C2950 - IOS 版本升級 ~ 不自量力の Weithenn

1、前言

當 Switch 若有些小 Bug 而那些 Bug 又會影響到您的作業時就請更新至較新版本的 IOS，再更新 IOS 以前建議您先將目前 IOS 進行備份，以免升級失敗或其它因素造成運作失常時我們還有本來穩定的 IOS 版本可以恢復，而 IOS 來源 (Source) 或目的地 (Destination) 皆可為 RAM、NVRAM、Flash、TFTP 而它們彼此間又可將互相複製資料。

文章目錄

1、前言
2、實作環境
3、安裝及設定
步驟1.查詢目前 Switch 使用的 IOS
  步驟2.設定 Switch 管理 IP
  步驟3.備份原有的 IOS
  步驟4.下載新版本 IOS
  步驟5.指定 Switch 載入新版 IOS
  步驟6.套用設定並將 Switch 重新開機
  步驟7.開機後 IOS 版本確認
4、參考
5、Me FAQ
  Q1.TFTP Server 與 Switch 無法互 Ping？
  Q2.TFTP: error code 2 received - Access violation？

2、實作環境

Cisco Catalyst 2950

IP Address： 192.168.1.1
繼有的 IOS： Version 12.1(19)EA1a (c2950-i6q4l2-mz.121-19.EA1a.bin)
升級後 IOS： Version 12.1(22)EA13 (c2950-i6k2l2q4-mz.121-22.EA13.bin)

TFTP Server (Tftpd32 version 3.35)

IP Address： 192.168.1.2
下載新版 IOS Cisco Systems - Tools & Resources Download Software

3、安裝及設定

透過電腦的 RS-232 Port 用原廠附的 Console 線與 Cisco Catalyst 2950 的 Console Port 對接，超級終端機設定值如下：

傳輸位元 (Bits Per Second)： 9600
資料位元 (Data Bits)： 8
同位檢查 (Parity)：無
停止位元 (Stop Bits)： 1
流量控制 (Flow Control)：無

步驟 1. 查詢目前 Switch 使用的 IOS

使用 show boot 指令查詢可知目前使用的 IOS 檔案為 c2950-i6q4l2-mz.121-19.EA1a.bin。

Switch# show boot

BOOT path-list:       flash:c2950-i6q4l2-mz.121-19.EA1a.bin

Config file:          flash:/config.text

rivate Config file:   flash:/private-config.text

Enable Break:         no

Manual Boot:          NO

HELPER path-list:

NVRAM/Config file

       buffer size:   32768

查看 flash 空間使用狀況。

Switch# show file systems | include flash:

 *    7741440     3240960     flash     rw   flash

      7741440     3240960   unknown     rw   zflash:

列出 flash 內檔案清單及使用狀況。

Switch# dir flash:

 Directory of flash:/

    2  -rwx         108   Mar 01 1993 00:03:15  info

    3  -rwx     2980487   Mar 01 1993 00:04:32  c2950-i6q4l2-mz.121-19.EA1a.bin

    4  drwx         640   Mar 01 1993 00:05:22  html

   15  -rwx         108   Mar 01 1993 00:05:22  info.ver

   17  -rwx         350   Jan 01 1970 00:01:25  env_vars

   18  -rwx         856   Mar 01 1993 00:00:18  vlan.dat

 7741440 bytes total (3240960 bytes free)

步驟 2. 設定 Switch 管理 IP

若您的 Switch 已設定管理 IP，則請忽略此步驟，下列為設定 Switch 管理 IP 至預設的 VLAN (VLAN1) 上。

Switch# conf t                                                //進入 Configure 模式

Switch(config)# int vlan 1                                   //進入 VLAN 1

Switch(config-if)# ip address 192.168.1.1 255.255.255.0  //指定 IP Address

Switch(config-if)# no shutdown                              //啟用 VLAN 1

Switch(config-if)# exit

Switch(config)# exit

Switch# sh interfaces vlan 1                               //顯示 VLAN1 資訊

 Vlan1 is up, line protocol is down

   Hardware is CPU Interface, address is 000c.8504.9d80 (bia 000c.8504.9d80)

   Internet address is 192.168.1.1/24                        //VLAN 1 的 IP 設定成功

 ...略...

