Permalänk
Medlem

Uppgradering Cisco 3560G

Tja,

Jag har köpt en beggad 3560G-24PS-S switch för att köra i hemmanätverket samt för att lära mig lite CCNA.
Den kör nu 12.2(50) utan GUI och jag tänkte uppgradera programvaran till något ett par år nyare, men jag är alltid lite orolig när det kommer till risken att bricka något.
Att hitta info genom googling är lite svårt då alla bara hänvisar till Cisco serviceavtal som vore det en sekt.

Vad jag undrar är egentligen om det är något jag bör se upp med, typ gammal bootloader eller ett senare krav på en servicenyckel eller liknande.
De versioner jag laddat ner från sfree.sw (shady?) är alla ipbasek9 som den som körs; 122-55.SE8.bin, 122-55.SE11.tar och 150-2.SE11.tar.
Osäker på om jag behöver GUI eller ej, och IOS 15 skrämmer lite mer då den är så pass stor att jag först måste ta bort den .bin som ligger där nu.

Några tankar?

Visa signatur

MB: Asus ROG Hero | CPU: i4770@4,6GHz | RAM: 16GB@1600 | GPU: 6970 | STORAGE: 2*120GB SSD | COOLING: Custom, Water

Permalänk
Medlem

Skulle nog aldrig installera något som är nedladdat ifrån något annat än Cisco faktiskt, att bricka något är nog obefintligt men att få in saker som skadlig kod är ju rätt stor.

Du har ingen möjlighet att få tag på de riktiga arktivfilerna?

Permalänk
Medlem

Du fan, det går faktiskt att ladda ned ifrån cisco.com jag kunde logga in och ladda ned utan ett Service Agreement.

Du behöver bara skapa et konto och logga in så är det fine att ladda ned. Vet att det har öppnat en hel del nedladdningar för EOL hårdvara just för att man ska kunna studera på äldre hårdvara utan att punga ut för ett Service Agreement.

Jag kunde ladda ned "c3560-ipbasek9-mz.150-2.SE11.bin" utan problem precis nu, kunde också ladda hem (MD) "c3560-ipbasek9-mz.122-55.SE12.bin"

Permalänk
Medlem
Skrivet av gonace:

Du fan, det går faktiskt att ladda ned ifrån cisco.com jag kunde logga in och ladda ned utan ett Service Agreement.

Du behöver bara skapa et konto och logga in så är det fine att ladda ned. Vet att det har öppnat en hel del nedladdningar för EOL hårdvara just för att man ska kunna studera på äldre hårdvara utan att punga ut för ett Service Agreement.

Jag kunde ladda ned "c3560-ipbasek9-mz.150-2.SE11.bin" utan problem precis nu, kunde också ladda hem (MD) "c3560-ipbasek9-mz.122-55.SE12.bin"

Åhfan. Försökte via https://software.cisco.com/download/release.html?mdfid=279666... men får bara upp "File is no longer available" så jag trodde de lagt ner all EOL support för den. Då ska jag dra hem därifrån istället.
Inga andra problem du ser, typ att den kommer vägra fungera utan licens eller liknande?
Vad betyder det där (MD)? Ciscos howto säger inget om det.

Skickades från m.sweclockers.com

Visa signatur

MB: Asus ROG Hero | CPU: i4770@4,6GHz | RAM: 16GB@1600 | GPU: 6970 | STORAGE: 2*120GB SSD | COOLING: Custom, Water

Permalänk
Medlem

Du kan testa att få ned den härifrån förklaringarna finns på den sidan.

Men här är dem ändå:
Deferral (DF)
The purpose of the Deferral Advisory is to announce the removal of affected IOS image(s) from Cisco's offerings (i.e.CCO) and to introduce its replacement IOS image(s). At the time that the Deferral of an IOS image is advised, customers are strongly urged to migrate from the affected image(s) to the replacement image(s).

Early Deployment (ED)
Software releases that provide new features and new platform support in addition to bug fixes. Cisco IOS CTED, STED, SMED, and XED are variations of ED software releases.

Maintenance Deployment (MD)
A Cisco software release that provides bug fix support and ongoing software maintenance.

General Deployment (GD)
Date at which this software release reached the "General Deployment" milestone in its lifecycle. A Major Release of Cisco IOS software reaches the "General Deployment" milestone when Cisco feels it is suitable for deployment anywhere in customer networks where the features and functionality of the release are required. Criteria for reaching the "General Deployment" milestone are based on, but not limited to, customer feedback surveys from production and test networks using the releases, CE bug reports, and reported field experience. Only Major Releases are candidates to reach the General Deployment milestone.
Note: GD will not be applied to any future Cisco IOS Software maintenance releases or rebuilds starting from Cisco IOS Software Release 12.4.

Limited Deployment (LD)
A Major Release of Cisco IOS software is said to be in the "Limited Deployment" phase of its lifecycle during the period between initial FCS and the General Deployment (GD) milestones. Note: LD will not be applied to any future Cisco IOS Software maintenance releases or rebuilds starting from Cisco IOS Software Release 12.4.

Permalänk
Medlem

@SpaceMan: Googla md5 nyckeln som du hittar via ciscos software centre, då vet du att filen är korrekt när du laddar ner den.
Jag tycker inte att 12 och 15 skiljer sig så mycket.
MD5 nyckel för Release 15.0.2-SE11 (c3560-ipbasek9-mz.150-2.SE11.bin)

b81d9bfd47be75d966d122af60003fef

Dold text

Denna release är också "MD", så enligt cisco ska det inte finnas några major buggar i den.

