路由器基本知识及应用实例(DOC格式)-第5部分

快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！


Router（config…if）#
00：02：14：　％LINK…3…UPDOWN：　Interface　Ethernet0/0；　changed　state　to　up
00：02：15：　％LINEPROTO…5…UPDOWN：　Line　protocol　on　Interface　Ethernet0/0；　changed　state　to　up
Router（config…if）#interface　BRI0/0
Router（config…if）#no　shutdown
Router（config…if）#
00：02：26：　％LINK…3…UPDOWN：　Interface　BRI0/0：1；　changed　state　to　down
00：02：26：　％LINK…3…UPDOWN：　Interface　BRI0/0：2；　changed　state　to　down
00：02：26：　％LINK…3…UPDOWN：　Interface　BRI0/0；　changed　state　to　up
00：02：115964116991：　％ISDN…6…LAYER2UP：　Layer　2　for　Interface　BR0/0；　TEI　68　changed　to　up
Router（config…if）#^Z
Router#
00：02：35：　％SYS…5…CONFIG_I：　Configured　from　console　by　console
Router#copy　running…config　startup…config
Destination　filename　＇startup…config＇？
Building　configuration。。。
＇OK＇
Router#show　version
Cisco　Internetwork　Operating　System　Software
IOS　（tm）　C2600　Software　（C2600…I…M）；　Version　12。3（3a）；　RELEASE　SOFTWARE　（fc2）
Copyright　（c）　1986…2003　by　cisco　Systems；　Inc。
piled　wed　15…Oct…03　02：21　by　phanguye
Image　text…base：　0x80008088；　data…base：　0x80C524F8

ROM：　System　Bootstrap；　Version　11。3（2）XA4；　RELEASE　SOFTWARE　（fc1）

Router　uptime　is　3　minutes
System　returned　to　ROM　by　abort　at　PC　0x802D0B60
System　image　file　is　〃flash：c2600…i…mz。123…3a。bin〃

cisco　2611　（MPC860）　processor　（revision　0x202）　with　26624K/6144K　bytes　of　memory。
Processor　board　ID　JAB031202NK　（3878188963）
M860　processor：　part　number　0；　mask　49
Bridging　software。
X。25　software；　Version　3。0。0。
Basic　Rate　ISDN　software；　Version　1。1。
2　Ethernet/IEEE　802。3　interface（s）
2　Serial（sync/async）　network　interface（s）
1　ISDN　Basic　Rate　interface（s）
32K　bytes　of　non…volatile　configuration　memory。
8192K　bytes　of　processor　board　System　flash　partition　1　（Read/Write）
8192K　bytes　of　processor　board　System　flash　partition　2　（Read/Write）

Configuration　register　is　0x2142

Router#configure　terminal
Enter　configuration　mands；　one　per　line。　End　with　CNTL/Z。
Router（config）#config…register　0x2102
Router（config）#^Z
00：03：20：　％SYS…5…CONFIG_I：　Configured　from　console　by　console

Router#show　version
Cisco　Internetwork　Operating　System　Software
IOS　（tm）　C2600　Software　（C2600…I…M）；　Version　12。S　；　RELEASE　SOFTWARE　（fc2）
Copyright　（c）　1986…2003　by　cisco　Systems；　Inc。
piled　wed　15…Oct…03　02：21　by　phanguye
Image　text…base：　0x80008088；　data…base：　0x80C524F8

ROM：　System　Bootstrap；　Version　11。3（2）XA4；　RELEASE　SOFTWARE　（fc1）

Router　uptime　is　3　minutes
System　returned　to　ROM　by　abort　at　PC　0x802D0B60
System　image　file　is　〃flash：c2600…i…mz。123…3a。bin〃

cisco　2611　（MPC860）　processor　（revision　0x202）　with　26624K/6144K　bytes　of　memory。
Processor　board　ID　JAB031202NK　（3878188963）
M860　processor：　part　number　0；　mask　49
Bridging　software。
X。25　software；　Version　3。0。0。
Basic　Rate　ISDN　software；　Version　1。1。
2　Ethernet/IEEE　802。3　interface（s）
2　Serial（sync/async）　network　interface（s）
1　ISDN　Basic　Rate　interface（s）
32K　bytes　of　non…volatile　configuration　memory。
8192K　bytes　of　processor　board　System　flash　partition　1　（Read/Write）
8192K　bytes　of　processor　board　System　flash　partition　2　（Read/Write）

