- 連接到交換器:使用控制台連接線將電腦連接到 Cisco 3850 交換器的控制台連接埠。您可以使用終端機仿真程式(例如 PuTTY 或 Secure CRT)建立控制台會話。
- 重新啟動交換器:透過斷開電源線來關閉交換器電源。 按住模式按鈕:在交換器的前面板上找到模式按鈕。開啟交換器電源時按住模式按鈕。繼續按住按鈕,直到開關 LED 指示燈開始閃爍。
- 放開模式按鈕:LED 指示燈開始閃爍後,放開模式按鈕。交換器現在將開始恢復出廠設定程序。
- 好了,現在我們可以輸入我們想要的指令了。
- 首先,我們必須使用 flash_init 指令初始化交換器。
- 現在輸入指令「SWITCH_IGNORE_STARTUP_CFG=1」並按下Enter。
- 輸入BOOT指令並按下Enter。
- 重新開機之後,進入enable模式之後,輸入 factory-reset config 及 factory-reset boot-vars
- 再輸入Boot,暨完成Reset 的動作。
- 設定基本設定:重設完成後,您可以使用預設使用者名稱和密碼(通常都是「admin」)登入交換器。
- 您需要配置基本設置,例如 IP 位址、主機名稱和管理密碼。
新竹資訊黑手的維修記錄
2024年12月11日 星期三
Cisco Catalyst 3850 交換器上執行恢復原廠設置
2024年9月18日 星期三
新竹資訊黑手開YT頻道囉
各位業界的先進與新同學大家好,從事這麼多年的資訊工作
有時候很懶得寫文章,於是最近改用錄影的方式,將一些練習的過程錄下來,當作紀錄影片
各位若有興趣,歡迎訂閱及開啟小鈴鐺。
以下是個人的YT頻道
https://www.youtube.com/@itbh78
2023年8月23日 星期三
APC UPS 電池 Discharge 跟 Battery LED 閃爍 問題重設
APC UPS 電池 Discharge 跟 Battery LED 閃爍 問題重設
適用機型:SMART-UPS SUA-1000 SUA-1500 SUA-2000 SU-3000NET
你必須要有APC Smart-UPS serial cable 跟有COM port(序列通訊埠)的電腦 才能進行以下步驟。並且APC Smart-UPS serial cable 是UPS隨機送的黑色(母座插頭編號: 940-0024x) serial cable ,不是多機或網路版PowerChute Business Edition 附送的灰色版(母座插頭編號: 940-0023x) serial cable ! 至於標準的序列介面電纜與 APC UPS 是不相容的。
(APC最新版的serial cable 是RJ-45轉Serial Port)- 將APC smart-UPS serial cable 連接電腦跟UPS,假設APC UPS同時有USB介面的話,請移除UPS 的USB介面連接線。 如果UPS有接上USB cable至電腦或資訊裝置,USB port會被列為優先,而Serial Port佔用,APC UPS 的USB port 跟Serial Port兩者無法同時使用。
- 請在PC BIOS確定Serial Port是Enable .
- 如果有在運行Power Chute 軟體,請啟動工作管理員,將其程式關閉。
- 如果有安裝PowerChute Business Edition,請至『新增或移除程式』,移除PowerChute Business Edition程式。該程式會佔用COM Port,不移除無法進行。
- 如果是Windows Vista/7/8, 因為該系統無『超級終端機』,請下載TeraTerm.ZIP,然後解壓縮成一個資料夾。
- Win 2000/XP執行附屬應用程式>通訊>超級終端機。Windows Vista/7/8 則點取ttermpro.exe.
- 超級終端機:請輸入一個名稱,例如:APC, 然後選擇確定的COM Port.
- 設定每秒傳輸位元 2400, 資料位元8, 同位檢查無,停止位元1, 流量控制Xon/Xoff(或OFF).
