迈普交换机应用实例

引言：在企业的数据安全控制中，经常需要通过端口控制企业办公网接入，监督用户安全行为，保障网络安全。而对于年代已久的交换机比如MP4100等，则需要对路由器的配置文件和镜像文件升级，才能适用迈普公司最新推出的网络端口控制命令。本文通过本人实践中遇到的交换机端口控制问题，详细说明交换机升级的过程。

未经配置的交换机其缺点是不能做路由端口的安全配置，看不到对应端口的MAC地址。

因此，要对交换机进行升级。升级后交换机能够显示端口对应的MAC地址，可以做对应的端口mac绑定。

这样就可以防止未授权网络接入，保证了网络的授权接入。配置升级方法如下：

1.先安装好tftp或ftp，设置好upload和download的路径，将升级文件拷入路径中。

2.telnet进入网络设备，sh ver看下版本是否符合要求。

如果符合，直接做接入控制认证，如果不符合，进行如下操作：

进超级用户权限下用sysupdate升级monitor和IOS(先升级 monitor，后升级IOS)：

（1）若使用ftp服务器，命令如下：

router# sysupdate

router# sysupdate

（2）若使用tftp服务器，命令如下：

router# sysupdate

router# sysupdate

3.升级完成后重启设备，sh ver看下版本是否符合要求。

4.软件版本升级后做接入控制认证：在超级用户下进config ter。

下面以某银行一台迈普交换机MYPOWER4100进行升级为例。

单 位安 装tftp，tftp服 务 器在10.84.31.2，服 务 器名 为 3Cserver，upload/download路 径 在10.84.31.2的F： oot下，使用tftp不需要密码，ftp需要密码。

查看配置路径如下（可自行修改）：其交换机管理地址为 ：10.87.24.130。

首先，把MF4100交换机需要升级的两个文件，拷贝到10.84.31.2目录下的F： oot下。文件名为Monitor和IOS文件。

然后，telnet 登录路由器管理地址，使用命令sh ver查看当前软件的版本号。

当前monitor版本为1.23，IOS 版本为 6.2.48。

接 着，输 入sysupdate 10.84.31.2 Monitorbm03_V1.30. bin monitor。其中，Monitorbm03_V1.30. bin为升级文件。

然后输入sysupdate 10.84.31.2 spl-g-6.4.0(nh-1).pck monitor。其中spl-g-6.4.0(nh-1).pck为升级文件。 注意，如果提示以下语句，就说明导入成功。

OK!

Sysupdate image spl-g-6.4.0(nh-1).pck successfully.

最后对路由器进行重启。重启后，查看版本号 sh ver 。可以看到，Monitor为1.3 ，IOS 为 6.4.0。