Configuration du commutateur NDDB TLS avec sauvegarde

Options de téléchargement

  • PDF     (328.6 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (148.6 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (180.0 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:1 juin 2026
ID du document:225992

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Introduction

Ce document décrit la procédure standard de reconstruction d'un commutateur NDDB (Nexus Dashboard Data Broker).

Problème

Cette procédure doit être exécutée en cas de remplacement du commutateur NDDB.

Conditions préalables 

Exigences

Avant de lancer le processus de reconstruction du commutateur, assurez-vous que les éléments suivants sont préparés à l'avance :

  • Fichier de microprogramme : Téléchargez le logiciel de commutateur NDDB approprié à partir de ce software.cisco.com.
  • Fichier de configuration de sauvegarde pour la récupération : le fichier de sauvegarde de commutateur le plus récent.
  • Certificat TLS du commutateur et clé privée Fichiers pour la récupération : Fichier de certificat qui permet une connexion sécurisée entre le commutateur NDDB et le contrôleur.

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

  • Matériel : Commutateur Nexus C93180YC-FX3

  • Version de NXOS : 10.4.5.M.bin (liaison)
  • Utilitaire de transfert de fichiers : WinSCP (Windows Secure Copy)
  • Périphérique de transfert de fichiers : Lecteur USB 32 Go
  • SSH/Client de console : SecureCRT v9.6.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Procédure de sauvegarde

La procédure décrit les étapes à suivre par l'équipe d'exploitation pour collecter le fichier de sauvegarde.cer et .key (TLS-Certificate et key).

note-icon

Remarque : Respectez la stratégie de sauvegarde de votre entreprise pour les sauvegardes périodiques, en vous assurant qu'elles sont accessibles avant de commencer le processus de reconstruction.

Étape 1. SSH vers Switch IP à l’aide de SecureCRT/Putty

Étape 2. Exécutez ces commandes pour effectuer une sauvegarde localement sur le commutateur :

#configure terminal
#feature sftp-server
#copy running-config conf.<Switch IP/Hostname>
note-icon

Remarque : La variable <Switch IP/Hostname> fait référence à l'adresse IP ou au nom d'hôte du commutateur en cours de sauvegarde.

Étape 3. Connectez-vous à l’adresse IP du commutateur NDDB à l’aide de SFTP dans WinSCP. Accédez au répertoire bootflash/ et téléchargez le fichier conf.<Switch IP/Hostname> sur votre ordinateur local.

En outre, téléchargez le fichier .cer et .key à partir des commutateurs à partir du bootflash (Certificats TLS)

Par exemple :

  • Commutateur 1 - switch1.cer / switch1.key
  • Commutateur 2 - switch2.cer / switch2.key

Procédure De Reconstruction

Cette procédure décrit deux méthodes de restauration d'un commutateur NDDB (Nexus Dashboard Data Broker). Vous pouvez choisir l'une ou l'autre méthode pour terminer le processus de récupération.

note-icon

Remarque : 

1) Ancien état du commutateur : Cette procédure suppose que le commutateur NDDB existant est irrécupérable. Si le commutateur d'origine est toujours accessible, il doit être complètement hors tension (en retirant le câble d'alimentation) avant que vous ne commenciez le processus de reconstruction pour éviter les conflits de configuration.

2) Gestion Câblage et mise en rack : Le montage en rack/empilage du nouveau commutateur et du câble réseau de gestion a été déplacé vers le nouveau commutateur (pour la méthode 2).

3) Ne déplacez pas les câbles de données tant que la reconstruction du nouveau commutateur n'est pas terminée.

Méthode 1 : Utilisation du disque USB

Étape 1. Copiez le fichier de sauvegarde du commutateur, les fichiers TLS collectés au cours de la procédure de sauvegarde et le fichier du micrologiciel téléchargé sur un lecteur USB. 

Étape 2. Connectez un ordinateur portable à la console du commutateur et le lecteur USB au commutateur.

Étape 3. Connectez-vous à la console du commutateur à l’aide de SecureCRT/Putty pour surveiller le processus de démarrage.

Étape 4. Lorsque l'invite Abort Power On Auto Provisioning apparaît, tapez yes et appuyez sur Entrée jusqu'à ce que le message « Abandon du processus POAP » s'affiche.

Abort Power On Auto Provisioning Using USB Disk

Étape 5. Appuyez sur Entrée à l’invite de stratégie de mot de passe strict pour lancer le processus de configuration du commutateur pour définir le mot de passe administrateur. Choisissez un mot de passe et enregistrez-le pour référence ultérieure.

Après avoir défini le mot de passe, entrez no pour refuser la configuration ultérieure.

Étape 6. Une fois l’invite de connexion atteinte, entrez admin comme nom d’utilisateur et mot de passe nouvellement configuré pour accéder à l’invite de commande switch#.

