cisco 镜像升级、恢复

2014年4月24日 发表评论 阅读评论

cisco的交换和路由器因为断电、误删flash等操作都会面临恢复IOS的问题,同时由于功能支持能问题,避免不了的也会遇到IOS升级的问题。不过不论是那一种问题,都把进行IOS文件上传。近两天手头的一台cisco 3750就遇到flash丢失需要IOS 恢复的问题。下面就结合该交换机,总体总结下cisco交换机、路由器遇到该问题的一个思路。

一、IOS镜像获取

首先需要到cisco网站上注册账号,并登录,在技术支持--软件里搜索相应的型号:

cisco3750

选择自己的型号,如cisco 3750x-24-T-S,点开后会出现下面的选项:

ciscoios

选择IOS software后,就可以出现所有的版本信息,这里最新版本是15.2E.XXX的,而我目前系统使用的是c3750e-universalk9-mz.122-55.SE5 ,这里选择相应的版本download,不过下载时可能会报下面的错误:

ciscoiosdownload

报这个错误是由于没有权限下载,需要在自己的账号里进行ID值关联,或者找技术支持。而cisco的技术支持是收费服务的,包括下面提到的ID值,都是付技术支持费后才有的(作为cisco代理商除外),在下面的账号属性里进行关联后就可以下载。

ciscoid

二、镜像上传

镜像上传也有两种方法,一种是通过console口连接xmodem上传;另外一种是tftp上传 。

1、xmodem上传

在xp以后的windows系统中,由于都取消了超级终端,所以这里我选用SecureCRT进行console串口接接,见下图,在新建会话中注意把波特率改为9600,在XON/XOFF前打勾。

scrt

拔掉思科3750交换机电源,按住左面板上的MODE键,等旁边的STAT指示灯闪两下黄灯后,松开MODE键,此时通过console连上会出现switch:界面,在该界面执行如下操作:

switch:flash_init
switch: copy xmodem: flash:/c3750e-universalk9-mz.122-55.SE5/c3750e-universalk9-mz.122-55.SE5.bin

此时界面会不停的打印 C 字母,如果不进行任何操作,打印完10个C会报错I/O error 。我在这一步操作时错了N次后,才琢磨到正确的操作方法,所以特别提示下。在打印出C的时候,证明交换机已准备就绪接收数据,这时选择SCRT上的传输--发送xmodem --指定上传bin文件的路径,就开始上传了,由于使用的默认9600的波特率,所以上传时间会特别长,如果想时间短一些,可以将波特率调整到最大。

ciscobinupdate

上传完成后,输入boot引导即可。注意这里根据型号不同,bin文件存放的路径也不同,可以在该模式下键入set命令查看,也可以通过set命令更改bin文件的默认路径 (如果可以正常进系统的话可以通过dir命令查看)。

ciscoboot

总结:该方法适用于无法正常进入交换机或防火墙系统界面,进行系统灌装恢复的场景。防火墙进入该界面可能使用的是crtl+Break键进入。

2、tftp上传

该方法又分两种情况,一种是可以进入系统,需要进行IOS上传(多用于IOS升级的场景);另一种和上面提到的一样,IOS丢失,无法进入系统的情况。

先说第一种,可以进行系统:

下载安装并启动cisco tftp软件,将IOS文件方到tftp指定的根目录下,通过网线将PC和交换机的1网口连接 ,在交换相配置1网口的IP地址:

SW4(config)#int GigabitEthernet1/0/1
SW4(config-if)#no switchport
SW4(config-if)#ip add 192.168.1.2 255.255.255.0
SW4(config-if)#no sh

指定PC机的IP地址和交换机1网口的地址在同一网段,如:192.168.1.100 。通过set指令指定tftp服务器的地址和IOS文件名

set TFTP_SERVER 192.168.1.100
set TFTP_FILE c3750e-universalk9-mz.122-55.SE.bin

配置完成后,执行如下操作:

SW4(config)copy tftp flash

第二种主法和第一种方法类似,不过是无法进入系统按MODE键进入设备监视模式下的操作,很多网上的互相粘贴的教程可能是这样写的:

set IP_ADDRESS= ROUTER的IP地址(要和TFTP服务器在同一网段内)
set IP_SUBNET_MASK= ROUTER的子网掩码
set DEFAUT_GATEWAY= 默认网关地址 (可以没有,也可以是TFTP服务器)
set TFTP_SERVER= TFTP 服务器IP地址
set TFTP_FILE= IOS文件名(只给出文件名,不需要路径)
tftpdnld 回车 

操作完成后,可以使用set查看所有的环境变量情况:

modeset

最后所有操作完成后,不要忘了用unset或reset进行还原操作。

如果按上面的操作是会报错的(至少在switch 3750下我验证过不是这样),正确的操作是将中间的等号去掉,字段之间留空格 。还需要注意的是变量名一定要大写。不过在使用该方法时,发现所有的网口默认是down的,当时由于急于恢复,未想到尝试使用no shutdown的方式使接口up ,有兴趣的可以尝试下,个人觉得该方法肯定也是可行的。

三、SecureCRT 几种上传模式总结

在SecureCRT下的传输协议有ASCII、Xmodem、Ymodem、Zmodem4种。

(1)ASCII:这是最快的传输协议,但只能传送文本文件。

(2)Xmodem:这种古老的传输协议速度较慢,但由于使用了CRC错误侦测方法,传输的准确率可高达99.6%。

(3)Ymodem:这是Xmodem的改良版,使用了1024位区段传送,速度比Xmodem要快。

(4)Zmodem:Zmodem采用了串流式(streaming)传输方式,传输速度较快,而且还具有自动改变区段大小和断点续传、快速错误侦测等功能。这是目前最流行的文件传输协议。 

其中Zmodem就是常用的利用rz 、sz命令进行上传下载。

四、CISCO交换机恢复出厂设置

之所以特别提到这里,是避免乱用指令,导致镜像丢失。

Switch#erase startup-config
Switch#delete flash:vlan.dat
Switch#reload

这里特别指示下erase命令,其用法如下:

Switch#erase ?
  /all            Erase all files(in NVRAM)
  flash1:         Filesystem to be erased
  flash:          Filesystem to be erased
  nvram:          Filesystem to be erased
  startup-config  Erase contents of configuration memory

其中关于擦除文件系统的命令一定要慎用 。

参考页面:

http://www.cisco.com/c/en/us/support/docs/switches/catalyst-2950-series-switches/41845-192.html

http://viong.blog.51cto.com/844766/282327

http://blog.csdn.net/xwchen/article/details/5285446




本站的发展离不开您的资助,金额随意,欢迎来赏!

You can donate through PayPal.
My paypal id: itybku@139.com
Paypal page: https://www.paypal.me/361way

分类: 平台架构 标签: ,
  1. 本文目前尚无任何评论.
  1. 本文目前尚无任何 trackbacks 和 pingbacks.