المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

التكوين

الوصول إلى واجهة مستخدم ويب

الترقية

وضع التثبيت

إزالة سجلات الملفات غير النشطة

تثبيت السجلات

إدارة الملفات

نسخ من/إلى المحول

معلومات ذات صلة

معرفات الأخطاء من Cisco

المقدمة

يصف هذا وثيقة كيف أن يدير مادة حفازة 9000 مفتاح من خلال ال web ui.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- Catalyst 9200

- Catalyst 9300

- Catalyst 9400

- Catalyst 9500

- Catalyst 9600

- Cisco IOS® XE 17.9.1 والإصدارات الأحدث

ملاحظة: راجع دليل التكوين المناسب لمعرفة الأوامر المستخدمة لتمكين هذه الميزات على أنظمة Cisco الأساسية الأخرى.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

واجهة مستخدم الويب (Web UI) هي أداة مضمنة قائمة على واجهة المستخدم الرسومية (GUI) توفر القدرة على إدارة الجهاز لتحسين تجربة المستخدم. يمكنك إستخدام واجهة مستخدم ويب لإنشاء التكوينات والمراقبة واستكشاف أخطاء الجهاز وإصلاحها بدون توفر خبرة واجهة سطر الأوامر (CLI).

ملاحظة: يتم سرد متطلبات نظام الأجهزة للوصول إلى واجهة مستخدم الويب في ملاحظات الإصدار لكل إصدار من IOS XE.

التكوين

الوصول إلى واجهة مستخدم ويب

للوصول إلى واجهة مستخدم الويب، يلزم إجراء التكوينات التالية:

1. تم تمكين خادم (خوادم) HTTP (الممكنة بشكل افتراضي) باستخدام المصادقة المحلية.

2. واجهة الطبقة 3 التي يمكن الوصول إليها من الكمبيوتر المحلي.

3. حساب مستخدم محلي.

تحقق من تمكين خادم (خوادم) HTTP باستخدامshow running-config | section httpالأمر. يوضح هذا الأمر أنه تم تمكين خادم HTTP واستخدام بيانات الاعتماد المحلية للمصادقة:

Cat9k#show running-config | section http

ip http server                     <--- HTTP server enabled

ip http authentication local       <--- Use local credentials for authentication

ip http secure-server              <--- HTTPS server enabled

destination transport-method http

أيضا،show ip http server statusيمكن إستخدام الأمر للتحقق من تمكين خادم (خوادم) HTTP.

Cat9k#show ip http server status | include server status

HTTP server status: Enabled

HTTP secure server status: Enabled

تحقق من إمكانية الوصول إلى واجهة الطبقة 3 على المحول من الكمبيوتر المحلي. الطبقة 3 قارن يستطيع كنت الإدارة قارن أو مفتاح قارن ظاهري (SVI). استعملت هذا أمر:

Cat9k#show running-config interface vlan 10

Building configuration...

Current configuration : 94 bytes

!

interface Vlan10

description MGMT

ip address 10.1.1.1 255.255.255.0      <--- IP address configured in the SVI VLAN 10

no ip redirects

end

Cat9k#show ip interface brief | exclude unassigned

Interface              IP-Address      OK? Method Status                Protocol

Vlan10                 10.1.1.1        YES manual up                    up      <--- SVI VLAN 10 is UP/UP

Cat9k#ping 10.1.1.10

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 10.1.1.10, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms   <--- Ping from the switch to the local PC is successful

تحقق من وجود حساب مستخدم محلي تم تكوينه بمستوى الامتياز 15. عند إستخدام مستوى الامتياز 1-14، أو عدم تكوين الامتياز 15 بشكل صريح، يمكن الوصول إلى واجهة مستخدم ويب فقط لأغراض المراقبة. يمنح مستوى الامتياز 15 الوصول الكامل إلى أدوات تكوين واجهة مستخدم الويب وإدارتها.

Cat9k#show running-config | include username

username cisco privilege 15 secret 9 $9$0hzcXmr/bfxxaU$XdMzC1B45nCyLJ.9Li3q94JHh9uDWEq9urVf4YUKfnQ  <--- User cisco with privilege level 15

الترقية

وضع التثبيت

تتيح لك أداة إدارة برامج واجهة مستخدم الويب (UI) إمكانية ترقية المحول باستخدام ملف صورة برنامج موجود في جهاز كمبيوتر محلي. باستخدام هذه الطريقة، يتم نسخ ملف الصورة إلى المحول من خلال HTTP، حتى لا تكون هناك حاجة لنسخ الصورة من خادم FTP/TFTP/SCP أو محرك أقراص فلاش USB.

