cisco设备日常操作维护及故障解析课件

Cisco设备日常维护培训

GSR部分日常维护操作设备硬件环境维护协议等软件维护常见端口的配置和状态查看Ios升级密码恢复设备系统级的维护（较少用）设备故障case举例设备开关机操作步骤骨干及汇聚路由器均支持板卡的热插拔，如无故障，应不重启。需要重启的只涉及到硬件升级、IOS升级、板卡不识别等硬件故障。如果重启请在夜间流量低谷期间完成软重启，在特权模式下，保存当前配置后，重启#writemem#reload如有提示选择yes后回车，设备将重启冷重启，在特权模式下，保存当前配置后，在机箱相关位置的电源模块上按照其开、关图示用力转动电源开关，完成开关机动作，注意现有设备都是冗余电源，需要在开关机时将多个电源模块都完成开关动作。如3550，7607，7513，7609，gsr等不同。CPU和MEM利用率的检查

查看CPU利用率#showprocessescpuCPUutilizationforfiveseconds:5%/0%;oneminute:13%;fiveminutes:12%回车后可以看见上述信息，如果在显示中fivemin的利用率超过70%，请检查路由器中哪个进程占用了大量CPU资源，如多次出现这类现象，请联系技术人员确认现象查看内存利用率#showprocessesmemTotal:218766272,Used:145719668,Free:73046604在执行命令后，可以看到类似上述信息，显示当前内存占用情况，如果其中Free的已经少于10M，请联系技术人员确认现象环境变量检查查看环境变量＃showenvironment确认温度、电压、风扇等环境变量值是否在正常范围内Slot#HotSensorInletSensor(degC)(degC)040.029.0SlotMBUS|CARD|PLIMVoltageLines#5V|3.3V5.0V2.5V|V3V4V5V6V7V8049523292--1496---24961788Slot#48VAMP_48(Volt)(Amp)PEM1544PWR-GSR16-DC=StandardDCPEMSlot#Fan0Fan1Fan2(RPM)(RPM)(RPM)28297029192922GSR16-BLOWER=路由表检测查看路由信息命令如下：#Showiproute---查看当前所有路由表#Showiproutesummary---查看路由表汇总信息#Showiproutestatic---查看静态路由表#Showiprouteconnect---查看直连端口路由表#Showiprouteospf---查看ospf路由表#Showiprouteisis---查看isis路由表#Showiproutebgp---查看BGP路由表#Showipcef---查看cef转发表注：在检查ospf和bgp路由表时，要重点查看缺省路由的状态。OSPF路由协议检查查看路由信息命令如下：#showipospfneighbour---查看OSPF邻居状态#showipospfinterface---查看OSPF端口信息#showipospfdatabase---查看OSPF数据库#showipospfborder-routers---查看OSPF域边界路由器#Showiprouteospf---查看ospf路由表日志及告警检查CISCO路由器系统日志的检查，及常见告警的种类、内容及简单应对步骤查看路由器日志在特权模式下操作如下#showlog注意日志中关于BGPNeighbor的UPDOWN信息，端口的UPDOWN信息和B1/2/3报警信息。同时因为目前路由器登陆采用用户模式，请注意配置修改用户和信息思科快速转发－CEF一种高级的三层ip交换技术，能增强分组的转发。为交换进程使用较少的cpu来提高性能。Dcef技术把负载放到了线卡上。它用fib的数据库（从路游表得来）能根据路由变化进行调整，它提供了在大型网络中的一致性和稳定性（global）ipcef（global）ipcef-distributed有时没有横杠（interface）oiproute-cachecef在端口上禁用cef注：默认情况下76，gsr等是开启的，但是2600/3600系列是关闭的。（详见ppt注解）showcontrollerspos[details]router#showcontrollersPOS2/0/0SECTIONLOF=0LOS=2335BIP(B1)=77937133LINEAIS=2335RDI=20FEBE=3387950089BIP(B2)=1622825387PATHAIS=2340RDI=66090FEBE=248886263BIP(B3)=103862953LOP=246806NEWPTR=11428072PSE=5067357NSE=4645ActiveDefects:B2-TCAB3-TCAActiveAlarms:NoneAlarmreportingenabledfor:B1-TCAAPSCOAPS=12612784PSBF=8339State:PSBF_state=FalseRx(K1/K2):00/CCTx(K1/K2):00/00S1S0=03,C2=96CLOCKRECOVERYRDOOL=64322060State:RDOOL_state=TruePATHTRACEBUFFER:UNSTABLERemotehostname:Remoteinterface:RemoteIPaddr:RemoteRx(K1/K2):../..Tx(K1/K2):../..BERthresholds:SF=10e-3SD=10e-8TCAthresholds:B1=10e-7

B2=10e-3B3=10e-6系统软件和系统配置的备份查看

查看系统软件命令如下：#dir看到当前flash:中的IOS软件如果需要备份IOS，命令如下#copydisk0:tftp将IOS备份到当地的TFTP服务器上系统配置的查看命令如下：#showrunning-config查看当前运行配置#showstartup-config查看启动配置注意：两个引擎间的关系second－disc。。。。running-config和startup-config关系思科常见的2个端口隐匿命令ROUTER>shintgi1/0/0switching路由器接口交换方面的信息

