Catalyst 9000 Switches beheren met de Web UI

Inleiding

Dit document beschrijft hoe u Catalyst 9000 switches kunt beheren via de Web UI.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• Catalyst 9200
• Catalyst 9300
• Catalyst 9400
• Catalyst 9500
• Catalyst 9600
• Cisco IOS® XE 17.9.1 en hoger versies

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

De Web User Interface (Web UI) is een ingesloten op GUI gebaseerde tool die de mogelijkheid biedt om het apparaat te beheren om de gebruikerservaring te verbeteren. U kunt Web UI gebruiken om configuraties te bouwen, het apparaat te controleren en problemen op te lossen zonder CLI-expertise te hebben.

Configureren

Web UI-toegang

Om toegang te krijgen tot de Web UI, zijn deze configuraties nodig:

1. HTTP(S)-server ingeschakeld (standaard ingeschakeld) met lokale verificatie.
2. Een Layer 3-interface die bereikbaar is vanaf de lokale pc.
3. Een lokale gebruikersaccount.

Controleer of de HTTP(S) server is ingeschakeld metshow running-config | section httpde opdracht. Deze opdracht laat zien dat de HTTP-server is ingeschakeld en gebruikt lokale referenties voor verificatie:

Cat9k#show running-config | section http
ip http server                     <--- HTTP server enabled
ip http authentication local       <--- Use local credentials for authentication
ip http secure-server              <--- HTTPS server enabled
destination transport-method http

Met de opdrachtshow ip http server statuskan ook worden gevalideerd dat de HTTP(S)-server is ingeschakeld.

Cat9k#show ip http server status | include server status
HTTP server status: Enabled
HTTP secure server status: Enabled

Bevestig dat een Layer 3-interface op de switch bereikbaar is vanaf de lokale pc. Layer 3-interfaces kunnen worden gebruikt als de Management-interface of een Switch Virtual Interface (SVI). Gebruik deze opdrachten:

Cat9k#show running-config interface vlan 10
Building configuration...

Current configuration : 94 bytes
!
interface Vlan10
description MGMT
ip address 10.1.1.1 255.255.255.0      <--- IP address configured in the SVI VLAN 10
no ip redirects
end

Cat9k#show ip interface brief | exclude unassigned
Interface              IP-Address      OK? Method Status                Protocol
Vlan10                 10.1.1.1        YES manual up                    up      <--- SVI VLAN 10 is UP/UP

Cat9k#ping 10.1.1.10
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.1.1.10, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms   <--- Ping from the switch to the local PC is successful

Controleer of er een lokale gebruikersaccount met een prioriteitsniveau van 15 is geconfigureerd. Wanneer een voorrecht niveau 1-14 wordt gebruikt, of voorrecht 15 niet uitdrukkelijk wordt gevormd, is het Web UI toegankelijk slechts voor controledoeleinden. Privilege level 15 verleent volledige toegang tot de configuratie- en beheertools van de Web UI.

Cat9k#show running-config | include username
username cisco privilege 15 secret 9 $9$0hzcXmr/bfxxaU$XdMzC1B45nCyLJ.9Li3q94JHh9uDWEq9urVf4YUKfnQ  <--- User cisco with privilege level 15

Upgraden

Installatiemodus

Met de Web UI Software Management tool kunt u de switch upgraden met behulp van een softwarebeeldbestand dat zich in een lokale pc bevindt. Met deze methode wordt het beeldbestand naar de switch gekopieerd via HTTP, zodat het niet nodig is de afbeelding te kopiëren van een FTP-/TFTP-/SCP-server of een USB-flashdrive.

1. Open een ondersteunde internetbrowser, typ het IP-adres van de Layer 3-interface die op de switch is geconfigureerd.
2. Log in met de lokale referenties die op de switch zijn ingesteld.
3. Navigeer door  Administration > Software Management  en selecteer de  Software Upgrade  pagina.Venster Softwarebeheer
4. Klik onderManageop  Remove Inactive Files  om installatiebestanden (b.bin, .pkg, .conf) die niet in gebruik zijn op te schonen. Er verschijnt een pop-upvenster waarin om bevestiging wordt gevraagd, selecteert uYes.   Show Logs  Wanneer deze bewerking is gestart, wordt een statuspaneel weergegeven. U kunt erop klikken om de voortgang van deze bewerking weer te geven. Als deze bewerking is voltooid, zorg er dan voor dat er ten minste 1 GB ruimte in de flitser zit.Inactieve bestanden verwijderen, bewerking
5. Kies in de  Upgrade Mode  vervolgkeuzelijst  INSTALL .
6. Selecteer het One-Shot Install Upgrade selectievakje zodat de switch na de activering opnieuw wordt geladen en met nieuwe software wordt geleverd.
7. Kies in de  Transport Type  vervolgkeuzelijst  My Desktop  om het binaire software-beeldbestand (.bin-bestand) te uploaden vanaf de lokale pc. Als het .bin-bestand zich al in de flitser van de switch bevindt, kunt u het bestand kiezenDeviceen selecteren.
8. Kies in deFile Systemvervolgkeuzelijstbootflash.
9. Klik onder  Source File Path , op  Select File  en blader naar de binaire softwareafbeelding in de lokale pc.
10. Klik op   Download & Install  om het upgradeproces te starten. Er verschijnt een pop-upvenster waarin u om bevestiging vraagt  Yes. Na bevestiging wordt de afbeelding gedownload naar de switch, geïnstalleerd en geactiveerd, waarna de switch opnieuw wordt geladen om de nieuwe software te activeren. Nadat deze bewerking is gestart, wordt een statuspaneel weergegeven. U kunt klikken  Show Logs  om de voortgang van deze bewerking weer te geven.

