Cisco IOS 2 - verze, upgrade a záloha IOSu

Typy switchů

Cisco nabízí široké portfolio switchů, převážně se však zaměřuje na střední a velké firmy. Switche se jmenují Catalyst a existuje několik základních řad. Hlavní rozdělení je podle vrstvy, na které pracují – primárně 2. vrstva OSI (třeba C2960) a 3. vrstva OSI (třeba C3750), a zda jsou modulární (C4500 a C6500).

Označení switche vypovídá o řadě jeho vlastností. Značení může vypadat například C3750G-24PS . Některé vlastnosti jsou specifické podle daného modelu, ale řada je obecných. Název se skládá z hlavních parametrů, pomlčka, doplňující parametry.

• C pro Catalyst
• 3750 číslo modelové řady
• G určuje, že se jedná o Gigabitové porty
• 24 značí počet portů (bez uplinků)
• za počtem portu je několik možností
  • PS – napájené porty (Power over Ethernet)
  • TT - uplinky jsou metalické porty RJ45
  • TC - uplinky jsou SFP moduly
  • FS – všechny porty jsou optické
  • S – všechny porty jsou SFP

Existují i další možnosti, většinou specifické pro určitý model. Stejně tak podle koncového označení a modelu záleží, kolik a jakých je uplinkových portů.

Stažení IOSu

Stažení IOSu je možné na stránkách Cisco v Download centru. Pro přístup je však třeba účet s dostatečným oprávněním. Běžné přepínače jsou v kategorii Switches Software – LAN Switches. Pod každou řadou je seznam jednotlivých modelů, ale IOS je většinou pro celou řadu stejný.

Pro určitý switche a určitou verzi IOSu existuje většinou několik variant softwaru pro stažení.

Typy IOSu

Operační systém IOS je uložen v image souboru s příponou bin. Stáhnout je možno i verzi s webovým rozhranním, která má příponu tar a v tomto archívu je bin soubor plus adresář html. Verze s webovým rozhranním je značena WITH WEB BASED DEV MGR.

Potom můžeme volit verzi s šifrováním nebo bez – W/O CRYPTO (neobsahuje SSL, SSH a SNMPv3).

Poslední je určení, jaké funkce jsou zahrnuty v IOSu. Určitý fyzický switch může získat vyšší funkcionalitu pouze zakoupením vyšší verze IOSu. Dříve se dělily pouze na Standard Image a Advanced Image, nyní existuje celá řada verzí. Určité verze však existují pouze pro určité switche.

Pro Layer 2 switche je k dispozici pouze LAN BASE verze IOSu, tedy se základními síťovými službami. Pro Layer 3 switche máme IP BASE – základ, IP SERVICES, ADVANCED IP SERVICES. Dále existuje ještě několik speciálních verzí. Vyšší verze vždy obsahuje vše co je v nižší.

• Layer 2 Base - L2, 802.1x, 802.3ad, 802.1s, 802.w, EtherChannel, 802.1d, Port Security, Smart Ports, SSH, tec.
• LAN Base – ACL, QoS, Enhanced 802.1x, AutoQoS, AutoSecure, etc.
• IP Base – L3, RIP, HSRP/VRRP, StackWise, GRE EIGRP STUB, WCCP, etc.
• IP Services – EIGRP, OSPF, BGP, GLBP, QoS, High Availability, NAT, nBAR, VRF-lite, Multicast, etc.
• Advanced IP Services – IS-IS, MPLS, L2/L3, VPNs, IPv6, Mobile Support, IP SLAs, etc.

Záloha IOSu ze switche

Pro kopírování dat z/na switch slouží standardně TFTP server. Můžeme použít například TFTPD32, který spustíme na počítači, z kterého spravujeme switch.

Připojíme se ke switchi a následujícím způsobem zkopírujeme aktuální IOS.

SWITCH#show version 					// vypíšeme informace o verzi
SWITCH#show flash 					// vypíšeme obsah
SWITCH#cd c3750-ipbase-mz.122-25.SEB4 			// občas musíme do podadresáře
SWITCH#copy flash tftp 					// začneme kopírovat 
Source filename []?c3750-ipbase-mz.122-25.SEB4.bin 	// jméno přenášeného souboru
Address or name of remote host []?192.168.190.12 	// adresa TFTP serveru
Destination filename [c3750-ipbase-mz.122-25.SEB4.bin]?	// pokud nechceme měnit cílové jméno ENTER

Záloha konfigurace

Zálohu konfigurace můžeme provést stejným způsobem jako zálohu IOSu, pouze změníme jméno kopírovaného souboru. Můžeme kopírovat přímo running-config, startup-config nebo soubor, kde je uložena startup-config.

SWITCH#copy running-config tftp  

Pohodlnější způsob zálohy konfigurace nám přináší program Cisco Network Assistant. V menu zvolíme Maintenance – Configuration Archive.