GigabitEthernet1/0/0to-xx-12012-1-Gi9/3--GE:1Throttlecount0DropsRP0SPSPDFlushesFast12SSE0SPDAggressFast0SPDPriorityInputs2486570Drops0ProtocolPathPktsInCharsInPktsOutCharsOutOtherProcess002423483145417722－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－ROUTER#showintgi1/0/0statsGigabitEthernet1/0/0SwitchingpathPktsInCharsInPktsOutCharsOutProcessor254428862963566834672542217930765Routecache0000Distributedcef4416104986472589591Total2416111282829263591注：交换模式分为处理器、路由缓存和分布式交换缓存。后者的数据包独立于前两者而单独计算IOS升级步骤查询设备Flash空间是否足够？dirshowflashshowslot0:showslot1:备份原有bootimage和serviceprovidercopyslot0:tftp:orcopyslot1:tftp:copybootflash:tftp格式化slot0:/sec-slot0:/bootflasht:/sec-bootflash:formatslot0:formatsec-slot0:formatbootflash:formatsec-bootflash:从tftp升级IOScopytftp:slot0:copytftp:bootflash:copytftp:sec-slot0:orcopyslot0:sec-slot0:copytftp:sec-bootflash:orcopybootflash:sec-bootflash:reload路由器路由器IOSRUN后，用showversion看输出行底部，如有upgrade信息，应按提示做相应升级，并reload路由器备份showtech

密码恢复－1将终端或者PC通过console连接到路由器，采用下面的参数：9600baudrateNoparity8databits1stopbitNoflowcontrol尝试使用空密码或者cisco等常用的密码如果能登录到路由器，在用户模式下输入showversion，参看和记录configurationregister的设置，通常为0x2102和0x102如果不能成功登录上路由器，那么configurationregister安全的模式应该为0x2102关闭路由器的电源，重新开启，在路由器启动的过程中（自检完成，并在60秒之内），同时按下：Ctrl+Break（使用windows超级终端），进入ROMMON模式在ROMMON模式下，输入：rommon1>confreg0x2142，使路由器从flash启动却不用调用原有的配置输入reset重新启动（路由器启动时会忽略已存的配置）注意：当弹出setup的问题提示时选no，或按下Ctrl-C跳过初始设置过程Gsrtrouble-shootingSystem-leveltroubleshootingThebasicsShowlogshowgsrshowdiagexecute-onattachRunningcommandonlinecardR1-A#execute-onslot1showprocecpu=========LineCard(Slot1)=========CPUutilizationforfiveseconds:0%/0%;oneminute:0%;fiveminutes:0%PIDRuntime(ms)InvokeduSecs5Sec1Min5MinTTYProcess10100.00%0.00%0.00%0ChunkManager2012825900.00%0.00%0.00%0LoadMeter…………………………

R1-A#execute-onslot1showprocecpu|e0.00=========LineCard(Slot1)=========CPUutilizationforfiveseconds:0%/0%;oneminute:0%;fiveminutes:0%PIDRuntime(ms)InvokeduSecs5Sec1Min5MinTTYProcesRunningcommandonlinecardR1-A-HELF-01.PNet#execuslot0shproccpu=========LineCard(Slot0)=========CPUutilizationforfiveseconds:0%/0%;oneminute:1%;fiveminutes:1%PIDRuntime(ms)InvokeduSecs5Sec1Min5MinTTYProcess10100.00%0.00%0.00%0ChunkManager242720000.00%0.00%0.00%0LoadMeter35687172790.00%0.00%0.00%0CEFScanner4560068099680.00%0.00%0.00%0CEFLCIPCBackg5645921379046830.00%0.02%0.00%0CheckheapsR1-A-HELF-01.PNet#attach0EnteringConsoleforModularGigabit/FastEthernetinSlot:0Type"exit"toendthissessionPressRETURNtogetstarted!LC-Slot0>shprocecpuCPUutilizationforfiveseconds:0%/0%;oneminute:1%;fiveminutes:1%PIDRuntime(ms)InvokeduSecs5Sec1Min5MinTTYProcess10100.00%0.00%0.00%0ChunkManager242720700.00%0.00%0.00%0LoadMeter35687174790.00%0.00%0.00%0CEFScanner4560068117780.00%0.00%0.00%0CEFLCIPCBackg5646201379446840.00%0.04%0.00%0Checkheaps

两个命令相同系统代码的组成Linecardrommonupgrade该image用于在linecard启动时，经常改变该代码不好，升级时候如果中断，线卡可能坏掉，所以让tac来做。监控启动过程线卡的启动（transitions)可以看到：shgsrslotn---显示时间，持续时间，状态名字。R1-A-HELF-01.PNet#shgsrslot1SLOTSTATETRACETABLE--Slot1(CurrentTimeis30535784.096)+-----------------------------------------------------------------------|TimestampPidStateEventFlags+-----------------------------------------------------------------------0.9363ABSENTEV_NULL29533046.78829MROM0227EV_ENVMON_CARD_INSERTED29533051.848178PWRSTRTEV_DISC_POWER_ON29533052.256178IOSVGETEV_DISC_REQ_TYPE29533059.888178ROMIGETEV_NULL29533060.468178FABLSTRTEV_NULL

监控启动过程24sonwards--newconmmandsadded:showmonitorevent-statelci

Cisco设备故障举例－1ciscopos封装sonet，但是不能通，链路测试没有问题。解决思路：国内的很多厂商的POS链路只支持SDH，不支持SONET，所有在修改sonet为SDH后，故障解决。(sonet是出厂配置)Cisco修改sonet为SDH：posframingsdhjuniper修改sonet为SDH:set