Switch 設定 IP Address 完成後，確定 Switch 跟 TFTP Server 的主機能互相 Ping 得到。TFTP Server 啟動服務 (UDP Port 69) 後去 Ping Switch。

C:\> netstat -na | find ":69"    //確定 TFTP Service 有啟動

  UDP    0.0.0.0:69             *:*

C:\> ping 192.168.1.1             //確定與 Switch 能溝通

 Ping 192.168.1.1 (使用 32 位元組的資料):

 回覆自 192.168.1.1: 位元組=32 時間=4ms TTL=255

 回覆自 192.168.1.1: 位元組=32 時間=1ms TTL=255

 回覆自 192.168.1.1: 位元組=32 時間=1ms TTL=255

 回覆自 192.168.1.1: 位元組=32 時間=1ms TTL=255

 192.168.1.1 的 Ping 統計資料:

     封包: 已傳送 = 4，已收到 = 4, 已遺失 = 0 (0% 遺失)，

 大約的來回時間 (毫秒):

     最小值 = 1ms，最大值 = 4ms，平均 = 1ms

從 Switch 去 Ping TFTP Server。

Switch# ping 192.168.1.2          //確定 Switch 能與 TFTP Server 溝通

 Type escape sequence to abort.

 Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:

  !!!!!

 Success rate is 100 percent (5/5), round-trip min/avg/max = 1/3/8 ms

步驟 3. 備份原有的 IOS

在升級 IOS 前建議先備份繼有的 IOS，如此一來當升級後的 IOS 若有問題的話可以很快的使 Switch 恢復為原來的狀態。

Switch# copy flash:c2950-i6q4l2-mz.121-19.EA1a.bin tftp   //將目前IOS上傳至TFTP Server 上

 Address or name of remote host []? 192.168.1.2             //指定TFTP Server IP Address

 Destination filename [c2950-i6q4l2-mz.121-19.EA1a.bin]?     //目前IOS上傳至TFTP Server 後的檔案名稱

 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!

 2980487 bytes copied in 19.124 secs (131084 bytes/sec)      //上傳目前IOS至TFTP Server成功

步驟 4. 下載新版本 IOS

此步驟分別二部份即從 TFTP Server 下載 .bin 或 .tar，差別在於 .bin 為更新 CLI 部份，而 .tar 為連 Web 管理介面一起更新，所以步驟 4-1 及 4-2 請依個人環境擇一即可，在從 TFTP Server 下載新版 IOS 以前請先確定 flash 空間足夠，若不夠的話請將目前的 IOS 檔案刪除。

c2950-i6k2l2q4-mz.121-22.EA13.bin (Cisco IOS Software image)
c2950-i6k2l2q4-tar.121-22.EA13.tar (Cisco IOS image and the CMS files)

Switch# delete flash:c2950-i6q4l2-mz.121-19.EA1a.bin  //刪除原有的 IOS 檔案

 Delete filename [c2950-i6q4l2-mz.121-19.EA1a.bin]?        //刪除 IOS 檔案名稱

 Delete flash:c2950-i6q4l2-mz.121-19.EA1a.bin? [confirm]   //確定刪除

Switch# dir flash:

 Directory of flash:/

    2  -rwx         108   Mar 01 1993 00:03:15  info

    4  drwx         640   Mar 01 1993 00:05:22  html

   15  -rwx         108   Mar 01 1993 00:05:22  info.ver

   18  -rwx         856   Mar 01 1993 00:00:19  vlan.dat

   20  -rwx         352   Mar 01 1993 01:11:42  env_vars

 7741440 bytes total (6068224 bytes free)

步驟 4-1. 下載新版本 IOS (.bin)

此步驟為 Switch 從 TFTP Server 上下載新版的 IOS (.bin) 也就是只有更新 CLI 部份。

Switch# copy tftp flash                           //從 TFTP Server 上下載新版的 IOS

 Address or name of remote host []? 192.168.1.2  //指定 TFTP Server IP Address

 Source filename []? c2950-i6k2l2q4-mz.121-22.EA13.bin      //TFTP Server 上新版 IOS 的檔案名稱

 Destination filename [c2950-i6k2l2q4-mz.121-22.EA13.bin]?  //下載至 Switch 後的 IOS 檔案名稱

 Accessing tftp://192.168.1.2c2950-i6k2l2q4-mz.121-22.EA13.bin...

 Loading c2950-i6k2l2q4-mz.121-22.EA13.bin from 192.168.1.2 (via Vlan1): 

 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!

