Cisco交換機(jī)拯救記

■

筆者單位的內(nèi)部局域網(wǎng)的核心是由兩臺(tái)Cisco Catalyst 4006和4506交換機(jī)組成并做成雙機(jī)熱備模式，從部署以來一直處于運(yùn)行狀態(tài)，幾乎未同時(shí)關(guān)閉，即使是例行維護(hù)時(shí)也是采取輪流切換關(guān)機(jī)。近期因?yàn)榕c上級(jí)單位相連的通訊鏈路發(fā)生了更換，需要在這兩臺(tái)Cisco交換機(jī)上啟用OSPF協(xié)議。不曾想到的是，這兩臺(tái)Cisco交換機(jī)中只有Cisco 4006支持OSPF協(xié)議的啟用，而Cisco 4506卻不支持。有鑒于此，筆者只好對(duì)Cisco 4506進(jìn)行IOS版本升級(jí)操作。雖然在開始動(dòng)手前有所準(zhǔn)備，具體操作過程中的每一個(gè)步驟都謹(jǐn)慎再三，但還是遇到“升級(jí)失敗導(dǎo)致交換機(jī)不能正常啟動(dòng)”的情況，排錯(cuò)過程中也問題不斷。現(xiàn)將整個(gè)經(jīng)歷寫出來，與大家一起分享。

操作前的準(zhǔn)備工作

為了避免意外情況，在對(duì)Cisco 4506交換機(jī)進(jìn)行IOS升級(jí)前，筆者進(jìn)行了一些必要的準(zhǔn)備工作：

準(zhǔn)備一：筆記本電腦一臺(tái)，Console連接線一根，RJ45網(wǎng)線兩根，Hub一臺(tái)，及“超級(jí)終端”軟件和tftp軟件各一套。

準(zhǔn)備二：筆記本電腦通過RJ45網(wǎng)線接入Hub，Hub在通過RJ45網(wǎng)線接入內(nèi)部局域網(wǎng)中。

準(zhǔn)備三：在筆記本電腦上運(yùn)行tftp軟件，架設(shè)一個(gè)tftp服務(wù)器。

準(zhǔn)備四：按下述步驟先后將Cisco 4005和4506的配置和IOS文件等重要數(shù)據(jù)備份到筆記本電腦中。

步驟1：在“命令提示符”窗口中輸入“telnet IP地址”命令登錄Cisco交換機(jī)，接著輸入“enable”命令進(jìn)入特權(quán)模式。

步 驟 2：輸 入“show running-config”命令顯示出當(dāng)前正在運(yùn)行的配置，將這個(gè)配置內(nèi)容完整地備份到筆記本電腦中。

步 驟 3： 輸 入“dir bootflash：”命令查看Cisco交換機(jī)中bootflash文件夾下當(dāng)前保存有的文件，從而可得到IOS的文件名、文件大小等信息。

步 驟 4： 輸 入“copy bootflash:IOS文件名 tftp://tftp服務(wù)器IP”命令，借助tftp軟件將IOS文件拷貝到前面架設(shè)的tftp服務(wù)器上。

故障出現(xiàn)

在做完以上準(zhǔn)備工作后，待所有部門的工作都結(jié)束，筆者才正式開始升級(jí)IOS作業(yè)。

由于Cisco 4006支持啟用OSPF協(xié)議，所以筆者認(rèn)為可以將Cisco 4006的IOS“挪”給Cisco 4506用。因此筆者在筆記本電腦上做了以下操作：

第一步：利用“telnet”命令登錄Cisco 4506交換機(jī)，并進(jìn)入它的特權(quán)模式；

第 二 步：輸 入“copy tftp://tftp服務(wù)器IP/4006的IOS文件名 bootflash:”命令，將Cisco 4006的IOS成功上傳到Cisco 4506的bootflash文件夾中,如圖1所示。

第三步：輸入“dir”命令，可以看到當(dāng)前Cisco 4506交換機(jī)的bootflash文件夾中同時(shí)存有Cisco 4506的舊IOS和Cisco 4006的IOS兩份文件。再輸入“delete bootflash:4506的IOS文件名”命令，將Cisco 4506的IOS文件刪除，如圖2所示。