Använd tabb och ? så klarar du dig

Har aldrig brickat en switch genom att byta mjukvara, ofta man får ta bort befintlig bin för att få plats med de nya.
Har gjort över 100 switchar nyligen, inga problem. Kör bara kör!

Är du osäker så dra ner filen du kör nu först, så du har något att backa till.

GUI till switchar är värdelöst, kör tera term och tftpd64.
Jag föredrar att köra hela .tar paketet med archive över att bara lägger över bin med copy.
https://www.cisco.com/c/en/us/support/docs/switches/catalyst-...

Visa signatur

*Citera för svar*
Work smart, not hard.

Permalänk
Medlem

@gonace Tack! Då funkar ju vilket som för mig egentligen.

@purrfected Ja det har jag gjort, så därför kändes det rätt ok med fulsidan.
Om det inte är så stora skillnader kanske jag nöjer mig med 12 då. Som jag förstått det är det mest Layer 3-prylar som förändrats, och vilka som kräver ytterligare licenser.

Varför kör du in hel taren om du ändå bara använder binen och CLI. Är egentligen rätt ointresserad av GUIt då jag trivs bättre i CLI-miljö.

Skickades från m.sweclockers.com

Visa signatur

MB: Asus ROG Hero | CPU: i4770@4,6GHz | RAM: 16GB@1600 | GPU: 6970 | STORAGE: 2*120GB SSD | COOLING: Custom, Water

Permalänk
Medlem

@SpaceMan: Då är det ingen fara skulle jag säga

Kan ju däremot vara en hel del buggfixar som gjorts, tänkte mest att du inte behöver vara rädd att 15 är helt främmande gentemot 12

Det är en bra fråga, vana! ^^ Sen vet man aldrig vad som händer, gör ju ingen skada av att det ligger där. Beroende på planeternas rörelse kanske de behövs en dag
Allt för att förhindra ev extrajobb i framtiden.

Visa signatur

*Citera för svar*
Work smart, not hard.

Permalänk
Medlem

@SpaceMan: Skulle dock rekommendera att ladda ned ifrån en "säker" källa om det ändå är möjligt att göra det, allt du behöver är ett konto så har du access till de nedladdningarna du frågar efter

Permalänk
Medlem

@purrfected lite så jag tänkte när jag tog hem tararna. Skadar ju inte om de ligger där.

@gonace jo jag ska göra det. Tar ju inte någon tid att dra hem och checksumma dem direkt. Då är jag lite tryggare med att ta bort den image som ligger där med, även om jag har svårt att tro att någon mixtrat med filerna om hashen stämmer. Det brukar väl vara Cisco själva som lägger in bakdörrar? 😂

Skickades från m.sweclockers.com

Visa signatur

MB: Asus ROG Hero | CPU: i4770@4,6GHz | RAM: 16GB@1600 | GPU: 6970 | STORAGE: 2*120GB SSD | COOLING: Custom, Water

Permalänk
Medlem

Det är ganska svårt att bricka en ciscoswitch. Jag har tappat ström mitt i en flash och den startar fint ändå. Men visst det går säkert men du ska nog ha extrem otur. Du kan ta bort IOSen från switchen och ändå få igång det.

Du kan md5:a IOSen på switchen (det bör man göra, du kan få fel i övrtföringen till switchen): verify /md5 flash:filename.bin

Bootloadern kommer uppdateras om det krävs, det är inget du behöver göra manuellt. Bara köra boot system flash:file.bin och starta om för att byta ios. Lirar den inte håller du in mode-knappen vid start, kör flash_init och byter tillbaka. Du kan också ta bort den nya bin-filen du la upp, switchen kommer starta från den första IOS den hittar om den angivna filen inte finns.

Visa signatur

ecce
#NATisNotASecurityFeature

Permalänk
Medlem
Skrivet av ecce:

Det är ganska svårt att bricka en ciscoswitch. Jag har tappat ström mitt i en flash och den startar fint ändå. Men visst det går säkert men du ska nog ha extrem otur. Du kan ta bort IOSen från switchen och ändå få igång det.

Du kan md5:a IOSen på switchen (det bör man göra, du kan få fel i övrtföringen till switchen): verify /md5 flash:filename.bin

Bootloadern kommer uppdateras om det krävs, det är inget du behöver göra manuellt. Bara köra boot system flash:file.bin och starta om för att byta ios. Lirar den inte håller du in mode-knappen vid start, kör flash_init och byter tillbaka. Du kan också ta bort den nya bin-filen du la upp, switchen kommer starta från den första IOS den hittar om den angivna filen inte finns.

Tackar för svar. Mest jag som är paranoid då jag eldade upp en förra månaden när jag skulle byta fläktar :/
Skickade in IOS 15 helt utan problem och allt som jag gjort hittills funkar felfritt. End of service på dessa var ju bara två månader sedan så konstigt vore väl annars.

Skickades från m.sweclockers.com

Visa signatur

MB: Asus ROG Hero | CPU: i4770@4,6GHz | RAM: 16GB@1600 | GPU: 6970 | STORAGE: 2*120GB SSD | COOLING: Custom, Water