ISP运营商管理员维护手册

1、 ISP 管 理 员 维 护 指 南 目 录一、路由器常用维护：2 1、路由器简单配置22、路由器常用命令23、常见网络故障分析及排除94、路由器传输故障排除方法95、网络常见问题106、专线路由的配置13二、Netscape Messaging Server 的使用14 1Messaging Server的启停14 2Messaging Server admin port的启停14 3添加用户14三、DNS系统维护15 1增加一个下的二级域名15 2配置一个非域下的域名16一、 路由器常用维护：1、路由器简单配置1、 用串行电缆将PC机串口与路由器CONSOLE口连接，用WIN95的超级终端

2、或NETTERM软件进行配置。PC机串口设置为 波特率9600 数据位8 停止位1。2、 新出厂的路由器启动后会进入自动配置状态。可按提示对相应端口进行配置。3、 命令行状态。若不采用自动配置，可在自动配置完成后，问题是否采用以上配置时，回答N。此时进入命令行状态。4、 进入CONFIG模式。在router键入enable , 进入router # ,再键入config t ,进入router(config)# 。5、 配置广域端口。在正确连接好与E1端口的电缆线后，在router # 下 键入sh controller cbus 。 检验端口物理特性，及连线是否正确。之后，进入config模

3、式。进行入下配置。 int serial E1端口号。 ip address 广域网地址 bandwidth 2000传输带宽 clock source line时钟设定。6、 检验配置。设置完成后，按ctrl Z退出配置状态。键入write mem 保存配置。用sh conf 检查配置信息。用sh int 检查端口状态。2、路由器常用命令 1、Exec commands:恢复一个会话bfe手工应急模式设置clear复位功能clock管理系统时钟configure进入设置模式connect打开一个终端copy从tftp服务器拷贝设置文件或把设置文件拷贝到tftp服务器上debug调试功能dis

4、able退出优先命令状态disconnect断开一个网络连接enable进入优先命令状态erase擦除快闪内存exit退出exce模式help交互帮助系统的描述lat打开一个本地传输连接lock锁定终端login以一个用户名登录logout退出终端mbranch向树形下端分支跟踪多路由广播mrbranch向树形上端分支跟踪反向多路由广播name-connection给一个存在的网络连接命名no关闭调试功能pad打开X.29 PAD连接ping发送回显信息ppp开始点到点的连接协议reload停机并执行冷启动resume恢复一个活动的网络连接rlogin打开远程注册连接rsh执行一个远端命令se

5、nd发送信息到另外的终端行setup运行setup命令show显示正在运行系统信息slip开始SLIP协议start-chat在命令行上执行对话描述systat显示终端行的信息telnet远程登录terminal终端行参数test测试子系统内存和端口tn3270打开一个tin3270连接trace跟踪路由到目的地undebug退出调试功能verify验证检查闪烁文件的总数where显示活动的连接which-route执行OSI路由表查找并显示结果write把正在运行的设置写入内存、网络、或终端x3在PAD上设置X.3参数xremote进入xremote模式2、#show ?access-exp

6、ression显示访问控制表达式access-lists显示访问控制表apolloApollo 网络信息appletalkApple Talk 信息arap显示Appletalk 远端通道统计arp地址解析协议表async访问路由接口的终端行上的信息bridge前向网络数据库buffers缓冲池统计clnsCLNS网络信息clock显示系统时钟cmns连接模式网络服务信息compress显示压缩状态configuration非易失性内存的内容controllers端口控制状态debugging调试选项状态decnetDEC网络信息dialer拨号参数和统计dnsix显示Dnsix/DMPP信息

7、entry排队终端入口extended扩展端口信息flash系统闪烁信息flh-log闪烁装载帮助日志缓冲区frame-relay帧中继信息history显示对话层历史命令hostsIP域名，查找方式，名字服务，主机表interfaces端口状态和设置ipIP信息ipxNovell IPX信息isisIS-IS路由信息keymap终端键盘映射latDEC LAT信息line终端行信息llc2IBM LLC2 环路信息lnmIBM 局网管理local-ack本地认知虚环路memory内存统计netbios-cacheNetBios命名缓冲存贮器内存node显示已知LAT节点ntp网络时间协议pr

8、ocesses活动进程统计protocols活动网络路由协议queue显示队列内容queueing显示队列设置registry功能注册信息rhosts远程主机文件rifRIF存贮器入口route-map路由器信息sdlle显示sdlc-llc2转换信息services已知LAT服务sessions远程连接信息smdsSMDS信息source-bridge源网桥参数和统计spanning-tree跨越树形拓朴stacks进程堆栈应用standby热支持协议信息stunSTUN状态和设置subsystem显示子系统tcpTCP连接状态terminal显示终端设置tn3270TN3270 设置tra