Configuration　register　is　0x2142　（will　be　0x2102　at　next　reload）

Router#

2。2。4。2　控制口的操作
每个路由器都有一个控制口，控制口的线号通常为0。使用标准的RS232线连接控制口进行配置工作，如　Figure　4…1。　通常每个路由器都带有一根控制口线。　
Figure　4…1。　控制口线的连接


可以使用VT100终端模拟器来连接路由器，连接的默认配置如下：
9600　baud　rate？
No　parity
8　data　bits
1　stop　bit　
No　flow　control
　使用line命令；设置对控制口的访问。下面是基本配置：　
Router#config　terminal
Router（config）#service　linenumber
Router（config）#line　console　0
Router（config…line）#location　Building…2A
Router（config…line）#exec…timeout　30　0

其中location　命令定义了设备的位置，service　linenumber　命令向用户显示设备的位置信息。exec…timeout　30　0的作用是：如果控制口空闲超过30分钟，则自动关闭这次会话。
还可以为控制口的访问设定用户名和口令，并强制使用本地用户。　
Router（config）#username　bob　password　letmein
Router（config）#line　console　0
Router（config…line）#login　local

2。2。5　常见故障分析
2。2。5。1　　CPU　利用率过高
　高CPU利用率征兆
下面列出了一些CPU利用率过高的通常的征兆。如果你注意有这些征兆出现，请遵照该文件中差错的步骤消除故障。
show　processes　cpu　命令输出中的过高的百分比
比较低的性能
路由器上的服务不能响应，例如：
*　对Telnet响应慢或不响应
*　对控制台console响应慢
*　对ping响应慢或不响应
*　路由器不向其他路由器发送路由更新

初始　Troubleshooting
一旦你注意出现了以上的征兆：
检查可能的安全问题。通常，高CPU利用率会由一个安全问题引起，例如网络中的蠕虫病毒等。如果最近你的网络中没有做任何的变化，那么更有可能是由它引起。经常，配置的变化，如在访问控制列表中增加几行可以减轻这一问题的影响。　Cisco　Product　Security　Advisories　and　Notices　包含检测问题的起因和特定的解决方案。
确认所有debug　命令都已关闭（　使用命令undebug　all　或　no　debug　all　）　
你还可以在路由器上使用　show　命令吗？　如果可以，立即使用show命令收集更多的信息。
确定起因
使用命令　show　processes　cpu　检查CPU利用率过高的起因。
show　processes　cpu　命令
这是show　processes　cpu　命令的例子：
　CPU　utilization　for　five　seconds：　X％/Y％；　one　minute：　Z％；　five　minutes：　W％　
　　PID　　Runtime（ms）　　Invoked　　uSecs　　　　5Sec　　　1Min　　　5Min　TTY　Process　
This　table　describes　the　fields　in　the　header：
Field
Description
X
过去5秒钟的平均使用率　（interrupts　＋　processes）
Y
过去5秒钟中断（interrupts）的使用率
Z
过去1分钟CPU使用率
W
过去5分钟平均使用率
PID
进程　ID
Runtime
进程使用的CPU　时间（毫秒－　milliseconds）
Invoked
进程被调用的次数
Usecs
每次调用的CPU时间（微秒）
5Sec
过去5秒CPU　使用率
1Min
过去1分钟CPU　使用率
5Min
过去5分钟CPU　使用率
TTY
控制进程的Terminal
Process
进程的名称
2。2。5。2　分配内存失败
什么是分配内存失败？
*　路由器使用了所有的可用内存（临时或永久地）；　或
*　内存碎片导致路由器无法找到合适的可用内存块。
征兆
内存分配失败的征兆包括但不仅仅是以下几点：
*　控制台（console）或　log　信息：　〃％SYS…2…MALLOCFAIL：　Memory　allocation　of　1028　bytes　failed　from　0x6015EC84；　Pool　Processor；　alignment　0〃
*　拒绝　Telnet　会话
*　控制台只显示show　processor　memory　命令，无论你键入任何命令
*　无　show　的输出
*　〃Low　on　memory〃　信息
*　控制台（console）信息　〃Unable　to　create　EXEC　no　memory　or　too　many　processes〃
1。　路由器挂起，没有控制台响应
理解出错信息
当你使用show　logging　命令；　你可以看到如下的信息：
％SYS…2…MALLOCFAIL：　Memory　allocation　of　＇X＇　bytes　failed　from
0x6015EC84；　pool　＇Pool＇；　alignment　0　…Process=　
〃＇Process＇〃　ipl=　6；　pid=5
＇X＇　=　路由器试图分配的字节大小；　但不能找到合适的足够的可用内存
＇Pool＇　指示是处理器内存　（'Pool　Processor'）　还是数据包内存　（'pool　I/O'）　收到影响。　
查错总结
按照以下步骤查错：
*　检查所用的Cisco　IOS　软件版本和特性集所需要的内存大小。
*　如果可能，升级你的IOS版本。
*　检查正常和非正常的进程是否需要大量的内存，如果需要，增加更多内存。
*　检查是否有内存泄露或碎片　（buffer　leak　on　high…end　routers）。
*　收集相关的信息，并联系Cisco　技术支持中心（Cisco　TAC）。

