簡介
本檔案介紹使用Cisco Prime基礎架構作為管理伺服器時,備份執行AireOS或IOS-XE(Catalyst 9800)的Cisco無線LAN控制器(WLC)的組態的程式。
必要條件
需求
思科建議您瞭解以下主題:
- Catalyst 9800或AireOS WLC基本配置
- Cisco Prime基礎設施已設定,控制器已新增到庫存
採用元件
本文中的資訊係根據以下軟體和硬體版本:
- Catalyst 9800控制器v17.3.1
- 執行8.10.130的5520 WLC
- Prime基礎架構3.8.1
配置配置備份作業
AireOS 8.x WLC
使用AireOS WLC時,有兩種備份配置的方法。
如果可以通過SSH訪問WLC,Prime基礎設施中的配置存檔頁面將會成功工作。TFTP不是執行該操作的必需步驟。該配置將顯示在Prime Infrastructure的啟動配置下,如下所示:
控制器組態備份作業(位於管理頁面中的系統作業中)用於透過(S)(T)FTP上傳備份WLC組態。
Prime會將任務推送到WLC,而WLC會將配置檔案直接推送到TFTP伺服器,該伺服器在運行之前可通過編輯的作業選項進行配置。
如果在作業選項中選擇了預設TFTP伺服器,則配置檔案將直接上傳到預設儲存庫中的Prime基礎架構(在下面的輸出中,Prime基礎架構IP為10.48.76.8)
結果:
(W-8510) >
>*TransferTask: Oct 18 19:41:05.759: Memory overcommit policy changed from 0 to 1
*TransferTask: Oct 18 19:41:05.759: RESULT_CODE:1
*TransferTask: Oct 18 19:41:42.036: tftp rc=0, pHost=10.48.76.8 pFilename=10_48_ 76_26_201018_2339.cfg pLocalFilename=/mnt/application/xml//clis/clifile
*TransferTask: Oct 18 19:41:42.043: RESULT_CODE:11
*TransferTask: Oct 18 19:41:42.043: RESULT_STRING: File transfer operation completed successfully.
*TransferTask: Oct 18 19:41:42.043: Memory overcommit policy restored from 1 to 0
*TransferTask: Oct 18 19:43:46.117: Memory overcommit policy changed from 0 to 1
*TransferTask: Oct 18 19:43:46.118: RESULT_CODE:1
如果您選擇其他TFTP伺服器,WLC會直接將組態上傳到該伺服器。(在以下輸出中,TFTP伺服器IP為10.48.178.221)。
結果:
((W-8510) >*TransferTask: Oct 18 20:02:10.853: Memory overcommit policy changed from 0 to 1
*TransferTask: Oct 18 20:02:10.853: RESULT_CODE:1
*TransferTask: Oct 18 20:02:10.853: RESULT_STRING: TFTP Config transfer starting.
*TransferTask: Oct 18 20:02:46.883: tftp rc=1, pHost=10.48.178.221 pFilename=10_48_76_26_201019_0000.cfg pLocalFilename=/mnt/application/xml//clis/clifile
有關新增TFTP伺服器的過程,請檢視Prime基礎設施管理指南:https://www.cisco.com/c/en/us/td/docs/net_mgmt/prime/infrastructure/3-3/admin/guide/bk_CiscoPrimeInfastructure_3_3_AdminGuide/bk_CiscoPrimeInfastructure_3_3_AdminGuide_chapter_011.html#task_1164043
因此,執行控制器組態備份時,WLC組態檔會根據作業組態直接推送到伺服器。
Catalyst 9800 IOS-XE WLC
在Prime基礎架構上,有兩個作業可用於執行備份配置
- Device Config Backup-Externai
- 控制器配置備份
但是,也可使用配置歸檔檔案,並且還可以直接在Prime基礎設施上備份配置。
如果運行控制器組態備份系統作業,無論您選擇什麼協定或儲存庫,配置都將通過SSH(通過「Show run-config」)獲得,並儲存在Prime Infrastructure tftp資料夾中。
要將9800 WLC的Prime Infrastructure之外的備份配置納入其中,我們需要運行以下任務:Device Config Backup-External。
9800 WLC會將其組態備份視為交換器或路由器(而不是AirOS),因此行為上有所不同。
當運行Device Config Backup-External作業時,配置將從Prime傳送到外部伺服器。因此,它會將已存檔的配置匯出到外部伺服器。
Config archive還將採用運行配置,但也會在其上複製vlan資料庫。存檔9800 WLC的配置時,WLC執行「show running-config」、「show startup-config」命令以通過SSH進行配置,並執行「copy flash:vlan.dat tftp:」命令,通過TFTP將VLAN資料庫直接傳輸到Prime基礎架構。在下面的測試中,10.48.76.8是Prime伺服器IP地址,10.48.39.200是9800 WLC IP地址。
以下是存檔9800 WLC配置的結果:
9800#
Nov 9 08:40:47.422: %HA_EM-6-LOG: catchall: show archive log config all
Nov 9 08:40:47.478: %HA_EM-6-LOG: catchall: show running-config
Nov 9 08:40:48.312: %HA_EM-6-LOG: catchall: show startup-config
Nov 9 08:40:48.392: %HA_EM-6-LOG: catchall: copy flash:vlan.dat tftp:
Nov 9 08:40:48.431: %HA_EM-6-LOG: catchall: disable
Nov 9 08:40:48.432: %SYS-6-LOGOUT: User admin has exited tty session 1(10.48.76.8)
運行配置歸檔檔案後,Prime將顯示運行配置、啟動配置和VLAN配置。如下所示:
如在9800 WLC和Prime伺服器之間封鎖TFTP。由於TFTP是WLC和伺服器之間使用的通訊協定,因此組態封存檔將失敗。
在此類情況下,Prime基礎架構上的配置歸檔失敗:
參考資料
Prime基礎設施管理指南
CSCvu70264
Prime 3.8快速入門手冊 — 埠清單