Cisco Catalyst 9200: Software-Update im Install-Modus
Auf einen Blick
| Gilt für | Cisco Catalyst 9200/9200L/9200CX, Einzelgerät und StackWise-Stack; IOS XE 17.x (Beispiel: Update auf 17.15.6) |
|---|---|
| Bereich | Netzwerk-Hardware |
| Dauer | ca. 30–45 Minuten, davon ca. 10–15 Minuten Ausfall beim Neustart |
| Rechte | Privileged EXEC (enable), Cisco-Konto mit Softwareberechtigung |
| Stand | Oktober 2026 |
Ein Software-Update auf dem Cisco Catalyst 9200 im Install-Modus unterscheidet sich deutlich vom klassischen IOS: Statt eines einzelnen Images arbeitet IOS XE mit Paketen, die über install-Befehle hinzugefügt, aktiviert und bestätigt werden. Der große Vorteil ist ein eingebautes Sicherheitsnetz – wird die neue Version nicht innerhalb einer Frist bestätigt, kehrt der Switch automatisch zur alten zurück. Diese Anleitung zeigt Vorbereitung, das einstufige und das dreistufige Verfahren sowie Rücksprung und Aufräumen.
Install-Modus und Bundle-Modus
| Modus | Start von | Bewertung |
|---|---|---|
| Install | flash:packages.conf mit entpackten .pkg-Dateien |
von Cisco empfohlen; schneller Start, Rücksprung, Stack-Abgleich |
| Bundle | direkt von der .bin-Datei |
veraltet; braucht mehr Arbeitsspeicher, kein Rücksprung |
Den aktuellen Modus zeigt show version in der Tabelle am Ende (Spalte Mode: INSTALL oder BUNDLE) sowie show boot. ISSU (Update ohne Unterbrechung) gibt es beim 9200 nicht.
Schritt 1: Version wählen und Image laden
- Cisco empfiehlt für den 9200 die Extended-Support-Releases 17.15.6 und 17.18.4 (Stand September 2026). Vor dem Update die Release Notes der Zielversion lesen.
- Image im Cisco Software Center herunterladen, z. B.
cat9k_lite_iosxe.17.15.06.SPA.bin– der 9200 nutzt die „lite“-Images, nicht die des Catalyst 9300. - Prüfsumme vergleichen und Konfiguration sichern (
copy running-config tftp:).
Schritt 2: Platz schaffen und Image kopieren
SW-OG-01# install remove inactive
SW-OG-01# dir flash:
SW-OG-01# copy tftp://192.168.99.5/cat9k_lite_iosxe.17.15.06.SPA.bin flash:
SW-OG-01# verify /md5 flash:cat9k_lite_iosxe.17.15.06.SPA.bin
install remove inactive löscht alte, nicht mehr benutzte Pakete. Im Flash sollte mindestens 1 GB frei sein. Über den Management-Port vorher ip tftp source-interface GigabitEthernet0/0 setzen.
Schritt 3: Bootvariable prüfen
SW-OG-01# configure terminal
SW-OG-01(config)# no boot system
SW-OG-01(config)# boot system flash:packages.conf
SW-OG-01(config)# no boot manual
SW-OG-01(config)# end
SW-OG-01# write memory
SW-OG-01# show boot
Läuft der Switch noch im Bundle-Modus, stellt dieser Schritt zusammen mit dem folgenden Update auf den Install-Modus um.
Schritt 4a: Update in einem Schritt
SW-OG-01# install add file flash:cat9k_lite_iosxe.17.15.06.SPA.bin activate commit
This operation may require a reload of the system. Do you want to proceed? [y/n] y
Der Switch entpackt die Pakete, startet neu und bestätigt die neue Version automatisch. In einem Stack werden alle Mitglieder gleichzeitig aktualisiert und neu gestartet. Der Bootloader (ROMMON) wird beim ersten Start einer neueren Version bei Bedarf mit aktualisiert.
