Quelltext der Seite Cisco Catalyst 9200: Software-Update im Install-Modus

{{Steckbrief
| gilt_fuer   = Cisco Catalyst 9200/9200L/9200CX, Einzelgerät und StackWise-Stack; IOS XE 17.x (Beispiel: Update auf 17.15.6)
| bereich     = Netzwerk-Hardware
| dauer       = ca. 30–45 Minuten, davon ca. 10–15 Minuten Ausfall beim Neustart
| rechte      = Privileged EXEC (enable), Cisco-Konto mit Softwareberechtigung
| stand       = Oktober 2026
}}
'''Ein Software-Update auf dem Cisco Catalyst 9200 im Install-Modus''' unterscheidet sich deutlich vom klassischen IOS: Statt eines einzelnen Images arbeitet IOS XE mit Paketen, die über <code>install</code>-Befehle hinzugefügt, aktiviert und bestätigt werden. Der große Vorteil ist ein eingebautes Sicherheitsnetz – wird die neue Version nicht innerhalb einer Frist bestätigt, kehrt der Switch automatisch zur alten zurück. Diese Anleitung zeigt Vorbereitung, das einstufige und das dreistufige Verfahren sowie Rücksprung und Aufräumen.

[[Datei:Cisco-9200-Install-Modus.png|thumb|center|750px|Software-Update im Install-Modus auf dem Catalyst 9200: Image nach flash kopieren, install add entpackt die Pakete, install activate startet mit der neuen Version neu, install commit bestätigt; ohne Commit kehrt der Switch nach 120 Minuten automatisch zur vorherigen Version zurück.]]

== Install-Modus und Bundle-Modus ==
{| class="wikitable"
! Modus !! Start von !! Bewertung
|-
| '''Install''' || <code>flash:packages.conf</code> mit entpackten <code>.pkg</code>-Dateien || von Cisco empfohlen; schneller Start, Rücksprung, Stack-Abgleich
|-
| Bundle || direkt von der <code>.bin</code>-Datei || veraltet; braucht mehr Arbeitsspeicher, kein Rücksprung
|}
Den aktuellen Modus zeigt <code>show version</code> in der Tabelle am Ende (Spalte ''Mode'': INSTALL oder BUNDLE) sowie <code>show boot</code>. ISSU (Update ohne Unterbrechung) gibt es beim 9200 nicht.

== Schritt 1: Version wählen und Image laden ==
* Cisco empfiehlt für den 9200 die Extended-Support-Releases '''17.15.6''' und '''17.18.4''' (Stand September 2026). Vor dem Update die Release Notes der Zielversion lesen.
* Image im Cisco Software Center herunterladen, z. B. <code>cat9k_lite_iosxe.17.15.06.SPA.bin</code> – der 9200 nutzt die „lite“-Images, nicht die des Catalyst 9300.
* Prüfsumme vergleichen und Konfiguration sichern (<code>copy running-config tftp:</code>).

== Schritt 2: Platz schaffen und Image kopieren ==
<syntaxhighlight lang="text">
SW-OG-01# install remove inactive
SW-OG-01# dir flash:
SW-OG-01# copy tftp://192.168.99.5/cat9k_lite_iosxe.17.15.06.SPA.bin flash:
SW-OG-01# verify /md5 flash:cat9k_lite_iosxe.17.15.06.SPA.bin
</syntaxhighlight>
<code>install remove inactive</code> löscht alte, nicht mehr benutzte Pakete. Im Flash sollte mindestens 1 GB frei sein. Über den Management-Port vorher <code>ip tftp source-interface GigabitEthernet0/0</code> setzen.

== Schritt 3: Bootvariable prüfen ==
<syntaxhighlight lang="text">
SW-OG-01# configure terminal
SW-OG-01(config)# no boot system
SW-OG-01(config)# boot system flash:packages.conf
SW-OG-01(config)# no boot manual
SW-OG-01(config)# end
SW-OG-01# write memory
SW-OG-01# show boot
</syntaxhighlight>
Läuft der Switch noch im Bundle-Modus, stellt dieser Schritt zusammen mit dem folgenden Update auf den Install-Modus um.

== Schritt 4a: Update in einem Schritt ==
<syntaxhighlight lang="text">
SW-OG-01# install add file flash:cat9k_lite_iosxe.17.15.06.SPA.bin activate commit
This operation may require a reload of the system. Do you want to proceed? [y/n] y
</syntaxhighlight>
Der Switch entpackt die Pakete, startet neu und bestätigt die neue Version automatisch. In einem Stack werden alle Mitglieder gleichzeitig aktualisiert und neu gestartet. Der Bootloader (ROMMON) wird beim ersten Start einer neueren Version bei Bedarf mit aktualisiert.

