Configurar Switch NDDB habilitado para TLS com Backup

Opções de download

  • PDF     (329.4 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (148.6 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (179.4 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:1 de junho de 2026
ID do documento:225992

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Introdução

Este documento descreve o procedimento padrão para reconstruir um Switch Nexus Dashboard Data Broker (NDDB).

Problema

Este Procedimento deve ser executado em caso de substituição do Switch NDDB.

Pré-requisitos 

Requisitos

Antes de iniciar o processo de reconstrução do Switch, certifique-se de que estes itens estejam preparados com antecedência:

  • Arquivo de firmware: Faça o download do software do Switch NDDB correto a partir deste software.cisco.com.
  • Arquivo de Configuração de Backup para Recuperação: O arquivo de backup de switch mais recente.
  • Alternar arquivos de certificado TLS e chave privada para recuperação: Arquivo de certificado que permite a conexão segura entre o NDDB Switch e o Controlador.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

  • Hardware: Switch Nexus C93180YC-FX3

  • Versão do NXOS: 10.4.5.M.bin (Link)
  • Utilitário de transferência de arquivos: WinSCP (Cópia Segura do Windows)
  • Dispositivo de transferência de arquivos: Unidade USB de 32 GB
  • Cliente SSH/Console: SecureCRT v9.6

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Procedimento de backup

O procedimento descreve as etapas para que a equipe de operações colete o arquivo de backup,.cer e a chave. (Certificado TLS e chave.)

note-icon

Note: Siga a Estratégia de backup conforme a sua organização para backups periódicos, garantindo que eles estejam acessíveis antes de iniciar o processo de reconstrução.

Etapa 1. SSH para Switch IP usando SecureCRT/Putty.

Etapa 2. Execute estes comandos para fazer o backup localmente no switch:

#configure terminal
#feature sftp-server
#copy running-config conf.<Switch IP/Hostname>
note-icon

Note: A variável <Switch IP/Hostname> refere-se ao endereço IP ou nome de host do switch que está sendo submetido a backup no momento.

Etapa 3. Faça login no IP do switch NDDB usando SFTP em WinSCP. Navegue até o diretório bootflash/ e faça download do arquivo conf.<Switch IP/Hostname> para sua máquina local.

Além disso, baixe os arquivos .cer e .key dos switches do bootflash (Certificados TLS)

Por exemplo:

  • Switch 1 - switch1.cer / switch1.key
  • Switch 2 - switch2.cer / switch2.key

Procedimento de reconstrução

Este procedimento descreve dois métodos para recuperar um switch NDDB (Dashboard Data Broker) do Nexus. Você pode escolher qualquer um dos métodos para concluir o processo de recuperação.

note-icon

Note: 

1) Status do switch antigo: Este procedimento pressupõe que o Switch NDDB existente é irrecuperável. Se o Switch original ainda estiver acessível, ele deverá estar completamente desligado (removendo o cabo de alimentação) antes de iniciar o processo de reconstrução para evitar conflitos de configuração.

2) Cabeamento e rack da rede de gerenciamento: O rack/empilhamento do novo switch e o mesmo cabo de rede de gerenciamento foram movidos para o novo Switch (para o método 2).

3) Não mova os cabos de dados até que a reconstrução do novo switch seja concluída.

Método 1: Usando o disco USB

Etapa 1. Copie o arquivo de backup do switch, os arquivos TLS coletados durante o procedimento de backup e o arquivo de firmware baixado para uma unidade USB. 

Etapa 2. Conecte um laptop ao console do switch e a unidade USB ao switch.

Etapa 3. Conectar-se ao console do switch usando SecureCRT/Putty para monitorar o processo de inicialização.

Etapa 4. Quando o prompt Abort Power On Auto Provisioning aparecer, digite yes e pressione Enter até que a mensagem "Aborting POAP Process" seja exibida.

Abort Power On Auto Provisioning Using USB Disk

Etapa 5. Pressione Enter no prompt da política de senha estrita para iniciar o processo de configuração do switch para definir a senha do administrador. Escolha qualquer senha e registre-a para referência futura.

Depois de definir a senha, digite no para recusar mais configurações.

Etapa 6. Ao chegar ao prompt de login, digite admin como o nome de usuário e a senha recém-configurada para acessar o prompt de comando switch# .

