|
|
马上注册，结交更多好友，享用更多功能，让你轻松玩转遂宁网
您需要 登录 才可以下载或查看，没有账号？注册
 微信登陆
x
四、ISDN故障处理命令
0 L5 R o7 W! [/ f 1、ping：在DDR中，ping命令触发一个呼叫，在第2个B信道up前，路由器已完成了ping。
5 N# ~& {! U! D# f$ ~( s7 x4 p/ @ 2、clear interface bri n：重置接口上不同的计数器并中止接口上的连接。
/ X: n# F& q$ w) R. B3 G* F 3、show interface bri n：显示关于ISDN BRI D信道的信息 : K o$ G. M8 ~# W
4、show interface bri n 1 2：显示ISDN BRI的B信道信息。
4 u9 e. P/ U' t, y4 q6 f 5、show controller bri：显示接口硬件控制器信息和U接口，供Cisco的TAC处理故障。 8 K( q1 _! \+ U; R
6、show isdn status：显示ISDN接口状态和各层详细信息。 8 R" i6 R$ d, v( ]6 q; _* @5 S
7、show dialer：显示关于DDR连接的信息，包括拨号、成功的连接、IDLE时间、呼叫数。
; U# T+ @7 Y* u/ J ^7 t: a" R$ Y 8、show ppp multilink： ! x& U) z0 o7 B |
五、调试ISDN
, Y B9 t; ~" { q, t9 _0 J; F/ D 1、debug bri：提供有关BRI B信道的信息，包括带宽信息 $ D' s+ a& \8 |7 ]
2、debug isdn q921：获取关于接口D信道的信息，D信息用于在交换机和本地ISDN设备间传输信令。
9 N. @' m# ?, z/ ?. b3 x! V* { 3、debug dialer：呼叫连接的原因和连接的状态。 $ z4 r U1 G* q* S+ T# X1 a
4、debug isdn q931：监视发生在第3层的事件。
, U3 s! X: ~9 ~* b+ } Cause ID显示呼叫被拒绝的原因； . }7 n2 \9 F( W- u
CallRef ID发送和返回的信息，用于分析路由器和交换机之间不同呼叫的特定会话。 : n: Z; Q( f" i( L
5、debug ppp negotiation：提供建立PPP会话的实时信息，可察看CHAP和PAP验证
" \6 f3 R* u7 Y- m/ I 6、debug ppp packet：报告实时PPP包流，包括包的类型和所用的B信道第9章 交换以太网故障处理
% Q( p' l }+ k9 O" u 一、Switch、Bridge、Hub a6 X7 v: @2 Q4 A
广播域：由Router控制
8 _6 {/ Y% m: ?/ p5 U# x3 u+ Q# N 冲突域：由Switch或Bridge控制 ! S. j* X9 w3 B+ P( X( L
Switch和Hub比较：
* X6 e. g, P% K5 g" d/ X 类型 Switch Hub 7 G9 g. Y) _! @5 N
Unicasts 仅发送到目标 发送到所有端口 F! y- A# ]. C% F, f; ]/ d
Broadcasts 发送同VLAN中的所有端口 发送到所有端口
2 S* u \/ I6 F+ G% u1 w. r/ P Aggregate bandwidth 等于每个端口的带宽×端口数 等于介质速率 - z7 k" D" Z+ D" _# B+ i: @
Full/half-duplex 可全双工连接 仅半双工 9 f* r( @. i" T, G$ X) x
Support for mixed media:Token Ring,Ethernet,FDDI… 依靠switch，可在不同帧类型和物理介质之间传输 仅支持同一介质
9 d' o$ M4 `3 U, W0 P2 ?# x 混合介质的支持 依赖于桥配置 : a7 D" f2 M) Y: s, }8 y3 M/ W
处理帧 硬件（ASIC） 软件或
5 {& _" N" p) [8 L- R% L: _ 端口数量 从4到超过100 通常16个以下 J) g. j" W) |, R' y4 k7 M
帧类型转换 依靠桥配置 3 h7 `5 e% W% Z! v$ b
二、Catalyst故障处理工具
+ x/ E0 z; C4 H 1、Catalyst命令行接口： 2 ?+ d7 d: P O. D" z! y
命令行接口有Native模式和Hybrid模式。本机模式配置第3层和第2层在一起；混合模式在不同CLI下配置第3层和第2层，常为基于set的CLI。 1 @# \3 }/ e; l0 a+ b5 A
2、混合模式下的CLI： $ j4 y5 z% Y0 x! C7 t D4 |
1） show system：关于switch的高级总结信息，包括供电状态、uptime和管理设置 0 ^# {7 v7 q# @6 x
2） show port：显示指定端口或一个模块上所有端口的信息（VLAN、速率、双工、状态、类型、…）
% H% f* s& |2 E- g 3） show log：报告重要事件，包括所有模块的重启、trap、供电失败、…。
; Y; ~* {; {5 G 4） show logging buffer：等同于路由器的show log命令，根据logging级别，报告端口up或down、STP、…
" n3 I# ?* T' `5 f* Z* _ 5） show interface：报告管理模块上IP配置和SC0接口上VLAN信息。（sl0、sc0） 9 s- b3 Z) f* k# M4 `* s& Q
6） show cdp：显示相邻CISCO设备信息
9 r' w3 ?3 N1 u" Z9 F+ k& H3 ~' n 7） show config：等同于show running-config命令，显示交换机除MSFC等外所有模块上所有设置，仅显示非默认设置。Show config all显示所有设置。 $ }* F, t+ q. n$ H
8） show test：仅显示switch管理模块状态，包括接口卡、供电、内存等。 1 i% v' S, \: N1 s' l
9） show mac：显示大量计数，包括每端口帧流量、发出和进入的帧的总数量、丢弃、… / a* i! H7 _" X9 C7 p3 X
10）show vtp domain： " E% K; x7 t7 Y- a# k2 B! U; M1 v
11）show cam：显示与端口相关联的MAC地址
/ g+ y* c* I$ _ 12）重复的MAC地址 - w8 c8 G5 F" Q G
13）show spantree：显示每个VLAN的SPT进程状态 % Y, P' ~8 k4 \$ i ]- g# @
14）show version：显示硬件和软件版本号，包括内存、系统UP时间统计等
1 x4 r% \8 g9 l# _+ W& U# S8 J$ K7 ^6 L 3、RMON（Remote Monitoring） E6 M r* Y# n
RMON基于RMONProbe，从电路（物理介质）上采集数据信息。Router和Switch并不支持所有级别的RMON信息，更多的监控可以用SPAN（Switched Port Analyzer交换端口分析，也叫Port Mirroring端口监控）实现。 + Q$ U2 O$ |7 U6 ~7 ~# t: n
