思科路由器的日常维护和故障处理PPT课件

思科设备的日常维护 宁夏区电信有限公司数据通信局 设备结构 配置模式 可以通过路由器的控制口配置 也可以通过telnet利用路由器的通信接口登陆进行配置 还可以利用路由器的AUX接口 辅助控制口 对路由器进行配置 日常命令 一 设备日常检查1 设备cpu和内存的检查showprocessmemory检查设备的内存该命令会显示出设备内存数量 占用数量 空闲数量 以字节为单位 通过占用数量除以内存总数得到内存占用率 正常情况内存占用率应低于70 当内存占用率高于80 设备运行慢 用户会明显感到上网速度慢 showprocesscpu检查设备cpu占用情况该命令显示设备5分钟 1分钟 5秒钟内三个时段内的cpu占用情况 正常情况cpu占用率应低于70 日常命令 2 设备接口状态检查showinterfaces0 设备接口类型 串口serial pos口pos ATM接口ATM 以太口ethernet 该命令会显示出接口物理端口和逻辑端口的状态 在5秒钟内的平均流量以及该端口累计的误码错误等端口信息 是维护时重要的查障命令 日常命令 Router showinterfaces0Serial0isup lineprotocolisup 端口与协议均正常 HardwareisHD64570Internetaddressis10 140 1 2 24MTU1500bytes BW1544Kbit DLY20000usec rely255 255 load1 255EncapsulationPPP loopbacknotset keepaliveset 10sec LCPOpenOpen IPCP CDPCPLastinput00 00 05 output00 00 05 outputhangneverLastclearingof showinterface countersneverQueueingstrategy fifoOutputqueue0 40 0drops inputqueue0 75 0drops5minuteinputrate0bits sec 0packets sec5minuteoutputrate0bits sec 0packets sec38021packetsinput 5656110bytes 0nobufferReceived23488broadcasts 0runts 0giants 0throttles0inputerrors 0CRC 0frame 0overrun 0ignored 0abort38097packetsoutput 2135697bytes 0underruns0outputerrors 0collisions 6045interfaceresets0outputbufferfailures 0outputbuffersswappedout482carriertransitionsDCD upDSR upDTR upRTS upCTS up 日常命令 3 配置文件备份router writememory将配置文件写入存储器NVRAM中 日常命令 4 设备软件升级思科设备支持TFTP升级 首先在网络上配置一台运行TFTP服务的主机 将最新的软件拷贝到该主机上 升级文件的后缀为 bin 在路由器上运行以下命令 Copytftp binflash bin命令执行完后会自动检查文件是否正确 检查通过后设备重新启动 并加载新的软件 升级完成 日常命令 5 测试命令Ping 10ms 15ms 13ms 到目的端最小时延 最大时延和平均时延 由路由器向目标地址发包 以测试网络的情况 如显示 说明网络连接正常 显示 说明网络不通 另外思科设备还可以使用扩展的ping命令 增强了该命令的功能 如设定ping包的大小 数量和发起报的源IP地址 接口配置 一 串口的配置模版 confiureterminal 进入配置模式 configure interfaces0 进入s0口配置模式 conf if encapppp 对串口S0的包封格式进行定义 常用的有PPP HDLC等 在配置时串口两端的包封格式必须相同 思科设备默认包封模式为HDLC 接口配置 conf if ipaddress 本端ip地址 子网掩码 conf if noshutdown 将该接口启动 缺省状态为shutdown conf if descr 对接口进行描述 路由器支持单词简写 如在一个配置模式下没有重复的字母即认为简写与单词等效如 输入sh与show的效果相同 接口配置 二 帧中继配置模板1 点对点模式 接口配置 2 点对多点模式 接口配置 3 状态检查Router showinterfacess0Serial0isup lineprotocolisupHardwareisHD64570Internetaddressis10 140 1 2 24MTU1500bytes BW1544Kbit DLY20000usec rely255 255 load1 255EncapsulationFRAME RELAY loopbacknotset keepaliveset 10sec LMIenqsent19 LMIstatrecvd20 LMIupdrecvd0 DTELMIupLMIenqrecvd0 LMIstatsent0 LMIupdsent0LMIDLCI1023LMItypeisCISCOframerelayDTEFRSVCdisabled LAPFstatedownBroadcastqueue0 64 broadcastssent dropped8 0 interfacebroadcasts5Lastinput00 00 02 output00 00 02 outputhangneverLastclearingof showinterface countersneverQueueingstrategy fifoOutputqueue0 40 0drops inputqueue0 75 0drops显示接口 协议 DLCI LMI信息 接口配置 Router showframe relaylmiLMIStatisticsforinterfaceSerial0 FrameRelayDTE LMITYPE CISCO 表明LMI类型为CISCO协议 LMI类型除了CISCO外 还有ANSI和CCITT两种 InvalidUnnumberedinfo0InvalidProtDisc0InvaliddummyCallRef0InvalidMsgType0InvalidStatusMessage0InvalidLockShift0InvalidInformationID0InvalidReportIELen0InvalidReportRequest0InvalidKeepIELen0NumStatusEnq Sent113100NumStatusmsgsRcvd113100 表明LMI状态正常 LMI收发字节数相同 线路传输情况良好 NumUpdateStatusRcvd0NumStatusTimeouts0显示LMI状态的相关信息 接口配置 Router showframe relaypvc100PVCStatisticsforinterfaceSerial0 FrameRelayDTE DLCI 100 DLCIUSAGE LOCAL PVCSTATUS ACTIVE INTERFACE Serial0 说明PVC通路连接正常 如路由器配置的DLCI与电信部门不匹配 状态为DEL 如线路不通 状态为DOWN inputpkts28outputpkts10inbytes8398outbytes1198droppedpkts0inFECNpkts0inBECNpkts0outFECNpkts0outBECNpkts0inDEpkts0outDEpkts0outbcastpkts10outbcastbytes1198pvccreatetime00 03 46 lasttimepvcstatuschanged00 03 47显示帧中继PVC的传输状态 接口配置 三 以太口配置以太网的包封模式只有一种arpa 所以在进行配置时不需要配置包封格式 只需要配置接口的ip地址即可 以太口有普通以太口 Ethernet仅支持10M 和快速以太口 FE支持10 100M 此外以太口还有半双工和全双工两种方式 如将FE口设置为auto方式 此接口将于对端接口进行适配 已选择合适的速率和工作模式 接口配置 以下是一个以太口的配置 conf if ipaddress10 1 1 1255 0 0 0配置该接口的IP地址 conf if speed100设置该FE口速率为100M conf if dulpexfull设置接口的工作方式为全双工方式目前思科设备以太接口多数为FE接口 具有三层转发能力的交换机全部是FE接口 在通常情况下 都工作在100M 全双工方式下 路由配置 思科设备支持多种路由协议 选用何种路由协议主要看用户网络环境 除电信运营商和大型的企业网外 其余绝大多数网络结构简单 适合采用缺省路由来实现用户路由策略 具体配置 iproute0 0 0 00 0 0 010 1 1 1所有路由均通过10 1 1 1这个IP地址流入流出 地址转换 NAT 由于ip地址资源紧张 分配给用户的ip地址无法满足用户的需求 因此需要将大量的私网地址转换成合法的ip地址以接入互联网 以下是一个需要NAT的网络拓扑 地址转换 NAT 配置过程 1 配置一个基本访问控制列表Router config access list1permit192 168 3 00 0 0 255Router config access list1permit192 168 4 00 0 0 255 地址转换 NAT 2 在内网和外网接口将NAT功能打开interfaceethernet0Ipadd192 168 3 1255 255 255 0IpnatinsideInterfaceethernet1Ipadd192 168 4 1255 255 255 0IpnatinsideInterfaceserial0Ipadd172 17 38 1255 255 255 252Ipnatoutside 地址转换 NAT 3 将内网地址转换成公网地址ipnatinsidesourcelist1interfaceserial0overloadList1 定义的访问控制列表号码 思科设备密码恢复 1 在启动的60s内按下中断键Ctrl Break 如果Break被屏蔽了可以使用循环开机的方法 使设备进入rommonitor状态 提示符号为 2 在rommonitor中输入set命令 记下当前的ios conf值 这里是0 x2102 3 输入setios conf142 如下 boot setios conf142 4 输入boot引导系统 如果设备在重启过程中要求进行初始化配置 一路回答 No 如下所示 Boot boot 思科设备密码恢复 5 输入回车 enable 再回车 进入enable状态 命令序列如下 Router enRouter 6 输入configmem 调入原配置文件 并进入配置模式 注意 不要conft 命令序列如下 Router confmem config 7 恢复原始配置寄存器值并激活所有端口 configureterminal config config register0X2102 思科交换机的配置 1 设置VLAN创建VLANswitch configureterminalswitch VLAN200配置VLAN三层接口switch configureterminalswitch config interfacevlan200switch config if ipaddress172 20 52 106255 255 255 248switch config if noshutdown 思科交换机的配置 2 接口配置 trunk端口的配置 配置交换机端口为二层端口switch config interfacef0 24switch config if switchporttrunk封装类型switch config if switchporttrunkencapsulation isl dot1q negotiate 二层端口的模式switch config if switchportmodetrunk配置trunk承载的VLANswitch config if switchporttrunkallowedvlan vlan ID all 思科交换机的配置 配置三层端口 1 Switch config interfacef0 2Switch config if noswitchportSwitch config if ipaddress192 20 135 21255 255 255 0Switch config if noshutdown 基本安全配置 1 路由器访问控制的安全配置对telnetn远程访问进行严格的控制 设置强壮的密码 采用访问列表严格控制访问的地址 Config Access list1permit192 168 0 1 Config line access class1in仅容许192 168 0 1telnet路由器 Config enablesecretxxxxx给路由器设置密码建议密码长度至少超过5位 并且采用数字 字母 特殊字符的组合 基本安全配置 2