9、nslate协议转换信息ttycap终端容易表users显示终端行的信息version系统硬、软件状态vinesVINES信息whoami当前终端行信息x25X.25信息xnsXNS信息xermoteXremote统计3、#config ?Memory从非易失性内存设置Network从TFTP网络主机设置Overwrite-network从TFTP网络主机设置覆盖非易失性内存Terminal从终端设置 4、Configure commads:Access-list增加一个访问控制域ApolloApollo全局设置命令appletalkAppletalk 全局设置命令arapAppletalk远

10、程进出协议arp设置一个静态ARP入口async-bootp修改系统启动参数autonomous-system 本地所拥有的特殊自治系统成员banner定义注册显示信息boot修改系统启动时参数bridge透明网桥buffers调整系统缓冲池参数busy-message定义当连接主机失败时显示信息chat-script定义一个调制解调器对话文本clns全局CLNS设置子命令clock设置时间时钟config-register定义设置寄存器decnet全局DEC网络设置子命令default-value缺省字符位值dialer-list创建一个拨号清单入口dnsix-nat为审计提供DMDM服务e

11、nable修改优先命令口令end从设置模式退出exit从设置模式退出frame-relay全局帧中继设置命令help交互帮助系统的描述hostname设置系统网络名iterface选择设置的端口ip全局地址设置子命令ipxNovell/IPX全局设置命令keymap定义一个新的键盘映射latDEC本地传输协议line设置终端行lnmIBM局网管理locaddr-priority-list在LU地址上建立优先队列logging修改注册（设备）信息login-string定义主机指定的注册字符串map-class设置静态表类map-list设置静态表清单menu定义用户接口菜单mop设置DEC M

12、OP服务器netbiosNETBIOS通道控制过滤no否定一个命令或改为缺省设置ntp设置NTPpriority-list建立特权列表prompt设置系统提示符queue-list建立常规队列列表rcmd远程命令设置命令rcp-enable打开Rep服务rif源路由进程router-map建立路由表或进入路由表命令模式router打开一个路由进程rsh-enable打开一个RSH服务sap-priority-list在SAP或MAC地址上建立一个优先队列service修改网络基本服务snmp-server修改SNMP参数state-machine定义一个TCP分配状态的机器stunSTUN全局

13、设置命令tacacs-server修改TACACS队列参数terminal-queue终端队列命令tftp-server为网络装载请求提供TFTP服务tn3270tn3270设置命令translate解释全局设置命令username建立一个用户名及其权限vinesVINES全局设置命令x25X.25 的第三级x29X.29 命令xnsXNS 全局设置命令xremote设置Xremote4、(config)#ipGlobal IP configuration subcommands:Accounting-list选择保存IP记帐信息的主机Accounting-threshold设置记帐入口的最大

14、数accounting-transits设置通过入口的最大数aliasTCP端口的IP地址取别名as-pathBGP自治系统路径过滤cache-invalidate-delay延迟IP路由存贮池的无效classless跟随无类前向路由规则default-network标志网络作为缺省网关候选default-gateway指定缺省网（如果没有路由IP）domain-list完成无资格主机的域名domain-lookup打开IP域名服务系统主机转换domain-name定义缺省域名forward-protocol控制前向的、物理的、直接的IP广播host为IP主机表增加一个入口host-routi

15、ng打开基于主机的路由（代理ARP和再定向）hp-host打开HP代理探测服务mobile-host移动主机数据库multicast-routing打开前向IPname-server指定所用名字服务器的地址ospf-name-lookup把OSPF路由作为DNS名显示pimPIM 全局命令route建立静态路由routing打开IP路由security指定系统安全信息source-route根据源路由头的选择处理包subnet-zero允许子网0子网tcp全局TCP参数3、常见网络故障分析及排除1、路由器常用测试命令 show interfaces serial Command 显示指定端口的

16、状态 Extended ping Tests测试两点间线路状态 4、路由器传输故障排除方法 检查端口及线路协议的状态 (Interface and Line Protocol Status) 端口及线路协议的状态共有以下六种Serial x is up, line protocol is up Serial x is down, line protocol is down Serial x is up, line protocol is down Serial x is up, line protocol is up (looped) Serial x is administratively

17、down, line protocol is down 下表给出解决方案端口及线路协议状态错误原因解决方案Serial x is up, line protocol is up 此状态为正确状态Serial x is down, line protocol is down路由器未检测到载波信号 1.传输线路不通 2.路由器的连接线未连接，或未连接正确。 3.路由器硬件故障 步骤1检测传输线路 步骤2检查你是否使用正确的电缆与端 口步骤3改换路由器另外端口，以确认是否为硬件故障 Serial x is up, line protocol is down1.本地或远程路由器配置错误2.远程路由器未

18、配置keepalives参数。3.传输线路错误： problem-noisy line, or misconfigured or failed switch 4.本地或远端的CSU/DSU故障 5.路由器硬件故障步骤 1设置端口本地自环，再用show interfaces serial command 观察线路协议是否为up 若为up状态则表明故障原因在于传输线路或远程路由器配置错误 步骤2确认电缆插在正确的端口，正确的CSU/DSU，和正确的配线架端口上 步骤3如认为路由器硬件故障，更换端口进行测试。 Serial x is up, line protocol is up (looped)线

