|
|
马上注册,结交更多好友,享用更多功能,让你轻松玩转遂宁网
您需要 登录 才可以下载或查看,没有账号?注册
微信登陆
x
四、ISDN故障处理命令 ! O. b ~5 d; F, o; T( c9 j1 s, @
1、ping:在DDR中,ping命令触发一个呼叫,在第2个B信道up前,路由器已完成了ping。 8 b( ~, g; G5 y }
2、clear interface bri n:重置接口上不同的计数器并中止接口上的连接。
, J9 B; u) t; I; q, ?' ]; W! N 3、show interface bri n:显示关于ISDN BRI D信道的信息 9 z- @, b. Q1 Y7 x p
4、show interface bri n 1 2:显示ISDN BRI的B信道信息。
- z% s) [9 F/ E) c5 ~ 5、show controller bri:显示接口硬件控制器信息和U接口,供Cisco的TAC处理故障。 5 B! a# ]% e2 C4 v) ?* e8 s* x' I
6、show isdn status:显示ISDN接口状态和各层详细信息。 ( _+ K- W% g N+ Y/ R
7、show dialer:显示关于DDR连接的信息,包括拨号、成功的连接、IDLE时间、呼叫数。 : v9 C+ ?: E5 u& {. I% F
8、show ppp multilink:
6 H- k/ \" A0 t2 J, G ? f3 ]/ X8 b 五、调试ISDN 3 }, N3 C7 \/ G% R1 q6 T
1、debug bri:提供有关BRI B信道的信息,包括带宽信息
$ F0 z+ K+ E/ f. ]8 m) n0 ?# K1 f/ o 2、debug isdn q921:获取关于接口D信道的信息,D信息用于在交换机和本地ISDN设备间传输信令。 ( \2 G4 T3 h8 n3 _ l3 S
3、debug dialer:呼叫连接的原因和连接的状态。 : j) h# ]0 B8 o, u
4、debug isdn q931:监视发生在第3层的事件。
g6 g' s; ]) D9 |+ l9 L# ~" b Cause ID显示呼叫被拒绝的原因;
+ U% Z0 x m6 u3 u* F& v CallRef ID发送和返回的信息,用于分析路由器和交换机之间不同呼叫的特定会话。
: F0 T+ e2 h8 f( f+ K 5、debug ppp negotiation:提供建立PPP会话的实时信息,可察看CHAP和PAP验证 " }( ^* v2 I2 ~, {0 B2 \. u
6、debug ppp packet:报告实时PPP包流,包括包的类型和所用的B信道第9章 交换以太网故障处理
8 q7 @ a% x1 R) _ 一、Switch、Bridge、Hub
" {" b2 o4 C5 e* g$ v6 q 广播域:由Router控制 ' `$ p6 q0 `5 y ?- z' H
冲突域:由Switch或Bridge控制 % Z2 Z# S* m5 y+ p. _6 d, a* ^
Switch和Hub比较: 9 a( o% T Z& X& }# y" D
类型 Switch Hub - U% D, L$ l& t4 f
Unicasts 仅发送到目标 发送到所有端口
$ Z" P# P6 T: R7 L2 r& Z* K( s" |0 p Broadcasts 发送同VLAN中的所有端口 发送到所有端口 5 C+ m) N/ \* r' {$ Y4 ~& t
Aggregate bandwidth 等于每个端口的带宽×端口数 等于介质速率 - Y" a. ^6 C- l* V5 q' ?