第四步：輸入“wr”命令保存上述操作的更改，然后輸入“reload”命令重啟Cisco 4506交換機(jī)，如圖3所示。

第五步：在等待Cisco 4506重啟的時(shí)候，筆者輸入“ping 4506的IP地址”來測試Cisco 4506啟動(dòng)是否完成?？傻攘藥追昼姾?，得到的結(jié)果仍然是“請(qǐng)求超時(shí)”的提示。此時(shí)，筆者發(fā)現(xiàn)Cisco 4506的面板上的燈全部顯示紅色，看來Cisco 4506肯定是啟動(dòng)失敗了，如圖4所示。

原因排查

見此情形，筆者立刻著手故障排查，以免影響與上級(jí)單位的正常通信。

圖1.上傳4006IOS成功

圖2 刪除4506舊的IOS并保存

圖3 保存并重啟4506交換機(jī)

圖4 ping 4506交換機(jī)

筆者趕快將用Console控制線將筆記本電腦與Cisco 4506的Console端口連通，然后再在筆記本電腦上打開“超級(jí)終端”軟件，連接Cisco 4506交換機(jī)后，得到了Cisco 4506交換機(jī)啟動(dòng)的全過程，包括出錯(cuò)提示信息。從信息顯示來看，Cisco 4506交換機(jī)正在反復(fù)不斷地自動(dòng)重啟，如圖5所示。

經(jīng)過對(duì)錯(cuò)誤信息“Unsupported chassis type 65535, system can not boot”的分析，筆者判斷可能是Cisco 4506交換機(jī)相對(duì)注入的Cisco 4006的IOS文件而言版本高了，所以Cisco 4006的IOS文件對(duì)Cisco 4506交換機(jī)的某些硬件識(shí)別未成功，這才導(dǎo)致啟動(dòng)失敗，從而反復(fù)重啟。

故障原因找到了，問題解決就知道從何處入手了。而解決辦法只有一個(gè)——將前面?zhèn)浞莸?506的舊IOS文件重新上傳到Cisco 4506交換機(jī)的bootflash文件夾中，利用這個(gè)舊IOS文件將Cisco 4506恢復(fù)原樣。

圖5 4506啟動(dòng)失敗

解決過程

可是，此時(shí)Cisco 4506已經(jīng)不能正常啟動(dòng)，不能通過“telnet”命令訪問，只有通過“超級(jí)終端”進(jìn)行操作。筆者于是在筆記本電腦上的“超級(jí)終端”軟件中做了如下操作：

操作一：在出現(xiàn)“Type control-C to prevent autobooting.”提示信息時(shí)，按Ctrl+C按鈕強(qiáng)行中止Cisco 4506的自動(dòng)重啟操作，Cisco 4506進(jìn)入到rommon模式。

此 時(shí)，筆 者 通 過“dir bootflash:”命令看到Cisco 4506的bootflash文件夾中存有兩個(gè)IOS文件，其中就有Cisco 4506的舊IOS文件，如圖6所示。

雖然可以通過“boot bootflash:IOS文件名”命令強(qiáng)行指定系統(tǒng)從該IOS文件啟動(dòng)設(shè)備，但Cisco 4506的舊IOS文件處于“deleted”狀態(tài)，無法被調(diào)用來重啟Cisco 4506交換機(jī)。要想復(fù)原Cisco 4506交換機(jī)，只有將已經(jīng)備份的Cisco 4506的舊IOS文件重新上傳方可。

操作二：在rommon模式下，copy命令不被支持。要上傳Cisco 4506的舊IOS文件，還得借助tftp軟件和Cisco 4506上的MGT端口。

筆者用RJ45網(wǎng)線將筆記本電腦的RJ45口與Cisco 4506上的10/100 MGT口聯(lián)通，并對(duì)利用set命令對(duì)Cisco 4506進(jìn)行了必要的網(wǎng)絡(luò)參數(shù)設(shè)置：

