CX交换机升级时出现提示：allow-unsafe-updates，或者重启后出现这个关键字。

AOS-CX 交换机软件版本包括交换机组件的固件更新，例如 ServiceOS、引导加载程序（boot loader）、电源管理控制器和交换机端口 PHYs。这些组件中的一些具有冗余备份，例如 ServiceOS；而其他组件，包括引导加载程序，则没有。对后者类别中组件的更新被视为“unsafe”，因为中断更新过程可能导致该组件无法使用，需要对交换机进行维修以恢复受影响的组件；因此，“unsafe”更新默认情况下是禁用的。

尽管如此，在更新到新的交换机软件版本以确保交换机正常操作时，这些更新通常是必要的。因此，提供了一条配置命令，以便在升级到新的 AOS-CX 版本之前暂时允许“非安全”更新，以确保所有组件都已更新以支持新软件。

switch(config)# allow-unsafe-updates 30

此命令将在接下来的 30 分钟内启用可编程设备的非安全更新。您需要首先等待所有线路和结构模块达到准备状态，然后重启交换机以开始应用所需的更新。确保在所有更新完成并且所有线路和结构模块返回准备状态之前，交换机不会断电、再次重启或移除任何模块。

WARNING: Interrupting these updates may make the product unusable!
Continue (y/n)?

要查看任何待处理的固件更新，使用 show needed-updates 命令