Как посмотреть версию iOS на оборудовании Cisco: полное руководство

Введение: зачем знать версию iOS на устройствах Cisco?

Когда речь заходит о версии iOS на устройствах Cisco, многие пользователи сталкиваются с путаницей. Дело в том, что термин iOS у Apple и Cisco обозначает совершенно разные вещи. В контексте Cisco под "iOS" (или правильнее — Cisco IOS) понимается фирменная операционная система, которая управляет сетевым оборудованием: маршрутизаторами (Cisco 1900/2900/4000 Series), коммутаторами (Catalyst 2960/3750/9300), IP-телефонами (Cisco IP Phone 7800/8800) и другими устройствами. Знание текущей версии Cisco IOS критично для решения задач:

— Обновления прошивки (фиксы уязвимостей, новые функции).

— Совместимости с другим оборудованием (например, при настройке VLAN или OSPF).

— Диагностики проблем (баги конкретных версий документированы в Cisco Bug Search Tool).

— Поддержки производителем (устаревшие версии могут не получать патчи безопасности).

В этой статье мы разберём 3 основных способа проверки версии Cisco IOS: через CLI (командную строку), веб-интерфейс устройства и с помощью протокола SNMP. Также вы узнаете, как расшифровать обозначения версий и где найти официальную документацию по обновлениям.

Способ 1: Проверка версии Cisco IOS через CLI (командную строку)

Наиболее универсальный и надёжный метод — использование консольного доступа к устройству. Он работает на всех моделях Cisco, независимо от наличия веб-интерфейса. Вам понадобится:

• 🔌 Консольный кабель (RJ-45-to-DB9) или доступ по SSH/Telnet.
• 💻 Терминальная программа: PuTTY, Tera Term или встроенный терминал macOS/Linux.
• 🔑 Логин и пароль для доступа к устройству (по умолчанию часто cisco/cisco или пустой пароль).

После подключения выполните команду:

show version

В ответе найдите строки:

• Cisco IOS Software, [ПЛАТФОРМА] Software ([ОБОЗНАЧЕНИЕ_ВЕРСИИ]), Version [НОМЕР_ВЕРСИИ]
• ROM: [ВЕРСИЯ_ROM] (иногда важна для диагностики)
• System image file is "[ИМЯ_ФАЙЛА_ПРОШИВКИ]"

Подключите консольный кабель к устройству|Запустите терминальную программу|Введите логин/пароль|Выполните команду show version|Найдите строку с Version [НОМЕР]-->

Пример вывода для маршрутизатора Cisco 2911:

Cisco IOS Software, C2900 Software (C2900-UNIVERSALK9-M), Version 15.7(3)M2, RELEASE SOFTWARE (fc1)
System image file is "flash:c2900-universalk9-mz.SPA.157-3.M2.bin"

⚠️ Внимание: На некоторых устройствах (например, Cisco ASA) команда отличается — используйте show version | include Version для фильтрации вывода.

Способ 2: Проверка через веб-интерфейс (GUI)

Многие современные устройства Cisco (особенно коммутаторы Catalyst и IP-телефоны) поддерживают веб-интерфейс для управления. Этот способ удобен, если у вас нет доступа к консоли или вы предпочитаете графический интерфейс. Инструкция:

1. Подключите устройство к сети и узнайте его IP-адрес (через DHCP или статически).
2. Откройте браузер и введите адрес в формате http://[IP_УСТРОЙСТВА] (например, http://192.168.1.1).
3. Авторизуйтесь (логин/пароль такие же, как для CLI).
4. Перейдите в раздел Administration → Software Upgrade или Monitoring → System Summary (название зависит от модели).

Для IP-телефонов Cisco 7800/8800 Series путь будет другим:

1. Нажмите кнопку Settings на телефоне.
2. Выберите Status → Product Information.
3. Найдите строку Applications Version — это и есть версия прошивки.

⚠️ Внимание: На некоторых устройствах (например, Cisco Nexus) веб-интерфейс отключён по умолчанию из соображений безопасности. В этом случае используйте CLI или SNMP.

Через CLI (командную строку)|Через веб-интерфейс|Через SNMP|Не знаю, как это сделать-->

Способ 3: Проверка версии с помощью SNMP

Протокол SNMP (Simple Network Management Protocol) позволяет удалённо собирать информацию об устройствах в сети, включая версию Cisco IOS. Этот метод полезен для мониторинга большого парка оборудования (например, в дата-центрах или корпоративных сетях). Для работы понадобится:

• 📊 SNMP-менеджер: Zabbix, PRTG, SolarWinds или утилита snmpwalk (для Linux/macOS).
• 🔑 Community-string (обычно public для чтения или private для записи).
• 🌐 IP-адрес устройства и доступность порта UDP 161.

