ROMMONモードからのCatalyst 9800コントローラの復旧

はじめに

このドキュメントでは、ROMMONモードに基づいてCatalyst 9800コントローラを回復し、フラッシュにイメージがない場合の回復方法について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

• Catalystワイヤレスコントローラ9800

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• Catalyst 9800バージョン16.10.1

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

設定

Virtual 9800(9800-CL)のパスワード回復手順

ステップ 1：9800-CLをリブートします。ブート選択画面がすぐに表示されます。

ステップ 2：この画面でCキーを押して、grubプロンプトを表示します。

ステップ 3：config 0x2142コマンドを使用すると、そのプロンプトのコンフィギュレーションレジスタを変更できます。

ステップ 4：Escキーを押してブート選択プロンプトに戻り、通常のイメージでブートするを選択します packages.conf。

ステップ 5：WLCは設定なしで起動します。それを取り戻しなさい。

手順 6：ステップ1の手順を繰り返し、コンフィギュレーションレジスタを元の値0x2002に戻すことを忘れないでください。そうすれば、リブート時に設定が保存され、ロードされます。

ROMMONを使用したアプライアンスのパスワード回復手順

ステップ 1：イメージをロードするシステムのコンソールに#####と表示されたら、breakキーを送信します。その後、システムはブートアッププロセスを中断し、ROMMONプロンプトに移動します。この操作は、キーボードのbreakキーまたはctrl+breakキーを押すことで実行できます。ターミナルプログラムからブレークを送信することもできます(たとえば、Putty Special Command > Break、Teraterm Control > Send Break)。

警告：16.12(3r)よりも古いROMMONが稼働する9800-Lでは、config-registerのこのビットによって、パスワード回復を行うためのROMMONへの侵入が防止されます。
修正：古いROMMONを実行している場合は、『Cisco Catalyst 9800-Lワイヤレスコントローラのフィールドプログラマブルのアップグレード』に記載されている手順に従ってROMMONをアップグレードしてください。
回避策：アップグレードが不可能な場合、回避策としてconfig-registerを0x2002に変更し、ROMMONからロックアウトされないようにします。

File size is 0x01d191f3 Located C9800-rpboot.16.10.01.SPA.pkg Image size 30511603 inode num 874837, bks cnt 7450 blk size 8*512 ################################################################################ ################################################################################ ################################################################################ ########################################################## Boot image size = 30511603 (0x1d191f3) bytes ROM:RSA Self Test Passed ROM:Sha512 Self Test Passed Package header rev 3 structure detected Calculating SHA-1 hash...done validate_package_cs: SHA-1 hash: calculated e36f46af:2c06b38d:eeb6e65b:ffaeb429:a6982d29 expected e36f46af:2c06b38d:eeb6e65b:ffaeb429:a6982d29 Validating main package signatures monitor: command "boot" aborted due to user interrupt rommon 1 > 

ステップ2:ROMMONプロンプトでconfreg 0x2142コマンドを使用して、コンフィギュレーションレジスタを0x2142に変更します。



rommon 1 > confreg 0x2142 You must reset or power cycle for new config to take effect 

ステップ 3：rommonの設定変更を保存するには、rommonプロンプトsync でrommon to applied change from rommon promptを実行reset  します。