Startup konfigurace je uložena v souboru flash:config.text

Informace o VLANech je uložena v souboru flash:vlan.dat

Upgrade IOSu

Pro provedení upgradu IOSu je třeba nakopírovat nový obraz a všechny potřebné soubory do Flash paměti switche a provést jeho restart. Teoreticky můžeme mít na switchi uloženo více verzí IOSu, pokud máme dostatek místa. Pokud je na switchi nedostatek místa, musíme nejprve smazat starý image (běžící systém je v RAM).

SWITCH#del c3750-ipbase-mz.122-25.SEB4 	// smazání souboru

Jednodušší cesta je použít Cisco Network Assistant. V menu zvolíme Maintenance – Software Upgrade a program provede vše automaticky. Ověří soubor, rozbalení tar archiv, zkopíruje všechny potřebné soubory a provede restart switche.

Druhou možností je provést vše ručně. Kopírování souborů provedeme obdobně jako u zálohy IOSu. Následně vyvoláme restart switche.

SWITCH#reload  	// restart switche 

Související články:

Cisco IOS

• Cisco IOS 1 - úvod, příkaz show [08.03.2007 13:00]
• Cisco IOS 2 - verze, upgrade a záloha IOSu [16.03.2007 14:28] právě čtete
• Cisco IOS 3 - nastavení interface/portu - access, trunk, port security [09.04.2007 11:09]
• Cisco IOS 4 - reset, password recovery [25.04.2007 17:34]
• Cisco IOS 5 - komunikace se switchem [16.05.2007 16:15]
• Cisco IOS 6 - úvodní konfigurace switche [08.06.2007 17:31]
• Cisco IOS 7 - konfigurace VLAN, VTP [18.06.2007 14:12]
• Cisco IOS 8 - ACL - Access Control List [10.08.2007 15:40]
• Cisco IOS 9 - Spanning Tree Protocol [20.08.2007 17:55]
• Cisco IOS 10 - Rapid Spanning Tree Protocol [01.09.2007 14:11]
• Cisco IOS 11 - IEEE 802.1x, autentizace k portu, MS IAS [10.10.2007 14:38]
• Cisco IOS 12 - IEEE 802.1x a pokročilejší funkce [24.10.2007 16:42]
• Cisco IOS 13 - DHCP služby na switchi [06.01.2008 11:24]
• Cisco IOS 14 - tipy pro běžnou práci [29.02.2008 08:15]
• Cisco IOS 15 - zálohy a obnovy konfigurace a obrazů [13.03.2008 09:43]
• Cisco IOS 16 - HSRP - Hot Standby Routing Protocol [27.05.2008 16:05]
• Cisco IOS 17 - více switchů jako Stack - technologie StackWise [29.07.2008 20:27]
• Cisco IOS 18 - inter-VLAN routing a ACL - směrování mezi VLANy [24.12.2008 11:50]
• Cisco QoS 1 - úvod do Quality of Service a DiffServ [18.01.2009 13:31]
• Cisco QoS 2 - Classification and Marking, Modular QoS CLI [26.01.2009 17:21]
• Cisco QoS 3 - omezování rychlosti - Policing, Shaping [01.02.2009 12:20]
• Cisco QoS 4 - garance rychlosti - řazení do front - Queuing [08.02.2009 13:13]
• Cisco QoS 5 - QoS na switchi, MLS, SRR, Auto QoS [14.02.2009 14:55]
• Cisco QoS 6 - praktické příklady použití QoSu [28.02.2009 16:33]
• TCP/IP - Internet Protocol Version 6 - IPv6 [05.03.2009 15:41]
• TCP/IP - skupinové vysílání IP Multicast a Cisco [10.03.2009 20:05]
• Cisco Routing 1 - obecné vlastnosti směrovacích protokolů [20.03.2009 14:43]
• Cisco Routing 2 - EIGRP - Enhanced Interior Gateway Routing Protocol [29.03.2009 19:04]
• Cisco Routing 3 - OSPF - Open Shortest Path First [03.04.2009 10:54]
• Cisco Routing 4 - IS-IS - Intermediate System to Intermediate System [09.04.2009 08:48]
• Cisco IOS 19 - Private VLAN a Protected Port [20.05.2009 18:41]
• Cisco Routing 5 - BGP - Border Gateway Protocol [18.04.2009 13:50]
• Cisco Routing 6 - srovnání routovacích protokolů [28.04.2009 16:27]
• Cisco IOS 20 - VLAN access-map - VLAN map - VACL [29.05.2009 15:05]
• Cisco IOS 21 - EtherChannel, Link Agregation, PAgP, LACP, NIC Teaming [08.06.2009 09:41]
• Běžné útoky na switche, Cisco Dynamic ARP Inspection [18.06.2009 10:15]
• Cisco - Router Switching metody a související termíny - CAM, FIB, CEF [28.06.2009 17:15]
• Cisco IOS 22 - monitoring/kontrola/zrcadlení provozu - SPAN a RSPAN [15.07.2009 11:52]
• Cisco IOS 23 - Autentizace uživatele na switchi vůči Active Directory [15.09.2009 17:09]
• Cisco QoS 7 - doplňující informace [05.11.2009 09:31]