Solución de problemas de Rommon en switches Catalyst serie 9000

Introducción

Este documento describe cómo arrancar los switches Catalyst de la serie 9000 desde el mensaje del cargador de arranque (rommon) y cómo recuperar una contraseña.

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Catalyst 9200
• Catalyst 9300
• Catalyst 9400
• Catalyst 9500
• Catalyst 9600

Nota: Consulte la guía de configuración adecuada para conocer los comandos que se utilizan para habilitar estas funciones en otras plataformas de Cisco.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

En algunos casos, un switch Catalyst 9000 se inicia en rommon, una indicación del cargador de arranque que está disponible cuando el switch no puede cargar una imagen completa del software Cisco IOS®, o cuando ha interrumpido manualmente el proceso de arranque normal para realizar acciones como la recuperación de contraseña.

switch: prompt indica que el dispositivo está en modo rommon / bootloader. El cargador de arranque proporciona un conjunto limitado de acciones para administrar el dispositivo. Para ver la lista de acciones disponibles, ejecute el comando ? comando en el switch: mensaje

switch: ?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
alias               Set and display aliases command
boot                Load and boot an executable image
cat                 Concatenate (type) file(s)
copy                Copy a file
date                Show or Set system date
delete              delete file(s)
dir                 List files in directories
dns-lookup          Send DNS standard query packets
emergency-install   Initiate Disaster Recovery
help                Present list of available commands
history             Monitor command history
md5                 Compute MD5 checksum of a file
mkdir               Create directory(ies)
meminfo             Main memory information
net-show            Display current network configuration
ping                Send ICMP ECHO_REQUEST packets to a network host
rename              Rename a file/directory
reset               Reset the system
rmdir               delete directory(ies)
set                 Set or display environment variables
unalias             Unset an alias
unset               Unset one or more environment variables
version             Display boot loader version
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Opciones para arrancar un switch desde el cargador de arranque

Existen tres opciones:

1. Arranque desde los archivos que están presentes en el sistema de archivos flash.
2. Arranque directo a través de TFTP o USB.
3. Instalación de emergencia (esta acción borra el sistema de archivos flash).

Opción 1: Arranque desde los archivos presentes en el sistema de archivos Flash

En esta sección se describen los pasos por seguir cuando se tienen archivos de arranque completos existentes en el sistema de archivos flash del switch que se inició en el indicador del cargador de arranque/rommon. Si el switch no tiene archivos almacenados internamente, o si no está seguro sobre el estado de esos archivos, utilice la Opción 2 o la Opción 3 en lugar de esta opción.

Paso 1. Ejecute el dir flash: comando.

Paso 2. Identifique uno de los dos tipos de archivo para arrancar el switch. Los dos tipos son los siguientes:

• Un archivo de imagen binario de arranque (indicado por un.binextensión de archivo) para los switches Catalyst serie 9000. Este archivo se puede ver como: cat9k_iosxe_ .SPA.bin

  Nota: los switches Catalyst serie 9200 no utilizan la misma imagen universal que los switches serie 9300, 9400, 9500 y 9600 actuales. Una imagen binaria del switch Catalyst serie 9200 tiene una convención de nombre de archivo similar a: cat9k_lite_iosxe...SPA.bin

• Una configuración de arranque (.conf) que especifica los paquetes que se han extraído previamente de un archivo de agrupamiento relevante. Para arrancar este tipo de archivo, también debe tener un paquete específico (pkg) en flash.

Nota: Esta guía no cubre las diferencias operativas entre estos dos métodos de inicio, conocidos como modo de agrupamiento y modo de instalación. En una pila de switch, los modos de arranque deben coincidir entre los miembros de la pila. Para las plataformas correspondientes, un par virtual de StackWise debe ejecutarse en el modo de instalación. Ejecute el comando show version desde exec prompt para determinar el modo de inicio actual de una pila de switch operativa.