rommon 2 > sync rommon 3 > reset Resetting ....... Initializing Hardware ... System integrity status: 90170200 12030107 System Bootstrap, Version 16.10(2r), RELEASE SOFTWARE Copyright (c) 1994-2018 by cisco Systems, Inc. Current image running: Boot ROM0 Last reset cause: LocalSoft C9800-40-K9 platform with 33554432 Kbytes of main memory File size is 0x000015c9 Located packages.conf Image size 5577 inode num 874834, bks cnt 2 blk size 8*512 # File size is 0x01d191f3 Located C9800-rpboot.16.10.01.SPA.pkg Image size 30511603 inode num 874837, bks cnt 7450 blk size 8*512 ################################################################################ ################################################################################ ################################################################################ ########################################################## Boot image size = 30511603 (0x1d191f3) bytes ROM:RSA Self Test Passed ROM:Sha512 Self Test Passed Package header rev 3 structure detected Calculating SHA-1 hash...done validate_package_cs: SHA-1 hash: calculated e36f46af:2c06b38d:eeb6e65b:ffaeb429:a6982d29 expected e36f46af:2c06b38d:eeb6e65b:ffaeb429:a6982d29 Validating main package signatures RSA Signed RELEASE Image Signature Verification Successful. Image validated Jun 21 02:30:21.565: %PMAN-3-PROC_EMPTY_EXEC_FILE: R0/0: pvp: Empty executable u sed for process bt_logger Jun 21 02:30:24.561: %PMAN-3-PROC_EMPTY_EXEC_FILE: R0/0: pvp: Empty executable u sed for process bt_logger Both links down, not waiting for other chassis Chassis number is 1 Jun 21 02:30:25.327: %PMAN-3-PROC_EMPTY_EXEC_FILE: R0/0: pvp: Empty executable u sed for process bt_logger Jun 21 02:30:27.293: %PMAN-3-PROC_EMPTY_EXEC_FILE: R0/0: pvp: Empty executable u sed for process bt_logger Jun 21 02:30:33.770: %PMAN-3-PROC_EMPTY_EXEC_FILE: R0/0: pvp: Empty executable u sed for process bt_logger Jun 21 02:30:37.045: %PMAN-3-PROC_EMPTY_EXEC_FILE: R0/0: pvp: Empty executable u sed for process bt_logger Restricted Rights Legend Use, duplication, or disclosure by the Government is subject to restrictions as set forth in subparagraph (c) of the Commercial Computer Software - Restricted Rights clause at FAR sec. 52.227-19 and subparagraph (c) (1) (ii) of the Rights in Technical Data and Computer Software clause at DFARS sec. 252.227-7013. Cisco Systems, Inc. 170 West Tasman Drive San Jose, California 95134-1706 Cisco IOS Software [Gibraltar], C9800 Software (C9800_IOS XE), Version 16.10.1, R ELEASE SOFTWARE (fc4) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2018 by Cisco Systems, Inc. Compiled Mon 19-Nov-18 08:27 by mcpre PLEASE READ THE FOLLOWING TERMS CAREFULLY. INSTALLING THE LICENSE OR LICENSE KEY PROVIDED FOR ANY CISCO SOFTWARE PRODUCT, PRODUCT FEATURE, AND/OR SUBSEQUENTLY PROVIDED SOFTWARE FEATURES (COLLECTIVELY, THE "SOFTWARE"), AND/OR WITH SUCH SOFTWARE CONSTITUTES YOUR FULL ACCEPTANCE OF THE FOLLOWING TERMS. YOU MUST NOT PROCEED FURTHER IF YOU ARE NOT WILLING TO BE BOUND BY ALL THE TERMS SET FORTH HEREIN. Your use of the Software is subject to the Cisco End User License Agreement (EULA) and any relevant supplemental terms (SEULA) found at http://www.cisco.com/c/en/us/about/legal/cloud-and-software/software-terms.html. You hereby acknowledge and agree that certain Software and/or features are licensed for a particular term, that the license to such Software and/or features is valid only for the applicable term and that such Software and/or features may be shut down or otherwise terminated by Cisco after expiration of the applicable license term (for example, 90-day trial period). Cisco reserves the right to terminate any such Software feature electronically or by any other means available. While Cisco may provide alerts, it is your sole responsibility to monitor your usage of any such term Software feature to ensure that your systems and networks are prepared for a shutdown of the Software feature. cisco C9800-40-K9 (1GL) processor (revision 1GL) with 7866660K/6147K bytes of me mory. FIPS: Flash Key Check : Key Not Found, FIPS Mode Not Enabled Processor board ID TTM22500DAL 1 Virtual Ethernet interface 4 Ten Gigabit Ethernet interfaces 32768K bytes of non-volatile configuration memory. 