Catalyst 9000 Series 스위치에서 ZTP 구성 및 문제 해결(Cat9k/C9k)

소개

이 문서에서는 Cisco Catalyst 9k Series 스위치에서 ZTP(Zero Touch Provisioning)를 구성하고 프로비저닝하는 방법에 대해 설명합니다. 

사전 요구 사항

요구 사항 

다음 주제에 대한 지식을 보유하고 있으면 유용합니다.

• 스위치의 DHCP(Dynamic Host Configuration Protocol) 서버 구성
• 기본 Python 코드 
• HTTP/TFTP 서비스의 기본 사항

지원되는 플랫폼

• 16.5.1a 버전을 실행하는 Catalyst 9300 Series 스위치
• 16.5.1a 버전을 실행하는 Catalyst 9500 Series 스위치
• 16.6.2 버전을 실행하는 Catalyst 9400 Series 스위치

HTTP 서비스 설정

1단계. 엔드 호스트에 HTTP 서비스 설치(예: Linux)

sudo apt update
sudo apt install apache2

2단계. Python 파일 ztp_http.py 생성

권한 문제가 발생하면  chmod 777  파일에 대한 완전한 권한을 부여하려면

Python 파일에는 다음 작업이 있습니다.

1. 명령 확인을 표시합니다.

2. 루프백 구성

3. 구성 확인

#Importing cli module
import cli

print "\n\n Running show version \n\n"
cli.executep('show version')

print "\n\n Configure a Loopback Interface \n\n"
cli.configurep(["interface loop 25", "ip address 192.168.0.25 255.255.255.255", "end"])

print "\n\n Running show ip interface brief \n\n"
cli.executep('show ip int brief | i up')

print "\n\n ZTP is success \n\n"

이 파일은 아래에 저장해야 합니다.  /var/www/html  Linux 시스템에서 실행됩니다.

vm: /var/www/html$ -ls -l ztp_http.py
-rwxrwxrwx 1 root root 346 Apr 04 14:14 ztp_http.py

3단계. HTTP 서비스 및 수신 포트 확인

service 명령을 사용하여 HTTP 서비스가 시작되어 지금 실행 중인지 확인합니다.

vm: /var/www/html$ sudo service apache2 status
Active: active (running)

HTTP 서비스가 현재 듣고 있는 포트를 확인하십시오.

vm: /var/www/html$ sudo netstat -anp | grep apache
tcp6 0 :::80 :::* LISTEN 1998/apache2 <<<< Listens at 80

4단계. 브라우저 포트 확인

웹 브라우저를 사용하여 파일을 다운로드할 수 있는지 확인합니다.

1. 같은 시스템(이 경우 Linux)에서 모든 브라우저를 엽니다.

2. 검색 창에 이 값을 입력합니다  localhost:80/ztp_http.py

3. 파일 다운로드가 자동으로 수행됩니다.

DHCP 서비스 설정

1단계. 프로비저닝 인터페이스 컨피그레이션(새 디바이스)

새 스위치는 G1/0/1에 연결될 것으로 예상됩니다.

enable
configure terminal
interface g1/0/1
description New_9300_switch
switchport
switchport mode access
switchport access vlan 1

2단계. HTTP 서버 연결 인터페이스 컨피그레이션

HTTP 서버(Linux)는 3850 스위치에 직접 연결됩니다(예: 인터페이스 G1/0/2).

enable
configure terminal
interface g1/0/2
description Linux_is_connected_here
switchport
switchport mode access
switchport access vlan 1

3단계. DHCP 범위 컨피그레이션

옵션 67의 DHCP 풀 컨피그레이션 예

enable
configure terminal
ip dhcp pool ZTP_Pool
network 10.0.0.0 255.255.255.0
default-router 10.0.0.1
option 67 ascii http://10.0.0.2:80/ztp_http.py
end

다음을 확인합니다.

현재 이 설정에 사용 가능한 확인 절차는 없습니다.

작업 출력

No startup-config, starting autoinstall/pnp/ztp...

Autoinstall will terminate if any input is detected on console


--- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]: <<<<<<<< Do not provide any input during this time.
Autoinstall trying DHCPv6 on Vlan1

Autoinstall trying DHCPv4 on Vlan1

Acquired IPv4 address 10.0.0.10 on Interface Vlan1
Received following DHCPv4 options:
bootfile : http://10.0.0.2:80/ztp_http.py

stop Autoip process
OK to enter CLI now...

pnp-discovery can be monitored without entering enable mode

Entering enable mode will stop pnp-discovery

Attempting bootfile http://10.0.0.2:80/ztp_http.py

Loading http://10.0.0.2:80/ztp_http.py
Loading http://10.0.0.2:80/ztp_http.py day0guestshell activated successfully
Current state is: ACTIVATED
day0guestshell started successfully
Current state is: RUNNING
Guestshell enabled successfully


Running show version         <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< show command executed


Cisco IOS XE Software, Version 17.06.04
Cisco IOS Software [Bengaluru], Catalyst L3 Switch Software (CAT9K_IOSXE), Version 17.6.4, RELEASE SOFTWARE (fc1)