Команда для запроса версии через snmpwalk:

snmpwalk -v 2c -c public [IP_УСТРОЙСТВА] 1.3.6.1.2.1.1.1.0

В ответе будет строка с описанием системы, включая версию Cisco IOS. Например:

iso.3.6.1.2.1.1.1.0 = STRING: "Cisco IOS Software, C2960X Software (C2960X-UNIVERSALK9-M), Version 15.2(7)E3, RELEASE SOFTWARE (fc1)"

Для автоматического парсинга версии можно использовать OID 1.3.6.1.4.1.9.9.25.1.1.1.2.0 (специфичный для Cisco):

snmpget -v 2c -c public [IP_УСТРОЙСТВА] 1.3.6.1.4.1.9.9.25.1.1.1.2.0

configure terminal
snmp-server community public RO
snmp-server enable traps
end
write memory

Расшифровка обозначений версии Cisco IOS

Версии Cisco IOS имеют сложную структуру обозначений, которая несёт важную информацию о совместимости и функциональности. Рассмотрим формат на примере версии 15.7(3)M2:

Особое внимание обратите на суффиксы в названии образа прошивки (например, c2900-universalk9-mz.SPA.157-3.M2.bin):

• k9 — поддержка шифрования (например, для IPsec или SSL VPN).
• mz — образ сжатый (загружается в RAM).
• SPA — специальная сборка для конкретной платформы.
• universal — универсальный образ с всеми функциями (требует лицензии для активации).

⚠️ Внимание: Если в версии присутствует суффикс ED (например, 16.12.1ED), это означает Early Deployment — тестовый релиз с нестабильными функциями. Такие версии не рекомендуются для продуктивных сетей.

Где скачать официальные версии Cisco IOS?

Официальные образы прошивок Cisco IOS распространяются только через личный кабинет на сайте Cisco (software.cisco.com). Для доступа требуется:

• 🆔 Аккаунт Cisco.com (бесплатная регистрация).
• 🔑 Действующий контракт поддержки (Smart Net Total Care или Cisco DNA).
• 📝 Серийный номер устройства (для проверки совместимости).

Алгоритм поиска:

1. Перейдите на страницу загрузок.
2. Введите модель устройства (например, Cisco 2960-X) в поисковую строку.
3. Выберите раздел IOS and NX-OS Software.
4. Отфильтруйте версии по Recommended Releases (рекомендуемые стабильные версии).
5. Скачайте файл с расширением .bin (например, c2960x-universalk9-mz.152-7.E3.bin).

Без действующего контракта поддержки вы можете:

• 🔍 Просматривать список версий, но не скачивать их.
• 📖 Искать прошивки на сторонних ресурсах (риск поддельных или модифицированных файлов!).
• 📞 Обратиться к партнёру Cisco за помощью в обновлении.

Частые ошибки и их решения

При проверке версии Cisco IOS пользователи часто сталкиваются с типичными проблемами. Разберём самые распространённые:

1. Устройство не отвечает на команды

Симптом: После подключения по SSH/Telnet или консоли устройство не реагирует на ввод или выдаёт ошибку % Connection refused.

Решение:

• Проверьте физическое подключение кабеля.
• Убедитесь, что на устройстве включён SSH или Telnet (show running-config | include line vty).
• Сбросьте пароль через Password Recovery Procedure (требует физического доступа).

2. Неизвестная команда show version

Симптом: На некоторых устройствах (например, Cisco ASA или Nexus) команда show version не работает.

Решение: Используйте альтернативные команды:

• Для Cisco ASA: show version | include Version.
• Для Cisco Nexus: show system version.
• Для Cisco Meraki: show uptime (версия отображается в выводе).

3. Веб-интерфейс не открывается

Симптом: При попытке открыть http://[IP_УСТРОЙСТВА] браузер выдаёт ошибку ERR_CONNECTION_REFUSED.

Решение:

• Проверьте, включён ли HTTP-сервер: show running-config | include ip http.
• Активируйте его: configure terminal → ip http server → end.
• Убедитесь, что на устройстве настроен IP-адрес в той же подсети, что и ваш компьютер.

4. SNMP не возвращает данные

Симптом: Команда snmpwalk выдаёт Timeout: No Response from [IP].

Решение:

• Проверьте, включён ли SNMP на устройстве: show running-config | include snmp-server.
• Убедитесь, что community-string верный (по умолчанию public).
• Проверьте, что порт UDP 161 не блокируется фаерволом.

FAQ: Ответы на частые вопросы

copy running-config startup-config
copy running-config tftp://[IP_SERVEPA]/[ИМЯ_ФАЙЛА].cfg
  

copy tftp://[IP_SERVEPA]/[ИМЯ_ФАЙЛА].cfg running-config