Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Stappen om hypervisors en systeembeelden te herstellen

Afbeeldingen en systeemafbeeldingen downloaden

CGR Boot Sequence voor IOS

Herstelstappen

Inleiding

Dit document beschrijft herstelstappen voor hypervisser en systeembeeld op Cisco 1000 Series Connected Grid-router (CGR 1000) die IOS-software gebruikt. Als hypervisser of systeembeeld gecorrumpeerd is, kan deze procedure u helpen om CGR 1000 router terug online te brengen. IOS-configuratie wordt opgeslagen in NVRAM. Zelfs als een andere Cisco Secure Digital (SD) kaart wordt gebruikt, zal de configuratie niet worden verwijderd tenzij de in werking stellen-configuratie was gespecificeerd om op een andere locatie te worden opgeslagen.

Voorwaarden

- Trial File Transfer Protocol (TFTP)-server die op de lokale computer is geïnstalleerd

- Stel de TFTP-server in om de hypersupervisor en het systeembeeld te hebben

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Console-kabel

- CAT5

- Hypervisors-afbeelding, systeembeeld en bundelafbeelding

Gebruikte componenten

De informatie in dit document is beperkt tot alleen IOS-versie die actief is op CGR 1120 en CGR 1240.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Stappen om hypervisors en systeembeelden te herstellen

Afbeeldingen en systeemafbeeldingen downloaden

1. Download in Cisco afbeeldingen cgr1000-universalk9-bundle.xxx.xxx.bin.

2. Gebruik 7z om het bin-bestand te openen.

3. Dubbelklik op het bestand om door de inhoud te bladeren.

4. Download hypervisors beeld (cgr1000-hv.srp.SPA.1.1.1) en systeembeeld (cgr1000-universalk9-mz.SPA.155-2.T).

Verplaats deze drie bestanden naar de TFTP-server.

- cgr1000-hv.srp.SPA.1.1 (hypervisors-afbeelding)

- cgr1000-universalk9-mz.SPA.155-2.T (systeembeeld)

- cgr1000-bundle-universalk9-bundle.SPA.155-2.T.bin (gebundelde afbeelding)

CGR Boot Sequence voor IOS

De volgorde van de laars is:

Ingeschakeld > configuratiescherm > Hypervisors Afbeelding > Systeembeeld > Normale bediening voor IOS

Als er geen hypervisors afbeelding is, ziet de gebruiker dit:

IOFPGA @ 0xd0000000 version=0x23020900, datecode=0xd091e17 CPLD version 0x13

Reset reason (0.0):   Unknown

BIOS Version: Build # 14 - Wed 04/30/2014

CGR Loader Stage 1 Version: 1.9.16

Autoboot string bootstrap:cgr1000-hv.srp.SPA.1.1.0

Booting image: bootstrap:cgr1000-hv.srp.SPA.1.1.0....

Autoboot failed with error=1

rommon-1>

Als er geen systeembeeld (IOS beeld) is, ziet de gebruiker dit:

IOFPGA @ 0xd0000000 version=0x23020900, datecode=0xd091e17 CPLD version 0x13

Reset reason (0.0):   Unknown

CGR Loader Stage 2 Version: 1.9.16

Autoboot string flash:/cgr1000-universalk9-mz.SPA.154-3.M1,12;

rommon-2>

Herstelstappen

1. Maak een console-kabel met putty.

2. Sluit de CAT5-kabel van de lokale pc-NIC aan op de CGR ETH 2/2. Dit is de enige interface die tijdens het herstelproces werkt.

3. Stel de lokale pc-NIC in op dezelfde mate als CGR.

Bijvoorbeeld; PC NIC is 192.0.2.1 subtype 255.255.255.0.

Voor het CGR wordt 192.0.2.2 Subnet 25.255.255.0.

4. In de Poetin-sessie ziet u kamer-1>als het CGR de hypervisors afbeelding niet kan vinden.

IOFPGA @ 0xd0000000 version=0x23020900, datecode=0xd091e17 CPLD version 0x13

Reset reason (0.0):   Unknown

BIOS Version: Build # 14 - Wed 04/30/2014

CGR Loader Stage 1 Version: 1.9.16

Autoboot string bootstrap:cgr1000-hv.srp.SPA.1.1.0

Booting image: bootstrap:cgr1000-hv.srp.SPA.1.1.0....