Ejemplo de un .bin que se puede utilizar para iniciar el switch en modo de agrupamiento:

switch: dir flash:
<snip> 
cat9k_iosxe.16.12.04.SPA.bin

Ejemplo de un .conf archivo con paquetes en flash. (El siguiente paso describe cómo verificar que estos son los paquetes correctos.)

switch: dir flash:
<snip>
14464008 -rw- cat9k-cc_srdriver.16.12.04.SPA.pkg
89134084 -rw- cat9k-espbase.16.12.04.SPA.pkg
1684484 -rw- cat9k-guestshell.16.12.04.SPA.pkg
531063808 -rw- cat9k-rpbase.16.12.04.SPA.pkg
41799673 -rw- cat9k-rpboot.16.12.04.SPA.pkg
31478788 -rw- cat9k-sipbase.16.12.04.SPA.pkg
60392448 -rw- cat9k-sipspa.16.12.04.SPA.pkg
23217156 -rw- cat9k-srdriver.16.12.04.SPA.pkg
7560 -rw- packages.conf                       <-- .conf file calls a group of packages 
12907520 -rw- cat9k-webui.16.12.04.SPA.pkg
9216 -rw- cat9k-wlc.16.12.04.SPA.pkg

Paso 2a. Si decide arrancar un .conf , debe tener los paquetes asociados correctos en flash. Un arranque fallido de este tipo puede indicar que el paquete está dañado o es incorrecto "conf para los paquetes en flash.

Para comprobar si tiene un conf archivo que coincide con los paquetes contenidos en flash, problema cat flash: .conf y sustituir con el nombre del archivo de configuración del paquete correspondiente. En este caso, se llama al archivo packages.

Nota: Nombre por defecto de una configuración de paquete .conf el archivo es  packages.conf. Algunos procedimientos de actualización pueden generar nombres de archivo diferentes.

Salida de texto de packages.conf, que indica lo que .pkg (package) son necesarios en el sistema de archivos flash para que el switch se inicie correctamente:

switch: cat flash:packages.conf

#! /usr/binos/bin/packages_conf.sh

sha1sum: fb7ea5ea75a0cbf14ce81cecf110e5a6d526df86

# sha1sum above - used to verify that this file is not corrupted.

#
# package.conf: provisioned software file for build 2020-07-09_21.53
#

# NOTE: Editing this file by hand is not recommended. 

<snip>
# This is for CAT9k
boot rp 0 0 rp_boot cat9k-rpboot.16.12.04.SPA.pkg  <-- package files are for version 16.12.4
iso rp 0 0 rp_base cat9k-rpbase.16.12.04.SPA.pkg
iso rp 0 0 rp_daemons cat9k-rpbase.16.12.04.SPA.pkg
iso rp 0 0 rp_iosd cat9k-rpbase.16.12.04.SPA.pkg
iso rp 0 0 rp_security cat9k-rpbase.16.12.04.SPA.pkg
iso rp 0 0 rp_wlc cat9k-wlc.16.12.04.SPA.pkg
iso rp 0 0 rp_webui cat9k-webui.16.12.04.SPA.pkg
iso rp 0 0 srdriver cat9k-srdriver.16.12.04.SPA.pkg
iso rp 0 0 guestshell cat9k-guestshell.16.12.04.SPA.pkg

<snip>

Paso 3. Ejecute el comando boot flash: .bin o el comando boot flash: .conf con el <filename> adecuado.

switch: boot flash:packages.conf
boot: attempting to boot from [flash:packages.conf]
boot: reading file packages.conf
##################################################################...<snip>

Opción 2: Arranque directo desde USB/TFTP

En esta sección se describe el procedimiento para arrancar un switch Catalyst de la serie 9000 desde el indicador del cargador de arranque/rommon con una unidad flash USB o un servidor TFTP. En este método el switch solo se puede arrancar en el modo de paquete. El switch no copia los archivos que arranca en el sistema de archivos flash ni la opción está disponible. El administrador del switch debe copiar los archivos relevantes en la memoria flash después de arrancar el switch. Si necesita el modo de instalación, convierta el switch después del arranque correcto al modo de paquete o siga los pasos que se describen en la Opción 3.