19、路中存在自环设置：1. 硬件自环2. 软件自环步骤 1使用show running-config命令察看端口设置中是否有loopback设置 步骤2若存在loopback设置 用no loopback 去掉此设置 步骤3若不存在loopback设置，检查CSU/DSU是否存在自环设置Serial x is administratively down, line protocol is down1.路由器端口配置中存在shutdown命令 2.重复的IP地址步骤 1检查路由器配置是否存shutdown 命令 步骤2使用 no shutdown端口命令去掉shutdown命令 步骤3使用show

20、running-config命令检查是否存在重叠的IP地址。 步骤4若存在，则改变IP地址。5、网络常见问题1 本地节点不能访问远程节点故障原因解决方法缺省网关没有指定或远程节点配置错误如果主机没有运行routed ,就必须配置缺省网关 步骤1检测主机是否设置网关。用如下命令unix-host% netstat -rn 步骤2如发现网关配置不正确，用如下命令设置网关unix-host% route add default address 1 步骤3在命令行方式下加入网关后，在UNIX主机上将网关地址加入到如下文件内 /etc/defaultrouter UNIX host file.若主机为w

21、indows平台，可在control panel内修改网关设置。DNS 设置不正确如果DNS设置有错误，不能对IP地址进行解析，就无法用域名进行访问。某些路由器路由设置不正确。步骤1使用traceroute 命令察看路由走向 步骤2当发现需检测的路由器时，用show ip route命令察看路由表，看是否存在所需路由2 主机不能访问某些网段故障原因解决方法主机未设置网关为主机设置缺省网关，详细设置见表3.1路由器设置的access list有错误步骤 1使用 show ip routes检查路由表及使用相应的debug命令检查路由协议交换的情况 例如debug ip igrp 和 debug

22、ip rip 步骤 2检查与你无法通信的网段的相应信息 步骤3检查access-list的设置看是否将相关的网络过滤了。 步骤 4禁止access-list ,察看是否能够与该网段通信。若是则重新设置正确的accesss-list6、专线路由的配置铁路局所用3600系列路由器配置了两个8 serial口和一个1 serial口、1 ethernet口的模块，其中serail 3/0用作和上级互连，其他 serial口可用作开通专线用户。假如使用serial 1/0开一个专线用户，分配的互连地址段为2/30，局端路由器地址为3，用户端路由器为203.93.

23、2.34，用户局域网分配地址段为4-5。则局端路由器配置如下：1、 enapasswd: xxxxx2、 # conf t3、 (config)# int serial 1/0 4、(config-if)# ip address (配置该端口的地址和 子网掩码) 5、(config-if)# exit 6、(config)# ip route 4 24 4（配置指向用户局域网的静态路由） 7、(config)# end 8、# wr m (将配置写入永久保存的NVRAM)用户端路由器配置如

24、下：1、 enapasswd: xxxxx2、 # conf t3、 (config)# int serial 0 4、(config-if)# ip address (配置广域网口的地址和 子网掩码) 5、(config-if)# exit 6、(config)# int ethernet 0 7、(config-if)# ip address 5 24 (配置局域网口的地址， 从局域网所分地址4-5中任选一个，注意子网标识地址64和广播地址95不可用) 8、(config-if)# exit 9、(con

25、fig)# ip route .0 23 (配置缺省静态路由) 10、(config)# exit 11、# wr m (将配置写入永久保存的NVRAM) 二、 Netscape Messaging Server 的使用Netscape Messaging Server可以支持10万个用户，功能强过sendmail。其用户邮件放在/var/spool目录下，如要限制每个用户的邮箱大小，需要在admin port上配置quotas属性。管理端口设为5000。1 Messaging Server的启停# cd /etc# ./NscpMail start# ./N

26、scapMail stop 等同于在admin server中web界面上的启停server。2 Messaging Server admin port的启停# cd /usr/netscape/suitespot# ./start-admin# ./stop-admin进入5000 admin port后，在admin preferenceSuperuser Access Control中可修改管理员的口令。3 添加用户 打开浏览器，输入 :5000 本机IP：端口号 usrer: admin passwd: zztladmin 看 是否已打开，否则把它 打开。 点击 U

27、sers&Groups Given Name (First Name): *Surname (Last Name): *Full Name: *User ID: Password: 密码不要小于6位 Password (Again): E-Mail Address: user Add New User To: Netscape Server 点击 Create and Edit User 点击 Mail在 * Messaging Server: 填： 本主机名在 POP/IMAP Delivery 前 打勾点击 Save Changes修改浏览器 edit/preferences/Mail&Groups/Mail Server和Identity对外收发信件，检查服务器是否安装正确。 三、 DNS系统维护1 增加一个下的二级域名如增加一个域名，对应IP为203.93.2