Zwakke plekken herstellen door firmware bij te werken in Network Configuration Manager

Het kost veel tijd om handmatig te moeten inloggen bij elk apparaat om te controleren of het kwetsbaar is of niet. In plaats van handmatig in te loggen, kunt u met het tabblad Hardware-inventaris in Network Configuration Manager kwetsbare apparaten filteren op basis van het versienummer van de firmware. Network Configuration Manager geeft dan een overzicht van alle apparaten met een versienummer dat moet worden opgehoogd. Als de lijst met apparaten klaar is, kan de firmware op die apparaten worden bijgewerkt door meerdere configlets uit te voeren. Daarmee bespaart u tijd bij het herstellen van zwakke plekken in meerdere apparaten tegelijkertijd.

HowHoe voert u firmware-upgrades uit in Network Configuration Manager?

Network Configuration Manager voert een upgrade uit op de firmware met behulp van de modus voor geavanceerde scriptuitvoering in configlets. Geavanceerde scriptuitvoering wordt gebruikt om een serie aan elkaar gekoppelde opdrachten uit te voeren op een apparaat. Firmware-upgrades kunnen op aanvraag worden uitgevoerd of worden ingepland om op een later moment te worden uitgevoerd. U hoeft alleen maar een sjabloon te maken met de vereiste opdrachten. Dat sjabloon kunt u vervolgens gebruiken om terugkerende taken voor veel apparaten tegelijkertijd uit te voeren.

Laten we eens kijken naar een voorbeeld van het upgraden van voorwerpen door configlets uit te voeren:

De vereisten om de firmware voor het IOS van een Cisco-router te upgraden

• Geheugenvereisten: De router moet over voldoende schijf- of flashgeheugen beschikken voor het opslaan van het Cisco-IOS. Ook moet de router genoeg werkgeheugen (DRAM) hebben voor het uitvoeren van het Cisco-IOS. Als de router niet genoeg werkgeheugen (DRAM) heeft, ontstaan er opstartproblemen met het nieuwe Cisco-IOS.
• Ondersteuning voor interfaces en modules: U moet nagaan of het nieuwe Cisco-IOS ondersteuning biedt voor alle interfaces en modules op de router.
• Ondersteuning van softwarefuncties: U moet controleren of het nieuwe Cisco-IOS ondersteuning biedt voor alle functies die worden gebruikt in het oude Cisco-IOS.

Cisco IOS-upgrade

Als aan alle bovenstaande vereisten is voldaan, voert u de volgende stappen uit om de firmware op een Cisco-apparaat te upgraden:

1. Download de Cisco-IOS-image op de TFTP-server in Network Configuration Manager.
2. Controleer of de TFTP-server IP-connectiviteit naar de router heeft. Om een verbinding tot stand te brengen, moeten de routerinterface en de TFTP-server een IP-adres in hetzelfde bereik hebben of er moet een standaardgateway zijn geconfigureerd.
3. Zodra de verbinding tot stand is gebracht, kopieert u de IOS-image van de router naar de TFTP-server.
4. Sla de configuratie op en laad de router opnieuw
5. Nadat het laden is voltooid, voert de router de gewenste Cisco IOS-image uit.

Voorbeeldopdracht voor het kopiëren van een IOS-image naar de router:

Bovenstaande terminal toont de voorbeeldopdracht die wordt uitgevoerd in een TELNET of een PuTTy. De bijbehorende configletopdrachten voor het upgraden van firmware in Network Configuration Manager ziet u hieronder:

<command prompt=']?'>copy tftp: flash:</command>

<command prompt=']?'>%TFTP_SERVER_IP%</command>

<command prompt=']?'>%SOURCE_FILE_NAME%</command>

<command prompt='confirm'>%DESTINATION_FILE_NAME%</command>

<command timeout='120' suffix='$NO_ENTER'>y</command>

Na het geven van de opdrachten kunnen de configlets op meerdere apparaten tegelijk worden toegepast om de firmware te upgraden. Met behulp van configlets kunt u ook opdrachten uitvoeren om fouten te herstellen en meerdere wijzigingen tegelijkertijd aan te brengen.