إدارة محولات Catalyst 9000 باستخدام واجهة مستخدم الويب

المقدمة

يصف هذا وثيقة كيف أن يدير مادة حفازة 9000 مفتاح من خلال ال web ui.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• Catalyst 9200
• Catalyst 9300
• Catalyst 9400
• Catalyst 9500
• Catalyst 9600
• Cisco IOS® XE 17.9.1 والإصدارات الأحدث

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

واجهة مستخدم الويب (Web UI) هي أداة مضمنة قائمة على واجهة المستخدم الرسومية (GUI) توفر القدرة على إدارة الجهاز لتحسين تجربة المستخدم. يمكنك إستخدام واجهة مستخدم ويب لإنشاء التكوينات والمراقبة واستكشاف أخطاء الجهاز وإصلاحها بدون توفر خبرة واجهة سطر الأوامر (CLI).

التكوين

الوصول إلى واجهة مستخدم ويب

للوصول إلى واجهة مستخدم الويب، يلزم إجراء التكوينات التالية:

1. تم تمكين خادم (خوادم) HTTP (الممكنة بشكل افتراضي) باستخدام المصادقة المحلية.
2. واجهة الطبقة 3 التي يمكن الوصول إليها من الكمبيوتر المحلي.
3. حساب مستخدم محلي.

تحقق من تمكين خادم (خوادم) HTTP باستخدامshow running-config | section httpالأمر. يوضح هذا الأمر أنه تم تمكين خادم HTTP واستخدام بيانات الاعتماد المحلية للمصادقة:

Cat9k#show running-config | section http
ip http server                     <--- HTTP server enabled
ip http authentication local       <--- Use local credentials for authentication
ip http secure-server              <--- HTTPS server enabled
destination transport-method http

أيضا،show ip http server statusيمكن إستخدام الأمر للتحقق من تمكين خادم (خوادم) HTTP.

Cat9k#show ip http server status | include server status
HTTP server status: Enabled
HTTP secure server status: Enabled

تحقق من إمكانية الوصول إلى واجهة الطبقة 3 على المحول من الكمبيوتر المحلي. الطبقة 3 قارن يستطيع كنت الإدارة قارن أو مفتاح قارن ظاهري (SVI). استعملت هذا أمر:

Cat9k#show running-config interface vlan 10
Building configuration...

Current configuration : 94 bytes
!
interface Vlan10
description MGMT
ip address 10.1.1.1 255.255.255.0      <--- IP address configured in the SVI VLAN 10
no ip redirects
end

Cat9k#show ip interface brief | exclude unassigned
Interface              IP-Address      OK? Method Status                Protocol
Vlan10                 10.1.1.1        YES manual up                    up      <--- SVI VLAN 10 is UP/UP

Cat9k#ping 10.1.1.10
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 10.1.1.10, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms   <--- Ping from the switch to the local PC is successful

تحقق من وجود حساب مستخدم محلي تم تكوينه بمستوى الامتياز 15. عند إستخدام مستوى الامتياز 1-14، أو عدم تكوين الامتياز 15 بشكل صريح، يمكن الوصول إلى واجهة مستخدم ويب فقط لأغراض المراقبة. يمنح مستوى الامتياز 15 الوصول الكامل إلى أدوات تكوين واجهة مستخدم الويب وإدارتها.

Cat9k#show running-config | include username
username cisco privilege 15 secret 9 $9$0hzcXmr/bfxxaU$XdMzC1B45nCyLJ.9Li3q94JHh9uDWEq9urVf4YUKfnQ  <--- User cisco with privilege level 15

الترقية

وضع التثبيت

تتيح لك أداة إدارة برامج واجهة مستخدم الويب (UI) إمكانية ترقية المحول باستخدام ملف صورة برنامج موجود في جهاز كمبيوتر محلي. باستخدام هذه الطريقة، يتم نسخ ملف الصورة إلى المحول من خلال HTTP، حتى لا تكون هناك حاجة لنسخ الصورة من خادم FTP/TFTP/SCP أو محرك أقراص فلاش USB.

