Содержание:

В этой статье разберём, как сделать update на коммутаторах SNR разными способами (TFTP, FTP, USB, через Boot-режим), как обновлять стек с и без перерыва связи, а также как обновлять/настраивать роутер SNR через веб-интерфейс и как безопасно включить доступ к сети. Будет много практики: что нажать, что ввести и что проверить.

Часть 1. Обновление ПО на коммутаторах SNR

Представьте, что у вас “сбойная” версия ПО: нет нужных функций, есть ошибки, а перезагрузка может уронить работу сети. Поэтому обновление делят на сценарии:

  • обычное обновление ПО (NOS) и/или boot.rom
  • обновление, когда устройство не может нормально загрузиться
  • обновление стека коммутаторов
  • обновление без перерыва связи, если есть HA (High Availability)

Ниже — все варианты из реальных команд и типовых шагов.

Подготовка перед update

1) Убедитесь, что у вас есть правильные файлы образов (обычно boot.rom и nos.img).
2) Важно читать readme.txt из архива: там могут быть правила, например как нельзя заливать boot.rom. Если сделать наоборот — дальнейшее восстановление может потребовать сервисного центра.

Обновление ПО через TFTP

Самый частый вариант. Вы “скармливаете” коммутатору путь к файлу на TFTP-сервере, а коммутатор сам копирует образ в свою память.

Пример. Загрузка boot.rom и nos.img

SNR-S2985G-8T-POE#copy tftp://192.168.1.3/S2985G/boot.rom boot.rom
SNR-S2985G-8T-POE#copy tftp://192.168.1.3/S2985G/nos.img nos.img
SNR-S2985G-8T-POE#show version

Что это означает простыми словами: команда говорит “возьми файл по сети и положи в загрузочную область/образ под именем boot.rom и nos.img”.

Обновление ПО через FTP

Если у вас в сети удобнее FTP, сценарий тот же, только указываете логин/пароль.

Пример. boot.rom и nos.img через FTP

SNR-S2985G-8T-POE#copy ftp://nag:nag@192.168.1.3/S2985G/boot.rom boot.rom
SNR-S2985G-8T-POE#copy ftp://nag:nag@192.168.1.3/S2985G/nos.img nos.img

Обновление ПО через USB-flash

Когда нет серверов в сети, проще вставить флешку.

Шаг 1. Посмотреть содержимое флешки

SNR-S2995G-24FX#dir usb:

Шаг 2. Скопировать boot.rom

SNR-S2995G-24FX#copy usb:/S2995G/boot.rom boot.rom

Шаг 3. Скопировать nos.img

SNR-S2995G-24FX#copy usb:/S2995G/nos.img nos.img

Таблица. Какой способ выбрать

Сценарий Подход Почему
Есть TFTP-сервер и доступ в сеть TFTP Быстро и стандартно
Есть FTP и можно хранить доступы FTP Удобно в организации
Нет серверов, есть флешка USB-flash Обновление без инфраструктуры
Стек нужно обновлять безопасно Стек + правильная схема Чтобы не получить Split Brain
Устройство не загружается Boot-режим Восстановление с внешнего источника

Обновление стека SNR

Стек с перерывом связи

Если обновление требует перезагрузки, нужно указать номер участника стека (member).

Пример

SNR-S2995G-24FX#copy tftp://10.10.10.10/nos.img member-10#nos.img
SNR-S2995G-24FX#copy tftp://10.10.10.10/nos.img member-11#nos.img

Дальше делайте перезагрузку стека командой reload на AM (Active Master).

Важно: все коммутаторы в стеке VSF должны иметь одинаковую версию ПО.

Стек без перерыва связи для HA

Этот сценарий работает, если текущее ПО — HA-версия. Проверить можно так:

show ha state

Если там нужное поведение HA есть — обновление можно сделать без падения “сейчас всё умерло”.

Основная идея

Вы загружаете новый образ на обоих участниках, затем делаете переключение ролей force switchover. Это похоже на “переезд на запасной мост” и только потом возвращаетесь.

Шаги алгоритмом

1) Залить ПО на обоих:

copy tftp://a.b.c.d/nos.img member-1#nos.img
copy tftp://a.b.c.d/nos.img member-2#nos.img

2) На AM выполнить:

force switchover

3) После перезагрузки проверьте, что новый HA-статус нормальный:

show ha state

Должно быть состояние AM_REALT (после обновления нужно немного подождать).

4) Затем снова на AM:

force switchover

Когда всё же лучше обновлять с перерывом

Если в ReadMe есть предупреждения, если меняется метод нумерации или есть изменения, затрагивающие VSF — делайте update с перерывом, иначе есть риск Split Brain (оба думают, что они AM).

