Einleitung
In diesem Dokument wird das Verfahren zur Sicherung der Konfiguration eines Cisco Wireless LAN-Controllers (WLC) mit AireOS oder IOS-XE (Catalyst 9800) bei Verwendung der Cisco Prime-Infrastruktur als Managementserver beschrieben.
Voraussetzungen
Anforderungen
Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:
- Catalyst 9800 oder AireOS WLC: Basiskonfiguration
- Die Cisco Prime-Infrastruktur ist bereits eingerichtet, und die Controller sind bereits im Bestand enthalten.
Verwendete Komponenten
Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:
- Catalyst 9800 Controller v17.3.1
- 5520 WLC mit 8.10.130
- Prime-Infrastruktur 3.8.1
Konfigurations-Sicherungsauftrag konfigurieren
AireOS 8.x-WLCs
Mit AireOS WLC gibt es zwei Möglichkeiten, die Konfiguration zu sichern.
Die Seite Konfigurationsarchiv in der Prime-Infrastruktur funktioniert erfolgreich, wenn der WLC über SSH erreichbar ist. TFTP ist für diesen Vorgang nicht zwingend erforderlich. Die Konfiguration wird in der Prime-Infrastruktur unter den Startkonfigurationen angezeigt, wie unten gezeigt:
Der Job (in den System-Jobs auf der Seite "Administration") Controller Configuration Backup wird verwendet, um die WLC-Konfiguration durch einen (S)(T)FTP-Upload zu sichern.
Prime überträgt die Aufgabe an den WLC, und der WLC überträgt die Konfigurationsdatei direkt an den TFTP-Server, der in den Joboptionen konfiguriert ist, die Sie vor dem Ausführen bearbeiten können.
Wenn in den Job-Optionen der Standard-TFTP-Server ausgewählt wurde, wird die Konfigurationsdatei direkt in die Prime-Infrastruktur im Standard-Repository hochgeladen (in der folgenden Ausgabe lautet die IP-Adresse der Prime-Infrastruktur 10.48.76.8)
Ergebnisse:
(W-8510) >
>*TransferTask: Oct 18 19:41:05.759: Memory overcommit policy changed from 0 to 1
*TransferTask: Oct 18 19:41:05.759: RESULT_CODE:1
*TransferTask: Oct 18 19:41:42.036: tftp rc=0, pHost=10.48.76.8 pFilename=10_48_ 76_26_201018_2339.cfg pLocalFilename=/mnt/application/xml//clis/clifile
*TransferTask: Oct 18 19:41:42.043: RESULT_CODE:11
*TransferTask: Oct 18 19:41:42.043: RESULT_STRING: File transfer operation completed successfully.
*TransferTask: Oct 18 19:41:42.043: Memory overcommit policy restored from 1 to 0
*TransferTask: Oct 18 19:43:46.117: Memory overcommit policy changed from 0 to 1
*TransferTask: Oct 18 19:43:46.118: RESULT_CODE:1
Wenn Sie einen anderen TFTP-Server auswählen, lädt der WLC die Konfiguration direkt auf diesen Server hoch.(In den folgenden Ausgaben lautet die IP-Adresse des TFTP-Servers 10.48.178.221).
Ergebnisse:
((W-8510) >*TransferTask: Oct 18 20:02:10.853: Memory overcommit policy changed from 0 to 1
*TransferTask: Oct 18 20:02:10.853: RESULT_CODE:1
*TransferTask: Oct 18 20:02:10.853: RESULT_STRING: TFTP Config transfer starting.