1. اكتب عنوان IP الخاص بواجهة الطبقة 3 التي تم تكوينها على المحول للوصول إلى مستعرض إنترنت مدعوم.
2. قم بتسجيل الدخول باستخدام بيانات الاعتماد المحلية التي تم تكوينها على المحول.
3. انتقل إلى Administration > Software Management  الصفحة وحددها  Software Upgrade  .نافذة إدارة البرامج
4. تحتManage، انقر  Remove Inactive Files  لتنظيف ملفات التثبيت (.bin، .pkg، .conf) غير المستخدمة. يتم عرض نافذة منبثقة تطلب التأكيد، حددYes. بمجرد بدء هذه العملية، يتم عرض "لوحة الحالة"، يمكنك النقر  Show Logs  لعرض تقدم هذه العملية. بمجرد اكتمال هذه العملية، تأكد من وجود مساحة تبلغ 1 جيجابايت على الأقل في ذاكرة Flash (الذاكرة المؤقتة).عملية إزالة الملفات غير النشطة
5. من القائمة  Upgrade Mode  المنسدلة، أختر  INSTALL.
6. حدد خانة الاختيار One-Shot Install Upgrade بحيث يتم إعادة تحميل المحول بعد التنشيط لجعله يتجاوب مع البرامج الجديدة.
7. من القائمة  Transport Type  المنسدلة، أختر  My Desktop  تحميل ملف صورة البرنامج الثنائي (.bin file) من الكمبيوتر المحلي. إن يكون ال .bin مبرد يكون بالفعل حددت في البرق من المفتاح، أنت يستطيع أخترتDeviceوتحديد الملف.
8. من القائمةFile Systemالمنسدلة، أخترbootflash.
9. تحت  Source File Path، انقر  Select File  واستعرض إلى صورة البرنامج الثنائي في الكمبيوتر المحلي.
10. انقر   Download & Install  لبدء عملية الترقية.يتم عرض نافذة منبثقة تطلب تأكيدا، حدد  Yes. عند التأكيد، يتم تنزيل الصورة إلى المحول وتثبيتها وتنشيطها، ثم يعيد تحميل المحول لتنفيذ البرنامج الجديد. بمجرد بدء هذه العملية، يتم عرض "لوحة الحالة"، يمكنك النقر  Show Logs  لعرض تقدم هذه العملية.

ترقية البرامج قيد التقدم

إزالة سجلات الملفات غير النشطة

فيما يلي مثال على السجلات التي يتم عرضها أثناءRemove Inactive Filesعملية:

Initiating install_remove_inactive to remove inactive files
install_remove: START Wed Jan 31 17:49:42 UTC 2024
Cleaning up unnecessary package files
No path specified, will use booted path bootflash:packages.conf
Cleaning bootflash:
  Scanning boot directory for packages ... done.
  Preparing packages list to delete ... 
    cat9k-cc_srdriver.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-espbase.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-guestshell.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-lni.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-rpbase.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-rpboot.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-sipbase.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-sipspa.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-srdriver.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-webui.17.09.01.SPA.pkg
      File is in use, will not delete.
    cat9k-wlc.17.09.01.SPA.pkg
      File is in use, will not delete.
    packages.conf
      File is in use, will not delete.
  done.
  