- 使用TeraTerm者,請選擇Serial 以及正確的COM port, 如果出現無法控制COM port的警告,請從第1到4步驟再檢查。
- TeraTerm再選 Setup > Serial port > 設定Baud rate:2400, Data: 8, Parity: none,Stop:1, Flow control:Xon/Xoff(或OFF).
11. 連接正確的話,在終端機畫面按下"SHIFT+Y",你會看到"SM",這表示已經進入APC UPS Smart mode。 如果沒出現"SM",請從第1到4步驟再檢查。
12. 輸入"P", 你會看到UPS Load的百分比.
13. 輸入"f", 你會看到UPS battery 的充電率.
14. 輸入"1″兩次, 你會看到"PROG". (現在開始校正)
15. 輸入"0″, 其會報告現有UPS的電流狀態,一個完美運行的APC UPS會報告"8C",但有問題APC UPS都會在0X~2X之間。
16. 按著"-" 或"+",將其選擇至"8C".
17. 按下"SHIFT+R",看到"BYE"就完成校正(非精確校正)。Battery LED也就不會再閃爍。如果電池電力有問題的,這時就會開始正確的充電。
此時如果電池已經充飽電一段時間並冷卻後,可以再輸入"D", UPS會進行電池測試(也可以跳到步驟20進行測試)。
如果已經設定完畢,請直接關閉超級終端機或TeraTerm。
參數值(看最後一欄)
2023年8月22日 星期二
Cisco ACL 顺序修改
在“过去”,你在一个访问控制列表中唯一可以添加一条新条目的位置就是它的底部。在访问控制列表的指定位置添加条目的是不可能实现的工作。如果你想在一个已经存在的访问控制列表的指定位置添加条目,就必须将其所有内容复制到记事本中,进行修改,并删除现有的访问控制列表,将新修改的作为新列表,进行重建和再编译。
通过引入序列号,思科改变了这一切。该功能是从网络操作系统12.2(14)版本开始提供的。通过使用序列号,你可以在希望的位置添加条目,也可以在需要删除的位置进行删除,并对列表进行重新排列。这项新功能让访问控制列表的管理变得非常方便。
你们中的很多人应该已经非常熟悉访问控制列表中序列号的编辑了。如果不了解这样的操作的话,可以看看下面提供的这个例子。
让我们看看这样的操作是多么的简单。在这个例子中,我们将打开一个现有的访问控制列表,在里面添加一条数据,对列表进行重新排列,接着还要删除一条数据。所做的这一切,我们都会在同一个使用界面下进行。在这个例子中,我使用的是一个简单的扩展访问控制列表,但操作也适用于其它类型的访问控制列表。
下面显示的就是show run命令运行后的结果:
interface Ethernet0/0
ip access-group MYTESTACL in
ip access-list extended MYTESTACL
permitip 10.10.10.0 0.0.0.255 any
permit icmp 10.10.10.0 0.0.0.255 any
denyip 10.10.20.0 0.0.0.255 any
permit tcp 10.10.30.0 0.0.0.255 host 192.168.87.65 eq www
正如你所看到的,序列号不会显示在路由器运行配置中。只有运行showaccess-list查看访问列表显示命令才能显示输入的序列号信息。
router#sh access-list
ExtendedIPaccesslistMYTESTACL
10 permit ip 10.10.10.0 0.0.0.255 any
20 permiticmp 10.10.10.0 0.0.0.255 any
30 deny ip 10.10.20.0 0.0.0.255 any
40 permit tcp 10.10.30.0 0.0.0.255 host 192.168.87.65 eq www
现在在获得了需要的信息后,我们就可以在希望的位置插入一条新数据了,并且不会干扰现有访问控制列表的运行。在这个例子中,我们将在第二十五个序列号的位置插入一条新的许可证声明。请务必注意,在语句的第一部分就是新的序列号。
router#conf t
router(config)#ip access-list extended MYTESTACL
router(config-ext-nacl)#25 permit tcp host 10.10.20.5 host 192.168.87.65 eq www
下面显示的就是调整变化后的结果:
router#sh access-list MYTESTACL
Extended IP access list MYTESTACL
10 permit ip 10.10.10.0 0.0.0.255 any
20 permit icmp 10.10.10.0 0.0.0.255 any
25 permit tcp host 10.10.20.5 host 192.168.87.65 eq www (**note new line)
30 deny ip 10.10.20.0 0.0.0.255 any
40 permit tcp 10.10.30.0 0.0.0.255 host 192.168.87.65 eq www
