Cisco 스위치 이미지 업그레이드하기

오늘은 스위치 이미지파일 업그레이드를 해보겠습니다.

여러가지 방법이 있는데요

전 그 중에 TFTP서버를 이용한 이미지 업그레이드를 시도하겠습니다.

TFTP를 이용한다? 즉 내 PC를 TFTP서버로 만들고 스위치에서 PC로 접근해서 이미지파일을 복사해간다

이렇게 이해하시면 됩니다.

그럼 우선 제일 먼저 해야 할 일은?

네. 스위치와 PC간에 통신상태로 연결을 해야겠죠?




다음과 같이 PC IP주소를 변경한다.

그림처럼 안하고 편하신걸로 해도 됩니다.

어차피 PC와 스위치간의 1:1연결이기때문에 서브넷만 잘 맞춰주면 상관없어요.










스위치는 당연히 콘솔로 연결해야겠죠?

접속해서 VLAN상태를 본 그림입니다.

config가 초기화 상태라서 아무것도 없는데 인터페이스 번호가 1/0/1... 이 아니고 3/0/1.. 이네요 -_-;;

아무튼 vlan도 기본 vlan들만 존재합니다.







인터페이스 정보를 조회합니다.

show ip int b -> show ip interface brief 의 약어죠.

GigabitEthernet3/0/1 -> 이녀석만 "UP"상태이네요. 제 PC와 연결되어 있는 상태입니다.

그럼 이 상태에서 PC와 스위치간에 통신을 하기 위해

임의의 VLAN을 만들어서 이 VLAN을 GigabitEthernet3/0/1에 할당하도록 하겠습니다.








먼저 VLAN을 만들어서 IP주소를 입력합니다.

입력후 3/0/1로 가서 생성한 vlan을 할당합니다.

애초에 존재하지 않은 vlan이였기 때문에 포트에 할당하면 자동으로 생성됩니다.

시스코 장비는 자동으로 되는데 타사장비는 이걸 지원안하는 경우도 있죠. 주의하시기 바랍니다.









다시 vlan정보를 조회해보면 빨간색 표시처럼 3/0/1이 vlan10으로 할당되었습니다.








인터페이스를 조회해보면 vlan10 의 ip어드레스와 상태가 나오죠.

그 밑에 3/0/1도 up상태로 연결되어 있습니다.

그럼 vlan10 이 3/0/1에 할당되어있고 IP주소를 10.1.1.10번을 가지고 있다. 이렇게 설명이 되죠.

PC(10.1.1.11) <-> 스위치(10.1.1.10)의 연결이 끝났습니다.









테스트1

이 다음에 스위치에서도 TFTP서버 (PC죠)로 ping을 날려보는데 안될 수도 있습니다.

Windows방화벽이 그 원인인데요 일단 작업을 위해서 방화벽을 잠시 해제하겠습니다.









제어판에가면 저렇게 메뉴가 보이죠.








방화벽이 켜져있습니다.

사실 TFTP포트만 예외처리해도 되지만 그게 더 귀찮으니깐 걍 꺼버립니다. ㅋㅋㅋ










여기서 그림처럼 해제시켜 버리면 됩니다.

작업이 끝나면 웬만하면 방화벽은 원복시켜 주세요. 의외로 우리의 PC는 위험해 많이 노출되어 있습니다.

없는것보다는 있는게 낫죠 그래도.









연결이 되었습니다.

위에 연결실패의 원인은 방화벽이었던 거죠.










이제 TFTP서버를 실행시키면되는데 전 3CDaemon을 이용합니다.

그림을 설명하자면 먼저 TFTP설정을 해야하는데 좌측 상단에 Configure TFTP Server를 클릭하시고

가운데 "Upload/Download directory"를 변경하셔야 합니다.

어디로? IOS이미지 파일이 있는 폴더로요.










이제 명령어를 입력합니다.

"archive"명령어를 이용합니다.

"?"를 누르면 명령어 옵션을 볼 수 있는데 위 그림과 같습니다.









download-sw의 하부 옵션들입니다.











명령어를 입력합니다.

사진이 쬐금 이상한데 옵션을 앞쪽에다가 써야합니다. (ㅡ.,ㅡa)

명령어가

archive download-sw /overwrite tftp://10.1.1.11/c3750-ipserviceslmk9-tar.122-55.SE6.tar

이렇게 사용하며 뒤에 음영부분이 파일명이다.









!!!!!!!!!!!!!!!!!!!!!!!!!!!

이런 표시가 나면서 파일 복사가 시작된다.

TFTP상태창을 보면 peer의 정보가 보이고 파일 복사가 이루어지는것을 확인할 수 있다.

이 외에도 ftp서버를 이용할 수도 있고.

그냥 "copy"명령어를 이용해서 복사할 수도 있다.

기본적으로 이미지파일은 TAR파일로 만들어져 있고 이걸 "archive"로 다운로드하면 html컨트롤 모듈도

같이 설치할 수 있기때문에 요 방법을 권장합니다.