Software-upgrade wordt uitgevoerd

Inactieve bestandslogbestanden verwijderen

Hier is een voorbeeld van de logbestanden die tijdens eenRemove Inactive Filesbewerking worden weergegeven:

Initiating install_remove_inactive to remove inactive files
install_remove: START Wed Jan 31 17:49:42 UTC 2024
Cleaning up unnecessary package files
No path specified, will use booted path bootflash:packages.conf
Cleaning bootflash:
  Scanning boot directory for packages ... done.
  Preparing packages list to delete ... 
    cat9k-cc_srdriver.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-espbase.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-guestshell.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-lni.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-rpbase.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-rpboot.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-sipbase.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-sipspa.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-srdriver.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-webui.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-wlc.17.09.01.SPA.pkg
      File is in use, will not delete.
    packages.conf
      File is in use, will not delete.
  done.
  
The following files will be deleted:
[R0]:
/bootflash/cat9k-cc_srdriver.17.09.04a.SPA.pkg
/bootflash/cat9k-espbase.17.09.04a.SPA.pkg
/bootflash/cat9k-guestshell.17.09.04a.SPA.pkg
/bootflash/cat9k-lni.17.09.04a.SPA.pkg
/bootflash/cat9k-rpbase.17.09.04a.SPA.pkg
/bootflash/cat9k-rpboot.17.09.04a.SPA.pkg
/bootflash/cat9k-sipbase.17.09.04a.SPA.pkg
/bootflash/cat9k-sipspa.17.09.04a.SPA.pkg
/bootflash/cat9k-srdriver.17.09.04a.SPA.pkg
/bootflash/cat9k-webui.17.09.04a.SPA.pkg
/bootflash/cat9k-wlc.17.09.04a.SPA.pkg
/bootflash/cat9k_iosxe.17.09.01.SPA.bin
/bootflash/cat9k_iosxe.17.09.01.SPA.conf
/bootflash/cat9k_iosxe.17.09.04a.CSCwf83348.SPA.smu.bin
/bootflash/cat9k_iosxe.17.09.04a.CSCwh82668.SPA.smu.bin
/bootflash/cat9k_iosxe.17.09.04a.SPA.bin
/bootflash/cat9k_iosxe.17.09.04a.SPA.conf
[R0]:
Deleting file bootflash:cat9k-cc_srdriver.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-espbase.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-guestshell.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-lni.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-rpbase.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-rpboot.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-sipbase.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-sipspa.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-srdriver.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-webui.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-wlc.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k_iosxe.17.09.01.SPA.bin ... done.
Deleting file bootflash:cat9k_iosxe.17.09.01.SPA.conf ... done.
Deleting file bootflash:cat9k_iosxe.17.09.04a.CSCwf83348.SPA.smu.bin ... done.
Deleting file bootflash:cat9k_iosxe.17.09.04a.CSCwh82668.SPA.smu.bin ... done.
Deleting file bootflash:cat9k_iosxe.17.09.04a.SPA.bin ... done.
Deleting file bootflash:cat9k_iosxe.17.09.04a.SPA.conf ... done.
SUCCESS: Files deleted.
--- Starting Post_Remove_Cleanup ---
Performing Post_Remove_Cleanup on Active/Standby
  [1] Post_Remove_Cleanup package(s) on R0
  [1] Finished Post_Remove_Cleanup on R0
Checking status of Post_Remove_Cleanup on [R0]
Post_Remove_Cleanup: Passed on [R0]
Finished Post_Remove_Cleanup

SUCCESS: install_remove  Wed Jan 31 17:52:28 UTC 2024

Logbestanden installeren

Hier is een voorbeeld van de logboeken die tijdens een succesvolle upgrade worden weergegeven:

install_add_activate_commit: START Wed Jan 31 18:02:27 UTC 2024
install_add_activate_commit: Adding PACKAGE
install_add_activate_commit: Checking whether new add is allowed ....

