IT BLOG(KR)

안녕하세요.

오늘은 Firmware Software Policy에 대해서 알아보겠습니다. 

예를 들어서 현재 기준으로 Catalyst 9300-24P-A Switch가 있고 6월 13일 2025년으로 시스코에서 권장하는 Firmware는 아래와 같습니다.

아래처럼 2가지 버전을 권장하고 있습니다.

17.12.5
17.9.6a

Cisco Firmware는 크게 2가지로 나뉘어집니다.

Standard-Support Release - 12개월 지원

Extended-Support Release - 48개월 지원 

하지만 Firmware 파일 이름만 보고 Extended Support Release인지 정확히 확인 할 수 있는 방법은 없습니다.

확인 방법

1. Cisco 공식 Recommended Release 문서 확인 

2. Relase Noted 확인

3. Cisco EoL & Support Matrix 검색

펌웨어 파일 이름만 보고 ESR여부 판단 할 수 없는 이유는 아래와 같습니다. 

cat9k_iosxe.17.12.05.SPA.bin

이 파일명은 다음 정보만 담고 있습니다:

• cat9k: 플랫폼 (Catalyst 9000)
• iosxe: 운영체제
• 17.12.05: 버전
• SPA: 일반 릴리스 (Special Production Assembly)

SPA가 ESR를 의미하지 않습니다.

ESR 여부는 파일명과 무관하고, Cisco의 정책에 따라 지정됩니다.

가장 좋은 방법은 smartnet이 있는 공유 Tac Case를 열어서 물어보는게 가장 좋습니다. 

방법 ESR 여부 확인 가능 여부

Release Noted에 아래처럼 

"Cisco IOS XE Amsterdam 17.12.1 is an Extended Maintenance release."

또는

"This release is an Extended Support Release (ESR) that will be supported for 48 months."

이 문구가 있으면 해당 버전은 ESR 또는 EMR임을 공식적으로 명시한 것입니다.

또는 Cisco Softare Lifecycle Policy 

아래처럼 48 months이면 Extended Support

아래처럼 12 months이면 Standard Support

Release Type Maintenance Duration

단계 설명 지원 범위

48개월 이후에는

• ESR 버전의 48개월 지원 기간이 종료되면, 해당 소프트웨어 버전에 대해 **TAC(기술 지원)**는 제공되지 않습니다.
• 이 시점부터는 Cisco도 해당 소프트웨어에 대해 보안 패치나 버그 수정도 제공하지 않습니다.

즉:

• 기술적 문의 (TAC 케이스 오픈) 불가
• 보안 취약점 대응 불가
• 다운그레이드/업그레이드 가이드 등도 제한적 제공

정리

항목 내용

안녕하세요. 

오늘은 Cisco License Type에 대해서 알아보겠습니다.

Traditional - PAK

Smart License Mode - 

Smart License use Policy Mode -

IOS 버전에 따라서 지원하는 모드가 다릅니다. 

Smart Licensing Requirements by Release

The support for Smart Licensing started with Cisco IOS XE 16.10.1. In the Cisco IOS XE 17.3.2 and 17.4.1, support to a simplified method for Smart Licensing with the use of Policies mode only License was started.

Cisco 공식 홈페이지 정보 입니다.

https://www.cisco.com/c/en/us/support/docs/cx/common-licensing-issues/how-to/other/cx217847-configure-smart-licensing-on-ios-xe-plat.html

reference cisco site

https://www.cisco.com/c/en/us/td/docs/routers/sl_using_policy/b-sl-using-policy/info_about.html

안녕하세요.

오늘은 Cisco IOS Download 받을때 Cisco가 권장하는 IOS 버전에 대해서 알아보겠습니다.

1. 아래 시스코 사이트에 접속 합니다. 

https://software.cisco.com/download/home

2. 현재 구매한 장비 모델을 입력 합니다.

3. cisco XE software 버튼을 클릭 합니다. 

4. *에 으미가 현재 시점에서 시스코가 권장하는 IOS 버전 입니다. 

지금까지 Cisco IOS recommendation  글을 읽어주셔서 감사합니다. 

안녕하세요.

오늘은 C9300 스위치에 SSH version2 설정하는 방법에 대해서 알아보겠습니다.

IP SSH Version2가 동작중인지 확인합니다

테스트를 위해서 int vlan1에 IP를 10.1.1.1 설정합니다.

그리고 VTY를 설정합니다

PC에 IP를 10.1.1.2 설정하고 케이블을 스위치 VLAN1 포트에 연결합니다.

지금까지 C9300 스위치에 SSH version2를 설정하고 테스트 하는 방법에 대해서 알아보았습니다

지금까지 글을 읽어주셔서 감사합니다.

안녕하세요.

오늘은 C9300 Stack 스위치 IOS Upgrade에 대해서 알아보도록 하겠습니다.

현재 버전을 확인 하기 위해서 show version을 입력 합니다.

시스코 홈페이지를 접속해서 현재 시점에서 C9300-24T에 IOS 추천 버전을 확인 합니다.

https://software.cisco.com/download/home/286313829/type/286308587/release/17.12.4?i=!pp

현재 시스코 추천 IOS는 17.12.04 입니다. 

이미지 파일을 다운로드 합니다. 

USB를 준비 합니다. 

USB에 이미지 파일을 복사 합니다.

그리고 USB를 Master SW에 연결 합니다. 