Paso 1. Descargue el software del switch Catalyst de la serie 9000 de cisco.com (por ejemplo: cat9k_iosxe.16.12.4.bin). Anote el hash de Message Digest 5 (MD5) proporcionado para su uso posterior.

Paso 2. Transfiera la imagen descargada a una unidad flash USB o a un servidor TFTP.

Paso 3a. (Solo USB) Conecte el USB al switch. Ejecute el comando dir usbflash0: y confirme que ve el archivo correcto.

switch: dir usbflash0:

Size           Attributes  Name
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
805827585        -rw-      cat9k_iosxe.16.12.04.SPA.bin
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Paso 3b. (Sólo TFTP) Para utilizar TFTP, debe establecer variables para que el switch pueda comunicarse en la red IP local que se conecta con el servidor TFTP.

Utilice set para establecer una dirección:

switch: set IP_ADDRESS 192.168.1.2

Utilice set para establecer una máscara de subred:

switch: set IP_SUBNET_MASK 255.255.255.0

Utilice set para establecer un gateway predeterminado:

switch: set DEFAULT_GATEWAY 192.168.1.1

Utilice ping para probar la conectividad con el servidor TFTP:

switch: ping 192.168.1.10
Pinging 192.168.1.10, 4 time(s), with packet-size 16
service type : 0
total length : 9216 bytes
identification : 56580
fragmentation : 0
time to live : 254
protocol : 1
source : 192.168.1.2
destination : 192.168.1.10
<snip> 

Paso 4. Utilice boot para iniciar la imagen desde TFTP ousbflash0:

switch: boot tftp://192.168.1.10/cat9k_iosxe.16.12.04.SPA.bin
boot: attempting to boot from [tftp://192.168.1.10/cat9k_iosxe.16.12.04.SPA.bin]
h/w (environment):
 mac       : aa:bb:cc:dd:ee:ff
n/w (environment):
 ip        : 192.168.1.2
 mask      : 255.255.255.0
 gateway   : 192.168.1.1
h/w:
 interface : eth0 (Ethernet)
 mac       : aa:bb:cc:dd:ee:ff
n/w (ip v4):
 ip        : 192.168.1.2
 mask      : 255.255.255.0
 route(s)  : 0.0.0.0 -> 192.168.1.0/255.255.255.0
n/w (ip v6):
 ip(s)     : FE80::1234:5678:9123:4567/64
           : 2001:111:2222:333:4444:5555:6666:7777/64
 route(s)  : :: -> 2001:111:2222:333::/64
           : :: -> FE80::/64
           : FE80::999:8888:7777:6666 -> ::/
tftp v4:
 server    : 192.168.1.10
 file      : cat9k_iosxe.16.12.04.SPA.bin
 blocksize : 1460
!!!!!!!!!!!!!!!!!!!!!!
<snip>

Opción 3: Copiar y expandir con la instalación de emergencia

El procedimiento de instalación de emergencia le permite iniciar el switch en el modo de instalación cuando los paquetes deseados no están contenidos en el sistema de archivos flash, o cuando no desea iniciar en el modo de agrupamiento primero, y luego convertir al modo de instalación. Con el método de instalación de emergencia, el switch se inicia con los archivos de paquete adecuados, el archivo de configuración del paquete y la variable de inicio en el primer arranque.

Precaución: Estos pasos borran por completo el sistema de archivos flash. Cualquier configuración anterior o los archivos guardados se borran.

Nota: Los switches Catalyst serie 9200 no admiten la instalación de emergencia.

Paso 1. Tienen una imagen binaria (.bin) accesible a través de TFTP o USB. Para obtener más información, revise los pasos 1 a 3 de la Opción 2: Arranque directo desde USB / TFTP en esta guía.