Étape 7. Exécutez ces commandes pour copier le fichier image et le fichier de configuration de sauvegarde :

switch#copy usb1:nxos-image.bin bootflash:
switch#copy usb1:conf. bootflash:

copiez également les fichiers .cer et .key vers le bootflash à partir de l'USB. Commutateur 1 par exemple ci-dessous :

#copy usb1:switch1.cer bootflash:
#copy usb1:switch1.key bootflash:

Étape 8. Pour mettre à niveau le commutateur Nexus Dashboard Data Broker (NDDB), reportez-vous à la documentation de votre version logicielle spécifique. Guide de mise à niveau et de mise à niveau du logiciel NX-OS

Étape 9. Une fois que le commutateur a redémarré, exécutez les commandes suivantes :

 switch#copy conf.<switch IP/Hostname> startup-config
note-icon

Remarque : Rechargez à nouveau le commutateur avec la commande reload et la reconstruction du commutateur est terminée.

caution-icon

Mise en garde : À ce stade, le mot de passe configuré à l'étape 4 n'est pas effectif. L'accès doit être authentifié à l'aide des identifiants d'administrateur du commutateur d'origine. En outre, si AAA (Authentication, Authorization, and Accounting) est activé, l'accès administratif local est remplacé ou désactivé.

Étape 10. Reconnectez les câbles de données aux ports correspondants utilisés sur le commutateur NDDB initial.

Étape 11. Accédez au contrôleur NDDB à l’adresse https://NDDB_Controller_IP:8443  associé au commutateur défaillant et procédez comme suit :

  • Dans l'interface utilisateur graphique NDDB, accédez à Devices pour localiser le commutateur avec un état RED.
  • Vérifiez le commutateur défaillant, cliquez sur Actions, et choisissez Rediscover. L'état du commutateur passe au vert une fois l'opération terminée.
warning-icon

Avertissement : La redécouverte déclenche une poussée de stratégie et peut entraîner un impact bref sur le service. N'effectuez cette action que si l'état du commutateur est ROUGE.

Méthode 2 : Utilisation du client SFTP (WinSCP)

Étape 1. Copiez le fichier de sauvegarde du commutateur, les fichiers TLS collectés au cours de la procédure de sauvegarde et le fichier du micrologiciel téléchargé à partir du lien fourni sur votre station de travail.

Étape 2. Connectez un ordinateur portable à la console du commutateur pour surveiller le processus de démarrage.

Étape 3. Lorsque l'invite Abort Power On Auto Provisioning apparaît, tapez yes et appuyez sur Entrée jusqu'à ce que le message « Abandon du processus POAP » s'affiche.

Abort Power On Auto Provisioning Using SFTP Client

Étape 4. Appuyez sur Entrée à l’invite de stratégie de mot de passe strict pour lancer le processus de configuration du commutateur pour définir le mot de passe administrateur. Choisissez un mot de passe et enregistrez-le pour référence ultérieure.

Après avoir défini le mot de passe, entrez no pour refuser la configuration ultérieure.

Étape 5. Une fois l’invite de connexion atteinte, entrez admin comme nom d’utilisateur et mot de passe nouvellement configuré pour accéder à l’invite de commande switch#.

Étape 6. Exécutez ces commandes pour définir l’adresse IP de gestion sur le nouveau commutateur. Assurez-vous que l'adresse IP du commutateur correspond à l'adresse IP du commutateur défaillant :

#configure terminal
#interface mgmt0
#ip address /
#vrf context management
#ip route 0.0.0.0/0 <Gateway IP>
#feature sftp-server
#copy run start

Étape 7. La connexion au nouveau commutateur IP via WinSCP nécessite le protocole SFTP et les informations d’identification d’administration. Le transfert de ces fichiers vers le répertoire bootflash/bootflash du commutateur est nécessaire :

  • nxos64-cs.10.X.X.X.bin
  • conf.<switch IP> (fichier de sauvegarde)
  • .cer (certificat TLS)
  • .key (clé privée TLS)

Étape 8. Pour mettre à niveau le commutateur Nexus Dashboard Data Broker (NDDB), reportez-vous à la documentation de votre version logicielle spécifique. Guide de mise à niveau et de mise à niveau du logiciel NX-OS

Étape 9. Une fois le redémarrage du commutateur réussi, exécutez les commandes suivantes :

 switch#copy conf.<switch IP/Hostname> startup-config
note-icon

Remarque : Rechargez à nouveau le commutateur avec la commande reload et la reconstruction du commutateur est terminée.

caution-icon

Mise en garde : À ce stade, le mot de passe configuré à l'étape 4 n'est pas effectif. L'accès doit être authentifié à l'aide des identifiants d'administrateur du commutateur d'origine. En outre, si AAA (Authentication, Authorization, and Accounting) est activé, l'accès administratif local est remplacé ou désactivé.

Étape 10. Reconnectez les câbles de données aux ports correspondants utilisés sur le commutateur NDDB initial.

Étape 11. Accédez au contrôleur NDDB à l’adresse https://NDDB_Controller_IP:8443  associé au commutateur défaillant et procédez comme suit :

  • Dans l'interface utilisateur graphique NDDB, accédez à Devices pour localiser le commutateur avec un état RED.
  • Vérifiez le commutateur défaillant, cliquez sur Actions, et choisissez Rediscover. L'état du commutateur passe au vert une fois l'opération terminée.
warning-icon

Avertissement : La redécouverte déclenche une poussée de stratégie et peut entraîner un impact bref sur le service. N'effectuez cette action que si l'état du commutateur est ROUGE.

Informations connexes

Historique de révision

Révision Date de publication Commentaires
1.0
01-Jun-2026
Première publication

Contribution de

  • Adhaar Sood
    Ingénieur-conseil
  • Akash Malla
    Ingénieur-conseil - Responsable technique

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits