网络设备维护参考手册

网络设备维护参考手册UU注意：本手册主要是用作监控管理人员监视网络运行、进行网络日常维护的建议，若网络出现任何意外故障，在对问题原因作出判断的同时，请与网络运维部技术支持人员联系，以便于问题的及时解决和避免其他意外问题的发生。并非文中所列命令在日常工作中都会用到，切物擅自操作，更改网络设备的任何配置。1、路由器的基本知识1.1CISCO路由器的几种主要工作状态当路由器正常开机时的状态为用户状态，提示符为router（若路由器的名称为router），我们一般不在这种状态下进行作业，在这种状态下键入enable(简写为en)就可以进入特权状态router#模式下特权状态提示符为router#（若路由器的名称为router），在这种状态下，我们可以查看我们所做的任何配置，以及保存所做的工作，在这种状态下键入configterm即可进入配置状态配置状态提示符为router（config）#，在该状态下，我们可以做基于全局的配置工作。1.2CISCO路由器命令介绍用户特权状态下的主要命令：查看命令：showstartup-config!查看路由器保存的配置文件showrunning-config!查看路由器当前正在运行的各种配置Currentconfiguration:version12.1servicetimestampsdebuguptimeservicetimestampsloguptimeservicepassword-encryptionhostnamexxxx2620enablepassword7045802150C2E1E1E5948usernameapollopassword7121815181E0703usernameadminpassword7030752180500731C1E58usernamefoccargocallback-dialstring7606409password703075A190100ipsubnet-zeronoipdomain-lookupiphostcargo2002172.16.10.20chat-scriptcargoABORTERRORABORTBUSYatzokatdt\ttimeout60connect\cchat-scriptoffhookATH1OK\cmodemcapentryusr_message:FD=&f1:AA=s0=3interfaceLoopback0ipaddress172.16.10.20255.255.255.255interfaceFastEthernet0/0ipaddress10.59.202.1255.255.255.0nokeepaliveduplexautospeedauto!interfaceSerial0/0noipaddressencapsulationframe-relaynoipmroute-cachenofair-queueframe-relaytraffic-shaping!interfaceSerial0/0.1point-to-pointdescriptionBeiJing64Kbandwidth64ipaddress172.16.3.17255.255.255.252ipospfnetworkbroadcastnoarpframe-relayframe-relayinterface-dlci100!interfaceBRI0/0noipaddress!interfaceSerial0/1physical-layerasyncdescriptionconnecttoFoccargoModemipunnumberedFastEthernet0/0encapsulationpppdialerin-banddialeridle-timeout1200asyncmodeinteractivepeerdefaultipaddress10.59.202.3pppcallbackacceptpppauthenticationpap!routerospf1router-id172.16.10.20log-adjacency-changessummary-address10.59.0.0255.255.0.0network10.59.202.00.0.0.255area59network172.16.3.160.0.0.3area0!iplocalpoolFuZHou10.59.101.1ipclasslessnoiphttpserverlinecon0exec-timeout00passwordXXXXXXXXloggingsynchronousloginline2autoselectduring-loginautoselectpppscriptmodem-off-hookoffhookscriptcallbackcargologinlocalmodemInOutmodemautoconfiguretypeusr_messagetransportinputallstopbits1speed115200flowcontrolhardwarelineaux0passwordXXXXXXXloginlinevty04passwordXXXXXXXloginshowinterface!