收集信息，如果需要TAC的支持
如果需要开启一个TAC访问请求，请确认得到以下信息：
在开启服务请求以前所作的差错工作
show　technical…support　输出　（在　enable　模式下）　
show　log　输出或从控制台获取的信息
show　memory　allocating…pool　totals　或　show　memory　summary　
如果你怀疑是内存碎片问题，请包括：
show　memory　free
show　memory　bigger
如果你怀疑是缓冲区泄露问题，请包括：
show　buffer　old
show　buffer　pool　（small　middle　big　verybig　large　huge）
show　buffer　pool　（small　middle　big　verybig　large　huge）　packet
You　can　attach　information　to　your　case　by　uploading　it　using　the　TAC　Service　Request　Tool　（registered　customers　only）　。　If　you　cannot　access　the　Service　Request　Tool；　you　can　send　the　information　in　an　email　attachment　to　attach@cisco。　with　your　case　number　in　the　subject　line　of　your　message　to　attach　the　relevant　information　to　your　case。
注：　在收集以上信息前不要手动重起或开关路由器，　TAC　工程师会根据情况建议重起作为诊断的一部分。
2。2。5。3　系统出错信息
本节包括一些Cisco　IOS　系统的出错信息。系统会发送出错信息到控制台　（和；可选地；　到记录服务器－　logging　server）　。并非所有的信息都表明是故障。一些仅仅是一些信息。　
解读系统出错信息
系统信息是按照特定的系统功能块来组织的。这些功能区是按照字母顺序排列的。
系统出错信息以符号　（％）开始并按以下结构排列：
％FACILITY…SUBFACILITY…SEVERITY…MNEMONIC：　信息正文　
FACILITY　is　a　code　consisting　of　two　or　more　uppercase　letters　that　indicate　the　facility　to　which　the　message　refers。　A　facility　can　be　a　hardware　device；　a　protocol；　or　a　module　of　the　system　software。　Table　1　lists　the　system　facilities　codes。
SUBFACILITY　is　a　code　that　is　relevant　only　in　Channel　Interface　Processor　（CIP）　error　messages。　There　are　currently　no　CIP　error　messages　in　this　section。
SEVERITY　is　a　single…digit　code　from　0　to　7　that　reflects　the　severity　of　the　condition。　The　lower　the　number；　the　more　serious　the　situation。　Table　2　lists　the　severity　levels。
MNEMONIC　is　a　code　that　uniquely　identifies　the　error　message。
Message…text　is　a　text　string　describing　the　condition。　This　portion　of　the　message　sometimes　contains　detailed　information　about　the　event；　including　terminal　port　numbers；　network　addresses；　or　addresses　that　correspond　to　locations　in　the　system　memory　address　space。　Because　the　information　in　these　variable　fields　changes　from　message　to　message；　it　is　represented　here　by　short　strings　enclosed　in　square　brackets　（＇　＇）。　A　decimal　number；　for　example；　is　represented　as　＇dec＇。　Table　3　lists　the　representations　of　variable　fields　and　the　type　of　information　in　them。

