрутизаторы ESR в облаке DMVPN на версии 1.2317.62-1.2834.12.
  2. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на тех ESR, которые не будут обновлены на версии 1.2317.62-1.2834.12.
  3. Перенастроить IPsec, используемый в DMVPN облаке, на транспортный режим работы на оборудовании сторонних производителей.

...

Перед обновлением ПО с версий 1.0.1 - 1.4.x на версию 1.6.x - 1.2834.1 2 необходимо учесть изменения в режимах работы физических интерфейсов. 

...

Конфигурация на ПО версий 1.0.1 - 1.4.xКонфигурация на ПО версий 1.6.2 - 1.2834.12
interface gigabitethernet 1/0/1
  description "WAN"
  switchport mode trunk
  switchport trunk allowed vlan add 150
exit
interface gigabitethernet 1/0/1.200
  ip firewall disable
exit		interface gigabitethernet 1/0/1
  description "WAN"
exit
interface gigabitethernet 1/0/1.200
  ip firewall disable
exit
interface gigabitethernet 1/0/1
  description "WAN"
  switchport forbidden default-vlan
  switchport access vlan 10
exit
interface gigabitethernet 1/0/1.200
  bridge-group 1
exit		interface gigabitethernet 1/0/1
  description "WAN"
exit
interface gigabitethernet 1/0/1.200
  bridge-group 1
exit

...