Update / Backup IOS Software auf Cisco Hardware
Es ist wichtig die Software einer ASA, Cisco Switches und Routers, immer Up-to-Date zu halten. Sollte man es versäumen, können gefährliche Sicherheitslücken entstehen, oder ein bekannter Bug dazu führen das eure Umgebung zeitweise unbrauchbar wird.
Was braucht man um ein Update zu machen?
- Prüfe welche Version du gerade hast und der DRAM ausreicht für das neue IOS
#sh version Cisco IOS Software, C2900 Software (C2900-UNIVERSALK9-M), Version 15.4(3)M3, RELEASE SOFTWARE (fc2)
- Prüfe wie viel Speicher auf deinem Flash frei ist
#sh flash 114126848 bytes available (147070976 bytes used)
- Installation eines TFTP Servers
Ich empfehle euch tftpd32/64. Das Programm bietet weitere nützlich Funktionen wie z.B. DHCP-Server, DNS-Server, Syslog-Server, SNTP-Server und es ist wirklich einfach zu bedienen. Legt ein Verzeichnis fest und gebt (falls mehrere vorhanden) das richtige Netzwerkinterface an. Wichtig ist, dass euer Switch/Router und der TFTP-Server eine IP-Adresse haben und sich erreichen können.
- Backup des aktuellen IOS Images sowie der Config
#copy nvram:startup-config tftp: Remote host[]? 192.0.0.1 Name of configuration file to write [rtr2-confg]? rtr2-config-b4upgrade Write file rtr2-confg-b4upgrade on host 192.0.0.1?[confirm] <cr> ![OK]
- und
#copy flash0: tftp: Source filename [running-config]? Address or name of remote host []? 192.0.0.1 Destination filename [router-confg]? running-config 983 bytes copied in 0.048 secs (20479 bytes/sec)
- Kopiere das neue IOS auf den Flash des Gerätes
# copy tftp flash0: Address or name of remote host []? 10.10.10.2 Source filename []? c2900-universalk9-mz.bin Destination filename []? c2900-universalk9-mz.bin Accessing tftp://10.10.10.2/c2900-universalk9-mz.bin... Erase flash0: before copying? [confirm] no
- Laden des neuen IOS (erst entfernen altes Image danach festlegen neues)
# no boot system # boot system flash0: c2900-universalk9-mz.bin # show version (prüfen) # exit # copy run start (speichern) # reload (neustarten) # sh version (validieren)
Vollständiger Guide ist hier zu finden

Let's go and write a comment