<snipped>

Model Number : C9300L-48T-4X
System Serial Number : FOC2531LGM8
CLEI Code Number :
Switch Ports Model SW Version SW Image Mode
------ ----- ----- ---------- ---------- ----
* 1 53 C9300L-48T-4X 17.06.04 CAT9K_IOSXE BUNDLE




Configure a Loopback interface    <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< configuration


Line 1 SUCCESS: interface loop 25
Line 2 SUCCESS: ip address 192.168.0.25 255.255.255.255
Line 3 SUCCESS: end




Running show ip int brief  <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<< Config Verification


Vlan1 10.0.0.10 YES DHCP up up
Vlan4094 192.168.2.1 YES manual up down
GigabitEthernet0/0 unassigned YES unset up up
GigabitEthernet1/0/2 unassigned YES unset up up
GigabitEthernet1/0/3 unassigned YES unset up up
Ap1/0/1 unassigned YES unset up up
Loopback25 192.168.0.25 YES other up up




ZTP is success




Guestshell destroyed successfully
Script execution success!  <<<<<<<<<<<<<<<<<<< Success message

문제 해결

이 섹션에서는 설정 문제 해결에 사용할 수 있는 정보를 제공합니다.

일반적인 문제

1. 네트워크에 있는 다른 DHCP 서버

No startup-config, starting autoinstall/pnp/ztp...

Autoinstall will terminate if any input is detected on console


--- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]:
Autoinstall trying DHCPv6 on Vlan1

Autoinstall trying DHCPv4 on Vlan1

Acquired IPv4 address 192.168.45.117 on Interface Vlan1 <<<<<<<<<< Gets different ip from another DHCP server.
Received following DHCPv4 options:
hostname : Switch

stop Autoip process
OK to enter CLI now...

pnp-discovery can be monitored without entering enable mode

Entering enable mode will stop pnp-discovery
Guestshell destroyed successfully

stop Autoip process
% Please answer 'yes' or 'no'.
Would you like to enter the initial configuration dialog? [yes/no]: no

2. Python 파일 오류

--- System Configuration Dialog ---

Would you like to enter the initial configuration dialog? [yes/no]:
Autoinstall trying DHCPv6 on Vlan1

Autoinstall trying DHCPv4 on Vlan1

Acquired IPv4 address 10.106.37.69 on Interface Vlan1
Received following DHCPv4 options:
bootfile : http://10.106.37.59:80/ztp_http.py

stop Autoip process
OK to enter CLI now...

pnp-discovery can be monitored without entering enable mode

Entering enable mode will stop pnp-discovery

Attempting bootfile http://10.106.37.59:80/ztp_http.py

Loading http://10.106.37.59:80/ztp_http.py
Loading http://10.106.37.59:80/ztp_http.py day0guestshell activated successfully
Current state is: ACTIVATED
day0guestshell started successfully
Current state is: RUNNING
Guestshell enabled successfully
File "/bootflash/guest-share/downloaded_script.py", line 1
print "\n\n Running show version \n\n"
^
SyntaxError: Missing parentheses in call to 'print'. Did you mean print("\n\n Running show version \n\n")?  <<<<<< Error

Guestshell destroyed successfully
Script execution success!

3. HTTP 서비스 포트 번호

HTTP 서비스는 8080과 같은 다른 포트에서 수신하지만, 옵션 67의 DHCP 컨피그레이션은 80을 가리킵니다.

enable
configure terminal
ip dhcp excluded-address 10.0.0.2
ip dhcp pool ZTP_Pool
network 10.0.0.0 255.255.255.0
default-router 10.0.0.1
option 67 ascii http://10.0.0.2:80/ztp_http.py    <<<<<<<<<<<<< Change to 8080

4. 중복 IP 주소

DHCP 범위를 확인하고 HTTP 서버에 할당된 IP 주소를 제외합니다.

enable
configure terminal
ip dhcp excluded-address 10.0.0.2     <<<<<<<<<<<<<<<< Exclude HTTP server address.
ip dhcp pool ZTP_Pool
network 10.0.0.0 255.255.255.0
default-router 10.0.0.1
option 67 ascii http://10.0.0.2:80/ztp_http.py

5. HTTP 서비스, 중지 및 재시작 확인

vm: /var/www/html$ sudo service apache2 stop
vm: /var/www/html$ sudo service apache2 start
vm: /var/www/html$ sudo service apache2 status

패킷 캡처

HTTP 교환 요약:

10.0.0.10    10.0.0.2    HTTP  183  GET /http_ztp.py HTTP/1.1        <<<<<< HTTPGETrequest
10.0.0.2     10.0.0.10   HTTP  245  HTTP/1.1 200 OK (text/x-python)  <<<<<< Response

HTTP 응답 세부 정보:

Hypertext Transfer Protocol
HTTP/1.1 200 OK\r\n
Content-Type: text/x-python\r\n
Content-Length: 20\r\n 
Date: Tue, 04 Apr 2023 12:24:02 GMT\r\n
Connection: keep-alive\r\n
Keep-Alive: timeout=5\r\n
\r\n
[HTTP response 1/2]
[Time since request: 0.204568243 seconds]
[Request in frame: 21]
[Next request in frame: 25]
[Next response in frame: 26]
[Request URI: http://10.0.0.2:80/http_ztp.py] >>>>>>> URL