Full/half-duplex 可全双工连接 仅半双工 ' s5 L7 [5 g! m$ f; {" M0 Q. T" H& D' p
Support for mixed media:Token Ring,Ethernet,FDDI… 依靠switch,可在不同帧类型和物理介质之间传输 仅支持同一介质
; T: i5 a7 h; N c T- _& _" u/ p 混合介质的支持 依赖于桥配置
( A) M: O6 Y; }- P" o* U; y% E6 ^& F 处理帧 硬件(ASIC) 软件或 / ~5 T7 [+ s3 f0 k
端口数量 从4到超过100 通常16个以下
, C: }7 W$ R8 [2 @8 C1 f$ s 帧类型转换 依靠桥配置
$ f M2 c; W7 T 二、Catalyst故障处理工具
8 {- S0 n% s+ J# @ 1、Catalyst命令行接口: 0 x, e4 Y Y r% G, w
命令行接口有Native模式和Hybrid模式。本机模式配置第3层和第2层在一起;混合模式在不同CLI下配置第3层和第2层,常为基于set的CLI。
: t V( G/ m/ G" y% ?! z 2、混合模式下的CLI:
. I4 @" D. D2 P3 s+ s 1) show system:关于switch的高级总结信息,包括供电状态、uptime和管理设置
. A- C! U8 O- b/ T7 K6 F9 I1 G 2) show port:显示指定端口或一个模块上所有端口的信息(VLAN、速率、双工、状态、类型、…)
' R" ~2 x. s3 j9 j 3) show log:报告重要事件,包括所有模块的重启、trap、供电失败、…。 + A$ O2 ]7 Z9 ]9 x
4) show logging buffer:等同于路由器的show log命令,根据logging级别,报告端口up或down、STP、… \. B& [: h: g
5) show interface:报告管理模块上IP配置和SC0接口上VLAN信息。(sl0、sc0)
$ p6 g7 X! v5 l1 z/ I( M 6) show cdp:显示相邻CISCO设备信息 * J5 W$ @3 x! T4 w0 y' }
7) show config:等同于show running-config命令,显示交换机除MSFC等外所有模块上所有设置,仅显示非默认设置。Show config all显示所有设置。 * m. O; O2 D j7 Q* L- _( B- P& C
8) show test:仅显示switch管理模块状态,包括接口卡、供电、内存等。 3 w& d' b4 A4 L* y) l; ~& `
9) show mac:显示大量计数,包括每端口帧流量、发出和进入的帧的总数量、丢弃、… 2 ^' E, ^# K3 M6 V# h
10)show vtp domain: 2 {# U8 u& S, [6 d4 `: A/ R
11)show cam:显示与端口相关联的MAC地址 9 t2 z+ s1 W, p# A V6 i
12)重复的MAC地址 $ ]5 e: p( r! F& F& c
13)show spantree:显示每个VLAN的SPT进程状态
# f7 A/ B: Z% N 14)show version:显示硬件和软件版本号,包括内存、系统UP时间统计等 / F& P6 i+ Y+ R
3、RMON(Remote Monitoring) 9 K' E" b4 O; ]- a
RMON基于RMONProbe,从电路(物理介质)上采集数据信息。Router和Switch并不支持所有级别的RMON信息,更多的监控可以用SPAN(Switched Port Analyzer交换端口分析,也叫Port Mirroring端口监控)实现。 ) N# h/ s; u/ x* C0 v/ F2 [
4、指示灯: - H5 U4 M& |+ i+ U! l
管理引擎上包含有负载LED,可以提示交换机的当前负载。在启动过程中,LED将闪烁;正常情况下,LED常绿;橙SeLED提示有问题;红SeLED提示有故障。 , j$ f8 g, Z, _
三、用STP控制环路 # r, [+ Q0 K; Y# W8 G
STP算法在802.1D中定义,用于在多交换机时控制重复路径,避免网络环路。