تحذير: يتم دعم الترقية باستخدام واجهة مستخدم الويب في IOS XE 17.9.1 والإصدارات الأحدث. لا تدعم إصدارات البرامج السابقة الترقية أو الرجوع إلى إصدار سابق من خلال واجهة مستخدم ويب.

1. اكتب عنوان IP الخاص بواجهة الطبقة 3 التي تم تكوينها على المحول للوصول إلى مستعرض إنترنت مدعوم.

2. قم بتسجيل الدخول باستخدام بيانات الاعتماد المحلية التي تم تكوينها على المحول.

3. انتقل إلى Administration > Software Management  الصفحة وحددها  Software Upgrade  .
نافذة إدارة البرامج

4. تحتManage، انقر  Remove Inactive Files  لتنظيف ملفات التثبيت (.bin، .pkg، .conf) غير المستخدمة. يتم عرض نافذة منبثقة تطلب التأكيد، حددYes. بمجرد بدء هذه العملية، يتم عرض "لوحة الحالة"، يمكنك النقر  Show Logs  لعرض تقدم هذه العملية. بمجرد اكتمال هذه العملية، تأكد من وجود مساحة تبلغ 1 جيجابايت على الأقل في ذاكرة Flash (الذاكرة المؤقتة).
عملية إزالة الملفات غير النشطة

5. من القائمة  Upgrade Mode  المنسدلة، أختر  INSTALL.

6. حدد خانة الاختيار One-Shot Install Upgrade بحيث يتم إعادة تحميل المحول بعد التنشيط لجعله يتجاوب مع البرامج الجديدة.

7. من القائمة  Transport Type  المنسدلة، أختر  My Desktop  تحميل ملف صورة البرنامج الثنائي (.bin file) من الكمبيوتر المحلي. إن يكون ال .bin مبرد يكون بالفعل حددت في البرق من المفتاح، أنت يستطيع أخترتDeviceوتحديد الملف.

8. من القائمةFile Systemالمنسدلة، أخترbootflash.

9. تحت  Source File Path، انقر  Select File  واستعرض إلى صورة البرنامج الثنائي في الكمبيوتر المحلي.

10. انقر   Download & Install  لبدء عملية الترقية.يتم عرض نافذة منبثقة تطلب تأكيدا، حدد  Yes. عند التأكيد، يتم تنزيل الصورة إلى المحول وتثبيتها وتنشيطها، ثم يعيد تحميل المحول لتنفيذ البرنامج الجديد. بمجرد بدء هذه العملية، يتم عرض "لوحة الحالة"، يمكنك النقر  Show Logs  لعرض تقدم هذه العملية.

ملاحظة: عندما المفتاح reload، الجلسة يستطيع أنهيت. إذا كان الأمر كذلك، فأعد تحميل نافذة المستعرض ثم قم بتسجيل الدخول.

ترقية البرامج قيد التقدم

إزالة سجلات الملفات غير النشطة

فيما يلي مثال على السجلات التي يتم عرضها أثناءRemove Inactive Filesعملية:

Initiating install_remove_inactive to remove inactive files

install_remove: START Wed Jan 31 17:49:42 UTC 2024

Cleaning up unnecessary package files

No path specified, will use booted path bootflash:packages.conf

Cleaning bootflash:

Scanning boot directory for packages ... done.

Preparing packages list to delete ...

cat9k-cc_srdriver.17.09.01.SPA.pkg

File is in use, will not delete.

cat9k-espbase.17.09.01.SPA.pkg

File is in use, will not delete.

cat9k-guestshell.17.09.01.SPA.pkg

File is in use, will not delete.

cat9k-lni.17.09.01.SPA.pkg

File is in use, will not delete.

cat9k-rpbase.17.09.01.SPA.pkg

File is in use, will not delete.

cat9k-rpboot.17.09.01.SPA.pkg

File is in use, will not delete.

cat9k-sipbase.17.09.01.SPA.pkg

File is in use, will not delete.

cat9k-sipspa.17.09.01.SPA.pkg

File is in use, will not delete.

cat9k-srdriver.17.09.01.SPA.pkg

File is in use, will not delete.

cat9k-webui.17.09.01.SPA.pkg

File is in use, will not delete.

cat9k-wlc.17.09.01.SPA.pkg

File is in use, will not delete.

packages.conf

File is in use, will not delete.

done.