== Schritt 4b: Update in drei Schritten mit Sicherheitsnetz ==
Für Switches, die nur aus der Ferne erreichbar sind:
<syntaxhighlight lang="text">
SW-OG-01# install add file flash:cat9k_lite_iosxe.17.15.06.SPA.bin
SW-OG-01# install activate
</syntaxhighlight>
Nach dem Neustart läuft die neue Version, ist aber noch nicht bestätigt. Ab der Aktivierung läuft ein Zeitgeber ('''auto-abort timer''', Standard 120 Minuten). Ist der Switch erreichbar und alles in Ordnung:
<syntaxhighlight lang="text">
SW-OG-01# install commit
</syntaxhighlight>
Ohne <code>install commit</code> kehrt der Switch nach Ablauf der Frist selbstständig zur vorherigen Version zurück. Soll sofort zurückgewechselt werden: <code>install abort</code>.

== Kontrolle ==
<syntaxhighlight lang="text">
show version | include Cisco IOS XE Software
show install summary          ! Pakete und Status: C = committed, U = uncommitted
show install log              ! Protokoll der install-Befehle
show switch                   ! im Stack: alle Mitglieder Ready
dir flash:*.conf
</syntaxhighlight>

== Rücksprung zu einer früheren Version ==
Ist eine Version bestätigt, aber später fehlerhaft:
<syntaxhighlight lang="text">
SW-OG-01# install rollback to committed
SW-OG-01# install rollback to id <Commit-ID>
</syntaxhighlight>
Die verfügbaren Stände zeigt <code>show install rollback</code>. Wichtig: Das einstufige Verfahren mit <code>activate commit</code> und <code>install remove inactive</code> löscht die alten Pakete – dann ist kein Rücksprung mehr möglich, nur ein erneutes Update auf die alte Version. Wer zurückwechseln können will, entfernt alte Pakete erst, wenn die neue Version eine Weile stabil läuft.

== Stack: abweichende Versionen ==
Ein neues Stack-Mitglied mit anderer Version wird bei aktiviertem Auto-Upgrade automatisch angeglichen:
<syntaxhighlight lang="text">
SW-OG-01(config)# software auto-upgrade enable
</syntaxhighlight>
Den Status zeigt <code>show switch</code>; ein Mitglied im Zustand ''V-Mismatch'' wird nach dem Abgleich neu gestartet und tritt dem Stack bei. Details zum Stack: [[Cisco Catalyst 9200: StackWise-Stack verwalten]].

== Typische Probleme ==
{| class="wikitable"
! Problem !! Lösung
|-
| Zu wenig Flash || <code>install remove inactive</code>, alte <code>.bin</code>-Dateien löschen
|-
| Switch startet nach Update im ROMMON (<code>switch:</code>) || <code>boot flash:packages.conf</code> eingeben, danach Bootvariable und <code>no boot manual</code> prüfen
|-
| Update verweigert: Bundle-Modus || Schritt 3 ausführen, dann Update erneut starten
|-
| Version nach zwei Neustarts wieder alt || <code>install commit</code> vergessen – Aktivierung wurde automatisch zurückgenommen
|}

== Hinweise ==
* '''Kleine Korrekturen (SMU):''' Für einzelne Fehlerbehebungen bietet Cisco Software Maintenance Updates an, die mit denselben <code>install</code>-Befehlen eingespielt werden – oft ohne vollständiges Update.
* '''Wartungsfenster:''' Der Neustart dauert länger als beim 2960-X; je nach Stack-Größe 10 bis 15 Minuten einplanen.
* Regelmäßige Updates und das Patchmanagement Ihrer Netzwerkgeräte übernehmen auf Wunsch die [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it].

== Siehe auch ==
* [[Cisco Catalyst 9200]] – Überblick und alle Artikel der Reihe
* [[Cisco Catalyst 9200: StackWise-Stack verwalten]]
* [[Cisco Catalyst 2960-X: IOS-Update durchführen]] – das klassische Verfahren zum Vergleich

== Links und Quellen ==
* [https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst9200/software/release/17-18/release_notes/ol-17-18-9200.html Cisco: Release Notes for Catalyst 9200, IOS XE 17.18.x (Upgrading the Switch Software)]
* [https://www.max-it.de/it-services/managed-services/ Managed Services von m.a.x. it]

{{Uebermax}}
[[Kategorie:Netzwerk-Hardware]]