0 o( U/ X7 Q# C$ S8 l: ? Cisco使用Port fast和Uplink fast时,要防止产生网络环路。 9 w! p3 J( G. a- L; w
四、VLAN # }. W* m5 U, Y% Z3 U& Y
VLAN有基于端口的静态VLAN和基于MAC的动态VLAN
$ K9 U$ T2 y* c: L) t* l 1、ISL:Cisco专用协议,用于连接两台设备以支持多个VLAN。 4 J! A. V6 { Z P
? ISL只能在支持ISL的产品上使用 - m4 M% N& i4 b3 a& [% U
? ISL必须是点对点的
C1 t. m9 J0 P* T/ R ? ISL仅用于100Mb全双工 ! o$ g5 ^' P/ ?& e8 |1 j2 f
? ISL要求路由器的IOS和内存升级; ) _2 ?4 H5 O' }1 Q8 g2 ?4 o
? ISL可以支持Token Ring;
+ T; \0 n1 T4 A1 X ? ISL添加30Bit到原始帧;
' a$ a& @9 Q1 T1 U ? ISL在帧的末尾包含CRC。 4 {* E! F% M7 A* N' w
2、802.1Q:用于连接非Cisco中继到Cisco设备 ! N- D) d& J1 l S; B
。 . n8 g z, k4 n, U& W7 o4 k. e2 u
3、VTP:VTP使用多播通知VTP域中所有其它交换机关于域中VLAN的信息。 1 \7 C* i- x. A
? VTP服务器:
8 v/ y( L* K& ]4 U4 ? ? VTP客户机
8 |# O) r; R. T ? 透明VTP: ( F7 O& a0 |2 [& ?5 E9 B! W8 X
五、线缆问题 # M% ~' |+ A; W( s8 H/ t
物理层标准: / o3 Q8 p! X3 P9 o$ W" `
线缆 10Mb 100Mb
1 M( }( m/ I6 _8 M! k* c4 o G/ F( S 3类线距离 100m 不可用 - V& R: k! {: I( p0 C# u
5类距离 100m 100m " `: P _- B, {5 D+ W; K# w
多模光纤距离 2000m 2000m : f2 J: {4 N0 \+ Y
单模光纤距离 高达100km 高达100km
6 K( l+ e5 o- g6 F 1、线缆问题:
) a+ t7 l& @" D+ A 1) 万用表(Multimeters)和电缆测试器(Cable Testers) 3 e1 M- x+ f7 f. {2 f; l1 }
万用表(Multimeters)和伏欧表(Volt-ohm)用于验证电缆连通性,只能用于测试铜线或其它基于电信号的电缆,不能用于测试光纤。
6 T+ H- F `# [ 电缆测试器(Cable Testers)既可测试电缆也可测试光缆,提供给用户更多的被测试电缆的信息,如:连通性、断路、短路、距离过长、噪音、MAC信息、线路负载、…。 ! k) v" l5 V1 q9 A ]& h' w
2) 时域反射器(TDRs)和光时域反射器(OTDRs)
" ]9 {2 J: g" B' Z5 a9 z TDR是更复杂的电缆测试器,可用于定位电?械奈锢砦侍猓?觳庠谑裁次恢枚下贰⒍搪贰⒕砬?纫斐O窒蟆?br />
( a, S: W, o. q% Q$ D0 E @ 2、交叉线
4 P3 k& Q: ]8 J8 q' V 交叉线用于两台主机直接相连、连接两台网络设备。 9 r$ i i/ ?5 s& Y" b# E4 n
以太网使用1、2、3、6四芯(白橙、橙、白绿、绿),而T1电路使用RJ-45的1、2、3、5四芯 3 j8 p4 Q& T$ K( {/ P% k: a% k% o
六、交换机连接故障处理 / ]* d7 V; |+ i6 }
发生在交换机上常见的故障有速率和双工设置,
/ G$ s8 N; O$ Z& V# q8 r 1、SPAN(交换端口分析器):
* B1 k* V/ \5 g: O- R; ? 也叫Port Mirroring(端口监视器)交换机拷贝所有被发送到工作站接口的包到另一接口,这个接口没有被指定VLAN。
# M4 a5 B5 V( m) T' q6 |0 o$ _ Set span enable ;配置SPAN # F& f, D) r" q7 Z9 K% E7 D
使用SPAN既监视接收的、发送的或所有的包。
. i' u2 f+ g* m! c" x 2、多层交换特性卡(MSFC)和Catalyst路由: 0 K5 W" R8 m O+ d4 `' K