33554432K bytes of physical memory. 26255359K bytes of eUSB flash at bootflash:. 234365527K bytes of SATA hard disk at hard disk:. 0K bytes of WebUI ODM Files at webui:. Base Ethernet MAC Address : D4:C9:3C:CC:F2:E0 Installation mode is INSTALL Press RETURN to get started! *Jun 21 02:31:00.165: %IOS XE_PLATFORM-3-WDC_NOT_FOUND: WDC returned length: 0 *Jun 21 02:31:00.185: %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export controlled features is not allowedAdding registry invocations for the WLC platform *Jun 21 02:31:01.743: %SMART_LIC-6-AGENT_READY: Smart Agent for Licensing is ini tialized *Jun 21 02:31:01.743: %SMART_LIC-6-AGENT_ENABLED: Smart Agent for Licensing is e nabled *Jun 21 02:31:01.743: %SMART_LIC-6-EXPORT_CONTROLLED: Usage of export controlled features is not allowed *Jun 21 02:31:04.732: mcp_pm_subsys_init : Init done sucessfullyRA Tracing tool registry return: 0SID Manager, starting initialization ... *Jun 21 02:31:05.511: Notifications initializedSID Manager, completed initializa tion ... *Jun 21 02:31:07.298: %SPANTREE-5-EXTENDED_SYSID: Extended SysId enabled for typ e vlan *Jun 21 02:31:08.999: %CRYPTO-4-AUDITWARN: Encryption audit check could not be p erformed *Jun 21 02:31:09.081: %VOICE_HA-7-STATUS: CUBE HA-supported platform detected. *Jun 21 02:31:09.317: %IOSXE_VMAN-3-MSGINITFAIL: Failed to initialize required V irt-manager resource: Initalize MQIPC *Jun 21 02:31:09.333: mcp_pm_init_done : Called *Jun 21 02:31:09.338: %LINK-3-UPDOWN: Interface Lsmpi0, changed state to up *Jun 21 02:31:09.345: %LINK-3-UPDOWN: Interface EOBC0, changed state to up *Jun 21 02:31:09.345: %LINEPROTO-5-UPDOWN: Line protocol on Interface VoIP-Null0 , changed state to up *Jun 21 02:31:09.346: %LINEPROTO-5-UPDOWN: Line protocol on Interface LI-Null0, changed state to up *Jun 21 02:31:09.346: %LINK-3-UPDOWN: Interface GigabitEthernet0, changed state to down *Jun 21 02:31:09.351: %LINK-3-UPDOWN: Interface LIIN0, changed state to up *Jun 21 02:30:33.738: %PMAN-3-PROC_EMPTY_EXEC_FILE: Chassis 1 R0/0: pvp: Empty e xecutable used for process bt_logger *Jun 21 02:30:37.011: %PMAN-3-PROC_EMPTY_EXEC_FILE: Chassis 1 R0/0: pvp: Empty e xecutable used for process bt_logger *Jun 21 02:30:39.576: %CMFP-6-CRYPTO_MODULE: Chassis 1 R0/0: cman_fp: Crypto Har dware Module is present *Jun 21 02:31:01.754: %LMRP-3-RTU_UNINITIALIZED: Chassis 1 R0/0: lman: RTU not y et initialized: stack enabled 0 *Jun 21 02:31:09.489: %SMART_LIC-6-HA_ROLE_CHANGED: Smart Agent HA role changed to Active. *Jun 21 02:31:10.295: %IOSXE_MGMTVRF-6-CREATE_SUCCESS_INFO: Management vrf Mgmt- intf created with ID 1, ipv4 table-id 0x1, ipv6 table-id 0x1E000001 *Jun 21 02:31:10.344: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, cha nged state to down *Jun 21 02:31:10.345: %LINEPROTO-5-UPDOWN: Line protocol on Interface Lsmpi0, ch anged state to up *Jun 21 02:31:10.394: %LINEPROTO-5-UPDOWN: Line protocol on Interface EOBC0, cha nged state to up *Jun 21 02:31:10.394: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEth ernet0, changed state to down *Jun 21 02:31:10.394: %LINEPROTO-5-UPDOWN: Line protocol on Interface LIIN0, cha nged state