思科路由器的日常維護(hù)和故障處理課件

思科設(shè)備的日常維護(hù)寧夏區(qū)電信有限公司數(shù)據(jù)通信局思科設(shè)備的日常維護(hù)寧夏區(qū)電信有限公司數(shù)據(jù)通信局設(shè)備結(jié)構(gòu)設(shè)備結(jié)構(gòu)配置模式

可以通過(guò)路由器的控制口配置，也可以通過(guò)telnet利用路由器的通信接口登陸進(jìn)行配置，還可以利用路由器的AUX接口（輔助控制口）對(duì)路由器進(jìn)行配置。配置模式可以通過(guò)路由器的控制口配置，也可以通過(guò)tel日常命令一、設(shè)備日常檢查1、設(shè)備cpu和內(nèi)存的檢查showprocessmemory檢查設(shè)備的內(nèi)存該命令會(huì)顯示出設(shè)備內(nèi)存數(shù)量、占用數(shù)量、空閑數(shù)量（以字節(jié)為單位），通過(guò)占用數(shù)量除以內(nèi)存總數(shù)得到內(nèi)存占用率，正常情況內(nèi)存占用率應(yīng)低于70%。當(dāng)內(nèi)存占用率高于80%，設(shè)備運(yùn)行慢，用戶會(huì)明顯感到上網(wǎng)速度慢。showprocesscpu檢查設(shè)備cpu占用情況該命令顯示設(shè)備5分鐘、1分鐘、5秒鐘內(nèi)三個(gè)時(shí)段內(nèi)的cpu占用情況。正常情況cpu占用率應(yīng)低于70%。日常命令一、設(shè)備日常檢查日常命令2、設(shè)備接口狀態(tài)檢查showinterfaces0[設(shè)備接口類型：串口serial、pos口pos、ATM接口ATM、以太口ethernet]該命令會(huì)顯示出接口物理端口和邏輯端口的狀態(tài)，在5秒鐘內(nèi)的平均流量以及該端口累計(jì)的誤碼錯(cuò)誤等端口信息，是維護(hù)時(shí)重要的查障命令。日常命令2、設(shè)備接口狀態(tài)檢查日常命令Router#showinterfaces0Serial0isup,lineprotocolisup（端口與協(xié)議均正常）

HardwareisHD64570Internetaddressis/24MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255

EncapsulationPPP,loopbacknotset,keepaliveset(10sec)LCPOpenOpen:IPCP,CDPCPLastinput00:00:05,output00:00:05,outputhangneverLastclearingof"showinterface"countersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec38021packetsinput,5656110bytes,0nobufferReceived23488broadcasts,0runts,0giants,0throttles0inputerrors,0CRC,0frame,0overrun,0ignored,0abort38097packetsoutput,2135697bytes,0underruns0outputerrors,0collisions,6045interfaceresets0outputbufferfailures,0outputbuffersswappedout482carriertransitionsDCD=upDSR=upDTR=upRTS=upCTS=up日常命令Router#showinterfaces0日常命令3、配置文件備份router#writememory將配置文件寫入存儲(chǔ)器NVRAM中日常命令3、配置文件備份日常命令4、設(shè)備軟件升級(jí)思科設(shè)備支持TFTP升級(jí)。首先在網(wǎng)絡(luò)上配置一臺(tái)運(yùn)行TFTP服務(wù)的主機(jī)，將最新的軟件拷貝到該主機(jī)上（升級(jí)文件的后綴為.bin)，在路由器上運(yùn)行以下命令：Copytftp:***.binflash:***.bin命令執(zhí)行完后會(huì)自動(dòng)檢查文件是否正確，檢查通過(guò)后設(shè)備重新啟動(dòng)，并加載新的軟件，升級(jí)完成。日常命令4、設(shè)備軟件升級(jí)日常命令5、測(cè)試命令Ping*.*.*.*.!!!!10ms/15ms/13ms(到目的端最小時(shí)延、最大時(shí)延和平均時(shí)延）由路由器向目標(biāo)地址發(fā)包，以測(cè)試網(wǎng)絡(luò)的情況。如顯示！說(shuō)明網(wǎng)絡(luò)連接正常，顯示.說(shuō)明網(wǎng)絡(luò)不通。另外思科設(shè)備還可以使用擴(kuò)展的ping命令，增強(qiáng)了該命令的功能，如設(shè)定ping包的大小、數(shù)量和發(fā)起報(bào)的源IP地址。日常命令5、測(cè)試命令接口配置一、串口的配置模版#confiureterminal（進(jìn)入配置模式）#（configure）interfaces0(進(jìn)入s0口配置模式）#（conf-if）encapppp(對(duì)串口S0的包封格式進(jìn)行定義，常用的有PPP、HDLC等。在配置時(shí)串口兩端的包封格式必須相同。思科設(shè)備默認(rèn)包封模式為HDLC）接口配置一、串口的配置模版接口配置#（conf-if）ipaddress*.*.*.*（本端ip地址）*.*.*.*(子網(wǎng)掩碼）#（conf-if）noshutdown（將該接口啟動(dòng)，缺省狀態(tài)為shutdown）#（conf-if）descr***（對(duì)接口進(jìn)行描述）***路由器支持單詞簡(jiǎn)寫，如在一個(gè)配置模式下沒(méi)有重復(fù)的字母即認(rèn)為簡(jiǎn)寫與單詞等效如：輸入sh與show的效果相同接口配置#（conf-if）ipaddress*.*.*接口配置二、幀中繼配置模板1、點(diǎn)對(duì)點(diǎn)模式接口配置二、幀中繼配置模板接口配置2、點(diǎn)對(duì)多點(diǎn)模式接口配置2、點(diǎn)對(duì)多點(diǎn)模式接口配置3、狀態(tài)檢查Router#showinterfacess0Serial0isup,lineprotocolisupHardwareisHD64570Internetaddressis/24MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255