现在我们对更改后的访问控制列表进行重新编译。访问控制列表将按照我选择的开始序列号以及增加标准对整个内容进行操作。
router(config)#ip access-list resequence MYTESTACL 100 20
下面显示的就是运行show access-list显示访问列表命令后的结果:
router#sh access-lists MYTESTACL
Extended IP access list MYTESTACL
100 permit ip 10.10.10.0 0.0.0.255 any
120 permit icmp 10.10.10.0 0.0.0.255 any
140 permit tcp host 10.10.20.5 host 192.168.87.65 eq www
160 deny ip 10.10.20.0 0.0.0.255 any
180 permit tcp 10.10.30.0 0.0.0.255 host 192.168.87.65 eq www
在例子的最后,我们将删除访问控制列表中的一条信息而不是删除整个列表。
router#conf t
Enter configuration commands, one per line. End with CNTL/Z.
router(config)#ip access-list extended MYTESTACL
router(config-ext-nacl)#no 120 permit icmp 10.10.10.0 0.0.0.255 any
(**note the sequence number)
router#sh access-list MYTESTACL
Extended IP access list MYTESTACL
100 permit ip 10.10.10.0 0.0.0.255 any
140 permit tcp host 10.10.20.5 host 192.168.87.65 eq www
160 deny ip 10.10.20.0 0.0.0.255 any
180 permit tcp 10.10.30.0 0.0.0.255 host 192.168.87.65 eq www
请注意,你不必每次修改访问控制列表后就进行重新排列的操作。
資料來源 https://blog.90.vc/archives/158
2022年2月16日 星期三
Cisco 3850 Recovery 回復方式
Cisco 3850 Recovery 回復方式
無法開機原因很多,這只是其中的一種,此案是因為韌體更新時,未按照官方的正常程序(導致無法開機,但我依照官方的正常程序也是開不起來,言歸正傳,我還是寫下來,免得日後自己用的到。
ISO版本:cat3k_caa-universalk9.16.06.09.SPA.bin,該版本是免SA帳號的
情境:
原本Switch的版本是 cat3k_caa-universalk9.16.06.09.SPA的版本
原模式Bundel欲轉Install Mode
參考官網提供的手冊後,造成無法開機出現如下圖的畫面,可能是沒從頭到尾的研讀官網文件造成。
發生狀況
模式轉換失敗後可能會出現的訊息,找不到開機檔,會出現下列訊息
Booting...
Interface GE 0 link down***ERROR: PHY link
is down
The "IP_ADDR" environment
variable is not set.
Getting rest of image
Reading full image into
memory...flash:cat3k_caa-base.SPA.03.07.05E.pkg: no such file or directory
loading flash:packages.conf
Reading full image into memory....done
Copying 'cat3k_caa-base.SPA.03.07.05E.pkg'
into the buffer
Failed to open file: no such file or
directory
Getting rest of image
Reading full image into memory...flash:cat3k_caa-base.SPA.03.07.05E.pkg:
no such file or directory
loading flash:packages.conf
Reading full image into memory....done
Copying 'cat3k_caa-base.SPA.03.07.05E.pkg'
into the buffer
Failed to open file: no such file or
directory
The system is unable to boot automatically.
The
BOOT environment variable needs to be set
to a
bootable image.
switch:
解決方式:
1.