*TransferTask: Oct 18 20:02:46.883: tftp rc=1, pHost=10.48.178.221 pFilename=10_48_76_26_201019_0000.cfg pLocalFilename=/mnt/application/xml//clis/clifile
Informationen zum Hinzufügen von TFTP-Servern finden Sie im Prime Infrastructure Admin Guide: https://www.cisco.com/c/en/us/td/docs/net_mgmt/prime/infrastructure/3-3/admin/guide/bk_CiscoPrimeInfastructure_3_3_AdminGuide/bk_CiscoPrimeInfastructure_3_3_AdminGuide_chapter_011.html#task_1164043
Aus diesem Grund wird die WLC-Konfigurationsdatei bei der Ausführung des Controller-Konfigurations-Backups basierend auf der Jobkonfiguration direkt an den Server übertragen.
Catalyst 9800 IOS-XE WLC
In der Prime-Infrastruktur gibt es zwei Jobs, mit denen die Backup-Konfigurationen durchgeführt werden können
- Gerätekonfiguration Backup - Extern
- Sicherung der Controller-Konfiguration
Das Konfigurationsarchiv ist jedoch ebenfalls verfügbar und kann die Konfiguration auch direkt in der Prime-Infrastruktur sichern.
Wenn Sie den Sicherungssystemauftrag für die Controller-Konfiguration ausführen. Die Konfiguration wird über SSH (über eine "Show run-config") abgerufen und im TFTP-Ordner der Prime-Infrastruktur gespeichert, unabhängig davon, welches Protokoll oder Repository Sie ausgewählt haben.
Um die Backup-Konfigurationen für den 9800 WLC außerhalb der Prime-Infrastruktur durchzuführen, müssen wir die folgende Aufgabe ausführen: Device Config Backup-External.
Für den 9800 WLC gilt die Konfigurationssicherung als Switch oder Router (nicht als AirOS), daher sind Verhaltensunterschiede zu erwarten.
Wenn der Job "Device Config Backup-External" ausgeführt wird, werden die Konfigurationen von Prime an den externen Server gesendet. Daher werden die archivierten Konfigurationen auf einen externen Server exportiert.
Das Konfigurationsarchiv übernimmt ebenfalls die aktuelle Konfiguration, kopiert aber auch die VLAN-Datenbank darüber. Bei der Archivierung der Konfigurationen für den 9800 WLC führt der WLC die Befehle "show running-config", "show startup-config" aus, um die Konfigurationen über SSH auszuführen, und führt den Befehl "copy flash:vlan.dat tftp:" aus, um die VLAN-Datenbank über TFTP direkt an die Prime-Infrastruktur zu übertragen. Im folgenden Test ist 10.48.76.8 die IP-Adresse des Prime-Servers, und 10.48.39.200 ist die IP-Adresse des 9800 WLC.
Nachfolgend finden Sie die Ergebnisse der Archivierung der Konfigurationen des 9800 WLC:
9800#
Nov 9 08:40:47.422: %HA_EM-6-LOG: catchall: show archive log config all
Nov 9 08:40:47.478: %HA_EM-6-LOG: catchall: show running-config
Nov 9 08:40:48.312: %HA_EM-6-LOG: catchall: show startup-config
Nov 9 08:40:48.392: %HA_EM-6-LOG: catchall: copy flash:vlan.dat tftp:
Nov 9 08:40:48.431: %HA_EM-6-LOG: catchall: disable
Nov 9 08:40:48.432: %SYS-6-LOGOUT: User admin has exited tty session 1(10.48.76.8)
Nach der Ausführung des Konfigurationsarchivs zeigt Prime die Konfigurationen "Running config" (Aktuelle Konfiguration), "Startup config" (Startkonfiguration) und "VLAN" an. Wie unten gezeigt:
Wenn TFTP zwischen dem 9800 WLC und dem Prime-Server blockiert wird. Das Konfigurationsarchiv schlägt fehl, da TFTP das verwendete Protokoll zwischen dem WLC und dem Server ist.
Fehler des Konfigurationsarchivs in der Prime-Infrastruktur in diesem Fall:
Referenzen
Prime-Infrastruktur-Administrationsleitfaden
CSCvu70264
Prime 3.8 Kurzreferenz - Portliste