땅땅땅



댓글

댓글 쓰기

이 블로그의 인기 게시물

ping 일반오류 (General failure)를 고쳐보자

이미지
시작 일반적으로 인터넷이 안될 때 "ping" 명령어를 이용한다 이때 보게 되는 문구가 PING 전송하지 못했습니다. General failure 일반오류 요청 시간이 만료되었습니다 이것을 구분하려면 icmp의 속성에 대해서 조금 이해가 필요하다 다음은 일반적으로 가정집에서의 네트워크 구조이다 셋탑박스나 IPTV등이 빠져있으나 이번에는 그게 중요한게 아니니 패스 가정집 뿐 아니고 대부분의 경우 가운데 검정색 장비 즉 공유기. 이 공유기가 gateway 역할을 하게 되는데 이 gateway가 가장 중요하다 그래서 보통 인터넷이 잘 안되면 본인의 IP주소를 확인하고 gateway로 ping 체크를 시도한다 여기서 ping이란게 컴퓨터에서 공유기로 뭔가 신호를 보내서 시도하는걸 말하는데 컴퓨터 -> 공유기...   이런 개념이 사실 아니다. 핑 체크가 정상적으로 성공하면 위 그림중에 "192.168.1.10의 응답 바이트=32 시간<1ms TTL=64" 이런식으로 결과가 나오는데 이 결과 한줄이 신호의 왕복을 이야기한다 단순해 보이지만 아주 중요한 개념이다 그럼 이 이야기를 왜 하느냐? 위의 3가지 문구는 크게 2개로 분류할 수 있다. 컴퓨터 -> 공유기로 ping 시도한다는 가정하에 1. 컴퓨터 자신의 문제 2. 공유기의 문제 (LAN 케이블의 문제) 2번은 컴픂터 자신의 문제가 아닌경우 라고 요약할 수 있다 PING 전송하지 못했습니다. General failure 일반오류 이 2가지는 컴퓨터의 문제. 즉 1번 요청 시간이 만료되었습니다 이건 랜케이블 혹은 공유기의 문제이다 여기서 '문제'는 워낙 다양하기 때문에 뭐다! 라고 특정할 수 없다 장애마다 그 원인이 다 다를 수 있다. 빈도의 차이는 있지만 워낙 다양하다 그럼 어떻게 해
Read more »

Windows 10. 공유폴더 쉽게 삭제하기 (feat. CMD)

이미지
시작 IT 자산관리나 보안쪽 이슈중 하나인 보안감사가 있다 말그대로 정보보안을 얼마나 잘 지키면서 근무를 하나 감사를 실시하는건데 사실, 거창하게 서류를 뒤지고 하는 행위보다는 기본적인 보안사항에 대해 초점을 맞추고 진행하는 경우가 대부분이다 그중 가장 취약한 항목이 Windows에서 사용하는 공유폴더 얼마전 내가 근무하는 곳 중 한곳에서도 이것때문에 큰 일을 치뤘다 그래서 오늘은 Windows에서 내 PC에 설정된 공유폴더 리스트 확인 그리고 삭제하는 법등에 대해서 포스팅을 해본다 탐색기보다 COMMAND를 이용하자 탐색기가 마우스를 이용하는 익숙한 환경에 초보자도 쉽게 이용할 수 있다는 이미지가 있지만 공유폴더를 만들때는 그렇다 하지만 지울때는 COMMAND창에서 하는게 더 쉽다는 이야기 1. 공유폴더 확인 CMD창을 불러오는 방법은 윈도우 키를 누른 후 "cmd"라고 입력하면 한글로 명령프롬프트 라는 프로그램이 리스트업된다 이걸 실행하거나 [윈도우키]+[R]을 누른 후 명렁어 창에 "cmd"라고 입력하고 엔터를 누르면 된다 cmd를 실행한 후 위 화면처럼 net share 라고 입력하면 현재 나에게 설정되어 있는 공유폴더 리스트가 나온다 위 화면은 default로 설정되어 있는 폴더들이다. IPC$는 특히 보안에 취약하다. 원격 컨트롤 시 사용하게 되는 폴더로 공유기능 사용시 파이프 역할을 하는 폴더라고 생각하면 된다 만약 본인의 컴퓨터가 원격 데스크탑 서비스를 해야한다면 (원격 허용) 삭제하지 말아야 한다 2. 공유폴더 삭제하기 명령어는 간단하다 net share "공유이름" /delete 해서 위에는 net share ADMIN$ /delete라고 입력했는데 엑세스가 거부되었다고 나온다 무엇? 바로
Read more »

Piolink TiFront Switch password recovery (파이오링크 스위치 비밀번호 초기화)

이미지
파이오링크 TiFront G24 Switch 패스워드 초기화 방법 방법 생각보다 쉽다 1. 우선 스위치의 전원을 켜기 전 Console 연결까지 준비한다음 전원을 올린다 2. 전원을 키자마자 !를 열나게 누른다 즉 Shift + 1을 누른다는 이야기 그럼 위 화면처럼 새로운 프롬프트가 생성되며 Cisco의 ROMMON모드처럼 긴급모드로 진입한다 3. 명령어 setenv default_passwd yes saveenv 이렇게 입력하면 패스워드를 초기 패스워드로 설정하고 flash에 저장하게 된다 4. 시스코에서는 "boot"라고 입력했지만 여기선 run bootcmd 라고 입력해야 긴급모드에서 바로 부팅을 시도하게 된다 5. 가장중요하다 Default ID & Password는 root admin 생각보다 쉽다.
Read more »