 [OK - 3721946 bytes]

 3721946 bytes copied in 108.180 secs (34405 bytes/sec)     //下載 IOS 成功

Switch 下載新版 IOS 成功後，檢查一下 Switch 是否有看到該檔案。

Switch# dir flash:

 Directory of flash:/

    2  -rwx         108   Mar 01 1993 00:03:15  info

    3  -rwx     3721946   Mar 01 1993 03:33:19  c2950-i6k2l2q4-mz.121-22.EA13.bin

    4  drwx         640   Mar 01 1993 00:05:22  html

   15  -rwx         108   Mar 01 1993 00:05:22  info.ver

   18  -rwx         856   Mar 01 1993 00:00:19  vlan.dat

   20  -rwx         352   Mar 01 1993 01:11:42  env_vars

 7741440 bytes total (2345472 bytes free)

在更新以前驗證 IOS 檔案 (確保此 IOS 沒被加料)。

Switch#verify flash:c2950-i6k2l2q4-mz.121-22.EA13.bin

 Verified flash:c2950-i6k2l2q4-mz.121-22.EA13.bin

步驟 4-2. 下載新版本 IOS (.tar)

此步驟為 Switch 從 TFTP Server 上下載新版的 IOS 及 CMS (.tar) 也就是更新 CLI 及 CMS(Cluster Management Suite) 部份，首先請刪除舊有 html 資料夾內檔案。

Switch# delete flash:html/*    //刪除繼有的 html 資料夾內所有檔案

 Delete filename [html/*]?

 Delete flash:html/homepage.htm? [confirm]

 ...略...

 Switch# dir flash:html/*      //確定 html 資料夾內容為空的

 Directory of flash:html/*

 No files in directory

 7741440 bytes total (7735808 bytes free)  //flash 剩餘空間

從 TFTP Server 上下載新版的 IOS 及 CMS (.tar) 並解開至 flash 內。

Switch# archive tar /xtract tftp://192.168.1.2/c2950-i6k2l2q4-tar.121-22.EA13.tar flash:

 Loading c2950-i6k2l2q4-tar.121-22.EA13.tar from 192.168.1.2 (via Vlan1):

  !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

  !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

  !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

  !!!!!!!!!!!!!!!!!!!!!!!!!!!!

 extracting info (112 bytes)

 extracting c2950-i6k2l2q4-mz.121-22.EA13.bin (3721946  bytes)

 ...略...

 extracting html/images/10gig_gray.gif (225 bytes)

 extracting html/images/toolbar_button_tile.gif (160 bytes)

 extracting html/images/92908.gif (3691 bytes)!

 extracting info.ver (112 bytes)!!

 [OK - 5744640 bytes]

順利將 .tar 解開至 Switch 內後檢查相關檔案是否正確存於 flash 中。

Switch# dir flash:

 Directory of flash:/

    2  -rwx      112  Mar 01 1993 00:37:38 +00:00  info

    3  -rwx  3721946  Mar 01 1993 00:40:24 +00:00  c2950-i6k2l2q4-mz.121-22.EA13.bin

    4  drwx     4416  Mar 01 1993 00:41:12 +00:00  html

   15  -rwx      112  Mar 01 1993 00:41:57 +00:00  info.ver

   16  -rwx     1517  Mar 01 1993 03:43:51 +00:00  config.text

   17  -rwx        5  Mar 01 1993 03:43:51 +00:00  private-config.text

   18  -rwx      856  Mar 01 1993 00:00:20 +00:00  vlan.dat

   20  -rwx      355  Mar 01 1993 03:40:35 +00:00  env_vars

 7741440 bytes total (2144256 bytes free)

在更新以前驗證 IOS 檔案 (確保此 IOS 沒被加料)。

Switch# verify flash:c2950-i6k2l2q4-mz.121-22.EA13.bin

 Verified flash:c2950-i6k2l2q4-mz.121-22.EA13.bin

步驟 5. 指定 Switch 載入新版 IOS

利用 boot system 指令來指定 Switch 使用新版的 IOS 來開機。

Switch# conf t

Switch(config)# boot system flash:c2950-i6k2l2q4-mz.121-22.EA13.bin  //指定 Switch 使用新版的 IOS 來開機

Switch(config)# exit

Switch# sh boot

 BOOT path-list:       flash:c2950-i6k2l2q4-mz.121-22.EA13.bin  //確定使用新版IOS開機

 Config file:          flash:/config.text

 Private Config file:  flash:/private-config.text

 Enable Break:         no

 Manual Boot:          NO

 HELPER path-list:

 NVRAM/Config file

       buffer size:    32768

步驟 6. 套用設定並將 Switch 重新開機

確定 Switch 套用新版 IOS 後利用 wirte memory 指令來套用設定至 Running-Config 後將 Switch 重新開機。

Switch# write memory             //套用設定至 Running-Config

 Building configuration...