(1)set interface fa1：為MGT端口（fa1）設(shè)定IP地址和子網(wǎng)掩碼；

(2)set ip route default：設(shè)定默認(rèn)路由；

圖6 手工中斷4506自動(dòng)重啟過程

圖7 4506中設(shè)定網(wǎng)絡(luò)參數(shù)

圖8 加載4506舊IOS文件失敗

圖9 加載4506舊IOS文件重啟交換機(jī)

(3)set TftpServer：指 定tftp服務(wù)器IP地址。

設(shè)置完成后，輸入“ping tftp服 務(wù) 器 IP”，如 能 得 到“Host tftp服務(wù)器IP is alive”提示信息，則說明與tftp服務(wù)器的連接是通暢的，可以繼續(xù)下面操作了，如圖7所示。

操 作 三：輸 入“boot tftp://IOS文件名”命令，指定以tftp服務(wù)器上的4506舊IOS文件來引導(dǎo)交換機(jī)重新啟動(dòng)，如圖8所示。

可是得到錯(cuò)誤提示“Tftp session failed: maximum r e t r a n s m i s s i o n c o u t exceeded”。經(jīng)查詢資料，得知此錯(cuò)誤可能是由于終端電腦（也就是筆者當(dāng)前使用的筆記本電腦）的防火墻阻止了傳輸引起的。

操作四：于是筆者將筆記本電腦上的Windows系統(tǒng)自帶的防火墻設(shè)置為“關(guān)閉”，然后再重新輸入“boot tftp://IOS文件名”命令，4506終于加載成功，交換機(jī)開始重新啟動(dòng)，如圖9所示。

操作五：經(jīng)過幾分鐘的等待，交換機(jī)重啟完成，Cisco 4506面板上的指示燈沒有亮紅色，“超級(jí)終端”窗口中熟悉的“C4506”提示符又重現(xiàn)了。筆者馬上檢查了一下Cisco 4506正在運(yùn)行的配置信息，與備份的是一致的，沒有偏差。

操作六：由于Cisco 4506交換機(jī)已經(jīng)恢復(fù)正常，可以通過telnet命令訪問了，copy命令也能使用了，所以筆者借助“copy tftp://tftpIP/IOS文件名 bootflash:”命令將tftp服務(wù)器上的Cisco 4506舊IOS重新上傳到Cisco 4506的bootflash文件夾中，并deleted已有的Cisco 4006的IOS文件，并wr保存以上操作結(jié)果。

至此，Cicso 4506終于拯救回來了。至于OSPF協(xié)議的支持問題，在找到適合筆者單位這臺(tái)Cisco 4506的IOS文件前，只有采用靜態(tài)路由方式來暫時(shí)解決一下。

經(jīng)驗(yàn)教訓(xùn)

回想整個(gè)過程，有幾個(gè)方面需要注意：

一：查看是否支持某個(gè)協(xié)議的方法其實(shí)很簡單，直接按下列步驟執(zhí)行即可：

1、登錄交換機(jī)后，進(jìn)入特權(quán)模式；

圖10 4006啟用OSPF協(xié)議成功

2、“config ter”命令進(jìn)入全局設(shè)置狀態(tài)，

3、“route 協(xié)議名 ID號(hào)”命令，如果提示符會(huì)發(fā)生改變，則表示該協(xié)議能正常啟用，如圖10所示。

二：在rommon狀態(tài)下，可以先boot tftp來利用指定的IOS文件重新啟動(dòng)交換機(jī)，如果能重啟成功，再利用copy tftp: bootflash:命令將IOS文件上傳到交換機(jī)中，并wr保存；如果啟動(dòng)失敗或異常，則只要在rommon模式下輸入reload命令再次重啟就可以了恢復(fù)了，而不需要重新上傳原有的IOS文件，既縮短了時(shí)間又確保了安全；

三：對(duì)于沒MGT端口的Cisco交換機(jī)，可以借助Console端口和xmodem協(xié)議來完成，具體操作方法，大家可以找相關(guān)資料。