找支隨身碟格式化為FAT32
2.
把從官網下載來的bin檔拷進隨身碟裡
3.
在接上交換機器
4.
先在Switch : 下執行,flash_init
5.
Switch: dir usbflash0:
應該會看到以下訊息:
Directory of usbflash0:/
4 -rw- 407542491
cat3k_caa-universalk9.16.06.09.SPA.bin
32080412672
bytes available (407617536 bytes used)
6.
Switch: boot
usbflash0:cat3k_caa-universalk9.16.06.09.SPA.bin #指定從usbflash0載入開機檔
7.
若有開機成功,請先確認從USB 開機的版本是哪個版本?
Switch>en
Switch#sh version
Cisco IOS XE Software, Version 16.06.09
中間略…
Technology Package License
Information:
-----------------------------------------------------------------
Technology-package Technology-package
Current Type Next reboot
------------------------------------------------------------------
ipbasek9 Permanent ipbasek9
Base
Ethernet MAC Address :
00:56:2b:7a:50:00
Motherboard
Assembly Number : 73-16297-04
Motherboard
Serial Number : FOC20233B3C
Model
Revision Number : AA0
Motherboard
Revision Number : B0
Model
Number :
WS-C3850-24T
System
Serial Number : FCW2023D0NF
Switch
Ports Model SW Version SW Image Mode
------ -----
----- ---------- ---------- ----
* 1 32
WS-C3850-24T 16.6.9 CAT3K_CAA-UNIVERSALK9 BUNDLE
Configuration register is 0x102
接下來要做的是Bundle轉換 Install Mode
Switch#request platform
software package clean switch all file flash:
This
operation may take several minutes...
Running
command on switch 1
Cleaning
up unnecessary package files
Scanning
boot directory for packages ... done.
Preparing
packages list to delete ...
done.
The
following files will be deleted:
[switch
1]:
/flash/cat3k_caa-guestshell.16.06.09.SPA.pkg
/flash/cat3k_caa-rpbase.16.06.09.SPA.pkg
/flash/cat3k_caa-rpcore.16.06.09.SPA.pkg
/flash/cat3k_caa-srdriver.16.06.09.SPA.pkg
/flash/cat3k_caa-universalk9.16.06.09.SPA.conf
/flash/cat3k_caa-webui.16.06.09.SPA.pkg
/flash/packages.conf
Do you
want to proceed? [y/n]y
[switch
1]:
Deleting
file flash:cat3k_caa-guestshell.16.06.09.SPA.pkg ... done.
Deleting
file flash:cat3k_caa-rpbase.16.06.09.SPA.pkg ... done.
Deleting
file flash:cat3k_caa-rpcore.16.06.09.SPA.pkg ... done.
Deleting
file flash:cat3k_caa-srdriver.16.06.09.SPA.pkg ... done.
Deleting
file flash:cat3k_caa-universalk9.16.06.09.SPA.conf ... done.
Deleting
file flash:cat3k_caa-webui.16.06.09.SPA.pkg ... done.
Deleting
file flash:packages.conf ... done.
SUCCESS:
Files deleted.
把韌體檔案從隨身碟拷進內建的Flash裡
Switch#copy
usbflash0:cat3k_caa-universalk9.16.06.09.SPA.bin flash:
Destination filename [cat3k_caa-universalk9.16.06.09.SPA.bin]?