EncapsulationFRAME-RELAY,loopbacknotset,keepaliveset(10sec)LMIenqsent19,LMIstatrecvd20,LMIupdrecvd0,DTELMIupLMIenqrecvd0,LMIstatsent0,LMIupdsent0

LMIDLCI1023LMItypeisCISCOframerelayDTEFRSVCdisabled,LAPFstatedownBroadcastqueue0/64,broadcastssent/dropped8/0,interfacebroadcasts5Lastinput00:00:02,output00:00:02,outputhangneverLastclearingof"showinterface"countersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops顯示接口、協(xié)議、DLCI、LMI信息接口配置3、狀態(tài)檢查接口配置Router#showframe-relaylmi

LMIStatisticsforinterfaceSerial0(FrameRelayDTE)LMITYPE=CISCO**表明LMI類型為CISCO協(xié)議。LMI類型除了CISCO外，還有ANSI和CCITT兩種**

InvalidUnnumberedinfo0InvalidProtDisc0InvaliddummyCallRef0InvalidMsgType0InvalidStatusMessage0InvalidLockShift0InvalidInformationID0InvalidReportIELen0InvalidReportRequest0InvalidKeepIELen0NumStatusEnq.Sent113100NumStatusmsgsRcvd113100**表明LMI狀態(tài)正常。（LMI收發(fā)字節(jié)數(shù)相同，線路傳輸情況良好）

NumUpdateStatusRcvd0NumStatusTimeouts0顯示LMI狀態(tài)的相關(guān)信息接口配置接口配置Router#showframe-relaypvc100PVCStatisticsforinterfaceSerial0(FrameRelayDTE)DLCI=100,DLCIUSAGE=LOCAL,PVCSTATUS=ACTIVE,INTERFACE=Serial0**說(shuō)明PVC通路連接正常。如路由器配置的DLCI與電信部門不匹配，狀態(tài)為DEL；如線路不通，狀態(tài)為DOWN。**

inputpkts28outputpkts10inbytes8398outbytes1198droppedpkts0inFECNpkts0inBECNpkts0outFECNpkts0outBECNpkts0inDEpkts0outDEpkts0outbcastpkts10outbcastbytes1198pvccreatetime00:03:46,lasttimepvcstatuschanged00:03:47顯示幀中繼PVC的傳輸狀態(tài)接口配置Router#showframe-relaypv接口配置三、以太口配置以太網(wǎng)的包封模式只有一種arpa，所以在進(jìn)行配置時(shí)不需要配置包封格式。只需要配置接口的ip地址即可。以太口有普通以太口（Ethernet僅支持10M)和快速以太口(FE支持10/100M)。此外以太口還有半雙工和全雙工兩種方式。如將FE口設(shè)置為auto方式，此接口將于對(duì)端接口進(jìn)行適配，已選擇合適的速率和工作模式。接口配置三、以太口配置接口配置以下是一個(gè)以太口的配置：#（conf-if）ipaddress配置該接口的IP地址#（conf-if）speed100設(shè)置該FE口速率為100M#（conf-if）dulpexfull設(shè)置接口的工作方式為全雙工方式目前思科設(shè)備以太接口多數(shù)為FE接口。具有三層轉(zhuǎn)發(fā)能力的交換機(jī)全部是FE接口。在通常情況下，都工作在100M、全雙工方式下。接口配置以下是一個(gè)以太口的配置：路由配置思科設(shè)備支持多種路由協(xié)議。選用何種路由協(xié)議主要看用戶網(wǎng)絡(luò)環(huán)境。除電信運(yùn)營(yíng)商和大型的企業(yè)網(wǎng)外，其余絕大多數(shù)網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，適合采用缺省路由來(lái)實(shí)現(xiàn)用戶路由策略。具體配置：

iproute

所有路由均通過(guò)這個(gè)IP地址流入流出。路由配置思科設(shè)備支持多種路由協(xié)議。選用何種路由協(xié)議主要看用戶地址轉(zhuǎn)換（NAT）