Обновление NOS через веб-интерфейс

Если нужно обновить NOS прямо через интерфейс устройства — это возможно, но с нюансом: boot.rom так обновлять нельзя.

После успешной загрузки не забудьте перезагрузить коммутатор.

Типовой путь по меню

  • Switch basic configuration → Firmware update → HTTP service
  • Затем: Switch basic configuration → Save current running-configuration

Включение TFTP и FTP-сервера на самом коммутаторе SNR

Иногда удобнее сделать сервером не ваш ПК, а сам коммутатор.

Включить TFTP-сервер

SNR-S2995G-24FX(config)#tftp-server enable

Включить FTP-сервер

SNR-S2995G-24FX(config)#ftp-server enable

Задать учетную запись для FTP

SNR-S2995G-24FX(config)#ip ftp username nag password nag

Память nandflash и mmc на SNR

У некоторых моделей есть энергонезависимая память разных типов. С ней делают хранение образов, например чтобы держать несколько nos.img.

Просмотреть всю энергонезависимую память

SNR-S2995G-24FX#dir all

Просмотреть nandflash

SNR-S2995G-24FX#dir nandflash:

Скопировать образ на nandflash

SNR-S2995G-24FX#copy tftp://192.168.1.3/S2995G/SNR-S2995G-12(24_48)FX(TX)_7.5.3.2(R0004.0241)_nos.img nandflash:SNR-S2995G-12(24_48)FX(TX)_7.5.3.2(R0004.0241)_nos.img

Удалить файл с nandflash

SNR-S2995G-24FX#delete nandflash:nos0154.img

Просмотреть mmc

SNR-S4350X-24FC#dir mmc:

Скопировать образ на mmc

SNR-S4350X-24FC#copy tftp://192.168.1.3/SNR-S4350X-24(48)FC_V707R301C011.img mmc:nos.img

Удалить файл с mmc

SNR-S4350X-24FC#delete mmc:nos.img

Восстановление ПО из Boot-режима

Когда ПЗУ пустое или вы форматировали flash: командой format flash: — идите в Boot-режим. Это “пульт последней надежды”.

Как войти в Boot-режим

При загрузке устройства нажмите сочетание клавиш Ctrl+b.

Пример. Восстановление на S2989G-24TX через USB

Тут есть важный факт: для восстановления можно использовать только USB-flash, файловая система должна быть FAT.

Запустить образ с USB в Boot-режиме

[Boot]: run usb:/nos.img

После запуска нужно скопировать образ в flash:

copy usb:/nos.img nos.img

Пример. Настроить IP в Boot-режиме

Сначала смотрите текущие параметры:

[Boot]: showconfig
Host IP Address: 10.1.1.1
Server IP Address: 10.1.1.2

Затем задать корректные адреса:

[Boot]: setconfig
Host IP Address: [10.1.1.1] 192.168.1.1
Server IP Address: [10.1.1.2] 192.168.1.3

Проверить доступ до коммутатора:

[Boot]: ping 192.168.1.3

Загружаемся с TFTP в Boot-режиме

[Boot]: run tftp:S2985G/nos.img

Дальше в привилегированном режиме копируйте образ:

copy tftp://192.168.1.3/S2985G/nos.img nos.img

Важно: записать из Boot-режима nos.img командой write нельзя.

Обновление boot.rom из Boot-режима

Иногда нужно поднять boot.rom.

Порядок

1) Загрузить:

[Boot]: load S2985G/boot.rom

2) Записать:

[Boot]: write boot.rom

И снова — обязательно читать readme. Неправильный boot.rom может привести к ситуации, когда восстановление возможно только через сервисный центр.

Основная и резервная версия ПО

Чтобы коммутатор умел “откатиться”, можно назначить:

  • primary — основной образ
  • backup — резервный

Пример

boot img nos.img primary
flash:/nos.img will be used as the primary img file at the next time!

boot img 221.img backup
flash:/221.img will be used as the backup img file at the next time!

Проверка:

show boot-files

Проверка конфигурации загрузочных файлов

Чтобы понять, что именно будет загружаться при старте:

show boot-files

Восстановление лицензии

Если в режиме лицензии устройство просит ввод ключа, увидите приглашение вида:

Switch(licence)>

Дальше действуют так:

1) Создать обращение в support.nag.ru
2) Приложить вывод show version
3) Получить лицензионный ключ
4) Применить команду license и вставить ключ

После этого система стартует:

License is valid,now system will start!
Switch>

Пароль администратора и Boot-пароль

Сброс пароля администратора из Boot-режима

Если пароль неизвестен, можно загрузить пустую конфигурацию:

[Boot]: boot startup-config null
[Boot]: run

После загрузки можно настроить TFTP и загрузить прежнюю конфигурацию.
Критично: пока не загрузили конфиг — не перезаписывайте его.