Table　　1：　Facility　Codes　
Code　
Facility　
ALC
ATM　Line　Card
BGP
Border　Gateway　Protocol
CM622
Cell　Maker　622　（ATM　SAR　chip　on　ATM　line　card）
DRVGRP
Gigabit　Route　Processor　Driver
ENV_MON
Environmental　Monitor
FABRIC
Switching　Fabric
GRP
Gigabit　Route　Processor
GRPPOS
Gigabit　Route　Processor　Packet…Over…SONET
LC
Line　Card
LCCOREDUMP
Line　Card　Core　Dump
LCINFO
Line　Card　Information
LCLOG
Line　Card　Log
LCPLIM
Line　Card　Physical　Layer　Interface　Module
LCPOS
Line　Card　Packet…Over…SONET
MBUS
MBus
PAD
Packet　Assembler/Disassembler
PARSER
Parser
RADIUS
Radius　database
SYS
System
TCP
Transmission　Control　Protocol
UCODE
Microcode
VIP
Versatile　Interface　Processor

Table　　2：　Error　Message　Severity　Levels　
Level　
Description　
0　emergency
System　unusable
1　alert
Immediate　action　needed
2　critical
Critical　condition
3　error
Error　condition
4　warning
Warning　condition
5　notification
Normal　but　significant　condition
6　informational
Informational　message　only
7　debugging
Appears　during　debugging　only

Table　　3：　Representation　of　Variable　Fields　in　Error　Messages　
Representation　
Type　of　Information　
＇dec＇
Decimal　number
＇hex＇
Hexadecimal　number
＇chars＇
Character　string
＇int＇
Integer
＇unsigned　long＇
Unsigned　Long
2。2。6　CISCO　WORKS　的基本操作
2。2。6。1　　　登录与注销
在浏览器的地址栏输入网管系统网址：http：//lms…demo。cisco。：1741/login。html　（地址和端口号可能变化），输入用户名和密码（初始用户名/密码为：admin/admin），点击“Connect”按钮，登录网管系统。

当操作员要退出系统时，需要用鼠标点击网管画面左上角的“LOGOUT”按钮，这样才会在系统中注销这次登陆会话。
2。2。6。2　用户管理
使用server　configuration/setup/security中的选项可以进行用户管理。其中“Who　is　Logged　on”用于查看当前注册的用户；“Modify　My　Profile”项用于修改当前登录用户的资料；“Add　User”用于添加指定权限的网管系统用户；管理员级用户可以用“Delete/Modify　Users”一项修改其它用户的信息（如密码、权限），或删除用户，界面如下图：　



2。2。6。3　执行任务
网管界面的左边是一个可扩展式的菜单，点击相应的条目可在网管界面的右侧部分或新弹出的窗口中显示相应的内容。


2。2。6。4　资源管理要素（RME）的使用
2。2。6。4。1　24小时报告（24…Hours　Reports）
24小时报告是RME中的一个重要功能，它包括了过去24小时内，系统所存储的数据所发生的变化，网络设备管理员可以从这些变化确定网络的运行状况，定位有问题的设备等等。　具体有以下功能：
变更审计报告（Change　Audit）
系统信息（Syslog　Messages）
重启记录（Reloads　Report）
离线设备报告（Offline　Device　Report）
资产变更报告（Inventory　Change　Report）
配置同步报告（Configuration　Sync　Report）
软件升级报告（Software　Upgrade　Report）　

2。2。6。4。2　可用性（Availability）：
检查设备的工作状态。包含以下几项报告，点击即可查看：
可到达性视图：列出最后一次网管系统检查设备工作状态时收到的回应信息：