Paso 2. Verifique que haya un archivo de recuperación disponible en la partición de recuperación flash con el comandodir sda9: comando.

El archivo de recuperación funciona junto con el archivo de software que descarga de cisco.com para realizar el proceso de copia y expansión.

switch: dir sda9:

Size Attributes Name
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
21656489 -rw- cat9k-recovery.SSA.bin  <-- Recovery Image
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Paso 3. Inicie el procedimiento de instalación de emergencia con el emergency-install comando. Este comando da formato al sistema de archivos flash y expande la imagen en los paquetes de componentes. Espere un momento para que se complete el proceso.

switch: emergency-install tftp://192.168.1.10/cat9k_iosxe.16.12.04.SPA.bin
WARNING: The system partition (bootflash:) can be erased during the system recovery install process.
Are you sure you want to proceed? [y] y/n [n]: y
Starting system recovery (tftp://192.168.1.10/cat9k_iosxe.16.12.04.SPA.bin) ...
boot: attempting to boot from [sda9:cat9k-recovery.SSA.bin]
boot: reading file cat9k-recovery.SSA.bin
############################

<snip>
Downloading bundle tftp://192.168.1.10/cat9k_iosxe.16.12.04.SPA.bin...
curl_vrf=2
% Total    % Received % Xferd Average  Speed   Time    Time     Time     Current
                              Dload    Upload  Total   Spent    Left     Speed
100  768M  100 768M   0     0 5522k         0  0:02:22 0:02:22  --:--:-- 7646k
<snip>

Preparing flash....
Flash filesystem unmounted successfully /dev/sda3
Syncing device....
Emergency Install successful... Rebooting
can reboot now

Paso 4. El switch puede volver al cargador de arranque / rommon (switch:) mensaje Ejecute el boot flash:packages.conf comando.

switch: boot flash:packages.conf
boot: attempting to boot from [flash:packages.conf]
boot: reading file packages.conf
#
#############################

Recuperación de un switch protegido por contraseña

Para recuperar un switch protegido por contraseña, puede ignorar la configuración de inicio. Ajuste una variable en la indicación del cargador de arranque para omitir el startup-config, que contiene una contraseña.

En el cargador de arranque (switch:), ejecute el comando SWITCH_IGNORE_STARTUP_CFG=1 comando.

switch: SWITCH_IGNORE_STARTUP_CFG=1

Utilice boot para iniciar el switch a través de un método descrito en la sección Opciones para Arrancar un Switch Fuera del Cargador de Arranque.

Después de que el switch se haya iniciado, puede utilizar el switch no configurado para recuperar su configuración de inicio desde el sistema de archivos flash, a través de la copy:startup-config comando. Después de haber configurado el switch como desee, ejecute el comando no system ignore startupconfig switch all y el comando write memory desde el exec prompt para permitir que el switch cargue la configuración de inicio en el arranque futuro.

Precaución: si no emite no system ignore startupconfig switch all y write memory, el switch se inicia sin configuración en futuras recargas.

Desvío del mecanismo de bloqueo de recuperación de contraseña

Un switch puede mostrar un mensaje de error cuando intenta interrumpir el proceso de arranque y acceder al cargador de arranque.

El mensaje indica que la recuperación de contraseña está inhabilitada.

The password-recovery mechanism has been triggered, but
is currently disabled. Access to the boot loader prompt
through the password-recovery mechanism is disallowed at
this point. However, if you agree to let the system be
reset back to the default system configuration, access
to the boot loader prompt can still be allowed.

Would you like to reset the system back to the default configuration (y/n)?

Respuesta y restablece el switch a la configuración predeterminada y permite el acceso a la indicación bootloader / rommon.

Respuesta n inicia el switch con su sentencia de inicio y configuración de inicio actuales.

Información Relacionada

Asistencia técnica y documentación - Cisco Systems