--- Starting Add ---
Performing Add on Active/Standby
  [1] Add package(s) on R0
  [1] Finished Add on R0
Checking status of Add on [R0]
Add: Passed on [R0]
Finished Add

Image added. Version: 17.09.04a.0.6
install_add_activate_commit: Activating PACKAGE
Following packages shall be activated:
/bootflash/cat9k-wlc.17.09.04a.SPA.pkg
/bootflash/cat9k-webui.17.09.04a.SPA.pkg
/bootflash/cat9k-srdriver.17.09.04a.SPA.pkg
/bootflash/cat9k-sipspa.17.09.04a.SPA.pkg
/bootflash/cat9k-sipbase.17.09.04a.SPA.pkg
/bootflash/cat9k-rpboot.17.09.04a.SPA.pkg
/bootflash/cat9k-rpbase.17.09.04a.SPA.pkg
/bootflash/cat9k-lni.17.09.04a.SPA.pkg
/bootflash/cat9k-guestshell.17.09.04a.SPA.pkg
/bootflash/cat9k-espbase.17.09.04a.SPA.pkg
/bootflash/cat9k-cc_srdriver.17.09.04a.SPA.pkg
--- Starting Activate ---
Performing Activate on Active/Standby
  [1] Activate package(s) on R0
    --- Starting list of software package changes ---
    Old files list:
      Modified cat9k-cc_srdriver.17.09.01.SPA.pkg
      Modified cat9k-espbase.17.09.01.SPA.pkg
      Modified cat9k-guestshell.17.09.01.SPA.pkg
      Modified cat9k-lni.17.09.01.SPA.pkg
      Modified cat9k-rpbase.17.09.01.SPA.pkg
      Modified cat9k-rpboot.17.09.01.SPA.pkg
      Modified cat9k-sipbase.17.09.01.SPA.pkg
      Modified cat9k-sipspa.17.09.01.SPA.pkg
      Modified cat9k-srdriver.17.09.01.SPA.pkg
      Modified cat9k-webui.17.09.01.SPA.pkg
      Modified cat9k-wlc.17.09.01.SPA.pkg
    New files list:
      Added cat9k-cc_srdriver.17.09.04a.SPA.pkg
      Added cat9k-espbase.17.09.04a.SPA.pkg
      Added cat9k-guestshell.17.09.04a.SPA.pkg
      Added cat9k-lni.17.09.04a.SPA.pkg
      Added cat9k-rpbase.17.09.04a.SPA.pkg
      Added cat9k-rpboot.17.09.04a.SPA.pkg
      Added cat9k-sipbase.17.09.04a.SPA.pkg
      Added cat9k-sipspa.17.09.04a.SPA.pkg
      Added cat9k-srdriver.17.09.04a.SPA.pkg
      Added cat9k-webui.17.09.04a.SPA.pkg
      Added cat9k-wlc.17.09.04a.SPA.pkg
    Finished list of software package changes
  [1] Finished Activate on R0
Checking status of Activate on [R0]
Activate: Passed on [R0]
Finished Activate

--- Starting Commit ---
Performing Commit on Active/Standby
  [1] Commit package(s) on R0
  [1] Finished Commit on R0
Checking status of Commit on [R0]
Commit: Passed on [R0]
Finished Commit

Send model notification for install_add_activate_commit before reload
Install will reload the system now!
SUCCESS: install_add_activate_commit  Wed Jan 31 18:09:14 UTC 2024
Requesting RP pvp reload

Bestanden beheren

Kopiëren van/naar de Switch

Met de Web UI File Manager kunt u bestanden van de switch naar een lokale pc kopiëren en vice versa, waardoor de noodzaak van het gebruik van een externe FTP-/TFTP-/SCP-server komt te vervallen. Dit is handig wanneer een probleem moet worden opgelost en bestanden uit de switch moeten worden geëxtraheerd, zoals Binaire sporenbestanden, pakketopnamen, crashbestanden en systeemrapporten. 

1. Open een ondersteunde internetbrowser, typ het IP-adres van de Layer 3-interface die op de switch is geconfigureerd.
2. Log in met de lokale referenties die op de switch zijn ingesteld.
3. Navigeer doorAdministration > Management > File Manager.
4. Selecteer deze optiebootflash:en dit is de directory waarin de bestanden moeten worden gekopieerd naar/van.Venster Bestandsbeheer
5. Om een bestand te downloaden klikt u met de rechtermuisknop op het bestand en kiest uDownload.Bestand downloaden met Bestandsbeheer
6. Als u een bestand wilt uploaden, klikt u opUploaden vervolgens selecteert u het te uploaden bestand. Het bestand wordt geüpload naar de geselecteerde map. Een voortgangsbalk boven aan het scherm geeft de voortgang van het uploaden weer.

Gerelateerde informatie

• Upgrade-handleiding voor Catalyst 9000 switches
• Releaseopmerkingen voor Cisco Catalyst 9500 Series Switches, Cisco IOS® XE Nexus 17.9.x (hoofdstuk: compatibiliteitsmatrix en Web UI-systeemvereisten)
• Cisco Technical Support en downloads  

Cisco Bug-id’s

• Cisco bug-id CSCwh87343 - Cisco IOS® XE Software Web UI-beveiliging voor escalatie