to up *Jun 21 02:31:10.966: %ONEP_BASE-6-SS_ENABLED: ONEP: Service set Base was enable d by Default *Jun 21 02:31:12.842: %SYS-6-STARTUP_CONFIG_IGNORED: System startup configuratio n is ignored based on the configuration register setting. *Jun 21 02:31:12.854: %IOSXE_OIR-6-REMSPA: SPA removed from subslot 0/0, interfa ces disabled *Jun 21 02:31:12.913: %SPA_OIR-6-OFFLINECARD: SPA (BUILT-IN-4X10G/1G) offline in subslot 0/0 *Jun 21 02:31:12.919: %IOSXE_OIR-6-INSCARD: Card (fp) inserted in slot F0 *Jun 21 02:31:12.920: %IOSXE_OIR-6-ONLINECARD: Card (fp) online in slot F0 *Jun 21 02:31:12.946: %IOSXE_OIR-6-INSCARD: Card (cc) inserted in slot 0 *Jun 21 02:31:12.946: %IOSXE_OIR-6-ONLINECARD: Card (cc) online in slot 0 *Jun 21 02:31:13.111: % Redundancy mode change to SSO *Jun 21 02:31:13.112: %VOICE_HA-7-STATUS: NONE->SSO; SSO mode can not take effe ct until after a platform reload. *Jun 21 02:31:13.231: %IOSXE_OIR-6-INSSPA: SPA inserted in subslot 0/0 *Jun 21 02:31:14.793: %SYS-5-RESTART: System restarted -- Cisco IOS Software [Gibraltar], C9800 Software (C9800_IOSXE), Version 16.10.1, R ELEASE SOFTWARE (fc4) Technical Support: http://www.cisco.com/techsupport Copyright (c) 1986-2018 by Cisco Systems, Inc. Compiled Mon 19-Nov-18 08:27 by mcpre *Jun 21 02:31:14.834: %CRYPTO-6-ISAKMP_ON_OFF: ISAKMP is OFF *Jun 21 02:31:14.834: %CRYPTO-6-GDOI_ON_OFF: GDOI is OFF *Jun 21 02:31:16.976: %LINK-3-UPDOWN: Interface GigabitEthernet0, changed state to up *Jun 21 02:31:17.079: %SYS-6-BOOTTIME: Time taken to reboot after reload = 325 seconds *Jun 21 02:31:17.977: %LINEPROTO-5-UPDOWN: Line protocol on Interface GigabitEth ernet0, changed state to up *Jun 21 02:31:21.579: %SPA_OIR-6-ONLINECARD: SPA (BUILT-IN-4X10G/1G) online in s ubslot 0/0 *Jun 21 02:31:21.638: %IOSXE_SPA-6-UPDOWN: Interface TenGigabitEthernet0/0/0, li nk down due to remote fault *Jun 21 02:31:21.708: %IOSXE_SPA-6-UPDOWN: Interface TenGigabitEthernet0/0/1, li nk down due to local fault *Jun 21 02:31:21.748: %IOSXE_SPA-6-UPDOWN: Interface TenGigabitEthernet0/0/2, li nk down due to local fault *Jun 21 02:31:21.788: %IOSXE_SPA-6-UPDOWN: Interface TenGigabitEthernet0/0/3, li nk down due to local fault *Jun 21 02:31:21.855: %PNP-6-PNP_DISCOVERY_STOPPED: PnP Discovery stopped (Start up Config Present) *Jun 21 02:31:23.541: %LINK-3-UPDOWN: Interface TenGigabitEthernet0/0/0, changed state to down *Jun 21 02:31:23.571: %LINK-3-UPDOWN: Interface TenGigabitEthernet0/0/1, changed state to down *Jun 21 02:31:23.572: %LINK-3-UPDOWN: Interface TenGigabitEthernet0/0/2, changed state to down *Jun 21 02:31:23.575: %LINK-3-UPDOWN: Interface TenGigabitEthernet0/0/3, changed state to down *Jun 21 02:31:24.680: %IOSXE_SPA-6-UPDOWN: Interface TenGigabitEthernet0/0/0, li nk down due to local fault *Jun 21 02:31:23.618: %LINK-3-UPDOWN: SIP0/0: Interface TenGigabitEthernet0/0/0, changed state to down *Jun 21 02:31:29.036: %PKI-2-NON_AUTHORITATIVE_CLOCK: PKI functions can not be i nitialized until an authoritative time source, like NTP, can be obtained. *Jun 21 02:31:29.491: %LINK-3-UPDOWN: Interface TenGigabitEthernet0/0/0, changed state to up *Jun 21 02:31:30.492: %LINEPROTO-5-UPDOWN: Line protocol on Interface TenGigabit Ethernet0/0/0, changed state to up *Jun 21 02:31:29.491: %LINK-3-UPDOWN: SIP0/0: Interface TenGigabitEthernet0/0/0, changed state to up *Jun 21 02:31:30.495: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan1, cha nged state to up *Jun 21 02:31:37.119: %CRYPTO_ENGINE-5-KEY_ADDITION: A key named CISCO_IDEVID_SU DI_LEGACY has been generated or imported by pki-sudi *Jun 21 02:31:39.050: %CRYPTO_ENGINE-5-KEY_ADDITION: A key named CISCO_IDEVID_SU DI has been generated or imported by pki-sudi 

