تكوين ZTP واستكشاف أخطائه وإصلاحها على محولات Catalyst 9000 Series Switches (Cat9k/C9k)

المقدمة

يصف هذا وثيقة يشكل ويزود من Zero Touch Provisioning (ZTP) على cisco مادة حفازة 9k sery مفتاح. 

المتطلبات الأساسية

المتطلبات 

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• تكوين خادم بروتوكول التكوين الديناميكي للمضيف (DHCP) على المحول
• رمز بايثون الأساسي 
• أساسيات خدمة HTTP/TFTP

الأنظمة الأساسية المدعومة

• محولات Catalyst 9300 Series التي تشغل الإصدار 16.5.1a
• محولات Catalyst 9500 Series التي تشغل الإصدار 16.5.1a
• محولات Catalyst 9400 Series التي تشغل الإصدار 16.6.2

إعداد خدمة HTTP

الخطوة 1. تثبيت خدمة HTTP في المضيف النهائي (مثال Linux)

sudo apt update
sudo apt install apache2

الخطوة 2. إنشاء ملف python ztp_http.py

إذا ظهرت أي مشكلة في الأذن، أستخدم  chmod 777  من أجل الحصول على إذن كامل للملف.

ملف Python له هذه المهام:

1. إظهار التحقق من الأمر.

2. تكوين الاسترجاع.

3. التحقق من التكوين.

#Importing cli module
import cli

print "\n\n Running show version \n\n"
cli.executep('show version')

print "\n\n Configure a Loopback Interface \n\n"
cli.configurep(["interface loop 25", "ip address 192.168.0.25 255.255.255.255", "end"])

print "\n\n Running show ip interface brief \n\n"
cli.executep('show ip int brief | i up')

print "\n\n ZTP is success \n\n"

يجب تخزين هذا الملف ضمن  /var/www/html  في آلة لينوكس.

vm: /var/www/html$ -ls -l ztp_http.py
-rwxrwxrwx 1 root root 346 Apr 04 14:14 ztp_http.py

الخطوة 3. التحقق من منفذ خدمة HTTP و Listening

أستخدم الأمر service للتحقق من بدء تشغيل خدمة HTTP وتشغيلها الآن.

vm: /var/www/html$ sudo service apache2 status
Active: active (running)

تحقق من المنفذ الذي تستمع إليه خدمة HTTP الآن.

vm: /var/www/html$ sudo netstat -anp | grep apache
tcp6 0 :::80 :::* LISTEN 1998/apache2 <<<< Listens at 80

الخطوة 4. التحقق من المنفذ على المستعرض

تحقق مما إذا كان الملف قابلا للتنزيل باستخدام أي مستعرض ويب.

1. افتح أي مستعرض داخل الجهاز نفسه، وفي هذه الحالة Linux.

2. أدخل هذا في شريط البحث  localhost:80/ztp_http.py

3. تنزيلات الملفات تلقائيا.

إعداد خدمة DHCP

الخطوة 1. تكوين واجهة الإمداد (جهاز جديد)

من المتوقع أن يكون المحول الجديد متصلا بالجيل 1/0/1.

enable
configure terminal
interface g1/0/1
description New_9300_switch
switchport
switchport mode access
switchport access vlan 1

الخطوة 2. تكوين الواجهة المتصلة بخادم HTTP

خادم HTTP (Linux) متصل مباشرة بمحولات 3850 على سبيل المثال على الواجهة G1/0/2.

enable
configure terminal
interface g1/0/2
description Linux_is_connected_here
switchport
switchport mode access
switchport access vlan 1

الخطوة 3. تكوين نطاق DHCP

مثال على تكوين تجمع DHCP مع الخيار 67.

enable
configure terminal
ip dhcp pool ZTP_Pool
network 10.0.0.0 255.255.255.0
default-router 10.0.0.1
option 67 ascii http://10.0.0.2:80/ztp_http.py
end

التحقق من الصحة

لا يوجد حاليًا إجراء للتحقق من صحة هذا التكوين.

النواتج العاملة

No startup-config, starting autoinstall/pnp/ztp...

Autoinstall will terminate if any input is detected on console


--- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]: <<<<<<<< Do not provide any input during this time.
Autoinstall trying DHCPv6 on Vlan1

Autoinstall trying DHCPv4 on Vlan1

Acquired IPv4 address 10.0.0.10 on Interface Vlan1
Received following DHCPv4 options:
bootfile : http://10.0.0.2:80/ztp_http.py

stop Autoip process
OK to enter CLI now...

pnp-discovery can be monitored without entering enable mode

Entering enable mode will stop pnp-discovery

Attempting bootfile http://10.0.0.2:80/ztp_http.py

Loading http://10.0.0.2:80/ztp_http.py
Loading http://10.0.0.2:80/ztp_http.py day0guestshell activated successfully
Current state is: ACTIVATED
day0guestshell started successfully
Current state is: RUNNING
Guestshell enabled successfully


Running show version         <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< show command executed


Cisco IOS XE Software, Version 17.06.04
Cisco IOS Software [Bengaluru], Catalyst L3 Switch Software (CAT9K_IOSXE), Version 17.6.4, RELEASE SOFTWARE (fc1)

