取消
显示结果 
搜索替代 
您的意思是: 
cancel
5021
查看次数
10
有帮助
4
评论
wencong_gz
Level 1
Level 1
(1) 背景: 客户现有的AIR-CT5508-50-K9 IOS 版本为AIR-CT5500-K9-7-6-120-0.aes ,要升级到AIR-CT5500-K9-8-3-143-0.aes 以支持新采购的 AIR-AP3802I-H-K9


(2)准备工作: 备份当前控制器的license 及配置文件。


(3)先将AIR-CT5500-K9-7-6-120-0.aes 升级到AIR-CT5500-K9-8-0-152-0.aes , 不能一步到位升级到AIR-CT5500-K9-8-3-143-0.aes 。 升级的路径,大家下载IOS 的时候要查看release note 来确认, 这点很重要,同时release note 里也会有列出这个版本的所支持的AP 型号,这些都是需要确认的细节。


(4 ) 用命令行来升级IOS AIR-CT5500-K9-8-0-152-0.aes , 当IOS 传完的flash disk 里的时候, 提示报错, 报错信息如下


TFTP Filename.................................... AIR-CT5500-K9-8-0-152-0.aes


This may take some time.
Are you sure you want to start? (y/N) y


TFTP Code transfer starting.


TFTP receive complete... extracting components.


Checking Version Built.


Image version check passed.


Transfer failure : Upgrade from LDPE to non LDPE software is not allowed.
For DTLS encryption support, DTLS license should be applied.
Please download AIR-CT5500-LDPE-K9-x-x-x-x.aes image instead.


The system has failed to initialize bundled AP version information from: /mnt/im
ages/ap.bak
建议大家升级IOS 的时候都首选用命令行来升级, 可以更直观的看到upgrade 过程中的所有信息提示。 web 升级就没那么多信息可看了。
(5) 以上报错提示系统当前运行的IOS 是带LDPE 的IOS ,不能直接升级到非LDPE 的IOS , 这在之前是没见过的。
怎么确认IOS 是带LDPE 呢,通过show sysfinfo确认, 如黑色加黑字体所示。 这个一般是设备报过RMA 之后,思科发的RMA 备件带有LDPE的镜像。这个时候是不允许从LDPE 镜像直接升级到非LDPE 镜像的。默认的IOS 是非LDPE 镜像。
(Cisco Controller) >show sysinfoManufacturer's Name.............................. Cisco Systems Inc.Product Name..................................... Cisco ControllerProduct Version.................................. 7.6.120.0Bootloader Version............................... 1.0.1Field Recovery Image Version..................... 6.0.182.0Firmware Version................................. FPGA 1.3, Env 1.6, USB console 1.27Build Type....................................... DATA + WPS + LDPE
(6)重新下载 AIR-CT5500-LDPE-K9-8-0-152-0.aes , 继续用这个版本升级。 升级的时候控制器也许会提示资源不足以处理这个AIR-CT5500-LDPE-K9-8-0-152-0.aes 的升级进程, 建议重启再升级, 那我们按照控制器的提示重启了5508 再升级新的IOS


(7) 升级完AIR-CT5500-LDPE-K9-8-0-152-0.aes 后 , 要想再升级到非LDPE的 AIR-CT5500-K9-8-3-143-0.aes , 我们还需要申请DTLS 的license


(8)获取DTLS license 的步骤如下:
To Obtain a Data DTLS License:


Step 1 Browse to http://cisco.com/go/license
Step 2 Under Get New, choose IPS, Crypto, Other Licenses
Step 3 Choose the controller platform, enter the product ID and serial number.
Step 4 Complete the remaining steps to generate the license file. The license will be provided online or via email.
Step 5 Copy the license file to your TFTP server.
Step 6 Install the license by browsing to the WLC Web Administration Page:
Management --> Software Activation --> Commands -->Action: Install License

Once the DTLS license is installed, you will be able to upgrade/downgrade to any WLC code (including Non-LDPE).


(9)我们升级安装了DTLS license 的时候, 用show license summary 来确认( Feature: data_encryption ,Active, In Use


(Cisco Controller) >show license summaryLicense Store: Primary License StorageStoreIndex: 0 Feature: base Version: 1.0 License Type: Permanent License State: Active, Not in Use License Count: Non-Counted License Priority: MediumLicense Store: Primary License StorageStoreIndex: 1 Feature: base-ap-count Version: 1.0 License Type: Permanent License State: Active, In Use License Count: 500 /1 (Active/In-use) License Priority: MediumLicense Store: Primary License StorageStoreIndex: 2 Feature: data_encryption Version: 1.0 License Type: Permanent License State: Active, In Use License Count: Non-Counted License Priority: Medium
(10)安装完DTLS license 后需要重启控制器。


(11) 完成以上步骤后,继续按正常程序升级AIR-CT5500-K9-8-3-143-0.aes , 解压完写入flash 后重启控制器,使得控制器用新的IOS 引导,
之后AP 再次从WLC download 新的IOS并 注册上WLC , 业务恢复正常, 新的3802 也注册上WLC 了
至此,故障排除,, 此文分享给大家,遇到类似的问题不要慌,有个参考!
评论
one-time
Level 13
Level 13
感谢楼主分享~
zhengwei272
Spotlight
Spotlight
Yanli Sun
Community Manager
Community Manager
fortune
VIP Alumni
VIP Alumni
谢谢楼主分享好资料
入门指南

使用上面的搜索栏输入关键字、短语或问题,搜索问题的答案。

我们希望您在这里的旅程尽可能顺利,因此这里有一些链接可以帮助您快速熟悉思科社区:









快捷链接