The following files will be deleted:
[R0]:
/bootflash/cat9k-cc_srdriver.17.09.04a.SPA.pkg
/bootflash/cat9k-espbase.17.09.04a.SPA.pkg
/bootflash/cat9k-guestshell.17.09.04a.SPA.pkg
/bootflash/cat9k-lni.17.09.04a.SPA.pkg
/bootflash/cat9k-rpbase.17.09.04a.SPA.pkg
/bootflash/cat9k-rpboot.17.09.04a.SPA.pkg
/bootflash/cat9k-sipbase.17.09.04a.SPA.pkg
/bootflash/cat9k-sipspa.17.09.04a.SPA.pkg
/bootflash/cat9k-srdriver.17.09.04a.SPA.pkg
/bootflash/cat9k-webui.17.09.04a.SPA.pkg
/bootflash/cat9k-wlc.17.09.04a.SPA.pkg
/bootflash/cat9k_iosxe.17.09.01.SPA.bin
/bootflash/cat9k_iosxe.17.09.01.SPA.conf
/bootflash/cat9k_iosxe.17.09.04a.CSCwf83348.SPA.smu.bin
/bootflash/cat9k_iosxe.17.09.04a.CSCwh82668.SPA.smu.bin
/bootflash/cat9k_iosxe.17.09.04a.SPA.bin
/bootflash/cat9k_iosxe.17.09.04a.SPA.conf
[R0]:
Deleting file bootflash:cat9k-cc_srdriver.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-espbase.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-guestshell.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-lni.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-rpbase.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-rpboot.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-sipbase.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-sipspa.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-srdriver.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-webui.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k-wlc.17.09.04a.SPA.pkg ... done.
Deleting file bootflash:cat9k_iosxe.17.09.01.SPA.bin ... done.
Deleting file bootflash:cat9k_iosxe.17.09.01.SPA.conf ... done.
Deleting file bootflash:cat9k_iosxe.17.09.04a.CSCwf83348.SPA.smu.bin ... done.
Deleting file bootflash:cat9k_iosxe.17.09.04a.CSCwh82668.SPA.smu.bin ... done.
Deleting file bootflash:cat9k_iosxe.17.09.04a.SPA.bin ... done.
Deleting file bootflash:cat9k_iosxe.17.09.04a.SPA.conf ... done.
SUCCESS: Files deleted.
--- Starting Post_Remove_Cleanup ---
Performing Post_Remove_Cleanup on Active/Standby
  [1] Post_Remove_Cleanup package(s) on R0
  [1] Finished Post_Remove_Cleanup on R0
Checking status of Post_Remove_Cleanup on [R0]
Post_Remove_Cleanup: Passed on [R0]
Finished Post_Remove_Cleanup

SUCCESS: install_remove  Wed Jan 31 17:52:28 UTC 2024

تثبيت السجلات

فيما يلي مثال على السجلات المعروضة أثناء عملية ترقية ناجحة:

install_add_activate_commit: START Wed Jan 31 18:02:27 UTC 2024
install_add_activate_commit: Adding PACKAGE
install_add_activate_commit: Checking whether new add is allowed ....

--- Starting Add ---
Performing Add on Active/Standby
  [1] Add package(s) on R0
  [1] Finished Add on R0
Checking status of Add on [R0]
Add: Passed on [R0]
Finished Add