Autoboot failed with error=1

rommon-1>

5. Setup het IP-adres van ETH2/2 met de ip van de opdracht.

set ip 192.0.2.2 255.255.255.0

Correct - ip addr is 192.0.2.2, mask is 255.255.255.0

Found Intel IOH GBE [2:0.1] at 0xe020, ROM address 0x0000

Probing...[Intel IOH GBE]

MAC address bc:16:65:31:58:b2

External PHY link UP @ 1000/full

Address: 192.0.2.2

Netmask: 255.255.255.0

Server: 0.0.0.0

Gateway: 0.0.0.0

6. Stel het Gateway-adres in als de lokale PC-NIC met de opdracht set gw.

set gw 192.0.2.1

Correct gateway addr 192.0.2.1

Address: 192.0.2.2

Netmask: 255.255.255.0

Server: 0.0.0.0

Gateway: 192.0.2.1

7. Start de hypervisors afbeelding vanaf de lokale ftp server met de opdracht start tftp://.

Boot tftp://192.0.2.1/cgr1000-hv.srp.SPA.1.1.1

Booting: /cgr1000-hv.srp.SPA.1.1.1 console=ttyS0,9600n8nn quiet loader_ver="1.9

16"....   [Multiboot-kludge, loadaddr=0x1c100000, text-and-data=0x16d05c2

Signature verification was successful, bss=0x0, entry=0x1c10005c]

RIF heap: 1519616 bytes, SKH heap: 2310144 bytes

RIF: used 7691/16384 bytes of stack

8. Het scherm moet er zo uitzien zodra CGR het hypervisors beeld geladen heeft en het systeembeeld niet kan starten.

LynxSecure TRUNK (i386; No Service Packs installed)

Copyright 2005-2014 LynuxWorks, Inc

All rights reserved.

LynxSecure (i386) build ENGINEERING created on 03/14/2014 13:21:02

URL:         svn://txx.lynx.com/svn/lynxsecure-svn/engr/psubramaniam/cisco/ohci/lynxsk

Revision(s): 5194M

Built by:    psubramaniam@paricos62.localdomain

Initializing the Internal Timekeeping...

Initializing the System State Manager...

Initializing LynxSecure global data areas.

Number of CPU(s) : 2

Initializing the CPU Support Package.

Initializing LynxSecure page table...

Initializing the Board Support Package.

Starting up the other CPUs...

CPUs online: #0 #1

Initializing Scheduler...

Initializing the VCPU module...

Initializing Device Configuration Virtualization...

Initializing Subject Resources...

Initializing Interrupt Routing...

Initializing Hypercalls...

Heap memory used by LynxSecure: 2240444 (0x222fbc) bytes

Launching Subjects

IOFPGA @ 0xd0000000 version=0x23020900, datecode=0xd091e17 CPLD version 0x13

Reset reason (0.0):   Unknown

CGR Loader Stage 2 Version: 1.9.16

rommon-2>

9. Stel het IP-adres van ETH2/2 in met de ip van de opdracht.

set ip 192.0.2.2 255.255.255.0

Correct - ip addr is 192.0.2.2, mask is 255.255.255.0

Found Intel IOH GBE [2:0.1] at 0xe020, ROM address 0x0000

Probing...[Intel IOH GBE]

MAC address bc:16:65:31:58:b2

External PHY link UP @ 1000/full

Address: 192.0.2.2

Netmask: 255.255.255.0

Server: 0.0.0.0

Gateway: 0.0.0.0

10. Stel het Gateway-adres in als de lokale PC-NIC met de opdracht set gw.

set gw 192.0.2.1

Correct gateway addr 192.0.2.1

Address: 192.0.2.2

Netmask: 255.255.255.0

Server: 0.0.0.0

Gateway: 192.0.2.1

11. Start het systeembeeld op vanaf de ftp server met de opdracht start tftp://.

Boot tftp://192.0.2.1/cgr1000-universalk9-mz.SPA.155-2.T

Booting: /cgr1000-universalk9-mz.SPA.155-2.T console=ttyS0,9600n8nn quiet loade

r_ver="1.9.16"....   [Multiboot-elf, <0x110000:0xc599aec:0x6667dc>, shtab=0xcd1

1500

Signature verification was successful, entry=0x110240]

Smart Init is enabled

smart init is sizing iomem

TYPE      MEMORY_REQ

Onboard devices &

buffer pools      0x02E44000

-----------------------------------------------

TOTAL:      0x02E44000

Rounded IOMEM up to: 47MB.

Using 10 percent iomem. [47MB/448MB]

Restricted Rights Legend

Use, duplication, or disclosure by the Government is

subject to restrictions as set forth in subparagraph

(c) of the Commercial Computer Software - Restricted

Rights clause at FAR sec. 52.227-19 and subparagraph

(c) (1) (ii) of the Rights in Technical Data and Computer

Software clause at DFARS sec. 252.227-7013.

cisco Systems, Inc.