由于ip地址資源緊張，分配給用戶的ip地址無(wú)法滿足用戶的需求，因此需要將大量的私網(wǎng)地址轉(zhuǎn)換成合法的ip地址以接入互聯(lián)網(wǎng)。以下是一個(gè)需要NAT的網(wǎng)絡(luò)拓?fù)洌旱刂忿D(zhuǎn)換（NAT）由于ip地址資源緊張，分配地址轉(zhuǎn)換（NAT）配置過(guò)程：1、配置一個(gè)基本訪問(wèn)控制列表Router(config)#access-list1permit55Router(config)#access-list1permit55地址轉(zhuǎn)換（NAT）配置過(guò)程：地址轉(zhuǎn)換（NAT）2、在內(nèi)網(wǎng)和外網(wǎng)接口將NAT功能打開interfaceethernet0IpaddIpnatinsideInterfaceethernet1IpaddIpnatinsideInterfaceserial0Ipadd52Ipnatoutside地址轉(zhuǎn)換（NAT）地址轉(zhuǎn)換（NAT）3、將內(nèi)網(wǎng)地址轉(zhuǎn)換成公網(wǎng)地址ipnatinsidesourcelist1interfaceserial0overloadList1：定義的訪問(wèn)控制列表號(hào)碼地址轉(zhuǎn)換（NAT）3、將內(nèi)網(wǎng)地址轉(zhuǎn)換成公網(wǎng)地址思科設(shè)備密碼恢復(fù)（1）在啟動(dòng)的60s內(nèi)按下中斷鍵Ctrl+Break,如果Break被屏蔽了可以使用循環(huán)開機(jī)的方法，使設(shè)備進(jìn)入rommonitor狀態(tài)，提示符號(hào)為“＞”。（2）在rommonitor中輸入set命令：記下當(dāng)前的ios-conf值，這里是0x2102。（3）輸入setios-conf142，如下：boot#setios-conf142。（4）輸入boot引導(dǎo)系統(tǒng)，如果設(shè)備在重啟過(guò)程中要求進(jìn)行初始化配置，一路回答“No”，如下所示：

Boot#boot思科設(shè)備密碼恢復(fù)（1）在啟動(dòng)的60s內(nèi)按下中斷鍵Ctrl+思科設(shè)備密碼恢復(fù)（5）輸入回車，enable,再回車，進(jìn)入enable狀態(tài)，命令序列如下：

Router>en

Router#（6）輸入configmem,調(diào)入原配置文件，并進(jìn)入配置模式（注意：不要conft）,命令序列如下：

Router#confmem

(config)#（7）恢復(fù)原始配置寄存器值并激活所有端口：

#configureterminal

(config)#configregister0X2102思科設(shè)備密碼恢復(fù)（5）輸入回車，enable,再回車，進(jìn)入e思科交換機(jī)的配置1、設(shè)置VLAN創(chuàng)建VLANswitch#configureterminalswitch#VLAN200配置VLAN三層接口switch#configureterminalswitch(config)#interfacevlan200switch(config-if)#ipaddress0648switch(config-if)#noshutdown思科交換機(jī)的配置1、設(shè)置VLAN思科交換機(jī)的配置2、接口配置★trunk端口的配置:配置交換機(jī)端口為二層端口switch(config)#interfacef0/24switch(config-if)#switchporttrunk封裝類型switch(config-if)#switchporttrunkencapsulation{isl|dot1q|negotiate}二層端口的模式switch(config-if)#switchportmodetrunk配置trunk承載的VLANswitch(config-if)#switchporttrunkallowedvlan[vlan_ID|all]思科交換機(jī)的配置2、接口配置思科交換機(jī)的配置★配置三層端口(1)Switch(config)#interfacef0/2Switch(config-if)#noswitchportSwitch(config-if)#ipaddress1Switch(config-if)#noshutdown思科交換機(jī)的配置基本安全配置1、路由器訪問(wèn)控制的安全配置

對(duì)telnetn遠(yuǎn)程訪問(wèn)進(jìn)行嚴(yán)格的控制，設(shè)置強(qiáng)壯的密碼，采用訪問(wèn)列表嚴(yán)格控制訪問(wèn)的地址。(Config)#Access-list1permit(Config-line)#access-class1in僅容許telnet路由器(Config)#enablesecretxxxxx給路由器設(shè)置密碼建議密碼長(zhǎng)度至少超過(guò)5位，并且采用數(shù)字、字母、特殊字符的組合?；景踩渲?、路由器訪問(wèn)控制的安全配置基本安全配置2、路由