In dit document worden de plug-and-play van het Catalyst Center beschreven voor automatische onboarding van de switch, de volledige levenscyclus, detectiemethoden en probleemoplossing.
Catalyst Center Plug and Play (PnP) automatiseert de onboarding van Cisco Catalyst switch via de Cisco IOS® XE embedded PnP-agent. Dit proces maakt veilige detectie, verificatie en initiële provisioning mogelijk met minimale handmatige inspanningen, waardoor implementaties aanzienlijk worden versneld en de consistentie van de configuratie wordt verbeterd. Door schaalbare implementaties te ondersteunen via gestandaardiseerde instellingen en optionele Day-0-sjablonen, zorgt PnP voor een betrouwbare implementatie op grote schaal.
Het document beschrijft de volledige levenscyclus van onboarding, inclusief PnP-workflows, detectiemethoden, onboardingopties en certificaatvalidatie. Het biedt ook gedetailleerde richtlijnen voor het claimen van apparaten, verificatie, probleemoplossing en best practices in de branche.
Dit document is bestemd voor netwerkbeheerders, implementatietechnici en systeemintegrators die Cisco Catalyst-switches implementeren en beheren via Catalyst Center.
Het verdient de voorkeur dat de lezers van dit document een fundamentele praktische kennis hebben van deze onderwerpen:
Zorg ervoor dat aan deze voorwaarden is voldaan voordat u het onboardingproces start:
Bekijk deze kernconcepten die uitleggen hoe Catalyst Center Plug and Play aan boord van een nieuwe switch is.
Wanneer een standaard Cisco Catalyst-switch in de fabriek wordt ingeschakeld, probeert de PnP-agent een Plug and Play-controller (zoals Catalyst Center) te vinden met behulp van DHCP.
Het detectieproces maakt gebruik van de standaard DHCP-uitwisseling:
Indien correct geconfigureerd, bevat de DHCP-server Option 43, die de switch voorziet van verbindingsgegevens voor de PnP-server.
De waarde DHCP Option 43 is een door een puntkomma gescheiden ASCII-tekenreeks die aangeeft hoe de switch verbinding maakt met de PnP-server.
Voorbeeld:
option 43 ascii 5A1N;B2;K4;I10.127.212.43;J80;
Optionele parameters zijn onder meer:
ip dhcp pool pnp_pool
network 10.127.212.0 255.255.255.0
option 43 ascii 5A1D;B2;K4;I10.127.212.43;J80;
default-router 10.127.212.49
ip dhcp pool pnp_pool
network 10.127.212.0 255.255.255.0
option 43 ascii 5A1D;B1;K4;Icatc1.cisco.com;J80;
default-router 10.127.212.49
ipv6 dhcp pool pnp_pool
address prefix 2001:70:70:70::/64
link-address 2001:70:70:70::7/64
vendor-specific 9
suboption 16 ascii "ciscopnp"
suboption 17 ascii "5A1D;B3;K4;I2001:60:60:60::133;J80"
Standaard gebruikt een fabrieksreset-switch VLAN 1 voor PnP-beheer. Cisco raadt het gebruik van een dedicated beheer-VLAN in productieomgevingen aan. Dit is de opdracht voor het configureren van een aangepast PnP-opstart-VLAN:
pnp startup-vlan
Deze opdracht moet worden geconfigureerd op een upstream-switch. De upstream-switch communiceert het PnP-opstartprotocol met behulp van Cisco Discovery Protocol (CDP) met de nieuwe switch. De stroomafwaartse switch dan:
Veilige onboarding vereist dat het SSL-certificaat van het Catalyst Center het IP-adres of de FQDN bevat die door de switch wordt gebruikt in het veld Alternatieve naam (SAN) van het onderwerp.


Opmerking: als het veld SAN of alternatieve onderwerpnaam het volgende bevat:
Om dit te verifiëren, hebben we het IP-adres van Catalyst Center en een machine nodig die de Catalyst Center-server kan bereiken. Voer deze opdracht uit in de terminal of bij de opdrachtprompt.
echo | openssl s_client -showcerts -servername -connect :443 2>/dev/null | openssl x509 -noout -text
Controleer of het SAN-veld het juiste IP-adres of FQDN bevat.