可用性监视：列出设备对网管系统检查的回应情况（百分比）、反应时间，端口状态等：

点击上图中的Finish按钮，就可看到选中设备（192。168。137。66）的可用性报告：

2。2。6。4。3　变更审计（Change　Audit）：
显示系统对“变更”（含对设备的配置，升级，检查）等活动的审核结果，通过查看变更审计的结果，网络管理员可以发现几乎所有的设备变更情况，该审计结果有三种查看方式：
意外变更统计：审核中发现的意外变更事件
变更审计查询：按条件查询变更审计事件
所有审计事件：查看所有审计事件

2。2。6。4。4　配置管理（Configuration　Management）：
管理设备配置文件，包括：
按设备查询归档的配置：网管系统会自动定期对设备的配置文件进行归档。当系统检查到配置的更改时，也会立即进行归档。网管人员可以通过本功能，查阅、比较设备的配置修改情况，并可对配置进行相应的调整。
按条件进行查询：输入条件查询相关设备的配置
配置不同步报告：如果某设备的当前运行配置（running　config）与已保存的启动配置（start…up　config）不一致，则会在本报告中列出，以提示操作人员注意保存。
自定义报告：由用户定制的配置报告
配置比较：可以对某设备不同时候的配置进行比较，也可以比较多个同类设备的配置。
2。2。6。4。5　资产管理（Inventory）：
资产管理提供了设备的软、硬件配置等情况的报表。现举例说明：
软件报告：



设备情况详细：


2。2。6。4。6　软件管理（Software　Management）：
软件管理可以将网络设备的操作系统软件（IOS或CATOS）备份到软件库中，或者软件库中的映像文件加载到设备上。
2。2。6。4。7　系统日志分析（Syslog　Analysis）：
网络设备运行过程中会将一些事件记录下来，如：端口（链路的开启与关闭、设备硬件错误、线路/配置问题等。这些事件按其严重程度可以分为8类，从高到低依次为：emergencies（级别0　突发）、Alerts　（警报）、Critical（紧急）、Errors（错误）、Warnings（注意）、Notifications（通知）、Infomational（提示）、Debugging（级别7…调试），可以设定设备只记录特定级别以上的事件。如：选择菜单“Syslog　Analysis”中“severity　level　summary”，选定设备（或集合）及要查看的日期范围，即可看到按严重程度分类的的日志记录数统计。
2。2。6。5　园区网管理（Campus　Manager）
2。2。6。5。1　拓扑服务（Topology　services）
拓扑服务通过SNMP协议自动收集Cisco网络设备上的信息，利用图形化的界面来展示网络结构。为了数据收集过程正确完成，各网络设备必须正确地配置SNMP　参数，并且运行CDP协议。
数据链路层视图：点击菜单“Campus　Manager”“Topology　Services”启动拓扑服务，稍等之后，系统将打开一个新的“Topology　Services”窗口，点击打开其中的目录，可以在“Network　Views”（网络视图）下找到“Layer　2　View”（第二层连接视图），在右方的概貌（Summary）栏中，列出了各网设备的设备名、IP地址、设备类型及是否可管理（Reachable）等信息。


右键点击“Layer　2　View”（如上图所示），选择“Display　View”将显示网络的数据链路层拓扑图：

2。2。6。5。2　用户跟踪（user　tracking）
用户跟踪用表格形式列出了用户的MAC地址、IP地址、连接到的交换机端口，VLAN等信息。如果在域控制器上安装了UTLite程序并编辑好了用户登录脚本，还可以显示登录到域的用户名。
利用该表可以方便地进行故障查找和分析。要查询表中特定的记录，可以选择菜单“Query”。从菜单“Action”中选择“Discovery　All”更新数据。

2。2。6。6　Cisco　View
Cisco　View　是一个非常直观的图形化管理工具，可以显示设备的面板、指示灯，监控设备、链路的利用率，还可以对设备的配置进行更改。
在使用Cisco　View之前，需要设定被管理设备的SNMP　　munity，方法如下：
点击“Device　Manager”菜单中的“Cisco　View”或从别的菜单（如Campus　Manger）中点击相关链接打开Cisco　View窗口，点击“Preferences”窗口进行设置，输入Default　Read/Write　munity，并用“OK”保存。