การอัปเกรดเฟิร์มแวร์ (Firmware upgrade) ใน Network Configuration Manager

วิธีการอัปเกรดเฟิร์มแวร์ใน Network Configuration Manager

ข้อกำหนดสำหรับการอัปเกรดเฟิร์มแวร์เราเตอร์ Cisco IOS

• ข้อกำหนดด้านหน่วยความจำ: เราเตอร์ต้องมีพื้นที่ Disk หรือ Flash Memory เพียงพอสำหรับจัดเก็บ Cisco IOS และต้องมีหน่วยความจำ (DRAM) เพียงพอสำหรับรันระบบ หาก DRAM ไม่พอ เราเตอร์จะเกิดปัญหาตอนบูตด้วย IOS เวอร์ชันใหม่
• การรองรับ Interface และ Module: ต้องตรวจสอบให้แน่ใจว่า Cisco IOS เวอร์ชันใหม่รองรับ Interface และ Module ทั้งหมดที่มีอยู่บนเราเตอร์
• การรองรับฟีเจอร์ซอฟต์แวร์: ต้องมั่นใจว่า Cisco IOS ใหม่รองรับฟีเจอร์การทำงานทั้งหมดที่เคยใช้งานในเวอร์ชันเดิม

การอัปเกรด Cisco IOS

เมื่ออุปกรณ์ตรงตามข้อกำหนดทั้งหมดแล้ว ให้ทำตามขั้นตอนต่อไปนี้เพื่ออัปเกรดเฟิร์มแวร์บนอุปกรณ์ Cisco

1. ดาวน์โหลดไฟล์ Image ของ Cisco IOS ไปไว้ที่ TFTP Server ใน Network Configuration Manager
2. ตรวจสอบการเชื่อมต่อระหว่าง TFTP Server กับเราเตอร์ โดย Interface ของเราเตอร์และ TFTP Server ต้องมี IP Address อยู่ในวงเดียวกัน หรือมีการตั้งค่า Default Gateway เพื่อให้เชื่อมต่อกันได้
3. เมื่อเชื่อมต่อได้แล้ว ให้คัดลอกไฟล์ IOS Image จาก TFTP Server ไปยังเราเตอร์
4. บันทึกการตั้งค่า (Save Configuration) แล้วสั่งรีโหลด (Reload) เราเตอร์
5. หลังรีโหลดเสร็จสิ้น เราเตอร์จะกลับมาทำงานด้วย Cisco IOS เวอร์ชันที่ต้องการ

ตัวอย่างคำสั่งสำหรับคัดลอกไฟล์ IOS Image ไปยังเราเตอร์

หน้าจอ Terminal ด้านบนแสดงตัวอย่างคำสั่งที่จะถูกรันผ่าน TELNET หรือ Putty ด้านล่างคือ คำสั่ง Configlet ที่ใช้สำหรับอัปเกรดเฟิร์มแวร์ใน Network Configuration Manager

<command prompt=']?'>copy tftp: flash:</command>

<command prompt=']?'>%TFTP_SERVER_IP%</command>

<command prompt=']?'>%SOURCE_FILE_NAME%</command>

<command prompt='confirm'>%DESTINATION_FILE_NAME%</command>

<command timeout='120' suffix='$NO_ENTER'>y</command>

เมื่อใส่คำสั่งเรียบร้อยแล้ว สามารถนำ Configlet ไปใช้เพื่ออัปเกรดเฟิร์มแวร์ให้อุปกรณ์หลายเครื่องพร้อมกันได้ ไม่เพียงเท่านั้น คุณยังสามารถใช้ Configlet เพื่อรันคำสั่งสำหรับแก้ไขข้อผิดพลาดและปรับเปลี่ยนการตั้งค่าหลายๆ อุปกรณ์พร้อมกันในคราวเดียว (Bulk changes) ได้อีกด้วย

นอกจากนี้ คุณยังสามารถศึกษาข้อมูลเกี่ยวกับ ช่องโหว่ของเฟิร์มแวร์ (Firmware Vulnerability) เพื่อตรวจหาภัยคุกคามที่อาจเกิดขึ้นในเครือข่ายและและดำเนินการแก้ไขได้ทันที