Cisco PnP automatiseert de onboarding van nieuwe apparaten door detectie, configuratie en beheer mogelijk te maken met minimale handmatige inspanning. Wanneer een nieuwe switch wordt ingeschakeld, verzendt deze een DHCP-detectieverzoek en retourneert de DHCP-server netwerkgegevens, waaronder het IP-adres van het Catalyst Center (PnP-server) via DHCP Option 43. Met behulp van deze informatie maakt de PnP-agent van de switch via het IP-netwerk een veilige verbinding met de PnP-server. Nadat de verbinding tot stand is gebracht, wordt het apparaat geverifieerd en geïdentificeerd en vervolgens toegevoegd aan de Plug and Play-inventaris, waar beheerders configuraties kunnen toepassen en de provisioning snel en consistent kunnen voltooien.
Bekijk de verschillende onboardingmethoden in dit gedeelte waarmee een switch kan worden ingescheept in de Plug and Play-inventaris van Catalyst Center.
Deze methode gebruikt de standaard VLAN 1 voor PnP-beheer
Vereisten
De procedure op de Upstream switch
Stap 1. SVI van VLAN 1 configureren.
config t
interface Vlan1
ip address 10.127.212.49 255.255.255.0
Stap 2. Configureer een DHCP-pool met optie 43 (Opmerking: we kunnen de parameter Option 43 gebruiken met het IPv4-adres of FQDN van Catalyst Center).
config t
ip dhcp pool pnp_pool
network 10.127.212.0 255.255.255.0
option 43 ascii 5A1D;B2;K4;I10.127.212.43;J80;
of
config t
ip dhcp pool pnp_pool
network 10.127.212.0 255.255.255.0
option 43 ascii5A1D;B1;K4;Icatc1.cisco.com;J80;
default-router 10.127.212.49
dns-server 10.127.212.1
Stap 3. Configureer een hoofdinterface voor de nieuwe switch.
config t
interface GigabitEthernet1/0/5
description PnP_Trunk
switchport mode trunk
Stap 4. Controleer of de switch wordt weergegeven op de pagina Voorzieningen > Plug and Play van Catalyst Center.

Deze methode maakt gebruik van een speciaal VLAN voor beheer.
Vereisten
Procedure op de upstream-switch
Stap 1. De SVI van het aangepaste VLAN configureren.
config t
interface Vlan302
description PnP_Vlan
ip address 10.127.212.49 255.255.255.0
Stap 2. Configureer een DHCP-pool met optie 43 (Opmerking: we kunnen de parameter Option 43 gebruiken met het IPv4-adres of FQDN van Catalyst Center).
config t
ip dhcp pool pnp_pool
network 10.127.212.0 255.255.255.0
option 43 ascii 5A1D;B2;K4;I10.127.212.43;J80;
of
config t
ip dhcp pool pnp_pool
network 10.127.212.0 255.255.255.0
option 43 ascii 5A1D;B1;K4;Icatc1.cisco.com;J80;
default-router 10.127.212.49
dns-server 10.127.212.1
Stap 3. Configureer het aangepaste VLAN als het PnP VLAN.
config t
pnp startup-vlan 302
Stap 4. Configureer de trunkinterface naar nieuwe switch.
config t
interface GigabitEthernet1/0/5
description PnP_Trunk
switchport mode trunk
switchport trunk allowed vlan 302
Stap 5.Controleer of de switch wordt weergegeven op de pagina Voorzieningen > Plug and Play van Catalyst Center.

Deze methode maakt gebruik van de beheerinterface van de switch.
Vereisten
De procedure op de stroomopwaartse switch.
Stap 1. De SVI van het VLAN configureren.
config t
interface Vlan302
ip address 10.127.212.49 255.255.255.0
ip helper-address 10.127.212.1
Stap 2. Configureer de toegangsinterface naar de nieuwe switch.
config t
interface GigabitEthernet1/0/5
switchport mode access
switchport access vlan 302
Stap 3.Controleer of de switch wordt weergegeven op de pagina Voorzieningen > Plug and Play van Catalyst Center.

Dit is wat er op de console van de switch verschijnt wanneer DHCP wordt gebruikt voor Plug and Play.

Als u een nieuwe switch in de inventarislijst van het Catalyst Center wilt opnemen, voert u de vereiste procedures uit zodra het apparaat zichtbaar en opvraagbaar is op de pagina Plug and Play.


Gebruik deze stap om de switch te upgraden naar een specifieke softwareversie of een Day-0-configuratiesjabloon toe te passen.

Wanneer u het apparaat claimt zonder sjablonen te gebruiken, omzeilt u deze configuratiestap door Volgende te selecteren.

Gebruik de overzichtspagina om de configuratie te bekijken voordat deze wordt geleverd door Catalyst Center.