ステップ 4：これで、設定なしでシステムがブートします。 スタートアップ構成ウィザードを無視します。

ステップ 5：システムが起動したら、startup-configをrunning-configにコピーします。

手順 6：イネーブルパスワードまたはログインクレデンシャルを再設定し、TelnetまたはSSH経由でデバイスにアクセスできるかどうかを確認します。
  

C9800-40#telnet 172.22.175.1 Trying 172.22.175.1 ... Open User Access Verification Username: admin Password: C9800-40#

手順 7：config-registerを0x2002に戻します。



C9800-40(config)#config-register 0x2002

ステップ 8：configを保存します。

C9800-40#write memory Building configuration... [OK] 

USBを介したアプライアンスのパスワード回復手順

ROMMONからのWLCの起動

ROMMONのままになり、ブートが動作しない場合：

rommon 12 > boot File size is 0x0001dfe6 Located memleak.tcl Image size 122854 inode num 12, bks cnt 30 blk size 8*512 ## Boot image size = 122854 (0x1dfe6) bytes Unsigned package found, aborting package loading... Failed to Free memory block at address 0x00000000cd50b000 File size is 0x00000023 Located pnp-tech-time Image size 35 inode num 13, bks cnt 1 blk size 8*512 Boot image size = 35 (0x23) bytes Unsigned package found, aborting package loading... Failed to Free memory block at address 0x00000000cd4d3000 File size is 0x0001ad3f Located pnp-tech-discovery-summary Image size 109887 inode num 14, bks cnt 27 blk size 8*512 # Boot image size = 109887 (0x1ad3f) bytes Unsigned package found, aborting package loading... Failed to Free memory block at address 0x00000000cd49b000 File size is 0x00000268 Located vlan.dat Image size 616 inode num 15, bks cnt 1 blk size 8*512 Boot image size = 616 (0x268) bytes Unsigned package found, aborting package loading... Failed to Free memory block at address 0x00000000cd463000 boot: cannot determine first file name on device "bootflash:/" rommon 13 > 

このフラッシュには、ブート元のイメージがありません。

rommon 13 > dir bootflash: File System: EXT2/EXT3 11 16384 drwx------ lost+found 850305 4096 drwxr-xr-x .installer 588673 4096 drwxrwxrwx .prst_sync 948417 4096 drwxr-xr-x .rollback_timer 1381745 4096 drwxr-xr-x dc_profile_dir 12 122854 -rw-r--r-- memleak.tcl 506913 4096 drwxr-x--- vman_fdb 670433 4096 drwxr-xr-x .dbpersist 793073 4096 drwxr-xr-x onep 13 35 -rw-r--r-- pnp-tech-time 14 109887 -rw-r--r-- pnp-tech-discovery-summary 15 616 -rw-r--r-- vlan.dat 

このボックスは、次のいずれかの方法で回復できます。

• USBペンドライブからイメージを読み込んでいます。

• Gigabit0（帯域外管理インターフェイス）を介したイメージのロード。

USB経由でイメージをロード

ステップ 1：9800コントローラにロードする.binファイルを含むUSBペンドライブを用意します。(9800-80では、Cisco Bug ID CSCvn82287が原因で、USB 3.0フラッシュドライブをROMMONで認識できません)。 

ステップ 2：USBドライバを9800のUSBポート0に接続します。

正面図：

ステップ 3：コンソールからコントローラにログインし、USBを読み取ることができることを確認します。

rommon 19 > dir usb0: File System: FAT32 ! !--Output omitted-- ! 335644 1009389904-rw- <filename>SSA.bin 

ステップ 4：USBイメージから起動するように9800を設定します。

rommon 21 > boot usb0:<filename>.bin Located qwlc-universalk9_wlc.BLD_V169_THROTTLE_LATEST_20180601_191011.SSA.bin, start cluster is 335644 ########################################################################################################
########################################################################################################
########################################################################################################

ステップ 5：9800が稼働したら、USBからbootflash：にイメージをコピーします。

WLC# copy usb0:<filename>.bin bootflash:
Destination filename [qwlc-universalk9_wlc.BLD_V169_THROTTLE_LATEST_20180601_191011.SSA.bin]?
Copy in progress...CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC


手順 6：9800をバンドルモードからインストールモードに変更します。

USBからコントローラを起動すると、バンドルモードで起動します。

! !--Output omitted-- ! FIPS: Flash Key Check : Key Not Found, FIPS Mode Not Enabled Processor board ID TTM22071510 1 Virtual Ethernet interface 4 Ten Gigabit Ethernet interfaces 32768K bytes of non-volatile configuration memory. 33554432K bytes of physical memory. 26910719K bytes of eUSB flash at bootflash:. 234365527K bytes of SATA hard disk at hard disk:. 15243680K bytes of USB flash at usb0:. 0K bytes of WebUI ODM Files at webui:. Base Ethernet MAC Address : 00:A3:8E:23:A2:40 Installation mode is BUNDLE %INIT: waited 0 seconds for NVRAM to be available

