NDDB-Switch met TLS-functionaliteit configureren met back-up

Downloadopties

PDF (328.3 KB)
Met Adobe Reader op diverse apparaten bekijken

Bijgewerkt:1 juni 2026

Document-id:225992

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Probleem

Voorwaarden

Vereisten

Gebruikte componenten

Back-upprocedure

Procedure voor opnieuw samenstellen

Methode 1: USB-schijf gebruiken

Methode 2: SFTP-client (WinSCP) gebruiken

Gerelateerde informatie

Inleiding

Dit document beschrijft de standaardprocedure voor het opnieuw opbouwen van een Nexus Dashboard Data Broker (NDDB)-Switch.

Probleem

Deze procedure moet worden uitgevoerd in geval van vervanging van de NDDB-Switch.

Voorwaarden

Vereisten

Voordat u het proces voor het opnieuw opbouwen van de Switch start, moet u ervoor zorgen dat deze items van tevoren zijn voorbereid:

Firmwarebestand: Download de juiste NDDB Switch software van deze software.cisco.com.
Back-upconfiguratiebestand voor herstel: het meest recente back-upbestand van de switch.
Switch TLS-certificaat en privésleutel Bestanden voor herstel: certificaatbestand waarmee een veilige verbinding tussen NDDB-Switch en controller mogelijk is.

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

Hardware: Nexus C93180YC-FX3-Switch
NXOS-versie: 10.4.5.M.bin (Link)
Hulpprogramma voor bestandsoverdracht: WinSCP (Windows Secure Copy)
Apparaat voor bestandsoverdracht: 32 GB USB-station
SSH/Console-client: SecureCRT v9.6.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Back-upprocedure

De procedure beschrijft de stappen voor het bewerkingsteam om het back-upbestand te verzamelen,.cer en .key (TLS-certificaat en sleutel).

Opmerking: houd u aan de back-upstrategie volgens uw organisatie voor periodieke back-ups en zorg ervoor dat deze toegankelijk zijn voordat u begint met het opnieuw samenstellen.

Stap 1. SSH naar Switch IP met behulp van SecureCRT / Putty.

Stap 2. Voer de volgende opdrachten uit om een back-up lokaal op de switch te maken:

#configure terminal
#feature sftp-server
#copy running-config conf.<Switch IP/Hostname>

Opmerking: de variabele <Switch IP/Hostname> verwijst naar het IP-adres of de hostnaam van de switch waarvan momenteel een back-up wordt gemaakt.

Stap 3. Meld u aan bij de NDDB Switch IP met behulp van SFTP in WinSCP. Navigeer naar bootflash/directory en download het conf.<Switch IP/Hostname> bestand naar uw lokale systeem.

Download ook het bestand .cer en .key van de switches van de bootflash (TLS-certificaten)

Bijvoorbeeld:

Switch 1 - switch 1.cer / switch 1.key
Switch 2 - switch 2.cer / switch 2.key

Procedure voor opnieuw samenstellen

Deze procedure beschrijft twee methoden voor het herstellen van een Nexus Dashboard Data Broker (NDDB) switch. U kunt een van beide methoden kiezen om het herstelproces te voltooien.

Opmerking:

1) Status oude Switch: Bij deze procedure wordt ervan uitgegaan dat de bestaande NDDB-Switch onherstelbaar is. Als de oorspronkelijke Switch nog steeds bereikbaar is, moet deze volledig zijn uitgeschakeld (door de voedingskabel te verwijderen) voordat u begint met het opnieuw samenstellen om configuratieconflicten te voorkomen.

2) Netwerkbekabeling en -rekken voor beheer: Het rekken/stapelen van de nieuwe switch en dezelfde netwerkbeheerkabel is verplaatst naar de nieuwe Switch (voor methode 2).

3) Verplaats de gegevenskabels niet totdat de nieuwe switch opnieuw is opgebouwd.

Methode 1: USB-schijf gebruiken

Stap 1. Kopieer het back-upbestand van de switch, de TLS-bestanden die tijdens de back-upprocedure zijn verzameld en het gedownloade firmwarebestand naar een USB-station.

Stap 2. Sluit een laptop aan op de console van de switch en het USB-station op de switch.

Stap 3. Maak verbinding met de console van de switch met SecureCRT/Putty om het opstartproces te bewaken.

Stap 4. Wanneer de prompt Abort Power On Auto Provisioning wordt weergegeven, typt u ja en drukt u op Enter totdat het bericht "Aborting POAP Process" wordt weergegeven.

Abort Power On Auto Provisioning Using USB Disk

Stap 5. Druk op Enter bij de prompt voor een strikt wachtwoordbeleid om het configuratieproces van de switch te starten voor het instellen van het beheerderswachtwoord. Kies een wachtwoord en noteer het voor toekomstig gebruik.

Nadat u het wachtwoord hebt ingesteld, voert u geen instellingen in om verdere configuratie af te wijzen.

Stap 6. Voer bij het bereiken van de aanmeldingsprompt admin in als de gebruikersnaam en het nieuw geconfigureerde wachtwoord voor toegang tot de opdrachtprompt switch#.