첫번째 로그를 보시면 USB0이 정상적으로 인식 된걸 확인 할 수 있습니다. 

그리고 file를 확인해 보면 아래와 같이 2개 파일을 확인 가능합니다. 

npe - no payload 이미지 파일입니다.

우리는 payload 이미지 파일을 설치 해보겠습니다 

1. usb0에 이미지 파일을 복사하기 전에 불필요한 파일을 삭제합니다.

2. usb에 있는 이미지 파일을 복사 합니다.

3. 이미지 파일이 정상적으로 복사가 되었는지 무결성 검사를 합니다. 

1e3ab8c2357b33784373b626c190b907

4. install mode는 packages.conf 파일을 사용하기 때문에 설정값이 제대로 맞는지 다시 한번 확인합니다.

5. IOS를 업그레이드 합니다.

이미지 파일이 Standby SW에 복사를 시도 합니다. 그리고 IOS 업그레이드 시작합니다. 

6. 복사가 완료 되고 IOS 버전 업그레이드를 시작 합니다. 그리고 Y를 선택합니다. 

시간이 꽤 걸립니다. 인내심을 가지고 기다립니다. 

7. 부팅이 완료 되면 로그인을 합니다. 그리고 패키지를 확인합니다. 

8. show version으로 버전을 확인합니다. 

9.불필요한 파일들을 삭제합니다. 

10. 그리고 저장 합니다. 

정상적으로 17.12.04 IOS 업그레이드가 완료 되었습니다.

지금까지 글을 읽어주셔서 감사합니다.

안녕하세요. 

오늘은 C9300 스위치 Stack 설치에 대해서 알아보도록 하겠습니다.

아래 사진처럼 C9300 스위치를 2대 준비합니다. 

Stack 케이블을 아래 사진처럼 연결 합니다.

그리고 전원을 연결 합니다. 

부팅이 완료 되면 아래처럼 show switch 입력하면 자동으로 Stack 설정이 완료 된것을 확인 할수 있습니다. 

2대 스위치중에서 어떤 스위치가 Master로 선택 되는지는 알고리즘에 의해서 선정 됩니다. 

Master Switch Election

The  stack behaves as a single switching unit that is managed by a master  switch elected from one of the member switches. The master switch  automatically creates and updates all the switching and optional routing  tables. Any member of the stack can become the master switch. Upon  installation, or reboot of the entire stack, an election process occurs  among the switches in the stack. There is a hierarchy of selection  criteria for the election.

1. User priority - The network manager can select a switch to be master.

2. Hardware and software priority  - This will default to the unit with the most extensive feature set.  The Cisco Catalyst 3750 IP Services (IPS) image has the highest  priority, followed by Cisco Catalyst 3750 switches with IP Base Software  Image (IPB).

Catalyst  3750-E and Catalyst 3750-X run the Universal Image. The feature set on  the universal image is determined by the purchased license. The "show  version" command will list operating license level for each switch  member in the stack.

3. Default configuration - If a switch has preexisting configuration information, it will take precedence over switches that have not been configured.

4. Uptime - The switch that has been running the longest is selected.

5. MAC address - Each switch reports its MAC address to all its neighbors for comparison. The switch with the lowest MAC address is selected

자세한 내용은 아래 링크를 참고 부탁드립니다.

https://www.cisco.com/c/en/us/products/collateral/switches/catalyst-9000/nb-06-cat-9k-stack-wp-cte-en.html

show switch에서는 switch1이 마스터 스위치 선택되었지만 실제 C9300 스위치 두대중에서 어떤 스위치가 마스터인지 확인이 불가능 합니다.

show version 실행합니다. 

첫번째 정보가 Switch1에 대한 정보 입니다

두번째 정보가 Switch2에 대한 정보 입니다. 

Switch1에 Serial 정보를 실제 장비에 시리얼 번호를 확인 합니다. 

그리고 장비에 라벨을 프린터 해서 붙입니다. 

장비가 재부팅 되더라도 항상 Switch1에 Master로 선정하기 위해서 아래 처럼 Switch Priority 값을 수정 합니다. 

그리고 장비에 설정값을 저장 합니다

지금까지 C9300 Stack 관련해서 알아보았습니다.

글을 읽어주셔서 감사합니다.

안녕하세요. 

오늘은 Cat9300L 스위치 라이센스를 CSSM에 등록하는 방법에 대해서 알아보겠습니다.

1. Traditional 방식

2. Smart License 

3. Smart License Using Policy 

위에 3가지 방법에 대해서는 추후에 자세히 설명 하도록 하겠습니다.

현재 구매한 스위치에 디폴트로 어떤 라이센스 방식을 사용 하는지 확인해보겠습니다.

아래 처럼 Smart License Using Policy 방식을 사용 하고 있습니다. 

현재 사용하고 있는 IOSXE버전은 아래와 같습니다.

1. 라이센스를 등록하기전에 라이센스가 CSSM - Cisco Account에 등록 되어져 있어야 합니다.

2. CSSM서버에 통신이 가능한지 확인 합니다.

3. 스위치에 기본 설정을 합니다

4. CSSM 로그인후 New Token 클릭 합니다. 

5. Create Token 클릭 합니다. 

6. 생성된 키를 복사합니다

7. Key를 Cisco 스위치에 등록 합니다.

8. 라이센스 상태를 확인 합니다

Trust Code에보면 정상적으로 라이센스가 설치 된것을 확인 가능 합니다

9. CSSM에서 라이센스 확인하기