Schritt 4b: Update in drei Schritten mit Sicherheitsnetz
Für Switches, die nur aus der Ferne erreichbar sind:
SW-OG-01# install add file flash:cat9k_lite_iosxe.17.15.06.SPA.bin
SW-OG-01# install activate
Nach dem Neustart läuft die neue Version, ist aber noch nicht bestätigt. Ab der Aktivierung läuft ein Zeitgeber (auto-abort timer, Standard 120 Minuten). Ist der Switch erreichbar und alles in Ordnung:
SW-OG-01# install commit
Ohne install commit kehrt der Switch nach Ablauf der Frist selbstständig zur vorherigen Version zurück. Soll sofort zurückgewechselt werden: install abort.
Kontrolle
show version | include Cisco IOS XE Software
show install summary ! Pakete und Status: C = committed, U = uncommitted
show install log ! Protokoll der install-Befehle
show switch ! im Stack: alle Mitglieder Ready
dir flash:*.conf
Rücksprung zu einer früheren Version
Ist eine Version bestätigt, aber später fehlerhaft:
SW-OG-01# install rollback to committed
SW-OG-01# install rollback to id <Commit-ID>
Die verfügbaren Stände zeigt show install rollback. Wichtig: Das einstufige Verfahren mit activate commit und install remove inactive löscht die alten Pakete – dann ist kein Rücksprung mehr möglich, nur ein erneutes Update auf die alte Version. Wer zurückwechseln können will, entfernt alte Pakete erst, wenn die neue Version eine Weile stabil läuft.
Stack: abweichende Versionen
Ein neues Stack-Mitglied mit anderer Version wird bei aktiviertem Auto-Upgrade automatisch angeglichen:
SW-OG-01(config)# software auto-upgrade enable
Den Status zeigt show switch; ein Mitglied im Zustand V-Mismatch wird nach dem Abgleich neu gestartet und tritt dem Stack bei. Details zum Stack: Cisco Catalyst 9200: StackWise-Stack verwalten.
Typische Probleme
| Problem | Lösung |
|---|---|
| Zu wenig Flash | install remove inactive, alte .bin-Dateien löschen
|
Switch startet nach Update im ROMMON (switch:) |
boot flash:packages.conf eingeben, danach Bootvariable und no boot manual prüfen
|
| Update verweigert: Bundle-Modus | Schritt 3 ausführen, dann Update erneut starten |
| Version nach zwei Neustarts wieder alt | install commit vergessen – Aktivierung wurde automatisch zurückgenommen
|
Hinweise
- Kleine Korrekturen (SMU): Für einzelne Fehlerbehebungen bietet Cisco Software Maintenance Updates an, die mit denselben
install-Befehlen eingespielt werden – oft ohne vollständiges Update. - Wartungsfenster: Der Neustart dauert länger als beim 2960-X; je nach Stack-Größe 10 bis 15 Minuten einplanen.
- Regelmäßige Updates und das Patchmanagement Ihrer Netzwerkgeräte übernehmen auf Wunsch die Managed Services von m.a.x. it.
Siehe auch
- Cisco Catalyst 9200 – Überblick und alle Artikel der Reihe
- Cisco Catalyst 9200: StackWise-Stack verwalten
- Cisco Catalyst 2960-X: IOS-Update durchführen – das klassische Verfahren zum Vergleich
Links und Quellen
- Cisco: Release Notes for Catalyst 9200, IOS XE 17.18.x (Upgrading the Switch Software)
- Managed Services von m.a.x. it
Über m.a.x. it Die m.a.x. Informationstechnologie AG ist seit über 30 Jahren IT-Partner mittelständischer und großer Unternehmen in München und bietet maßgeschneiderte Lösungen und Services in den Bereichen Cloud, Cybersecurity, Netzwerk, Windows, Linux und Softwareentwicklung. Sie haben eine Frage zu diesem Artikel oder brauchen Unterstützung?
