目录

简介

背景信息

Cisco IOS XE软件支持

建议

软件建议常见问题解答

软件维护升级(SMU)和工程特别计划(ES)

注意事项

相关信息

简介

本文档介绍如何为Catalyst 9000系列企业交换平台找到稳定的软件版本。

背景信息

本文档中的信息并非详尽无遗，旨在作为您的一般指南，特别是在大规模部署/升级的情况下。除了这些建议之外，如果您需要运行某个版本以利用更新的软件功能或硬件，则建议尽可能选择扩展维护(EM)版本系列。

- 如果您使用软件定义访问(SDA)，请参阅此处提供的产品兼容性列表。

- 有关Cisco Catalyst 1000/2960/3560/CDB/4500、Catalyst 3650/3850和Catalyst 6500/6800系列交换机的软件建议，请参阅本页。

- 有关Cisco Catalyst 9800系列无线控制器的软件建议，请参阅本页。

Cisco IOS XE软件支持

每个Cisco IOS® XE软件版本分为标准支持版本和扩展支持版本。

标准支持版本 -从首次客户发货(FCS)开始按计划重建，支持期限为12个月。示例包括Cisco IOS XE软件版本17.7、17.8、17.10和17.11

扩展支持版本 -从首次客户发货(FCS)到定期重建，可提供48个月的持续支持生命周期。示例包括Cisco IOS XE软件版本17.9和17.12

注意：随后的每个第三个版本（例如，Cisco IOS XE软件版本17.3、17.6、17.9和17.12）都是扩展支持版本。

鉴于标准支持版本具有更短的支持生命周期，而扩展支持版本具有更长的支持时间，以及更多的计划重建/漏洞修复，建议尽可能使用扩展支持版本。

建议

此处列出的建议截至2024年6月，并在适当时定期更新。

产品系列

产品详情

推荐的Cisco IOS-XE版本

Catalyst 9200

C9200CX（所有型号）

17.9.5

17.12.3

C9200L（所有型号）

17.9.5

17.12.3

C9200（所有型号）

17.9.5

17.12.3

Catalyst 9300

9300L（所有型号）

17.9.5

17.12.3

C9300-24H、C9300-48H、C9300X-48HX

17.9.5

17.12.3

C9300X（C9300X-12Y、C9300X-24Y和C9300X-48TX）

17.9.5

17.12.3

C9300X (C9300X-24HX)

17.9.5

17.12.3

C9300（所有其他型号）

17.9.5

17.12.3

C9300LM（所有型号）

17.9.5

17.12.3

Catalyst 9400

C9400-SUP-1、C9400-SUP-1XL和C9400-SUP-1XL-Y

17.9.5

17.12.3

C9400X-SUP2(XL)

17.9.5

17.12.3

Catalyst 9500

C9500（所有型号）

17.9.5

17.12.3

C9500X (C9500X-28C8D)

17.9.5

17.12.3

Catalyst 9600

C9600 (C9600-SUP-1)

17.9.5

17.12.3

C9600X-SUP2

17.9.5*

17.12.3

注意： *对于较新的硬件（例如C9500X-60L4D），请选择Cisco软件下载页中列出的兼容软件版本。

- 9500X和9600X Stackwise虚拟功能在17.10.1及更高版本中可用。

- 对于较新的硬件，首选方法是选择扩展维护版本（如果可用）。

软件建议常见问题解答

问题：如果我在此页面上看到推荐的代码版本，但无法下载该特定交换机型号的代码，该怎么办？

回答：

- 启动Catalyst交换机时，它们可能不支持在硬件启动之前发布的早期软件版本。请始终确认该特定平台实际可以下载的软件。

- 请勿从其他平台页面下载代码版本，并尝试在设备上安装。特定产品页面上提供的软件优先于此版本建议页面

- 在这种情况下，请使用本文右侧的反馈功能通知我们！我们尽最大努力使此页面保持最新，但在某些情况下（例如新平台版本），此页面建议可能稍有落后。

软件维护升级(SMU)和工程特别计划(ES)

在某些情况下，可以通过软件维护升级(SMU)或工程特殊(ES)版本修复关键Bug。

- 软件维护升级(SMU)是一个软件包，可以安装在系统上，为已发布的映像提供补丁修复或安全解决方案。SMU软件包按版本和组件提供，并且特定于平台。 SMU仅在扩展维护版本和父软件版本的整个生命周期中受支持。

- 工程特别计划(ES)版本应在有限的时间范围内进行部署，在CCO (cisco.com)上不可用。建议在Cisco.com上提供下一次维护重建后，立即进行该重建。  思科客户体验(CX)和业务部(BU)完全支持工程特别计划。

如果您遇到任何特定于您的环境的问题，而这些问题在现有的cisco.com版本中尚未解决，请与思科客户体验(CX)部门联系，以探讨SMU或ES的可能性。

注意事项

标识符

标题

受影响的版本(EMR)

可用的解决方法

固定版本

思科漏洞ID CSCwh87343

Cisco IOS XE软件Web UI权限提升漏洞

请参阅建议

请参阅建议

请参阅修复可用性

Cisco Bug ID

CSCwe54104/CSCwd78924

运行17.6.5的C9300-24H/C9300-48H交换机不提供PoE

17.6.5

无

（17.6.5 ES可用）

17.6.6、17.6.6a

思科漏洞ID CSCwe36743

分段故障-崩溃- SSH -更改AAA组配置时

17.6.3，17.6.4，17.6.5

Yes

（SMU可用）

17.6.6、17.6.6a、17.9.4、17.9.4a、17.9.5

思科漏洞ID CSCwe54047

作为独立引导的9300X-24Y将观察ASIC间流量之间的数据包丢失

17.6.1、17.6.2、17.6.3、17.6.4、17.9.1、17.9.2. 17.9.3

Yes

17.6.6、17.6.6a、17.9.4、17.9.4a、17.9.5

思科漏洞ID CSCwf91450

Stackwise-Virtual：上次重新加载时意外重新加载：CPUReset

17.11.1，17.12.1

无

（17.12.1 ES可用）

17.12.2，17.12.3

思科漏洞ID CSCwe20900

Stackwise虚拟可能无法编程硬件中自己的MAC地址

17.11.1,17.12.1

Yes

（17.12.1 ES可用）

17.12.2，17.12.3

思科漏洞ID CSCwh01883

升级/主区域损坏时，LC无法从IOFPGA的黄金区域引导

17.9.4，17.12.1

无

17.12.2，17.12.3，17.9.5

相关信息

思科支持和下载

Cisco IOS XE 16 -版本说明-思科

Cisco IOS XE 17 -版本说明-思科

Cisco IOS XE 16.6.x 销售终止和生命周期终止公告

Cisco IOS XE 16.9.x 销售终止和生命周期终止公告

Cisco IOS XE 16.12.x销售终止和生命周期终止通知

Cisco IOS XE 17.3.x销售终止和生命周期终止通知

Cisco IOS XE 17.6.x销售终止和生命周期终止通知

Cisco IOS XE 17.9.x销售终止和生命周期终止通知