The following files will be deleted:

[R0]:

/bootflash/cat9k-cc_srdriver.17.09.04a.SPA.pkg

/bootflash/cat9k-espbase.17.09.04a.SPA.pkg

/bootflash/cat9k-guestshell.17.09.04a.SPA.pkg

/bootflash/cat9k-lni.17.09.04a.SPA.pkg

/bootflash/cat9k-rpbase.17.09.04a.SPA.pkg

/bootflash/cat9k-rpboot.17.09.04a.SPA.pkg

/bootflash/cat9k-sipbase.17.09.04a.SPA.pkg

/bootflash/cat9k-sipspa.17.09.04a.SPA.pkg

/bootflash/cat9k-srdriver.17.09.04a.SPA.pkg

/bootflash/cat9k-webui.17.09.04a.SPA.pkg

/bootflash/cat9k-wlc.17.09.04a.SPA.pkg

/bootflash/cat9k_iosxe.17.09.01.SPA.bin

/bootflash/cat9k_iosxe.17.09.01.SPA.conf

/bootflash/cat9k_iosxe.17.09.04a.CSCwf83348.SPA.smu.bin

/bootflash/cat9k_iosxe.17.09.04a.CSCwh82668.SPA.smu.bin

/bootflash/cat9k_iosxe.17.09.04a.SPA.bin

/bootflash/cat9k_iosxe.17.09.04a.SPA.conf

[R0]:

Deleting file bootflash:cat9k-cc_srdriver.17.09.04a.SPA.pkg ... done.

Deleting file bootflash:cat9k-espbase.17.09.04a.SPA.pkg ... done.

Deleting file bootflash:cat9k-guestshell.17.09.04a.SPA.pkg ... done.

Deleting file bootflash:cat9k-lni.17.09.04a.SPA.pkg ... done.

Deleting file bootflash:cat9k-rpbase.17.09.04a.SPA.pkg ... done.

Deleting file bootflash:cat9k-rpboot.17.09.04a.SPA.pkg ... done.

Deleting file bootflash:cat9k-sipbase.17.09.04a.SPA.pkg ... done.

Deleting file bootflash:cat9k-sipspa.17.09.04a.SPA.pkg ... done.

Deleting file bootflash:cat9k-srdriver.17.09.04a.SPA.pkg ... done.

Deleting file bootflash:cat9k-webui.17.09.04a.SPA.pkg ... done.

Deleting file bootflash:cat9k-wlc.17.09.04a.SPA.pkg ... done.

Deleting file bootflash:cat9k_iosxe.17.09.01.SPA.bin ... done.

Deleting file bootflash:cat9k_iosxe.17.09.01.SPA.conf ... done.

Deleting file bootflash:cat9k_iosxe.17.09.04a.CSCwf83348.SPA.smu.bin ... done.

Deleting file bootflash:cat9k_iosxe.17.09.04a.CSCwh82668.SPA.smu.bin ... done.

Deleting file bootflash:cat9k_iosxe.17.09.04a.SPA.bin ... done.

Deleting file bootflash:cat9k_iosxe.17.09.04a.SPA.conf ... done.

SUCCESS: Files deleted.

--- Starting Post_Remove_Cleanup ---

Performing Post_Remove_Cleanup on Active/Standby

[1] Post_Remove_Cleanup package(s) on R0

[1] Finished Post_Remove_Cleanup on R0

Checking status of Post_Remove_Cleanup on [R0]

Post_Remove_Cleanup: Passed on [R0]

Finished Post_Remove_Cleanup

SUCCESS: install_remove  Wed Jan 31 17:52:28 UTC 2024

تثبيت السجلات

فيما يلي مثال على السجلات المعروضة أثناء عملية ترقية ناجحة:

install_add_activate_commit: START Wed Jan 31 18:02:27 UTC 2024

install_add_activate_commit: Adding PACKAGE

install_add_activate_commit: Checking whether new add is allowed ....

--- Starting Add ---

Performing Add on Active/Standby

[1] Add package(s) on R0

[1] Finished Add on R0

Checking status of Add on [R0]

Add: Passed on [R0]

Finished Add

Image added. Version: 17.09.04a.0.6

install_add_activate_commit: Activating PACKAGE

Following packages shall be activated:

/bootflash/cat9k-wlc.17.09.04a.SPA.pkg

/bootflash/cat9k-webui.17.09.04a.SPA.pkg

/bootflash/cat9k-srdriver.17.09.04a.SPA.pkg

/bootflash/cat9k-sipspa.17.09.04a.SPA.pkg

/bootflash/cat9k-sipbase.17.09.04a.SPA.pkg

/bootflash/cat9k-rpboot.17.09.04a.SPA.pkg

/bootflash/cat9k-rpbase.17.09.04a.SPA.pkg

/bootflash/cat9k-lni.17.09.04a.SPA.pkg

/bootflash/cat9k-guestshell.17.09.04a.SPA.pkg

/bootflash/cat9k-espbase.17.09.04a.SPA.pkg

/bootflash/cat9k-cc_srdriver.17.09.04a.SPA.pkg

--- Starting Activate ---

Performing Activate on Active/Standby

[1] Activate package(s) on R0

--- Starting list of software package changes ---

Old files list:

Modified cat9k-cc_srdriver.17.09.01.SPA.pkg

Modified cat9k-espbase.17.09.01.SPA.pkg

Modified cat9k-guestshell.17.09.01.SPA.pkg

Modified cat9k-lni.17.09.01.SPA.pkg

Modified cat9k-rpbase.17.09.01.SPA.pkg

Modified cat9k-rpboot.17.09.01.SPA.pkg

Modified cat9k-sipbase.17.09.01.SPA.pkg

Modified cat9k-sipspa.17.09.01.SPA.pkg

Modified cat9k-srdriver.17.09.01.SPA.pkg

Modified cat9k-webui.17.09.01.SPA.pkg

Modified cat9k-wlc.17.09.01.SPA.pkg

New files list:

Added cat9k-cc_srdriver.17.09.04a.SPA.pkg

Added cat9k-espbase.17.09.04a.SPA.pkg

Added cat9k-guestshell.17.09.04a.SPA.pkg

Added cat9k-lni.17.09.04a.SPA.pkg

Added cat9k-rpbase.17.09.04a.SPA.pkg

Added cat9k-rpboot.17.09.04a.SPA.pkg

Added cat9k-sipbase.17.09.04a.SPA.pkg

Added cat9k-sipspa.17.09.04a.SPA.pkg

Added cat9k-srdriver.17.09.04a.SPA.pkg

Added cat9k-webui.17.09.04a.SPA.pkg

Added cat9k-wlc.17.09.04a.SPA.pkg

Finished list of software package changes

[1] Finished Activate on R0

Checking status of Activate on [R0]

Activate: Passed on [R0]

Finished Activate

--- Starting Commit ---

Performing Commit on Active/Standby

[1] Commit package(s) on R0

[1] Finished Commit on R0

Checking status of Commit on [R0]

Commit: Passed on [R0]

Finished Commit

Send model notification for install_add_activate_commit before reload

Install will reload the system now!

SUCCESS: install_add_activate_commit  Wed Jan 31 18:09:14 UTC 2024

Requesting RP pvp reload

إدارة الملفات

نسخ من/إلى المحول

تتيح لك أداة إدارة ملفات واجهة مستخدم الويب (UI) نسخ الملفات من المحول إلى جهاز كمبيوتر محلي والعكس، مما يقلل من الحاجة إلى إستخدام خادم FTP/TFTP/SCP خارجي. ويكون هذا الإجراء مفيدا عند أستكشاف أخطاء المشكلة وإصلاحها وعندما تكون الملفات بحاجة إلى إستخراجها من المحول، مثل ملفات التتبع الثنائية وملحقات الحزم وملفات التعطل وتقارير النظام.

ملاحظة: الحد الأقصى لحجم الملف المسموح به للتحميل هو 1 جيجابايت.

1. اكتب عنوان IP الخاص بواجهة الطبقة 3 التي تم تكوينها على المحول للوصول إلى مستعرض إنترنت مدعوم.

2. قم بتسجيل الدخول باستخدام بيانات الاعتماد المحلية التي تم تكوينها على المحول.

3. انتقل إلىAdministration > Management > File Manager.

4. حددbootflash:هذا هو الدليل لنسخ الملفات إليه/منه.
نافذة مدير الملفات

5. لتنزيل ملف، انقر بزر الماوس الأيمن عليه واخترDownload.
تنزيل ملف باستخدام مدير الملفات

6. لتحميل ملف، انقر فوقUpload، ثم حدد الملف الذي تريد تحميله. يتم تحميل الملف إلى الدليل المحدد. يعرض شريط تقدم في أعلى الشاشة تقدم التحميل.

معلومات ذات صلة

- ترقية الدليل لمبدلات Catalyst 9000 Switches

- ملاحظات الإصدار للمحولات Cisco Catalyst 9500 Series Switches، Cisco IOS® XE Curelated 17.9.x (الفصل: مصفوفة التوافق ومتطلبات نظام واجهة مستخدم الويب)

- الدعم الفني والتنزيلات من Cisco

معرفات الأخطاء من Cisco

- معرف تصحيح الأخطاء من Cisco CSCwh87343 - Cisco IOS® XE Software Web UI Privilege Escalation Vulnerability