Cisco IOS Configuration Fundamentals コンフィギュレーション ガイド

Cisco IOS Auto-Upgrade Manager の概要

Cisco IOS Auto-Upgrade Manager は、新しい Cisco IOS ソフトウェア イメージのアップグレード プロセスを効率化します。Cisco IOS Auto-Upgrade Manager は、Command-Line Interface（CLI; コマンドライン インターフェイス）を通じて実行できます。AUM では、ルータをシスコの Web サイト（www.cisco.com）に接続し、cisco.com のユーザ名とパスワードを認証のために送信できます。認証後、ルータは、ユーザが指定した Cisco IOS ソフトウェア イメージの名前をシスコのサーバに渡します。シスコのサーバは、Cisco IOS ソフトウェア イメージの完全な URL をルータに返します。

ルータで設定された Cisco IOS Auto-Upgrade Manager は、Cisco IOS ソフトウェア イメージへのアップグレード プロセス全体を管理します。AUM は、次の作業を実行することにより、ユーザによって指定された時刻に、ソフトウェア イメージを使用してルータをアップグレードします。

• Cisco IOS ソフトウェア イメージの検索とダウンロード

• すべての要件の確認

• 第 2 記憶域の管理

• Cisco IOS ソフトウェア イメージの検証

• ウォームアップグレードのスケジューリング

図 1 に、Cisco IOS Auto-Upgrade Manager のワークフローを示します。

図 1 Cisco IOS Auto-Upgrade Manager のワークフロー

（注） ルータが、ユーザが指定した Cisco IOS ソフトウェア イメージのロードに失敗すると、コンソール ウィンドウと syslog バッファに、エラーの理由を示すエラー メッセージが表示されます。ユーザが暗号化ソフトウェアをダウンロードする許可を持っていない場合、このサービスに登録するようユーザに求めるエラー メッセージが生成されます。

同様に、いずれかの CLI 設定文がブート時にパーサーに理解されない場合、エラー メッセージが生成され、無効な設定行のログが nvram:invalid-config ファイルに格納されます。このエラー メッセージは、ユーザが指定した Cisco IOS ソフトウェア イメージが、以前の Cisco IOS ソフトウェア イメージと同じ機能セットをサポートしていないことを示します。

ルータに、両方のイメージをサポートするために十分な第 2 記憶域がなく、新しいイメージのアップグレードに成功した場合、再度シスコのサーバに接続して、第 2 記憶域に Cisco IOS ソフトウェア イメージをダウンロードします。このプロセスにより既存のイメージが消去されます。

シスコの Web サイトからの特定の Cisco IOS ソフトウェア イメージのダウンロード

www.cisco.com から特定の Cisco IOS ソフトウェア イメージをダウンロードできます。AUM は、セキュアな接続のために Secure Socket Layer（SSL）を使用するため、ユーザ側で証明書を設定する必要があります。ルータは、Cisco IOS ソフトウェア イメージの名前を、www.cisco.com サーバにログインするためのユーザ名およびパスワードとともに渡します。シスコのサーバは、特定の Cisco IOS ソフトウェア イメージの完全な URL をルータに返します。

Cisco IOS Auto-Upgrade Manager は、ユーザが指定した Cisco IOS ソフトウェア イメージを自動的に www.cisco.com からダウンロードして確認し、ダウンロードしたイメージでルータをアップグレードします。

（注） Intelligent Download Application（IDA）は、AUM に対するシスコのインターフェイスであり、AUM に関してはシスコのサーバと同じ意味で使用されます。

また、Cisco IOS Auto-Upgrade Manager では、次のオプション サービスが提供されます。

• ディスク クリーンアップ ユーティリティ

• アップグレードのスケジューリング

これらのサービスは、シスコのサーバとシスコ以外のサーバからのダウンロードに対して、対話モードとコマンド ラインモードの両方で使用できます。

シスコ以外のサーバからの特定の Cisco IOS ソフトウェア イメージのダウンロード

ローカルまたはシスコ以外の TFTP サーバまたは FTP サーバに存在する Cisco IOS ソフトウェア イメージをダウンロードできます。FTP ダウンロードのための FTP ユーザ名とパスワードは、 ip ftp username および ip ftp password グローバル コンフィギュレーション コマンドを使用して指定します。Cisco IOS Auto-Upgrade Manager では、特定の Cisco IOS ソフトウェアのシスコ以外のサーバからのダウンロードとウォーム アップグレード サービスのプロセスが自動化されます。また、新しい Cisco IOS ソフトウェアをダウンロードするために必要な領域が十分でない場合に使用する、ファイルを削除するためのディスク クリーンアップ ユーティリティも提供されています。

対話型およびシングル コマンド ライン モード

CLI を使用するか、次のユーザ インターフェイスを通じて、特定の Cisco IOS ソフトウェア イメージを www.cisco.com からダウンロードできます。

• 「対話モード」

• 「シングル コマンド ライン モード」

対話モード

Auto-Upgrade Manager に従って、対話モードで新しい Cisco IOS イメージにアップグレードできます。自動アップグレードを選択すると、対話モードでいくつかの問題に答えるだけでデバイスのアップグレードが完了します。対話モードを開始するには、オプションなしで upgrade automatic コマンドを実行します。詳細については、『 Cisco IOS Configuration Fundamentals Command Reference 』を参照してください。

シングル コマンド ライン モード

対話型でないシングル ライン CLI は、上級ユーザ向けです。 upgrade automatic getversion コマンドを使用し、必要なすべての引数を指定することで、シスコのサーバまたはシスコ以外のサーバから新しい Cisco IOS ソフトウェア イメージをダウンロードし、アップグレードできます。詳細については、『 Cisco IOS Configuration Fundamentals Command Reference 』を参照してください。