Etapa 7. Execute estes comandos para copiar o arquivo de imagem e o arquivo de configuração de backup:

switch#copy usb1:nxos-image.bin bootflash:
switch#copy usb1:conf. bootflash:

copie também os arquivos .cer e .key para o bootflash a partir do USB. Por exemplo, Switch 1 abaixo:

#copy usb1:switch1.cer bootflash:
#copy usb1:switch1.key bootflash:

Etapa 8. Para atualizar o switch Nexus Dashboard Data Broker (NDDB), consulte a documentação da sua versão de software específica. Guia de atualização e rebaixamento do software NX-OS

Etapa 9. Depois que o switch for reinicializado com êxito, execute estes comandos:

 switch#copy conf.<switch IP/Hostname> startup-config
note-icon

Note: Recarregue o switch novamente com o comando reload e a reconstrução do switch será concluída.

caution-icon

Caution: Nesse estágio, a senha configurada na Etapa 4 não é efetiva. O acesso deve ser autenticado usando as credenciais originais do administrador do switch. Além disso, se AAA (Authentication, Authorization, and Accounting) estiver habilitado, o acesso administrativo local será substituído ou desabilitado.

Etapa 10. Reconecte os cabos de dados às portas correspondentes usadas no switch NDDB original.

Etapa 11. Acesse o NDDB Controller em https://NDDB_Controller_IP:8443  associado ao switch com falha e conclua estas etapas:

  • Na GUI do NDDB, navegue até Devices para localizar o switch com um status RED.
  • Verifique o switch com falha, clique em Actions e escolha Rediscover. O status do switch muda para verde após a conclusão.
warning-icon

aviso: A redescoberta aciona uma imposição de política e pode causar um breve impacto no serviço. Execute esta ação apenas se o status do switch for VERMELHO.

Método 2: Usando o Cliente SFTP (WinSCP)

Etapa 1. Copie o arquivo de backup do switch, os arquivos TLS coletados durante o procedimento de backup e o arquivo de firmware baixado do link fornecido na sua estação de trabalho.

Etapa 2. Conectar um laptop ao console do switch para monitorar o processo de inicialização.

Etapa 3. Quando o prompt Abort Power On Auto Provisioning aparecer, digite yes e pressione Enter até que a mensagem "Aborting POAP Process" seja exibida.

Abort Power On Auto Provisioning Using SFTP Client

Etapa 4. Pressione Enter no prompt de política de senha estrita para iniciar o processo de configuração do switch para definir a senha do administrador. Escolha qualquer senha e registre-a para referência futura.

Depois de definir a senha, digite no para recusar mais configurações.

Etapa 5. Ao chegar ao prompt de login, digite admin como o nome de usuário e a senha recém-configurada para acessar o prompt de comando switch#.

Etapa 6. Execute estes comandos para definir o IP de gerenciamento no novo switch. Certifique-se de que o IP do switch corresponda ao endereço IP do switch com falha:

#configure terminal
#interface mgmt0
#ip address /
#vrf context management
#ip route 0.0.0.0/0 <Gateway IP>
#feature sftp-server
#copy run start

Etapa 7. A conexão ao novo IP do switch via WinSCP requer o protocolo SFTP e credenciais de administrador. A transferência desses arquivos para o diretório bootflash/ do switch é necessária:

  • nxos64-cs.10.X.X.X.bin
  • conf.<switch IP> (arquivo de backup)
  • .cer (certificado TLS)
  • .key (chave privada TLS)

Etapa 8. Para atualizar o switch Nexus Dashboard Data Broker (NDDB), consulte a documentação da sua versão de software específica. Guia de atualização e rebaixamento do software NX-OS

Etapa 9. Depois que o switch for reinicializado com êxito, execute estes comandos:

 switch#copy conf.<switch IP/Hostname> startup-config
note-icon

Note: Recarregue o switch novamente com o comando reload e a reconstrução do switch será concluída.

caution-icon

Caution: Neste estágio, a senha configurada na Etapa 4 não é efetiva. O acesso deve ser autenticado usando as credenciais originais do administrador do switch. Além disso, se AAA (Authentication, Authorization, and Accounting) estiver habilitado, o acesso administrativo local será substituído ou desabilitado.

Etapa 10. Reconecte os cabos de dados às portas correspondentes usadas no switch NDDB original.

Etapa 11. Acesse o NDDB Controller em https://NDDB_Controller_IP:8443  associado ao switch com falha e conclua estas etapas:

  • Na GUI do NDDB, navegue até Devices para localizar o switch com um status RED.
  • Verifique o switch com falha, clique em Actions e escolha Rediscover. O status do switch muda para verde após a conclusão.
warning-icon

aviso: A redescoberta aciona uma imposição de política e pode causar um breve impacto no serviço. Execute esta ação apenas se o status do switch for VERMELHO.

Informações Relacionadas

Histórico de revisões

Revisão Data de publicação Comentários
1.0
01-Jun-2026
Versão inicial

Colaboração de

  • Adhaar Sood
    Engenheiro de consultoria
  • Akash Malla
    Líder técnico de engenharia de consultoria

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco

Este documento se refere a estes produtos