Configuración del switch NDDB habilitado para TLS con copia de seguridad

Introducción

Este documento describe el procedimiento estándar para reconstruir un switch Nexus Dashboard Data Broker (NDDB).

Problema

Este procedimiento debe ejecutarse en caso de reemplazo del switch NDDB.

Prerequisites 

Requirements

Antes de iniciar el proceso de reconstrucción del switch, asegúrese de que estos elementos se preparan con antelación:

• Archivo de firmware: Descargue el software del switch NDDB correcto de este software.cisco.com.
• Archivo de configuración de copia de seguridad para recuperación: el archivo de copia de seguridad del switch más reciente.
• Archivos de certificado TLS y clave privada del switch para recuperación: Archivo de certificado que habilita la conexión segura entre el switch NDDB y el controlador.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Hardware Switch Nexus C93180YC-FX3

• Versión de NXOS: 10.4.5.M.bin (Enlace)
• Utilidad de transferencia de archivos: WinSCP (copia segura de Windows)
• Dispositivo de transferencia de archivos: Unidad USB de 32 GB
• Cliente de consola/SSH: SecureCRT v9.6.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Procedimiento de backup

El procedimiento describe los pasos para que el equipo de operaciones recopile el archivo de copia de seguridad.cer y .key (certificado de TLS y clave).

Paso 1. SSH para conmutar IP usando SecureCRT/masilla.

Paso 2. Ejecute estos comandos para realizar una copia de seguridad localmente en el switch:

#configure terminal
#feature sftp-server
#copy running-config conf.<Switch IP/Hostname>

Paso 3. Inicie sesión en el switch IP NDDB mediante SFTP en WinSCP. Navegue hasta el directorio bootflash/ y descargue el archivo conf.<Switch IP/Hostname> en su máquina local.

Además, descargue el archivo .cer y .key de los switches desde la memoria flash de inicialización (certificados TLS)

Por ejemplo:

• Switch 1: switch1.cer / switch1.key
• Switch 2 - switch2.cer / switch2.key

Procedimiento de reconstrucción

Este procedimiento describe dos métodos para recuperar un switch Nexus Dashboard Data Broker (NDDB). Puede elegir cualquier método para completar el proceso de recuperación.

Método 1: Uso del disco USB

Paso 1. Copie el archivo de copia de seguridad del switch, los archivos TLS recopilados durante el procedimiento de copia de seguridad y el archivo de firmware descargado en una unidad USB. 

Paso 2. Conecte un portátil a la consola del switch y la unidad USB al switch.

Paso 3. Conéctese a la consola del switch usando SecureCRT/Putty, para monitorear el proceso de inicio.

Paso 4. Cuando aparezca el mensaje de Abortar el aprovisionamiento automático al encender, escriba yes y presione Intro hasta que aparezca el mensaje "Abortando el proceso POAP".

Paso 5. Presione Enter en el prompt de política de contraseña estricta para iniciar el proceso de configuración del switch para establecer la contraseña del administrador. Elija cualquier contraseña y grábela para futuras consultas.

Después de establecer la contraseña, ingrese no para rechazar más configuraciones.

Paso 6. Al llegar a la indicación de inicio de sesión, ingrese admin como el nombre de usuario y la contraseña recién configurada para acceder a la indicación de comando switch#.

Paso 7. Ejecute estos comandos para copiar el archivo de imagen y el archivo de configuración de copia de seguridad:

switch#copy usb1:nxos-image.bin bootflash:
switch#copy usb1:conf. bootflash:

también copie los archivos .cer y .key a bootflash desde USB. Eg Switch 1 a continuación:

#copy usb1:switch1.cer bootflash:
#copy usb1:switch1.key bootflash:

Paso 8. Para actualizar el switch Nexus Dashboard Data Broker (NDDB), consulte la documentación de su versión de software específica. Guía de actualización y reversión del software NX-OS

Paso 9. Una vez que el switch se haya reiniciado correctamente, ejecute estos comandos:

 switch#copy conf.<switch IP/Hostname> startup-config

Paso 10. Vuelva a conectar los cables de datos a los puertos correspondientes utilizados en el switch NDDB original.

Paso 11. Acceda al controlador NDDB en https://NDDB_Controller_IP:8443  asociado con el switch fallido y complete estos pasos:

• En la GUI de NDDB, navegue hasta Devices para localizar el switch con un estado RED.
• Verifique el switch fallido, haga clic en Acciones, y elija Redetectar. El estado del switch cambia a verde al finalizar.

Método 2: Uso del cliente SFTP (WinSCP)

Paso 1. Copie el archivo de copia de seguridad del switch, los archivos TLS recopilados durante el procedimiento de copia de seguridad y el archivo de firmware descargado desde el enlace proporcionado en su estación de trabajo.

Paso 2. Conecte un portátil a la consola del switch para supervisar el proceso de inicio.

Paso 3. Cuando aparezca el mensaje de Abortar el aprovisionamiento automático de encendido, escriba yes y presione Intro hasta que se muestre el mensaje "Abortando el proceso POAP".

Paso 4. Presione Enter en el prompt de política de contraseña estricta para iniciar el proceso de configuración del switch para establecer la contraseña del administrador. Elija cualquier contraseña y grábela para futuras consultas.

Después de establecer la contraseña, ingrese no para rechazar más configuraciones.

Paso 5. Al llegar a la solicitud de inicio de sesión, ingrese admin como el nombre de usuario y la contraseña recién configurada para acceder a la solicitud de comando switch#.

Paso 6. Ejecute estos comandos para establecer la dirección IP en el nuevo switch. Asegúrese de que la IP del switch coincida con la dirección IP del switch que falló:

#configure terminal
#interface mgmt0
#ip address /
#vrf context management
#ip route 0.0.0.0/0 <Gateway IP>
#feature sftp-server
#copy run start

Paso 7. La conexión a la nueva IP del switch a través de WinSCP requiere el protocolo SFTP y credenciales de administrador. La transferencia de estos archivos al directorio bootflash/ del switch es necesaria:

• nxos64-cs.10.X.X.X.bin
• conf.<switch IP> (archivo de copia de seguridad)
• .cer (certificado TLS)
• .key (clave privada TLS)

Paso 8. Para actualizar el switch Nexus Dashboard Data Broker (NDDB), consulte la documentación de su versión de software específica. Guía de actualización y reversión del software NX-OS

Paso 9. Una vez que el switch se haya reiniciado correctamente, ejecute estos comandos:

 switch#copy conf.<switch IP/Hostname> startup-config

Paso 10. Vuelva a conectar los cables de datos a los puertos correspondientes utilizados en el switch NDDB original.

Paso 11. Acceda al controlador NDDB en https://NDDB_Controller_IP:8443  asociado con el switch fallido y complete estos pasos:

• En la GUI de NDDB, navegue hasta Devices para localizar el switch con un estado RED.
• Verifique el switch fallido, haga clic en Acciones, y elija Redetectar. El estado del switch cambia a verde al finalizar.

Información Relacionada

• Guía de actualización y downgrade de software de NX-OS

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	01-Jun-2026	Versión inicial