 [OK]

Switch# reload                      //Switch 重新開機

 Proceed with reload? [confirm]    //確認重新開機

步驟 7. 開機後 IOS 版本確認

Switch 重新開機後使用 show version 指令來確認是否正確載入新版 IOS。

Switch# sh version

 Cisco Internetwork Operating System Software

 IOS (tm) C2950 Software (C2950-I6K2L2Q4-M), Version 12.1(22)EA13, RELEASE SOFTWARE (fc2)

 Technical Support: http://www.cisco.com/techsupport

 Copyright (c) 1986-2009 by cisco Systems, Inc.

 Compiled Fri 27-Feb-09 22:20 by amvarma

 Image text-base: 0x80010000, data-base: 0x80680000

 ROM: Bootstrap program is C2950 boot loader

 Switch uptime is 0 minutes

 System returned to ROM by power-on

 System image file is "flash:c2950-i6k2l2q4-mz.121-22.EA13.bin"

4、參考

5、Me FAQ

Q1. TFTP Server 與 Switch 無法互 Ping？

Error Message：
設定好 Switch IP 後發現 TFTP Server 與 Switch 無法互 Ping？

Switch# ping 192.168.1.2   //Switch 無法 Ping 到 TFTP Server       

 Type escape sequence to abort.

 Sending 5, 100-byte ICMP Echos to 192.168.1.2, timeout is 2 seconds:

  .....

 Success rate is 0 percent (0/5)

C:\> ping 192.168.1.1     //TFTP Server 無法 Ping 到 Switch

 Ping 192.168.1.1 (使用 32 位元組的資料):

 回覆自 192.168.1.1: 位元組=32 時間=2ms TTL=255

 回覆自 192.168.1.1: 位元組=32 時間=6ms TTL=255

 回覆自 192.168.1.1: 位元組=32 時間=2ms TTL=255

 回覆自 192.168.1.1: 位元組=32 時間=1ms TTL=255

 192.168.1.1 的 Ping 統計資料:

     封包: 已傳送 = 4，已收到 = 4, 已遺失 = 0 (0% 遺失)，

 大約的來回時間 (毫秒):

     最小值 = 1ms，最大值 = 6ms，平均 = 2ms

Answer：
因為 Switch 預設會開啟 Spanning-tree 功能，而此次的測試環境為 TFTP Server 與 Switch 接到公司的下層 Switch 上，因為這樣接會造成 Loop 的問題所以 Spanning-tree 便會將該 Port 設為 Block.

Switch# sh spanning-tree vlan 1

 VLAN0001

   Spanning tree enabled protocol ieee

   Root ID    Priority    32769

              Address     000c.8504.9d80

              This bridge is the root

              Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

   Bridge ID  Priority    32769  (priority 32768 sys-id-ext 1)

              Address     000c.8504.9d80

              Hello Time   2 sec  Max Age 20 sec  Forward Delay 15 sec

              Aging Time 300

 Interface        Role Sts Cost      Prio.Nbr Type

 ---------------- ---- --- --------- -------- --------------------------------

 Fa0/8            Desg BKN*19        128.8    P2p *TYPE_Inc   //此 Port 為 Block

將 TFTP Server 與 Switch 直接對接可發現 Spanning-tree 變為 Forwarding 也使二方可以互相 Ping 到，若您不想改變接法的話就請把 Spanning-tree 功能關閉吧。

Switch# conf t

Switch(config)# no spanning-tree vlan 1

Q2. TFTP: error code 2 received - Access violation？

Error Message：
要從 Switch 備份 IOS 至 TFTP Server 時發生問題？

Switch#copy flash:c2950-i6q4l2-mz.121-9.EA1.bin tftp

 Address or name of remote host []? 192.168.1.2

 Destination filename [c2950-i6q4l2-mz.121-9.EA1.bin]?

 TFTP: error code 2 received - Access violation

Answer：
造成此原因為 權限問題，安裝的 Tftpd32 其預設路徑在 C:\Program Files\Tftpd32 下請調整相關權限，快一點的方法是在 C:\ 建立資料夾即可 (ex. C:\Cisco_IOS) 解決此一問題。

Switch# copy flash:c2950-i6q4l2-mz.121-19.EA1a.bin tftp //將目前 IOS 上傳至 TFTP Server 上

Address or name of remote host []? 192.168.1.2              //指定 TFTP Server IP Address

Destination filename [c2950-i6q4l2-mz.121-19.EA1a.bin]?      //目前 IOS 上傳至 TFTP Server 後的檔案名稱

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!

2980487 bytes copied in 19.124 secs (131084 bytes/sec)       //上傳目前 IOS 至 TFTP Server 成功