查看端口的设置情况，可能的状态还有：UUSerial0/0isup,lineprotocolisupHardwareisPowerQUICCSerialMTU1500bytes,BW1544Kbit,DLY20000usec,reliability255/255,txload1/255,rxload1/255EncapsulationFRAME-RELAY,loopbacknotsetKeepaliveset(10sec)LMIenqsent9445,LMIstatrecvd9439,LMIupdrecvd0,DTELMIupLMIenqrecvd0,LMIstatsent0,LMIupdsent0LMIDLCI1023LMItypeisCISCOframerelayDTEBroadcastqueue0/64,broadcastssent/dropped1/0,interfacebroadcasts10832Lastinput00:00:08,output00:00:02,outputhangneverLastclearingofshowinterfacecounters1d02hQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate1000bits/sec,1packets/sec27241packetsinput,3761446bytes,0nobufferReceived0broadcasts,0runts,0giants,0throttles8inputerrors,3CRC,5frame,0overrun,0ignored,0abort28071packetsoutput,2218038bytes,0underruns0outputerrors,0collisions,1interfaceresets0outputbufferfailures,0outputbuffersswappedout0carriertransitionsserialisup,lineprotocolisup!端口设置正常；serialisup,lineprotocolisdown!一般为线路连接的问题；serialisdown,lineprotocolisdown!一般为端口的问题；serialisadministrattivelydown,lineprotocolisadministrattivelydown!端口被人为地关闭。showiproute!查看路由器的路由表的表项，可以查看数据存储转发的路径；拷贝命令：copyrunningstartup!将当前正在运行的配置保存起来copystartuprunning!将保存的配置覆盖当前正在运行的配置配置模式下的主要命令：（ROUTER（CONFIG）#）系统密码配置hostname：padd!配置路由器的名称paddlineconsole0loginpasswordpadd!配置来自console口的密码linevty04loginpasswordpadd!配置超级终端访问密码，设密码为paddenablepassword！配置用户配置状态下的访问密码；端口下的配置interfaceserial0/0！进入到某端口中进行配置工作；shutdown！关闭该端口，使其失去通信功能；noshutdown！打开该端口，使其能参入通信；ipaddress端口地址端口地址的子网掩码dialerin-band！允许端口可以拨号；encapsulationppp！设置链路层封装协议PPP；pppauthenticationchap！链路层要求chap验证；2、利用debug命令解决故障各种debug特权命令的输出内容为许多网络互联事件提供了与协议状态及网络活动有关的诊断信息。警告：由于在CPU的任务处理过程中debug命令的信息输出具有很高的优先级，也就是说，该命令的执行会占用大量的CPU时间。鉴于这一缘故，应该只有在解决问题时才使用debug命令。此外，最好是在网络通信负载很轻、用户人数很少的情况下使用debug命令。这样才能尽量降低debug命令处理性能开销对系统正常使用的影响。在debug命令使用结束之后，一定要记住使用相应的nodebug命令或nodebugall命令关闭调试功能。下面将介绍一些在解决串行线路及WAN故障时非常有用的debug命令。Debugserialinterface：验证接受到的HDLCkeepalive数据包的数量是否在不断增加。如果接收到的keepalive数据包数量不在增加，那么可能是因为网络或者串行接口中存在时钟同步问题。Debugarp：指出路由器是否在利用ARP数据包发送或学习远端路由器的信息。当TCP/IP网络中的某些节点有响应而其他节点没有响应时，可以利用这一命令确定故障的根源。Debugframe-relaylmi：获取关于LMI(LocalMangementInterface)的信息，可以用于确定帧中继交换机及路由器是否正在发送或接收LMI数据包。Debugframe-relayevents：确定路由器与帧中继交换机之间是否在交换数据。Debugpppnegotiation：显示PPP(Point-to-PointProtocol)启动时协商PPP选项过程中传输的PPP数据包。Debugppppacket：显示接收及发送的PPP数据包。这一命令显示低层数据包内容。Debugppperror：显示与PPP连接的协商及操作过程有关错误信息（例如，非法帧或畸形帧）Debugpppchap：显示PPPCHAP(ChallengeHandShakeAuthenticationProtocol)与PAP(PasswordAuthenticationProtocol)数据包的交换过程。3、利用ping命令的扩展模式解决故障无论是在Cisco的网络互联设备上还是在许多主机系统上，ping命令都是非常有用的诊断工具。在TCP/IP网络环境中，这一命令使用的是ICMP（InternetControlMessageProtocol）协议的EchoRequest报文。注意：当showinterfaceserial命令的输出信息显示存在大量的输入错误时，使用ping命令尤其有助于查找问题的根源。Cisco的网络互联设备提供了一种机制，能够自动地顺序发送大量的ping数据包。图1展示了ping命令扩