Установка и удаление пароля входа в Boot-режим

Установка

[Boot]: setbootpassword
Password:****
Confirm Password:****
2816 bytes written, 0 bytes skipped
Password has been set successfully!

Удаление

[Boot]: nobootpassword
2816 bytes written, 0 bytes skipped
The boot password has been removed successfully!

Через config-mode аналогично:
- set boot password
- no set boot password

Важно: boot-пароль нельзя сбросить “просто так”. Потеря — это обычно дорога в сервисный центр, поэтому записывайте аккуратно.

Часть 2. Роутер SNR как обновить и настроить через веб

Поисковая фраза про “обновление роутера SNR производитель” обычно подразумевает простой путь: зайти в веб-интерфейс, выбрать раздел обновления и обновить прошивку.

Ниже — базовая логика входа и настройки, которая помогает и для update, потому что update делается там же.

Как зайти в настройки роутера SNR

1) Подключения

  • Интернет-кабель обычно в разъём WAN (жёлтый).
  • Компьютер подключают к LAN.

2) Индикаторы

Убедитесь, что устройство запитано и видит подключение. При первой настройке часть индикаторов может гореть не сразу.

3) Вход в браузере

  • Откройте браузер
  • В адресной строке введите 192.168.1.1
  • Логин по умолчанию admin
  • Пароль по умолчанию admin

После входа можно запускать мастер быстрой настройки.

Мастер быстрой настройки для SNR AX2

Пример сценария (веб-страница):

1) Нажмите Продолжить
2) Выберите режим работы: “маршрутизатор”
3) Протокол WAN: DHCP-клиент
4) Настройте Wi‑Fi:
- SSID — имя сети
- Для 5 ГГц — имя должно отличаться минимум на 1 символ
5) Режим безопасности: WPA2-PSK
6) Алгоритм WPA: AES
7) Задайте пароль (минимум 8 символов)

Про VLAN в этом сценарии менять ничего не требуется.

Сеть 5 ГГц и SSID

Хорошая практика такая:
- SSID для 2.4 ГГц — один
- SSID для 5 ГГц — похожий, но чуть другой (например добавьте “5G” в конце)

Безопасность Wi‑Fi

Рекомендованный режим в инструкции — WPA2-PSK, алгоритм AES.

Пароль лучше делать длиннее 8 символов и хранить так, чтобы он не потерялся.

Как подключиться к Wi‑Fi с заводскими параметрами

  • Название сети и пароль обычно указаны на стикере снизу роутера
  • Подключайтесь к этой сети в списке Wi‑Fi

Сброс роутера SNR до заводских

Если что-то пошло не так:
- удерживайте кнопку Reset примерно 10 секунд
- роутер перезагрузится

MAC-адрес и привязка

Иногда доступ к интернету появляется не сразу после смены оборудования:
в инструкции упоминается, что после смены/подключения нового роутера нужно дождаться активации. Обычно речь про ожидание порядка до 10 минут.

Быстрые ответы по обновлению и доступу

Если обновление не запускается или “не грузится”

1) Сначала проверьте доступ к образам: TFTP/FTP/USB должны реально “видеться”.
2) Если проблема в загрузке — переходите в Boot-режим и делайте восстановление по схеме run usb: или run tftp:.
3) boot.rom заливать нужно только в соответствии с readme.txt.

Чеклист перед тем как нажать “обновить”

[ ] Есть нужные файлы boot.rom и nos.img
[ ] Версия корректная для модели
[ ] Прочитан readme.txt
[ ] При обновлении стека одинаковая версия на всех member
[ ] Для HA-обновления выполнены show ha state и понятна логика force switchover
[ ] После update выполнена перезагрузка (если требуется)

Если вам нужно именно “обновление роутера SNR производитель”, то практический ориентир такой: входите в веб-интерфейс по 192.168.1.1 (admin/admin), затем ищите раздел прошивки/firmware update и выполняйте обновление по шагам мастера. Для коммутаторов же логика всегда та же — сначала выбираем канал (TFTP/FTP/USB/HTTP/Boot), затем копируем nos.img (и при необходимости boot.rom), и в конце проверяем, что всё поднялось командой show version или show boot-files.