Image added. Version: 17.09.04a.0.6
install_add_activate_commit: Activating PACKAGE
Following packages shall be activated:
/bootflash/cat9k-wlc.17.09.04a.SPA.pkg
/bootflash/cat9k-webui.17.09.04a.SPA.pkg
/bootflash/cat9k-srdriver.17.09.04a.SPA.pkg
/bootflash/cat9k-sipspa.17.09.04a.SPA.pkg
/bootflash/cat9k-sipbase.17.09.04a.SPA.pkg
/bootflash/cat9k-rpboot.17.09.04a.SPA.pkg
/bootflash/cat9k-rpbase.17.09.04a.SPA.pkg
/bootflash/cat9k-lni.17.09.04a.SPA.pkg
/bootflash/cat9k-guestshell.17.09.04a.SPA.pkg
/bootflash/cat9k-espbase.17.09.04a.SPA.pkg
/bootflash/cat9k-cc_srdriver.17.09.04a.SPA.pkg
--- Starting Activate ---
Performing Activate on Active/Standby
  [1] Activate package(s) on R0
    --- Starting list of software package changes ---
    Old files list:
      Modified cat9k-cc_srdriver.17.09.01.SPA.pkg
      Modified cat9k-espbase.17.09.01.SPA.pkg
      Modified cat9k-guestshell.17.09.01.SPA.pkg
      Modified cat9k-lni.17.09.01.SPA.pkg
      Modified cat9k-rpbase.17.09.01.SPA.pkg
      Modified cat9k-rpboot.17.09.01.SPA.pkg
      Modified cat9k-sipbase.17.09.01.SPA.pkg
      Modified cat9k-sipspa.17.09.01.SPA.pkg
      Modified cat9k-srdriver.17.09.01.SPA.pkg
      Modified cat9k-webui.17.09.01.SPA.pkg
      Modified cat9k-wlc.17.09.01.SPA.pkg
    New files list:
      Added cat9k-cc_srdriver.17.09.04a.SPA.pkg
      Added cat9k-espbase.17.09.04a.SPA.pkg
      Added cat9k-guestshell.17.09.04a.SPA.pkg
      Added cat9k-lni.17.09.04a.SPA.pkg
      Added cat9k-rpbase.17.09.04a.SPA.pkg
      Added cat9k-rpboot.17.09.04a.SPA.pkg
      Added cat9k-sipbase.17.09.04a.SPA.pkg
      Added cat9k-sipspa.17.09.04a.SPA.pkg
      Added cat9k-srdriver.17.09.04a.SPA.pkg
      Added cat9k-webui.17.09.04a.SPA.pkg
      Added cat9k-wlc.17.09.04a.SPA.pkg
    Finished list of software package changes
  [1] Finished Activate on R0
Checking status of Activate on [R0]
Activate: Passed on [R0]
Finished Activate

--- Starting Commit ---
Performing Commit on Active/Standby
  [1] Commit package(s) on R0
  [1] Finished Commit on R0
Checking status of Commit on [R0]
Commit: Passed on [R0]
Finished Commit

Send model notification for install_add_activate_commit before reload
Install will reload the system now!
SUCCESS: install_add_activate_commit  Wed Jan 31 18:09:14 UTC 2024
Requesting RP pvp reload

إدارة الملفات

نسخ من/إلى المحول

تتيح لك أداة إدارة ملفات واجهة مستخدم الويب (UI) نسخ الملفات من المحول إلى جهاز كمبيوتر محلي والعكس، مما يقلل من الحاجة إلى إستخدام خادم FTP/TFTP/SCP خارجي. ويكون هذا الإجراء مفيدا عند أستكشاف أخطاء المشكلة وإصلاحها وعندما تكون الملفات بحاجة إلى إستخراجها من المحول، مثل ملفات التتبع الثنائية وملحقات الحزم وملفات التعطل وتقارير النظام. 

1. اكتب عنوان IP الخاص بواجهة الطبقة 3 التي تم تكوينها على المحول للوصول إلى مستعرض إنترنت مدعوم.
2. قم بتسجيل الدخول باستخدام بيانات الاعتماد المحلية التي تم تكوينها على المحول.
3. انتقل إلىAdministration > Management > File Manager.
4. حددbootflash:هذا هو الدليل لنسخ الملفات إليه/منه.نافذة مدير الملفات
5. لتنزيل ملف، انقر بزر الماوس الأيمن عليه واخترDownload.تنزيل ملف باستخدام مدير الملفات
6. لتحميل ملف، انقر فوقUpload، ثم حدد الملف الذي تريد تحميله. يتم تحميل الملف إلى الدليل المحدد. يعرض شريط تقدم في أعلى الشاشة تقدم التحميل.

معلومات ذات صلة

• ترقية الدليل لمبدلات Catalyst 9000 Switches
• ملاحظات الإصدار للمحولات Cisco Catalyst 9500 Series Switches، Cisco IOS® XE Curelated 17.9.x (الفصل: مصفوفة التوافق ومتطلبات نظام واجهة مستخدم الويب)
• الدعم الفني والتنزيلات من Cisco  

معرفات الأخطاء من Cisco

• معرف تصحيح الأخطاء من Cisco CSCwh87343 - Cisco IOS® XE Software Web UI Privilege Escalation Vulnerability