4、指示灯： 0 A( \8 q7 ]# X$ b& s( m1 m
管理引擎上包含有负载LED，可以提示交换机的当前负载。在启动过程中，LED将闪烁；正常情况下，LED常绿；橙SeLED提示有问题；红SeLED提示有故障。
1 x5 u3 N G" Z8 m! }三、用STP控制环路
. x$ _+ _) I: i. P STP算法在802.1D中定义，用于在多交换机时控制重复路径，避免网络环路。
8 d! @! A; h! a Cisco使用Port fast和Uplink fast时，要防止产生网络环路。
- U$ |' ~% f; u# f6 n 四、VLAN # }5 t! ], @& U$ W9 R! E. Y
VLAN有基于端口的静态VLAN和基于MAC的动态VLAN
$ @9 o& s. F$ [1 d# K 1、ISL：Cisco专用协议，用于连接两台设备以支持多个VLAN。
% f0 G( E" v# [4 h ? ISL只能在支持ISL的产品上使用 2 ?# u7 N: i, b' H1 U! }5 n
? ISL必须是点对点的
3 T6 v+ }8 p: E" O" r0 Y ? ISL仅用于100Mb全双工 / b% [) z/ Q1 j5 v9 l
? ISL要求路由器的IOS和内存升级； ; E! K5 n6 j' P( y: r3 R' u Y0 d" [2 {
? ISL可以支持Token Ring；
- ?' d/ z* ^6 W, y; @ ? ISL添加30Bit到原始帧；
4 L. ?* B* ^. y8 r7 D ? ISL在帧的末尾包含CRC。 ' s* `7 ~+ ?5 F$ ]
2、802.1Q：用于连接非Cisco中继到Cisco设备 ' s5 i$ c' K+ U# b
。 ! s1 ~. t- t f5 I4 |3 s
3、VTP：VTP使用多播通知VTP域中所有其它交换机关于域中VLAN的信息。
0 l* [9 L8 o# o ? VTP服务器： - w; Q1 m; `6 f& r% F) s
? VTP客户机
4 T c3 U# E; K0 `5 K# B ? 透明VTP：
; A5 J8 `% ^% ?+ l# R/ B* R" M 五、线缆问题
2 X U) V. i; K1 d4 B 物理层标准： ' N$ F0 e. ]; ?
线缆 10Mb 100Mb
4 p# E. X' ^% k' c" N- o 3类线距离 100m 不可用
1 ]" f$ G' e" O. L, j. Z8 B 5类距离 100m 100m / j7 h9 I& N1 I/ |1 i3 P1 J. m! i
多模光纤距离 2000m 2000m . M. v% c- f/ X& G. D
单模光纤距离 高达100km 高达100km " I" F* @ }% U3 R% W6 {1 _
1、线缆问题： 1 ] _% u/ m3 D
1） 万用表（Multimeters）和电缆测试器（Cable Testers）
6 w9 F. |7 W) s+ D 万用表（Multimeters）和伏欧表（Volt-ohm）用于验证电缆连通性，只能用于测试铜线或其它基于电信号的电缆，不能用于测试光纤。
9 O. i: j. x' y: s4 T! H 电缆测试器（Cable Testers）既可测试电缆也可测试光缆，提供给用户更多的被测试电缆的信息，如：连通性、断路、短路、距离过长、噪音、MAC信息、线路负载、…。 5 j& D' v g+ o2 c7 s
2） 时域反射器（TDRs）和光时域反射器（OTDRs） 8 l% Y" u) E- \9 J0 U: T( \ J
TDR是更复杂的电缆测试器，可用于定位电?械奈锢砦侍猓?觳庠谑裁次恢枚下贰⒍搪贰⒕砬?纫斐Ｏ窒蟆?br /> ) Q4 r- c/ G+ d/ A& P
2、交叉线 5 \$ s! x6 g! `' |. i$ G2 o
交叉线用于两台主机直接相连、连接两台网络设备。
0 q" X* I1 @- A4 o 以太网使用1、2、3、6四芯（白橙、橙、白绿、绿），而T1电路使用RJ-45的1、2、3、5四芯 + z0 O, H" @6 ?2 y3 G! _
六、交换机连接故障处理
3 Q) H) u( {$ x1 ?3 w! J 发生在交换机上常见的故障有速率和双工设置， . F0 U: z4 o! Y. I' s
1、SPAN（交换端口分析器）： $ D6 W7 ] l: f9 e
也叫Port Mirroring（端口监视器）交换机拷贝所有被发送到工作站接口的包到另一接口，这个接口没有被指定VLAN。