直接按下Enter
Copy in
progress...CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC
中間略
407542491
bytes copied in 61.886 secs (6585375 bytes/sec)
Switch#dir
flash:
Directory
of flash:/
7746 -rw- 2097152
Feb 11 2022 14:28:12 +00:00
nvram_config
7747 -rw-
407542491 Feb 11 2022 14:36:52
+00:00
cat3k_caa-universalk9.16.06.09.SPA.bin
23233 drwx 4096 Feb 11 2022 14:25:13 +00:00 dc_profile_dir
38722 -rw- 616 Feb 7 2022 10:40:28 +00:00 vlan.dat
38723 -rw- 6170 Jun 7 2017 01:46:18 +00:00 startupconfig
15490 drwx 4096 Feb 11 2022 14:24:56 +00:00 .installer
38725 -rw- 555 Feb 11 2022 14:24:56 +00:00 bootloader_evt_handle.log
15492 drwx 4096 Feb 7 2022 14:00:43 +00:00 core
23235 drwx 4096 Feb 7 2022 13:49:32 +00:00 .prst_sync
38726 drwx 4096 Feb 7 2022 13:49:36 +00:00 .rollback_timer
69697 drwx 4096 Feb 7 2022 13:49:39 +00:00 gs_script
77442 drwx 4096 Feb 7 2022 13:49:39 +00:00 tech_support
38727 -rw-
128103 Feb 11 2022 14:25:34
+00:00 memleak.tcl
15493 drwx 4096 Feb 7 2022 15:00:02 +00:00 .dbpersist
38729 -rw- 0 Feb 7 2022 14:00:22 +00:00 rdope_out.txt
38730 -rw- 90 Feb 7 2022 14:00:34 +00:00 rdope.log
38731 -rw-
2097152 Feb 11 2022 14:28:12
+00:00 nvram_config_bkup
15494 drwx 4096 Feb 7 2022 14:00:40 +00:00 onep
1621966848 bytes total (1121218560 bytes
free)
接著展開檔案
利用Switch all 更新所有在Stack上的交換機
利用 auto-copy 將.bin檔從Flash自動拷貝到在Stack上的其他switch上
Switch#request platform
software package expand switch all file flash: cat3k_caa-universalk9.16.06.09.SPA.bin
auto-copy
[1]:
Expanding file
*Feb 11
14:41:05.225: %IOSXE-5-PLATFORM: Switch 1 R0/0: Feb 11 14:41:05 packtool.sh:
%INSTALL-5-OPERATION_START_INFO: Started expand package
flash:cat3k_caa-universalk9.16.06.09.SPA.bin[1]: Finished expanding all-in-one
software package in switch 1
SUCCESS:
Finished expanding all-in-one software package.
*Feb 11 14:42:09.466: %IOSXE-5-PLATFORM:
Switch 1 R0/0: Feb 11 14:42:09 packtool.sh:
%INSTALL-5-OPERATION_COMPLETED_INFO: Completed expand package flash:cat3k_caa-universalk9.16.06.09.SPA.bin
清除開機參數
Switch#conf t
Switch(config)# no boot system
Switch(config)# boot system flash:packages.conf
Switch(config)# end
Switch#write memory
檢查開機參數值
Switch# show boot
BOOT variable = flash:packages.conf;
Boot Variables on next reload:
BOOT variable = flash:packages.conf;
檢查一下Flash裡有沒有packages.conf
可以把flash:下的packages.conf拷到隨身碟上,在拿到PC上去查看(用notepad可開啟)
重新開機
Switch# reload
確認一下開機版本及模式
Switch# sh version
Cisco IOS XE Software, Version 16.06.09
中間略…
Technology Package License
Information:
-----------------------------------------------------------------
Technology-package Technology-package
Current Type Next reboot
------------------------------------------------------------------
ipbasek9 Permanent ipbasek9
Base
Ethernet MAC Address :
00:56:2b:7a:50:00
Motherboard
Assembly Number : 73-16297-04
Motherboard
Serial Number : FOC20233B3C
Model
Revision Number : AA0
Motherboard
Revision Number : B0
Model
Number :
WS-C3850-24T
System
Serial Number : FCW2023D0NF
Switch
Ports Model SW Version SW Image Mode
------ -----
----- ---------- ---------- ----
* 1 32
WS-C3850-24T 16.6.9 CAT3K_CAA-UNIVERSALK9 Install
Configuration register is 0x102