Na het starten van de claim keert de interface terug naar het Plug and Play-dashboard. De apparaatstatus bewaken, een overgang naar Provisioned geeft aan dat de switch is geclaimd en toegevoegd aan de inventarisatie van het Catalyst Center.


Wanneer de nieuwe switch klaar is om te worden geclaimd op de Plug and Play-pagina van Catalyst Center, past u een Day-0-sjabloon toe om extra configuratie toe te voegen tijdens het claimproces.

Voer in het zijpaneel de volgende sjabloonspecificaties in:

Geef de configuratie op die moet worden geïmplementeerd in de switch in de CLI-sjablooneditor. In dit voorbeeld worden een domeinnaam en een toegangspoort geconfigureerd. Nadat u de configuratie aan de CLI-sjablooneditor hebt toegevoegd, klikt u op Opslaan en vervolgens op Vastleggen om de wijzigingen te voltooien.












U wordt doorgestuurd naar de pagina Plug and Play om de voortgang van het apparaat te volgen.



Om de uitrol van grote netwerken te stroomlijnen, ondersteunt Catalyst Center een methode voor het importeren van bulk voor het vooraf faseren van apparaten. Dit proces omvat het uploaden van apparaat-ID's zoals PID's, serienummers en optionele site- of sjabloongegevens, waardoor het systeem automatisch apparaten aan boord kan nemen zodra ze worden ingeschakeld en aangesloten.
Om een succesvolle bulkinvoer te garanderen, moet aan deze vereisten worden voldaan:

4. Klik op Bulksgewijs toevoegen

5. Klik op Bestandssjabloon downloaden om het voorbeeld CSV-bestand te downloaden

6. Vul het CSV-bestand in met de vereiste apparaatgegevens.

7. Upload het ingevulde CSV-bestand.

8. Importeer de apparaten uit het CSV-bestand en voeg ze toe aan de PnP-inventaris

9. De apparaten worden in de inventaris weergegeven als Niet gecontacteerd.

10. Zodra het apparaat contact opneemt met Catalyst Center, kan het worden geclaimd.

Als de switch niet wordt weergegeven op de pagina Plug and Play van Catalyst Center, zijn dit de stappen om het probleem te identificeren en op te lossen.
Met deze opdrachten wordt PnP-connectiviteit met Catalyst Center gevalideerd.
Controleer de ICMP-connectiviteit door het IP- of VIP-adres (Virtual IP) van Catalyst Center vast te pingen. Zorg ervoor dat het Catalyst Center bereikbaar is via ping.

Plug and Play (PnP) mislukt als Catalyst Center niet reageert op HELLO-validatieverzoeken. Om de connectiviteit te verifiëren, voert u deze opdracht uit vanaf een apparaatterminal of opdrachtprompt: curl -v http://<Catalyst Center IP>/pnp/HELLO
Bevestig dat er een "HALLO"-reactie is ontvangen.

De PnP-functionaliteit mislukt als het certificaat van de Catalyst Center-server niet handmatig via HTTPS kan worden opgehaald. Gebruik deze opdracht om dit te verifiëren: kopieer https://<catc-ip-address>/ca/pem mypem2
Bevestig dat de bestandsoverdracht zonder fouten wordt voltooid.

Als een switch niet wordt weergegeven op de PnP-pagina van Catalyst Center, onderzoekt u de PnP HTTP-connectiviteit door de opdracht uit te voerenPNP-profiel weergeven

Dit voorbeeld illustreert een scenario zonder problemen met bereikbaarheid.

Deze opdrachten helpen de DHCP-configuratie en -connectiviteit te valideren.
Voer de opdracht uit: toon een IP-interfacebrief om te controleren of de PnP VLAN SVI met succes een IP-adres van de DHCP-server heeft ontvangen.

Voer de opdracht show dhcp lease uit om de gegevens van de DHCP-leaseserver te verifiëren.

Als u optie 43 wilt valideren, schakelt u DHCP-foutopsporing in met de opdracht foutopsporing dhcp-details. Na het inschakelen van de foutopsporing voert u een uitschakeling en geen uitschakeling uit op de interface om het DHCP-proces opnieuw te starten. Zoek in de logs de sectie "DHCP: Scan: Vendor specific option 43:". Kopieer de hex string zoals getoond in deze sectie, converteer deze naar tekst met behulp van een geschikte hex-naar-ASCII converter en controleer of de resulterende string correct naar Catalyst Center wijst.

| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
18-May-2026
|
Eerste vrijgave |