8 F8 Y% o2 y! _9 y9 h Set span enable ；配置SPAN " ]. P" c9 G6 h0 j; l, ^' O
使用SPAN既监视接收的、发送的或所有的包。
" z: n7 ]: E* V3 u3 M* u* M 2、多层交换特性卡（MSFC）和Catalyst路由： 4 X T3 l8 ?; M
MSFC是一个在子板的Cisco路由器，安装在管理模块上，提供VLAN间路由。 , c, s5 W: d. N$ f
在CLI下访问MSFC：session
6 ~6 L7 v7 n9 @1 O& A8 t7 h 3、路由器和交换机间VLAN： Q& i9 q4 S& y( A
路由器提供VLAN间的通信。 8 i" r6 d; }. `7 @
1） 广播管理： 4 _2 I n8 q6 M' b, U0 i# s, R# Y
路由器不转发广播，交换机控制广播仅转发到是源端口所VLAN成员的端口。 & [( Y# Y0 _, w
2） 策略控制：交换机没有策略，而路由器提供连接VLAN的安全和策略控制 4 T6 v) f6 ]1 Q8 h* p' i/ t
3） VLAN交换：经过路由器转发一个包到同VLAN的不同接口
0 [7 c9 i4 m6 U1 c3 x2 R4 N- M# k" F9 Q 4） VLAN传输：使用不同VLAN协议的两VLAN间或VLAN协议传输到非VLAN第2层协议。
9 e E2 G4 x; Y) j' A0 L 5） 路由：在不同VLAN或非VLAN网络间通信
6 l( C1 N4 c& h1 ^6 i0 Z) f5 H 6） 路由器上VLAN故障处理：
8 s2 v; A( b$ ^( ] show vlans
: j* X; w; w, E+ L+ z- P show arp ( n V! z$ p! l: l
show interface # Y' C) w S; V
show cdp neighbor
$ J( V1 I5 n4 q( ` debug vlan packet
/ |- p1 G! x* K. E" a) _ debug spantree * M: y3 b; c: E. ^9 i D9 a
7） show vlans：在路由器上执行，显示路由器VLAN配置的细节，包括：VLAN名、接口、IP地址、VLAN封装协议、接口协议。
7 d! c# _) v5 X: e" p2 y 8） debug vlan packet：判定在中继上发送到路由器的数据的VLAN。 * a6 S: k/ c: Y) q
3、VLAN设计和故障处理 " p8 O: ~: ^) Q- Z0 R/ x: O: J& |
VLAN设计时注意事项：
7 t j3 v: I/ H) u# S/ x- J+ N% y8 [ 1） 网络直径要少于8台交换机；
: g/ @; c" d1 a 2） VLAN必须在某个限制内进行编号； H9 @4 t: t5 a$ q* l* I7 {
七、混合/本地模式命令转换
3 X* U) ?7 N+ q 混合模式 本机模式 解释
# e& H5 B8 F8 I! h Clear vlan No vlan 从配置中删除VLAN " {# v- G4 ?/ ?( b4 s% ~( G3 H
Set cam agingtime Mac-address-table aging-time 设置保留MAC地址的超时值 $ ^$ f \( Y+ [- W2 m
Set port dulex Duplex 在特定端口上配置双工 # r1 K, A: x2 H3 W! O
Set port name Description 设置端口名
" c" i+ {3 Y. A5 E: b) G Set port speed speed 设置端口速率 + y) ?1 p0 M5 R7 Y
Se tspan Monitor session 设置SPAN端口 ' t9 P+ W% A, D- O: a
Set spantree Spanning-tree 设置STP信息 : X0 A8 G9 h* g) B V3 }
Set vlan Switchport access vlan 分配某端口到给定VLAN 3 _1 ]3 c% c* s
Show cam dynamic Show mac-address-table dynamic 显示MAC到端口关系
3 E1 m9 h+ K! u4 e$ z Show port Show interface 显示端口信息 ) `! q+ U) Z+ m$ P- [+ \8 L6 Q+ I: ^
