Cisco switches
Deze pagina is voor Psy omdat hij vergeet hoe dat hij de cisco switches moet bijwerken/configgen etc. In deze guide ben ik uitgegaan van een switch die is/wordt geconfiged op 172.16.1.x en een laptop die static staat op 172.16.1.100.
Contents
RESETTEN VAN EEN SWITCH
Sluit de seriele kabel aan en start minicom als superuser.
minicom -D /dev/ttyS0
Stel de poort in op 9600-8-N-1 zonder flow control (CTRL A-Z O)
Sluit de switch aan op de console.
Houd de mode knop in terwijl je de switch op de stroom aansluit.
Zodra het lampje boven 1x uitgaat, mag je de knop loslaten.
Wacht op de command listing en geeft de commandos
flash_init load_helper
Met een dir_flash: kun je de bestanden op de flash zien.
dir flash:
Hernoem het config bestand.
rename flash:config.text flash:config.old
Geef het boot commando om de switch te starten
boot
Bij de vraag voor configuration dialog kies voor Yes
- geef het ip adres op ((voorbeeld 172.16.1.1))
- geef het netmask op ((voorbeeld 255.255.255.0))
- bij default gateway kies no
- geef een tijdelijke hostname op ((voorbeeld ACKspaceLeeg))
- geef het secret wachtwoord op ((voorbeeld test of ackspace))
- bij telnet password kies no
- bij cluster switch vraag kies no
- bij vraag use this configuration kies yes
Schoon de config op
enable voer tijdelijk wachtwoord in
knip en plak :
config terminal no enable secret no ip http server no snmp-server line vty 0 15 no password end write
Gefeliciteerd, de switch is nu klaar voor STAP 2.
NIEUW IMAGE
Met het show version commando kun je zien welke versie op de switch draait.
show version
Voorbeeld:
IOS (tm) C2900XL Software (C2900XL-C3H2S-M), Version 12.0(5)WC3b, RELEASE SOFTWARE (fc1)
Op deze switch draait dus versie 12.0(5)W3Cb en die is oud.
De laatste versie voor de C2900XL switches is c2900xl-c3h2s 120-5.WC17.
Installeer tftp server op je machine
Voor windows zoek je dat zelf maar uit, voor debian linux doe je onderstaand. (als superuser uiteraard)
apt-get instal tftpd-hpa
Laat de waarden lekker op default staan, dit werkt.
controleer of de service start en/of start deze zonodig
service tftpd-hpa status
service tftpd-hpa start
Wijzig de rechten folder /srv/tfpt zodat je als niet-superuser er in mag lezen/schrijven.
Doe je dit niet krijg je laterop gezeik.
chmod 777 /srv/tftp
Zet een test bestandje (test.txt) in deze folder en wijzig de rechten naar 777
touch test.txt chmod 777 test.txt echo dit is een test > test.txt
Zet het TAR bestand in deze folder en zet ook hiervan de rechten op 777
chmod 777 c2900xl-c3h2s-tar.120-5.WC17.tar
Stel je vaste netwerk in zodat je met de switch verbinding kunt maken.
Let erop dat je de firewall moet aanpassen of uitzetten. Denk ook aan de policies !
Hoe uit te zetten (( note to self, aanpassen voor nette firewall regels ))
Uiteraard als superuser.
iptables -F iptables -P INPUT ACCEPT
Ping de switch vanuit je machine en visa versa. Lukt dit niet, ga dan niet verder en fix eerst de ip instellingen.
Voer nu een tftp test uit door het bestandje test.txt binnen te halen.
Onderstaand een voorbeeld van een succesvolle actie.
copy tftp://172.16.1.100/test.txt flash: Destination filename [test.txt] ? <<enter>> Accessing tftp://172.16.1.100/test.txt... Loading test.txt from 172.16.1.100 (via VLAN1): ! [OK - 16 bytes ] 16 bytes copied in 0.53
Nu kun je ruimte gaan maken op de flash om de nieuwe image op te slaan.
Met een dir flash: kun je zien wat er op de flash staat.
dir flash:
Verwijder nu de image en bijbehorende bestanden. Bevestig de delete acties.
delete flash:/c29* delete flash:html/* delete flash:test.txt
Wat je ook doet, NU NIET REBOOTEN ! Dan kun je alleen nog via xmodem een image uploaden en dat zuigt.
Nu kun je de nieuwe image uploaden.
tar /x tftp://172.16.1.100/c2900xl-c3h2s-tar.120-5.WC17.tar flash:
Dit duurt een minuut of 2. Controleer op foutmeldingen en doe het opnieuw als het mis is gegaan. Dus zowel de deletes als de upload.
Controleer de aanwezigheid van de image met dir flash:
dir flash:
Ga naar de global config mode en start het nieuwe image
configure terminal ((conf t)) boot system flash:c2900xl-c3h2s-mz.120-5.WC17.bin
Als alles goed is gegaan, kun je de switch rebooten.
end reload
bevestig de wijziging met yes en confirm de reload
BACKUP / RESTORE
Dit gebeurt ook middels tftp.
BACKUP :
copy running-config tftp://172.16.1.100 <<enter>> geef een passende filename op <<enter>>
RESTORE :
copy tftp://172.16.1.100/[filename] running-config <<enter>>
random restcrap
interface VLAN1 no ip address exit
XMODEM
Als je geen image meer hebt moet je via xmodem herstellen. minicom
flash_init load helper switch: copy xmodem:c2900xl-c3h2s-mz.120-5.WC17.bin flash:c2900xl-c3h2s-mz.120-5.WC17.bin
CTRL-A,Z,S kies bestand met spatie > OK
Wacht.... duurt LAAANGGGG 20 min ofzo