Stap 7. Voer de volgende opdrachten uit om het imagebestand en het back-upconfiguratiebestand te kopiëren:

switch#copy usb1:nxos-image.bin bootflash:
switch#copy usb1:conf. bootflash:

Kopieer ook .cer en .key bestanden naar bootflash vanaf USB. Bijvoorbeeld Switch 1 hieronder:

#copy usb1:switch1.cer bootflash:
#copy usb1:switch1.key bootflash:

Stap 8. Als u de Nexus Dashboard Data Broker (NDDB)-switch wilt upgraden, raadpleegt u de documentatie voor uw specifieke softwareversie. NX-OS Software-upgrade- en -downgradehandleiding

Stap 9. Voer de volgende opdrachten uit zodra de switch opnieuw is opgestart:

 switch#copy conf.<switch IP/Hostname> startup-config

Opmerking: de switch opnieuw laden met de opdracht Opnieuw laden en de switch opnieuw opbouwen is voltooid.

Let op: in dit stadium is het wachtwoord dat is geconfigureerd in stap 4 niet effectief. De toegang moet worden geverifieerd met de oorspronkelijke beheerdersreferenties van de switch. Als AAA (Authenticatie, Autorisatie en Boekhouding) is ingeschakeld, wordt bovendien lokale administratieve toegang vervangen of uitgeschakeld.

Stap 10. Sluit de gegevenskabels opnieuw aan op de overeenkomstige poorten die op de oorspronkelijke NDDB-switch zijn gebruikt.

Stap 11. Open de NDDB-controller op https://NDDB_Controller_IP:8443 die is gekoppeld aan de defecte switch en voer de volgende stappen uit:

Navigeer in de NDDB GUI naar Apparaten om de switch met een RED-status te vinden.
Controleer de mislukte switch, klik op Acties en kies Herontdekken. De status van de switch verandert na voltooiing in groen.

Waarschuwing: Rediscover activeert een beleidspush en kan een korte impact op de service hebben. Voer deze actie alleen uit als de status van de switch rood is.

Methode 2: SFTP-client (WinSCP) gebruiken

Stap 1. Kopieer het back-upbestand van de switch, de TLS-bestanden die tijdens de back-upprocedure zijn verzameld en het gedownloade firmwarebestand van de opgegeven koppeling naar uw werkstation.

Stap 2. Sluit een laptop aan op de console van de switch om het opstartproces te controleren.

Stap 3. Wanneer de prompt Abort Power On Auto Provisioning wordt weergegeven, typt u ja en drukt u op Enter totdat het bericht "Aborting POAP Process" wordt weergegeven.

Abort Power On Auto Provisioning Using SFTP Client

Stap 4. Druk op Enter bij de prompt voor het strikte wachtwoordbeleid om het configuratieproces van de switch voor het instellen van het beheerderswachtwoord te starten. Kies een wachtwoord en noteer het voor toekomstig gebruik.

Nadat u het wachtwoord hebt ingesteld, voert u geen instellingen in om verdere configuratie af te wijzen.

Stap 5. Voer bij het bereiken van de aanmeldingsprompt admin in als de gebruikersnaam en het nieuw geconfigureerde wachtwoord voor toegang tot de opdrachtprompt switch#.

Stap 6. Voer deze opdrachten uit om het IP-beheer in te stellen op de nieuwe switch. Controleer of het IP-adres van de switch overeenkomt met het IP-adres van de mislukte switch:

#configure terminal
#interface mgmt0
#ip address /
#vrf context management
#ip route 0.0.0.0/0 <Gateway IP>
#feature sftp-server
#copy run start

Stap 7. Voor een verbinding met de nieuwe IP-switch via WinSCP zijn het SFTP-protocol en de beheerdersreferenties vereist. Overdracht van deze bestanden naar de switch bootflash/directory is noodzakelijk:

nxos64-cs.10.X.X.X.bin
conf.<switch IP> (back-upbestand)
.cer (TLS-certificaat)
.key (TLS-privésleutel)

Stap 8. Als u de Nexus Dashboard Data Broker (NDDB)-switch wilt upgraden, raadpleegt u de documentatie voor uw specifieke softwareversie. NX-OS Software-upgrade- en -downgradehandleiding

Stap 9. Voer de volgende opdrachten uit zodra de switch opnieuw is opgestart:

 switch#copy conf.<switch IP/Hostname> startup-config

Opmerking: de switch opnieuw laden met de opdracht Opnieuw laden en de switch opnieuw opbouwen is voltooid.

Stap 10. Sluit de gegevenskabels opnieuw aan op de overeenkomstige poorten die op de oorspronkelijke NDDB-switch zijn gebruikt.

Stap 11. Open de NDDB-controller op https://NDDB_Controller_IP:8443 die is gekoppeld aan de defecte switch en voer de volgende stappen uit:

Navigeer in de NDDB GUI naar Apparaten om de switch met een RED-status te vinden.
Controleer de mislukte switch, klik op Acties en kies Herontdekken. De status van de switch verandert na voltooiing in groen.

Waarschuwing: Rediscover activeert een beleidspush en kan een korte impact op de service hebben. Voer deze actie alleen uit als de status van de switch rood is.