<snipped>

Model Number : C9300L-48T-4X
System Serial Number : FOC2531LGM8
CLEI Code Number :
Switch Ports Model SW Version SW Image Mode
------ ----- ----- ---------- ---------- ----
* 1 53 C9300L-48T-4X 17.06.04 CAT9K_IOSXE BUNDLE




Configure a Loopback interface    <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< configuration


Line 1 SUCCESS: interface loop 25
Line 2 SUCCESS: ip address 192.168.0.25 255.255.255.255
Line 3 SUCCESS: end




Running show ip int brief  <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< Config Verification


Vlan1 10.0.0.10 YES DHCP up up
Vlan4094 192.168.2.1 YES manual up down
GigabitEthernet0/0 unassigned YES unset up up
GigabitEthernet1/0/2 unassigned YES unset up up
GigabitEthernet1/0/3 unassigned YES unset up up
Ap1/0/1 unassigned YES unset up up
Loopback25 192.168.0.25 YES other up up




ZTP is success




Guestshell destroyed successfully
Script execution success!  <<<<<<<<<<<<<<<<<<< Success message

استكشاف الأخطاء وإصلاحها

يوفر هذا القسم معلومات يمكنك استخدامها لاستكشاف أخطاء التكوين وإصلاحها.

المشكلات الشائعة

1. خادم DHCP آخر موجود في الشبكة

No startup-config, starting autoinstall/pnp/ztp...

Autoinstall will terminate if any input is detected on console


--- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]:
Autoinstall trying DHCPv6 on Vlan1

Autoinstall trying DHCPv4 on Vlan1

Acquired IPv4 address 192.168.45.117 on Interface Vlan1 <<<<<<<<<< Gets different ip from another DHCP server.
Received following DHCPv4 options:
hostname : Switch

stop Autoip process
OK to enter CLI now...

pnp-discovery can be monitored without entering enable mode

Entering enable mode will stop pnp-discovery
Guestshell destroyed successfully

stop Autoip process
% Please answer 'yes' or 'no'.
Would you like to enter the initial configuration dialog? [yes/no]: no

2. خطأ في ملف Python

--- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]:
Autoinstall trying DHCPv6 on Vlan1

Autoinstall trying DHCPv4 on Vlan1

Acquired IPv4 address 10.106.37.69 on Interface Vlan1
Received following DHCPv4 options:
bootfile : http://10.106.37.59:80/ztp_http.py

stop Autoip process
OK to enter CLI now...

pnp-discovery can be monitored without entering enable mode

Entering enable mode will stop pnp-discovery

Attempting bootfile http://10.106.37.59:80/ztp_http.py

Loading http://10.106.37.59:80/ztp_http.py
Loading http://10.106.37.59:80/ztp_http.py day0guestshell activated successfully
Current state is: ACTIVATED
day0guestshell started successfully
Current state is: RUNNING
Guestshell enabled successfully
File "/bootflash/guest-share/downloaded_script.py", line 1
print "\n\n Running show version \n\n"
^
SyntaxError: Missing parentheses in call to 'print'. Did you mean print("\n\n Running show version \n\n")?  <<<<<< Error

Guestshell destroyed successfully
Script execution success!

3. رقم منفذ خدمة HTTP

تنصت خدمة HTTP على منافذ مختلفة، مثل 8080، لكن تكوين DHCP للخيار 67 يشير إلى 80.

enable
configure terminal
ip dhcp excluded-address 10.0.0.2
ip dhcp pool ZTP_Pool
network 10.0.0.0 255.255.255.0
default-router 10.0.0.1
option 67 ascii http://10.0.0.2:80/ztp_http.py    <<<<<<<<<<<<< Change to 8080

4. عنوان IP مكرر

تحقق من نطاق DHCP واستبعد عنوان IP الذي تم تعيينه لخادم HTTP.

enable
configure terminal
ip dhcp excluded-address 10.0.0.2     <<<<<<<<<<<<<<<< Exclude HTTP server address.
ip dhcp pool ZTP_Pool
network 10.0.0.0 255.255.255.0
default-router 10.0.0.1
option 67 ascii http://10.0.0.2:80/ztp_http.py

5. التحقق من خدمة HTTP، والإيقاف، وإعادة التشغيل

vm: /var/www/html$ sudo service apache2 stop
vm: /var/www/html$ sudo service apache2 start
vm: /var/www/html$ sudo service apache2 status

التقاط الحزمة

ملخص تبادل HTTP:

10.0.0.10    10.0.0.2    HTTP  183  GET /http_ztp.py HTTP/1.1        <<<<<< HTTPGETrequest
10.0.0.2     10.0.0.10   HTTP  245  HTTP/1.1 200 OK (text/x-python)  <<<<<< Response

تفاصيل إستجابة HTTP:

Hypertext Transfer Protocol
HTTP/1.1 200 OK\r\n
Content-Type: text/x-python\r\n
Content-Length: 20\r\n 
Date: Tue, 04 Apr 2023 12:24:02 GMT\r\n
Connection: keep-alive\r\n
Keep-Alive: timeout=5\r\n
\r\n
[HTTP response 1/2]
[Time since request: 0.204568243 seconds]
[Request in frame: 21]
[Next request in frame: 25]
[Next response in frame: 26]
[Request URI: http://10.0.0.2:80/http_ztp.py] >>>>>>> URL