思科路由器的日常维护和故障处理

1、宁夏电信有限公司数据通信局思科设备的日常维护，设备结构和配置方式可以通过路由器的控制端口进行配置，也可以通过telnet登录路由器的通信接口进行配置，也可以通过路由器的AUX接口(辅助控制端口)进行配置。每日命令，1。设备的日常检查。检查设备的cpu和内存显示处理器内存检查设备的内存此命令将显示设备的内存数量、占用数量和空闲数量(以字节为单位)，内存占用率将通过占用数量除以总内存获得，在正常情况下，总内存应低于70%。当内存占用率高于80%时，设备运行缓慢，用户会明显感觉到上网速度慢。显示处理器检查设备的cpu占用率该命令显示设备的cpu占用率，分为三个时间段，分别为5分钟、1分钟和5秒。正常

2、情况下，cpu利用率应低于70%。每日命令，2。检查设备接口的状态显示接口0设备接口类型:串行端口串行、pos端口pos、ATM接口ATM、以太网端口该命令将显示接口的物理端口和逻辑端口的状态、5秒内的平均流量、累积的错误代码和其他端口信息，这是维护期间的重要故障排除命令。每日命令，路由器# show interfaces 0 serial 0 ISUP，lineprotocolisup(端口和协议均正常)hardware ishd 64570 internet address为/24 MTU 1500字节，bw 1544 kbit，dly 20000 usec，rely2

3、55/255，load1/255EncapsulationPPP，loopbacknotset，keepaliveset(10sec)LCPopen 3360 ipcp，CDPCPLastinputinputqueue0/75，0 drops 5分钟teinputrate0bits/sec，0 packets/sec 5分钟outputrate0bits/sec，0packets/sec38021packetsinput，5656110bytes，0 nobufferreceived 23488 broadcasts，0runts，0giants，0throttles0inputerrors，

4、0CRC，0frame，0overrun，0ignored，0abort38097packetsoutput，2135697bytes，0underruns0outputerrors配置文件备份路由器#writememory，每日命令，4。设备软件升级思科设备支持TFTP升级。首先，在网络上配置一台运行TFTP服务的主机，将最新的软件复制到主机上(升级文件的后缀是。bin)，并在路由器上运行以下命令:复制TFTP 3360 * * *。垃圾箱闪光灯: * * *。宾。命令执行后，它会自动检查文件是否正确。通过检查后，设备将重新启动并加载新软件，升级完成。日常命令，5，测试命令Ping*。*。*

5、。*。10毫秒/15毫秒/13毫秒(到达目的地的最小延迟、最大延迟和平均延迟)由路由器发送到目的地地址，以测试网络状况。如图所示！解释网络连接正常，并显示网络被阻止。此外，思科设备还可以使用扩展ping命令，这增强了该命令的功能，例如设置ping数据包的大小和数量以及始发消息的源IP地址。接口配置，1。串行端口配置模板# confiurefinal(进入配置模式)#(配置)接口0(进入S0端口配置模式)# (conf-if)封装(定义串行端口s0的封装格式，常用的有ppp、HDLC等。配置期间，串行端口两端的封装格式必须相同。思科设备默认封装模式是HDLC)，接口配置，#(conf-if)IP

6、地址*。*。*。*(本地ip地址)*。*。*(子网掩码)# (conf-if) nos关闭(启动接口，默认状态为关闭)# (conf-if)描述*(描述接口)* * *路由器支持单词缩写。如果在配置模式下没有重复的字母，缩写被认为等同于单词。例如，输入sh具有与show，interface configuration，2相同的效果。帧中继配置模板1，点对点模式，接口配置，2。点对多点模式，接口配置。3.状态检查:router # showinterfaces 0 serial 0 ISUP，line protocol uphardwareishd 64570 internetaddress i

7、s 10 . 140 . 1 . 2/24 MTU 1500 bytes，bw 1544 kbit，dly 20000 usec，rel 255/255，load 1/255 encapsulationframe-RELAY，loopbacknotset，keepaliveset(10sec)lminexsent 19，LMIstatrecvd20，LMIupdrecvd0，DTELMIupLMIenqrecvd0输入队列0/75，0显示接口、协议、DLCI、LMI信息和接口配置。路由器# show frame-relaymilmistics for interface serial 0(Fr

8、amerelyyde)LMI类型=CISCO * *表示LMI类型为CISCO协议。除了CISCO，LMI类型，还有ANSI和CCITT * * invalidUnnumberredinfo 0 invalidProdDisc 0 invalidDummyCallRef 0 invalidMSgtype 0 invalidStatusMessage0 invalidLockShift0 invalidInformationId 0 invalidReporteEn0 invalidReportrequest 0 invalidKeepielen 0 numstatusenq . sent 11