16.12からは、UIで、次のアップグレード時にインストールモードに移行することを選択できます。INSTALLモードに移行する最新リリースを含むソフトウェアファイルを提供します。

手順 7：ブート変数がpackages.confファイルをまだポイントしていない場合は、これを編集します。

WLC#configure terminal Enter configuration commands, one per line. End with CNTL/Z. WLC(config)#no boot system  WLC(config)#boot system bootflash:packages.conf WLC(config)#end WLC#write Building configuration... [OK] WLC#show boot BOOT variable = flash:packages.conf,12; CONFIG_FILE variable does not exist BOOTLDR variable does not exist Configuration register is 0x2102 Standby not ready to show bootvar 

コンフィギュレーションレジスタが0x2002であることを確認します。

 ステップ 8：WLCをリロードします。

WLC#reload

その後、コントローラはインストールモードで起動します。

WLC#show version
! !--Output omitted-- !
Installation mode is INSTALL Configuration register is 0x2002

TFTPからのイメージのロード

ネットワークからイメージをロードするには、GigabitEthernet0管理ポートがアクセスポートに物理的に接続されている必要があります。

ROMMONでは、setコマンドを使用していつでも変数を確認できます。

rommon 1 > set PS1=rommon ! > ?=0 DEFAULT_GATEWAY=10.1.1.1 ETHER_SPEED_MODE=4 TFTP_RETRY_COUNT=36 SWITCH_NUMBER=1 DLC_DONE=TRUE RET_2_RTS= RET_2_RCALTS= MCP_STARTUP_TRACEFLAGS=00000000:00000000 TFTP_MACADDR=00:db:ad:ba:d0:52 IP_SUBNET_MASK=255.255.255.0 IP_ADDRESS=10.1.1.152 TFTP_SERVER=10.1.1.1 TFTP_FILE=C9800-80-universalk9_wlc.BLD_V1610_1_THROTTLE_LATEST_20181016_174328_2.bin BSI=0 RANDOM_NUM=1650632109

その後、変数を1つずつ設定できます。他のデバイスのROMMONと同様に、変数名の前にset と入力する必要はありません。並べ替えの確認がないため、変数名を入力するときは入力を避けてください。

rommon 2 > IP_ADDRESS=10.48.71.113 rommon 3 > IP_SUBNET_MASK=255.255.255.128 rommon 4 > DEFAULT_GATEWAY=10.48.71.5

IP設定が完了したら、次のコマンドを使用してTFTPイメージから起動できます。

rommon 5 > boot tftp://10.48.39.33/C9800-80-universalk9_wlc.16.10.01.SPA.bin IP_ADDRESS: 10.48.71.113 IP_SUBNET_MASK: 255.255.255.128 DEFAULT_GATEWAY: 10.48.71.5 TFTP_SERVER: 10.48.39.33 TFTP_FILE: C9800-80-universalk9_wlc.16.10.01.SPA.bin TFTP_MACADDR: 70:6d:15:35:99:ff TFTP_VERBOSE: Progress TFTP_RETRY_COUNT: 36 TFTP_TIMEOUT: 7200 TFTP_BLKSIZE: 1460 TFTP_CHECKSUM: Yes ETHER_PORT: 3 ETHER_SPEED_MODE: 1000MB/HD link up Receiving C9800-80-universalk9_wlc.16.10.01.SPA.bin from 10.48.39.33
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! 

 最終的にCisco IOSコマンドラインが表示されます。Cisco IOSイメージを実際にフラッシュまたはハードディスクにコピーし、ブート変数を正しく設定することを忘れないでください。ファイルがフラッシュまたはハードディスクにコピーされたら、前のステップ6のUSBから手順を再開できます。

トラブルシュート

メモリ、USB、またはTFTP上のファイルからブートする際に、「Please reset before booting」というrommonメッセージが表示され続ける場合は、次のようにします。

rommon 4 > boot bootflash:C9800-L-universalk9_wlc.V176_1.SPA.bin Please reset before booting

コンフィギュレーションレジスタを無効にしてリセットするだけです。この問題はリブート後に解消され、任意のソースからブートできます。

confreg 0x0 reset 

 その他の便利なROMMONコマンド

dev コマンドは、使用可能なストレージデバイス（ブートフラッシュ、ハードディスク、usbなど）を一覧表示します。

showmon コマンドでROMMONのバージョンが表示されます。

関連情報

• シスコのテクニカルサポートとダウンロード