170 West Tasman Drive

San Jose, California 95134-1706

Cisco IOS Software, cgr1000 Software (cgr1000-UNIVERSALK9-M), Version 15.5(2)T, RELEASE SOFTWARE (fc1)

Technical Support: http://www.cisco.com/techsupport

Copyright (c) 1986-2015 by Cisco Systems, Inc.

Compiled Wed 25-Mar-15 17:01 by prod_rel_team

This product contains cryptographic features and is subject to United

States and local country laws governing import, export, transfer and

use. Delivery of Cisco cryptographic products does not imply

third-party authority to import, export, distribute or use encryption.

Importers, exporters, distributors and users are responsible for

compliance with U.S. and local country laws. By using this product you

agree to comply with applicable laws and regulations. If you are unable

to comply with U.S. and local laws, return this product immediately.

A summary of U.S. laws governing Cisco cryptographic products may be found at:

http://www.cisco.com/wwl/export/crypto/tool/stqrg.html

If you require further assistance please contact us by sending email to export@cisco.com.

Installed image archive

Reading module 3 idprom, please wait......

..........

Reading module 4 idprom, please wait......

Cisco CGR1240/K9 (revision 1.0) with 373760K/52224K bytes of memory.

Processor board ID JAF1720BBGS

Last reset from Power-on

FPGA version: 2.9.0

2 Serial(sync/async) interfaces

4 FastEthernet interfaces

3 Gigabit Ethernet interfaces

6 terminal lines

1 802.11 Radio

1 Cellular interface

DRAM configuration is 72 bits wide with parity disabled.

256K bytes of non-volatile configuration memory.

524320K bytes of ATA System Flash (Read/Write)

262176K bytes of ATA Bootstrap Flash (Read/Write)

12. Als NVRAM nog intact is, zal de configuratie worden opgeladen. De router zou nog de oude configuratie moeten hebben opgeslagen.

13. (Optioneel) Als er een nieuwe SD-kaart in het CGR wordt geplaatst, moet u de nieuwe SD-kaart scheiden van de opdracht scheidingsflitser:. Anders kan deze stap worden overgeslagen als is bevestigd dat de huidige SD - kaart goed is.

format flash:

Format operation may take a while. Continue? [confirm]

Format operation will destroy all data in "flash:".  Continue? [confirm]

Format: All system sectors written. OK...

Format: Total sectors in formatted partition: 1048257

Format: Total bytes in formatted partition: 536707584

Format: Operation completed successfully.

Format of flash: complete

14. In IOS is gigabitethernet2/2 de poort voor ETH2/2 op het fysieke doosje. Configuratie van gigabitethernet2/2 met IP adres 192.0.2.2 zodat u de bundelafbeelding van de TFTP server kunt kopiëren.

Configure terminal

Interface gigaethernet2/2

Ip address 192.0.2.2 255.255.255.0

No shut

14. Kopieer de bundelafbeelding van de tftp naar de CGR-flitser met de opdrachtoutput tftp: flitser:

copy tftp: flash:

Source filename [cgr1000-universalk9-bundle.SPA.155-2.T.bin]? cgr1000-universalk9-bundle.SPA.155-2.T.bin

Destination filename [cgr1000-universalk9-bundle.SPA.155-2.T.bin]? cgr1000-universalk9-bundle.SPA.155-2.T.bin

Accessing tftp://192.0.2.1/cgr1000-universalk9-bundle.SPA.155-2.T.bin...

Loading cgr1000-universalk9-bundle.SPA.155-2.T.bin from 192.0.2.1 (via GigabitEthernet2/2): !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[OK - 163484669 bytes]

163484669 bytes copied in 570.760 secs (286433 bytes/sec)

15. Om de hypervisorafbeelding, het systeembeeld en de gast-OS te installeren, gebruikt u de bundel voor het installeren van flitser:   <bundel afbeelding>.

CGR1240-AST04#bundle install flash:/cgr1000-universalk9-bundle.SPA.155-2.T.bin

Installing bundle image: /cgr1000-universalk9-bundle.SPA.155-2.T.bin...........................................................................................................................................................................................................................................................................................................................................................................................................................................

updating Hypervisor image...

Sending file modes: C0444 23922114 cgr1000-hv.srp.SPA.1.1.1

SRP md5 verification passed!

updating IOS image...

Sending file modes: C0664 79967086 cgr1000-universalk9-mz.SPA.155-2.T

IOS md5 verification passed!

Done!

CGR1240-AST04#

*Mar 27 18:35:09.805: %SYS-5-CONFIG_I: Configured from console by bundle install command

*Mar 27 18:35:09.805: %CGR1K_INSTALL-6-SUCCESS_BUNDLE_INSTALL: Successfully installed bundle image.