Show span Show monitor 显示SPAN端口
; E5 E3 N; i- ]3 J( j Show test Show diagnostic 显示启动测试结果
% Z2 g' N0 G; W: D9 \. B5 q Show version Show version 显示交换机IOS版本信息 7 n3 n/ a* N0 A0 |+ w
Show vlan Show vlan 显示VLAN信息
% W4 N0 o' t% U. B3 {5 T Show vtp domain Show vtp status 显示VTP信息3 _! T) v9 _" f1 p. [8 y8 N
第10章 分离并纠正物理层和数据链路层故障 4 {! m& b" b/ K; ~+ ^3 V4 k \% r
1、识别物理层问题的症状
7 y' B% K5 |! t E& ~ 物理层组件包括：接口／端口、模块、线缆、中继器、网卡、转换器等。
6 j9 \4 o. e: c7 n$ H9 R o 物理层问题将导致链路上数据完全或间断的丢失，应用程序失败，数据传输速率低。 ; V9 y$ U f4 v( @* ?
设备的端口和特定部件的LED在正常工作时稳定，故障时LED状态将关闭、闪烁或其它颜Se。 2 w- o: A* W& t) P8 T' ^
物理层问题的常见症状：
* c% @0 y5 _, @& h: c 2、识别数据链路层问题的症状
1 E# d& e- s* S# c# ? 数据链路层问题包括：不正常的帧类型（不相符的封装）、重复的MAC地址、换换?鹊?层设备的不当行为。
% R" O: }2 F" W: I! H( f 第2层和第3层测试工具（CDP、PING）可以帮助检验并校验数据链路层问题。
- C, ~/ t$ }' v; v% @2 A- m 3、用于分离物理层和数据链路层问题的命令和应用程序：
( L+ k- M/ G6 a 1） ES命令： ) Z" X4 f- X0 p5 L- J
Ping host|ip-address ； 3 A0 R* K* p8 [! L
Arp –a ；
7 ~/ V& g. o' }7 J' ? Netstat –rn ；
6 }% k$ V/ M0 d, Y! G1 K& j& w Ipconfig /all ； ( p& Z$ a% y# E3 T7 I; f& c
Tracert ； : F: C' i b f
Winipcfg ； 8 H5 K) u9 {9 N1 Y0 G& J) v
Ifconfig –a ；
8 H- l+ o: K- o( }: v Traceroute ；
, } C4 S6 c" ?0 ]2 V! S/ l* | 2） Cisco IOS命令 2 ?. ?; Y# Z+ g5 v1 P+ K
Ping ； ( }0 L" d0 p' a9 o/ J+ j) X! D
Traceroute ； 0 R; E Q7 r& r5 k/ S0 R# o4 U
Debug ； s, n" k) z. \+ G& n/ M
Show version ； 0 \( `& n% [/ B' N* m
Show ip interface brief ； 4 V3 d, H0 D8 [/ l b& V
Show interface e 1 ； ) P" b" ^. V3 T2 n( ~- U
Show cdp neighbor detail ； 4 G( B5 h6 F9 o7 X$ y4 |- {
Show controllers ；
3 E! {0 v9 A3 Q& C Debug ppp|isdn|serial|asynch|frame-relay
& ?' G5 r4 w" d# S# l( ` Show arp ； ' ~9 C0 @! _4 D6 w: x1 u
Debug arp|lapb|stun ； ( u$ `+ x3 u4 X" v2 u
4、纠正发生在物理层和数据链路层的命令和应用程序 # ^* P2 N7 _0 k* r) t. s
arp –d ；
3 \ x2 S, n5 U interface ； ; y* W9 P& D9 K/ |' e4 K! R& p
no shutdown ； 9 C9 i6 K* I; `5 W R- p5 V
encapsulation ； 6 W! V" c+ X: @. q# a
clock rate ；
