思科路由器的日常维护和故障处理课件.ppt

思科设备的日常维护,宁夏区电信有限公司数据通信局,设备结构,配置模式,可以通过路由器的控制口配置，也可以通过telnet利用路由器的通信接口登陆进行配置，还可以利用路由器的AUX接口（辅助控制口）对路由器进行配置。,日常命令,一、设备日常检查1、设备cpu和内存的检查showprocessmemory检查设备的内存该命令会显示出设备内存数量、占用数量、空闲数量（以字节为单位），通过占用数量除以内存总数得到内存占用率，正常情况内存占用率应低于70%。当内存占用率高于80%，设备运行慢，用户会明显感到上网速度慢。showprocesscpu检查设备cpu占用情况该命令显示设备5分钟、1分钟、5秒钟内三个时段内的cpu占用情况。正常情况cpu占用率应低于70%。,日常命令,2、设备接口状态检查showinterfaces0设备接口类型：串口serial、pos口pos、ATM接口ATM、以太口ethernet该命令会显示出接口物理端口和逻辑端口的状态，在5秒钟内的平均流量以及该端口累计的误码错误等端口信息，是维护时重要的查障命令。,日常命令,Router#showinterfaces0Serial0isup,lineprotocolisup（端口与协议均正常）HardwareisHD64570Internetaddressis/24MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationPPP,loopbacknotset,keepaliveset(10sec)LCPOpenOpen:IPCP,CDPCPLastinput00:00:05,output00:00:05,outputhangneverLastclearingofshowinterfacecountersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec38021packetsinput,5656110bytes,0nobufferReceived23488broadcasts,0runts,0giants,0throttles0inputerrors,0CRC,0frame,0overrun,0ignored,0abort38097packetsoutput,2135697bytes,0underruns0outputerrors,0collisions,6045interfaceresets0outputbufferfailures,0outputbuffersswappedout482carriertransitionsDCD=upDSR=upDTR=upRTS=upCTS=up,日常命令,3、配置文件备份router#writememory将配置文件写入存储器NVRAM中,日常命令,4、设备软件升级思科设备支持TFTP升级。首先在网络上配置一台运行TFTP服务的主机，将最新的软件拷贝到该主机上（升级文件的后缀为.bin)，在路由器上运行以下命令：Copytftp:*.binflash:*.bin命令执行完后会自动检查文件是否正确，检查通过后设备重新启动，并加载新的软件，升级完成。,日常命令,5、测试命令Ping*.*.*.*.!10ms/15ms/13ms(到目的端最小时延、最大时延和平均时延）由路由器向目标地址发包，以测试网络的情况。如显示！说明网络连接正常，显示.说明网络不通。另外思科设备还可以使用扩展的ping命令，增强了该命令的功能，如设定ping包的大小、数量和发起报的源IP地址。,接口配置,一、串口的配置模版#confiureterminal（进入配置模式）#（configure）interfaces0(进入s0口配置模式）#（conf-if）encapppp(对串口S0的包封格式进行定义，常用的有PPP、HDLC等。在配置时串口两端的包封格式必须相同。思科设备默认包封模式为HDLC）,接口配置,#（conf-if）ipaddress*.*.*.*（本端ip地址）*.*.*.*(子网掩码）#（conf-if）noshutdown（将该接口启动，缺省状态为shutdown）#（conf-if）descr*（对接口进行描述）*路由器支持单词简写，如在一个配置模式下没有重复的字母即认为简写与单词等效如：输入sh与show的效果相同,接口配置,二、帧中继配置模板1、点对点模式,接口配置,2、点对多点模式,接口配置,3、状态检查Router#showinterfacess0Serial0isup,lineprotocolisupHardwareisHD64570Internetaddressis/24MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationFRAME-RELAY,loopbacknotset,keepaliveset(10sec)LMIenqsent19,LMIstatrecvd20,LMIupdrecvd0,DTELMIupLMIenqrecvd0,LMIstatsent0,LMIupdsent0LMIDLCI1023LMItypeisCISCOframerelayDTEFRSVCdisabled,LAPFstatedownBroadcastqueue0/64,broadcastssent/dropped8/0,interfacebroadcasts5Lastinput00:00:02,output00:00:02,outputhangneverLastclearingofshowinterfacecountersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops显示接口、协议、DLCI、LMI信息,接口配置,Router#showframe-relaylmiLMIStatisticsforinterfaceSerial0(FrameRelayDTE)LMITYPE=CISCO*表明LMI类型为CISCO协议。LMI类型除了CISCO外，还有ANSI和CCITT两种*InvalidUnnumberedinfo0InvalidProtDisc0InvaliddummyCallRef0InvalidMsgType0InvalidStatusMessage0InvalidLockShift0InvalidInformationID0InvalidReportIELen0InvalidReportRequest0InvalidKeepIELen0NumStatusEnq.Sent113100NumStatusmsgsRcvd113100*表明LMI状态正常。（LMI收发字节数相同，线路传输情况良好）NumUpdateStatusRcvd0NumStatusTimeouts0显示LMI状态的相关信息,接口配置,Router#showframe-relaypvc100PVCStatisticsforinterfaceSerial0(FrameRelayDTE)DLCI=100,DLCIUSAGE=LOCAL,PVCSTATUS=ACTIVE,INTERFACE=Serial0*说明PVC通路连接正常。如路由器配置的DLCI与电信部门不匹配，状态为DEL；如线路不通，状态为DOWN。*inputpkts28outputpkts10inbytes8398outbytes1198droppedpkts0inFECNpkts0inBECNpkts0outFECNpkts0outBECNpkts0inDEpkts0outDEpkts0outbcastpkts10outbcastbytes1198pvccreatetime00:03:46,lasttimepvcstatuschanged00:03:47显示帧中继PVC的传输状态,接口配置,三、以太口配置以太网的包封模式只有一种arpa，所以在进行配置时不需要配置包封格式。只需要配置接口的ip地址即可。以太口有普通以太口（Ethernet仅支持10M)和快速以太口(FE支持10/100M)。此外以太口还有半双工和全双工两种方式。如将FE口设置为auto方式，此接口将于对端接口进行适配，已选择合适的速率和工作模式。,接口配置,以下是一个以太口的配置：#（conf-if）ipaddress配置该接口的IP地址#（conf-if）speed100设置该FE口速率为100M#（conf-if）dulpexfull设置接口的工作方式为全双工方式目前思科设备以太接口多数为FE接口。具有三层转发能力的交换机全部是FE接口。在通常情况下，都工作在100M、全双工方式下。,2019/12/13,19,可编辑,路由配置,思科设备支持多种路由协议。选用何种路由协议主要看用户网络环境。除电信运营商和大型的企业网外，其余绝大多数网络结构简单，适合采用缺省路由来实现用户路由策略。具体配置：iproute所有路由均通过这个IP地址流入流出。,地址转换（NAT）,由于ip地址资源紧张，分配给用户的ip地址无法满足用户的需求，因此需要将大量的私网地址转换成合法的ip地址以接入互联网。以下是一个需要NAT的网络拓扑：,地址转换（NAT）,配置过程：1、配置一个基本访问控制列表Router(config)#access-list1permit55Router(config)#access-list1permit55,地址转换（NAT）,2、在内网和外网接口将NAT功能打开interfaceethernet0IpaddIpnatinsideInterfaceethernet1IpaddIpnatinsideInterfaceserial0Ipadd52Ipnatoutside,地址转换（NAT）,3、将内网地址转换成公网地址ipnatinsidesourcelist1interfaceserial0overloadList1：定义的访问控制列表号码,思科设备密码恢复,（1）在启动的60s内按下中断键Ctrl+Break,如果Break被屏蔽了可以使用循环开机的方法，使设备进入rommonitor状态，提示符号为“”。（2）在rommonitor中输入set命令：记下当前的ios-conf值，这里是0 x2102。（3）输入setios-conf142，如下：boot#setios-conf142。（4）输入boot引导系统，如果设备在重启过程中要求进行初始化配置，一路回答“No”，如下所示：Boot#boot,思科设备密码恢复,（5）输入回车，enable,再回车，进入enable状态，命令序列如下：RouterenRouter#（6）输入configmem,调入原配置文件，并进入配置模式（注意：不要conft）,命令序列如下：Router#confmem(config)#（7）恢复原始配置寄存器值并激活所有端口：#configureterminal(config)#configregister0X2102,思科交换机的配置,1、设置VLAN创建VLANswitch#configureterminalswitch#VLAN200配置VLAN三层接口switch#configureterminalswitch(config)#interfacevlan200switch(config-if)#ipaddress0648switch(config-if)#noshutdown,思科交换机的配置,2、接口配置trunk端口的配置:配置交换机端口为二层端口switch(config)#interfacef0/24switch(config-if)#switchporttrunk封装类型switch(config-if)#switchporttrunkencapsulationisl|dot1q|negotiate二层端口的模式switch(config-if)#switchportmodetrunk配置trunk承载的VLANswitch(config-if)#switchporttrunkallowedvlanvlan_ID|all,思科交换机的配置,配置三层端口(1)Switch(config)#interfacef0/2Switch(config-if)#noswitchportSwitch(config-if)#ipaddress1Switch(config-if)#noshutdown,基本安全配置,1、路由器访问控制的安全配置对telnetn远程访问进行严格的控制，设置强壮的密码，采用访问列表严格控制访问的地址。(Config)#Access-list1permit(Config-line)#access-class1in仅容许telnet路由器(Config)#enablesecretxxxxx给路由器设置密码建议密码长度至少超过5位，并且采用数字、字母、特殊字符的组合。,基本安全配置,2、路由器网络服务安全配置关闭不必要且影响路