9、3100 numstatusgsrcvd 113100 * *指示LMI状态正常。(LMI发送和接收相同数量的字节，线路传输状况良好。)numpdatestatusrcvd 0 numstatustimouts 0显示LMI状态、接口配置的相关信息，Router #显示接口串行0(帧相关)DLCI=100的帧中继聚氯乙烯100统计信息，DLCI使用率=本地，聚氯乙烯状态=活动，接口=串行0 * *表示聚氯乙烯通道连接正常。如果路由器配置的DLCI与电信部门不匹配，则状态为DEL；如果线路被阻塞，则状态为“关闭”。* * input kts 28 output pkts 10 inbytes 8

10、398 outbytes 1198 droppedpkts 0 infectcnpkts 0 inbecnpkts 0 inbecnkts 0 outbecnpkts 0 outbecnpkts 0 indepkts 0 outcast s0outcastpkts 1198 pvc create time 003:03:46，lastimevstatuschanged 00:0:47显示帧中继PVC的传输状态、接口配置和第三，即以太网封装模式下只有一个arpa，因此配置时不需要配置封装格式。您只需要配置接口的ip地址。以太网端口包括普通以太网端口(以太网仅支持10M)和快速以太网端口(以太网支

11、持100M)。此外，以太网端口有两种模式:半双工和全双工。如果FE端口设置为自动模式，该接口将适应相反的接口，并选择适当的速度和工作模式。接口配置，以下是以太网端口的配置:# (conf-if) IP地址配置接口的IP地址#(conf-if)speed100将FE端口的速度设置为100米#(conf-if)dulpexfull将接口的工作模式设置为全双工。目前，思科设备以太网接口。所有具有三层转发能力的交换机都是以太网接口。在正常情况下，它们都以100米和全双工模式工作。路由配置，思科设备支持多种路由协议。路由协议的选择主要取决于用户的网络环境。除了电信运营商

12、和大型企业网络之外，大多数其他网络结构简单，适合使用默认路由来实现用户路由策略。具体配置:iproute所有路由都通过IP地址进出。地址转换(NAT)，由于ip地址资源的短缺，分配给用户的ip地址不能满足用户的需求，因此大量的私有网络地址需要转换成合法的ip地址才能接入互联网。以下是需要网络地址转换的网络拓扑:地址转换，配置过程:1。配置基本访问控制列表路由器(配置)#访问列表1路由器55路由器(配置)#访问列表1路由器0.0.255，地址转换(。2、在内部和外部网络接口中打开

13、网络地址转换功能。接口以太网0 IP addd 192 . 168 . 3 . 1255 . 255 . 255 . 0内部接口以太网1 IP addd 192 . 168 . 4 . 1255 . 255 . 255 . 0内部接口内部接口串行0 IP DDD 172 . 17 . 38 . 1255 . 255 . 255 . 252外部地址转换(NAT)，3。将内部网络地址转换为公共网络地址内部源列表1接口串行0过载列表1:定义的访问控制列表号码，思科设备密码恢复，(1)启动后60秒内按下中断键Ctrl Break。如果中断被阻止，您可以使用循环启动的方法使设备进入rommonitor状

14、态，并带有提示符号 。(2)在rommonitor中输入set命令:记下当前ios-conf值，此处为0 x2102。(3)输入setios-conf142，如下所示:启动#setios-conf142。(4)进入引导以引导系统。如果设备在重启期间需要初始化配置，请始终回答“否”，如下所示:启动#启动，思科设备密码恢复；(5)输入输入，启用，然后再次输入以进入启用状态。命令顺序如下:路由外部#(6)进入configmem并调用原始配置文件。并进入配置模式(注意:不符合)，命令顺序如下:路由器#配置#恢复原始配置寄存器值并激活所有端口:#配置终端(配置)#配置寄存器0x2102，思科交换机配置，

15、1。设置VLAN创建VLAN交换机#配置终端交换机# VLAN 200配置VLAN第3层接口交换机#配置终端交换机(config) #接口VLAN 200交换机(config-if) # Ip地址172 . 20 . 52 . 106255 . 255 . 248交换机(config-if) # nos关闭，配置思科交换机，2。接口配置中继线端口配置:将交换机端口配置为第2层端口交换机(配置)#接口f 0/24交换机(配置-if) #交换机端口中继线封装类型交换机(配置-if) #交换机端口中继线封装ISL | Dot1q |协商第2层端口的模式交换机(配置-if #交换机端口模式中继线配置VLAN交换机(配置-if) #交换机端口中继线允许vlan _ id |所有，思科交换机配置，配置第3层端口(1)交换机(配置)#接口f 0/2交换机(配置-if基本安全配置:1。路由器访问控制的安全配置严格控制telnetn远程访问，设置强密码，并使用访问列表严格控制访问地址。(配置)#访问列表1允许1