|, k9 I' D# I3 @3 E controller ； * o1 U( X, }' x( `
duplex full|half|auto 5 n6 D2 w, T/ ]
speed 10|100|auto
& y# k/ R6 i, G: R1 Y1 M; i* r; ?2 b" i 1） 纠正T1|E1问题的命令 0 s6 S. K, }1 {7 I) L) _, `* ?* h
channel-group channel-no timeslots timeslot-list speed 56|64
5 R3 v1 d! }' C! k* u! C clock source line|internal
+ i7 W* \: F4 h# i0 ^ framing sf|esf；framing crc4|no-crc4 % q2 s7 i+ l9 @: i
linecode ami|b8zs；linecode ami|hdb3 e, P* o0 N% N& H K5 [$ Y( A
pri-group timeslote range & ?7 [) d/ O, V0 |0 c
第11章 分离并纠正网络层问题
" S6 l+ E- U4 c0 E" G2 {7 Y. [! S 1、网络层问题的症状 & {, N& I6 X% @' y& n
2、分离网络层问题的ES命令 ( Q2 w! D0 l/ q P: r |/ I5 J
1） 通用命令：
/ D- u- d. P9 U2 b: C, | ping ; `# {% V6 }; c u% |8 W0 [
arp –a . P [" ?( O3 |3 R5 O2 \
netstat , r5 a' L4 x+ b, W6 Q
2） WINDOWS
$ Z. O; d- ?$ `' ]0 X# C- o$ ^2 F2 | Route print / g$ h9 f% V" Q( d3 F
Ipconfig /all
4 ]4 H b. ~: t$ T" Q- i Tracert ' k5 ?! E/ p( @
Winipcfg ' x" W' a x6 Y8 v( J" W4 D
3） UNIX&MAC 2 P1 f/ U- ]5 ]* T
Ifconfig –a
7 P4 ?/ L+ A+ x$ V$ B! u Traceroute 2 d$ A& k+ G |! t \9 t
Route –n ) c* T6 G Z5 S! l
3、分离网络层问题的Cisco IOS命令 0 Z# z) M# r# w
1） 通用：
F5 x' u% p5 S4 m. e& d ping : U/ h$ t, L- t& `9 y ^/ g9 A
trace - \9 D& k7 z7 o- P) B& g/ N& t
debug
; R5 ^! U7 t4 Q+ {: y show running-config
" w5 _% c* \8 u/ O 2） ARP # j/ w2 |2 h7 v# z4 G
Show ip arp - R+ `( }1 p: m9 B3 v1 q7 X( I
Debug arp
0 W& I4 i+ ~( y# `- U! l 3） 路由表
8 S! {0 g5 a0 m! p show ip route
: D9 n7 b" r, p1 P6 w debug ip routing
4 |! H7 F6 x y8 [ 4） IP接口 + Y! Y( l q* l4 Q* @
Show ip interface brief
+ ?0 ]9 s& o G 5） BGP
|6 l" G( d3 a Show ip bgp ( M/ k9 C1 q4 I
Show ip bgp summary ) c* P/ B' s) U& Y8 ]
Show ip bgp neighbors : p' R& ?3 P5 u/ G$ R& l* ^
Debug ip bgp 6 x; B I- o/ I' z" W! C7 Y) d
6） IP流量 - D5 D- l8 ?0 E) y
Show ip traffic , ~! l* W) p; |9 X# f4 V
Debug ip icmp
+ `0 `" t4 P9 S# M1 m* K7 H# P Debug ip packet : _1 [ R' U7 P \5 U/ x
7） IP访问列表 5 ?" G0 J* R, r, u* P
Show ip access-list
|
|
发表于 2007-7-9 16:25:54
变色卡
千斤顶
发表于 2007-7-9 18:57:51