対話モードとシングル ライン CLI モードは、シスコのサーバとシスコ以外のサーバからのダウンロードに適用されます。

シスコからのダウンロードのための SSL 証明書の設定

この作業では、シスコからダウンロードするための SSL 証明書を設定します。

前提条件

SSL 証明書を、cisco.com からダウンロードするように設定しておく必要があります。証明書は、セキュアな HTTP 通信のために必要です。SSL 証明書は、シスコの Web サイト（www.cisco.com）からダウンロードしてルータ上で設定します。

シスコの Web サイトから SSL 証明書を取得するには、次の作業を実行します。

1. Internet Explorer（IE）の [Tools] メニューから [Internet Options] を選択します。

2. [Advanced] タブで [Warn if changing between secure and not secure mode.] を選択します。

3. IE に URL として https://www.cisco.com/ と入力します。セキュリティ警告のポップアップ ボックスが表示されたら、「You are about to leave a secure Internet connection.Do you want to continue?」という質問に対して [No] をクリックします。

4. IE のステータス バーにある鍵のアイコンをダブルクリックします。これにより、証明書の詳細を示すダイアログ ボックスが表示されます。

5. [Certification Path] タブをクリックします。タブには証明書チェーンが表示されます。

6. CA 証明書をそれぞれ選択して [View Certificate] をクリックします。これにより、証明書の詳細を示すウィンドウが表示されます。

7. 表示された証明書ウィンドウの [Details] タブを選択して、[Copy to File] をクリックします。これにより、証明書のエクスポート ウィザードが開きます。

8. 証明書を Base-64 符号化形式でファイル（cisco.cert など）に保存します。

9. cisco.cert ファイルをメモ帳で開き、ルータを設定するために必要な証明書データを取得します。

手順の概要

1. enable

2. configure terminal

3. crypto pki trustpoint name

4. enrollment terminal

5. revocation-check none

6. exit

7. crypto ca authenticate name

手順の詳細

Cisco IOS Auto-Upgrade Manager の設定

Cisco IOS Auto-Upgrade Manager を設定するには、次の作業を実行します。

手順の概要

1. enable

2. configure terminal

3. autoupgrade disk-cleanup { crashinfo | core | image | irrecoverable }

4. autoupgrade ida url url

5. autoupgrade status email { recipient email-address | smtp-server name-address }

手順の詳細

Cisco IOS ソフトウェア イメージのダウンロード

Cisco IOS ソフトウェア イメージをシスコの Web サイト（www.cisco.com）またはシスコ以外のサーバからダウンロードするには、この作業を実行します。

手順の概要

1. enable

2. upgrade automatic getversion { cisco username username password password image image | url } [ at hh : mm | now | in hh : mm ] [ disk-management { auto | confirm | no }]

手順の詳細

新しい Cisco IOS ソフトウェア イメージを使用したルータのリロード

新しい Cisco IOS ソフトウェア イメージを使用してルータをリロードするには、ここで説明する作業を実行します。

手順の概要

1. enable

2. upgrade automatic runversion [ at hh : mm | now | in hh : mm ]

手順の詳細

Cisco IOS ソフトウェア イメージのリロードの取り消し

特定の Cisco IOS ソフトウェア イメージのスケジューリングされたリロードを取り消すには、この作業を実行します。

次の状況でイメージのリロードを取り消すことができます。

• ルータをリロードするようスケジューリングされた時刻が十分でない場合。

• ルータを新しいイメージにアップグレードしない場合。

手順の概要

1. enable

2. upgrade automatic abortversion

手順の詳細

DNS サーバの IP アドレスの設定：例

Cisco IOS Auto-Upgrade Manager を設定する前に、ルータ上で DNS サーバの IP アドレスを設定する必要があります。このイベント シーケンスにより、ルータは ping コマンドで IP アドレスではなくホスト名を使用できるようになります。ルータ上で DNS サーバの IP アドレスを設定した後、シスコの Web サイト（www.cisco.com）に正常に ping できるようになります。このアクションにより、ルータがインターネットに接続されていることも確認できます。

次に、ルータ上で DNS サーバの IP アドレスを設定する例を示します。DNS サーバの IP アドレスを設定した後、www.cisco.com に正常に ping できるようになります。

シスコからのダウンロードのための SSL 証明書の設定：例

Cisco IOS Auto-Upgrade Manager を使用してシスコの Web サイトからイメージをダウンロードする前に、ルータ上でシスコのサーバの SSL 証明書を設定する必要があります。

次に、SSL 証明書を設定する例を示します。

<The content of the certificate>

Cisco IOS Auto-Upgrade Manager の設定：例

次に、ルータ上で Cisco IOS Auto-Upgrade Manager を設定する例を示します。

関連資料

規格

MIB

RFC

シスコのテクニカル サポート

Cisco and the Cisco Logo are trademarks of Cisco Systems, Inc. and/or its affiliates in the U.S. and other countries. A listing of Cisco's trademarks can be found at www.cisco.com/go/trademarks . Third party trademarks mentioned are the property of their respective owners. The use of the word partner does not imply a partnership relationship between Cisco and any other company. (1005R)

このマニュアルで使用している IP アドレスは、実際のアドレスを示すものではありません。マニュアル内の例、コマンド出力、および図は、説明のみを目的として使用されています。説明の中に実際のアドレスが使用されていたとしても、それは意図的なものではなく、偶然の一致によるものです。

© 2007-2010 Cisco Systems, Inc.
All rights reserved.

Copyright © 2007-2011, シスコシステムズ合同会社.
All rights reserved.