CISCO光模块应用说明及常用命令

1、Cisco设备光模块解密方法,社区首发。Cisco设备只能用cisco品牌的光模块， 其他品牌或杂牌的光模块思科设备是绝对不支持的。如果你硬是插上别的光模块，cisco端 口信息上就会显示Unsupport或Unknown。日志显示以下情况中一种或几种： %PM_SCP-SP-3-TRANSCEIVER_UNSUPPORTED: Unsupported transceiver in LAN port */* %PHY-4-CHECK_SUM_FAILED: SFP EEPROM data check sum failed for SFP interface Gi1/0/25 %GBIC_SEC

2、URITY_CRYPT-4-VN_DATA_CRC_ERROR: GBIC in port Gi1/0/25 has bad crc %PM-4-ERR_DISABLE: gbic-invalid error detected on Gi1/0/25, putting Gi1/0/25 in er r-disable state 这是为什么呢？ Cisco SFP安全密钥机制SFP安全密钥机制通过防止非Cisco SFP的使用来保 证质量和兼容性。每个 SFP 都使用非凡的软件密钥进行编码，交换机在运行时对密钥进行验 证，若SFP不包含合法的密钥，那么相应的端口关闭，在没有插入Cisco提供的

3、合法的SFP 之前，该端口将不能发送或接收任何数据包。那如何解决 Cisco 设备光模块安全密钥机制呢？ 进入端口配置模式:打上已下隐藏命令(不能按tab键)：service unsupported-transceiverno errdisable detect cause gbic-invalidspeed nonegotiate保存配置然后插上光模块完成如此一来，switch就不会去检查GBIC的序号，而让使 用者可以先把第三方的 GBIC 或 SFP 插在机器上，让网路先恢复运作。当然，基于不鼓励 的原则，前一个指令是隐藏版的指令。如果想不起来的时候，就算用?按到手抽筋， 也绝对不会看见

4、unsupported-transceiver出现在command list里面；而且没有把完整指令打 完，机器也绝对不会接受；至于想要打个unsup再按tab键，很抱歉，无效，不知道完整 指令的人，永远也别想偷偷用来路不明的GBIC或SFP，呵。cisco 公司特别说明：用(config)#service unsupported-transceiver指令之后，设备会跳出以下的警告讯息：Warning: When Cisco determines that a fault or defect can be traced to the use of third-party transceive

5、rs installed by a customer or reseller, then, at Ciscos di scretion, Cisco may withhold support under warranty or a Cisco support progr am. In the course of providing support for a Cisco networking product Cisco may require that th e end user install Cisco transceivers if Cisco determines that remov

6、ing third- party parts will assist Cisco in diagnosing the cause of a support issue.简单的说，就是Cisco对于这些来路不明的GBIC不提供任何保证，网路要是不通，请乖乖 买原厂GBIC啦cisco设备常用命令时间:2012-02-29 13:35来源:未知作者:yutao点击：1103次 router enable从用户模式进入特权模式router# disable or exit从特权模式退出到用户模式router# show sessions 查看本机上的 TELNET 会话router# disconn

7、ect 关闭所有的 TELNET 会话router# show users 查看本机上router enable 从用户模式进入特权模式router# disable or exit从特权模式退出到用户模式router# show sessions 查看本机上的 TELNET 会话router# disconnect关闭所有的 TELNET 会话router# show users查看本机上的用户router# erase startup-config删除 NVRAM 中的配置router# reload重启路由器router# config terminal 从用户模式进入特权模式route

8、r(config)# hostname rl 配置用户名为 rlrouter(config)# #banner welcome# 配置开机话语router# show controllers serial0查看串口 0 的物理层信息（主要是查看 DTE/DCE）router# show ip interface 查看端口的 IP 配置信息router# show hosts查看主机表end or ctrl+z 从各种配置模式退到特权模式rl(config)# no ip domain-lookup 关闭动态域名解析rl(config)# ip domain-lookup 打开动态域名解析rl(

9、config)# ip name-server 202.106.0.20打开动态域名解析之后便可以指定DNS服务rl(config)# interface serial 0 进入 serial 0 的接口配置模式rl(config-if)# no shutdown 路由器出厂默认所有端口关闭，使用此命令使它们打开rl(config-if)# encapsulation ppp封装 ppprl(config-if)# clockrate 64000如果是DCE使需要设置时钟速率，如果是DTE使不必设置rl(config-if)# bandwidth 64 设置端口带宽为 64Krl(config

10、-if)# ctrl+c 或者 ctrl+z 快捷键退出到特权模式rl# show interface serial 0查看s0信息，如果看到serial和line protocol都显示up，说明链路两 端都设置成功注意：如果出现 serial down, line down可能对方的端口没有打no shutdown或者电缆没有插好；如果出现serial up, line down可能是DCE端没有设置clock rate,也可能是封装格式不对rl# show cdp neighbors查看 CDP 邻居信息rl# show cdp entry *rl(config-if)# ip add

11、10.0.0.1 255.0.0.0 进入相应的接口，配置相应的 IP 地址rl# ping 10.0.0.2使用 ping 命令查看邻居的连通性rl# show ip route查看路由表，可以看到以C打头的路由信息，这是直连的路由信息；可以看 到R开头的路由信息，是从rip学来的路由信息；可看到以I开头的路由信息取 代了以R开头的路由信息，这是因为igrp的管理距离是100,小于rip的120rl(config-if)# router rip 启动RIP路由协议rl(config-router)# network 10.0.0.0发布网段(注意 network 后面是接的网络号而不是 IP

12、 地址)rl# show ip protocol查看配置的路由协议rl(config)# router igrp 300 一定要注意在IGRP后面加自治系统号，考试的时候题目会告诉你ASNUMBER，照敲就是rl(config-router)# network 10.0.0.0宣告 10.0.0.0 网段的路由rl(config)# line vty0 4 进入虚拟线程配置模式，在此模式可对 telnet 功能进行配置rl(config-line)# loginrl(config-line)# password cisco配置telnet密码，默认的网络设备telnet的功能是关闭的，配了密码之后 会自动打开rl(config)# enable password cisco配置进入enable模式的密码，区分大小写rl(config)# enable secret ciscocisco配置进入enable模式的密码，是加密的密码，show run是看不见的rl(config)# line console 0rl(config-line)# loginrl(config-lin