MSFC是一个在子板的Cisco路由器,安装在管理模块上,提供VLAN间路由。
% I h* K5 T+ C4 y [" R7 _ 在CLI下访问MSFC:session
% ^$ A$ l& m7 g5 T& Q/ h3 _2 T 3、路由器和交换机间VLAN:
% ~! d0 V, |, @% \ 路由器提供VLAN间的通信。
9 ~ {+ z y. ]4 }% } 1) 广播管理: 8 }& q" V7 w1 q. W4 Z) {
路由器不转发广播,交换机控制广播仅转发到是源端口所VLAN成员的端口。 8 L( e( U9 u9 P- P, x' _
2) 策略控制:交换机没有策略,而路由器提供连接VLAN的安全和策略控制
7 a0 V0 h* _% Q2 o" w% [ 3) VLAN交换:经过路由器转发一个包到同VLAN的不同接口
0 B1 | X& q! ]% M c 4) VLAN传输:使用不同VLAN协议的两VLAN间或VLAN协议传输到非VLAN第2层协议。 + [/ B9 R" [, a* d9 o/ c; Q
5) 路由:在不同VLAN或非VLAN网络间通信 2 A0 G# m' c4 g: J/ @% o! P0 B1 m6 _
6) 路由器上VLAN故障处理:
6 f3 B5 n4 V0 \- C& K7 z5 i& u show vlans
/ c( g/ n8 O& c* \- c0 F show arp
$ h. W* O+ T# I& | show interface ) _9 K% ]# w S- l4 R/ u
show cdp neighbor
4 ]; P' `% }, J! {6 X debug vlan packet
7 q; R: i7 B* N debug spantree
7 E- R9 F* e, k. B# P/ J 7) show vlans:在路由器上执行,显示路由器VLAN配置的细节,包括:VLAN名、接口、IP地址、VLAN封装协议、接口协议。
0 P% N5 u% r% H& O 8) debug vlan packet:判定在中继上发送到路由器的数据的VLAN。 % q0 Y2 h& ?4 z) X$ h# i5 t
3、VLAN设计和故障处理
: F2 m3 a: M8 B VLAN设计时注意事项: # B- g7 g" z' O0 W" f
1) 网络直径要少于8台交换机; * w5 h( o/ l: T9 N3 b# \; a& w- o; V
2) VLAN必须在某个限制内进行编号;
8 S9 Y! g! z4 N3 J# Y* s 七、混合/本地模式命令转换 8 O: P; y6 `" h+ _% D; v* @, x7 n# @" u
混合模式 本机模式 解释
# c* M6 q* Z/ T) n& f+ \ Clear vlan No vlan 从配置中删除VLAN 0 G1 W6 d* x. |
Set cam agingtime Mac-address-table aging-time 设置保留MAC地址的超时值
$ S0 {( A4 ]% D- F5 H' x4 I- U Set port dulex Duplex 在特定端口上配置双工 % F' S( y1 c+ X" a5 H# \
Set port name Description 设置端口名
0 e) _* B0 Q+ [% d9 J7 z% \ Set port speed speed 设置端口速率 * M9 a6 q, B% d3 b" p4 P
Se tspan Monitor session 设置SPAN端口 / x2 R" B$ m* y3 Q2 H9 C8 k. V
Set spantree Spanning-tree 设置STP信息 . ~/ e3 V5 b: t6 ]5 k
Set vlan Switchport access vlan 分配某端口到给定VLAN ! D! Z. k! L# i
Show cam dynamic Show mac-address-table dynamic 显示MAC到端口关系
/ M- j' V0 |5 r Show port Show interface 显示端口信息
% b0 B: I0 R: R! ^ Show span Show monitor 显示SPAN端口 / m- n0 V$ T$ o/ Q( {
Show test Show diagnostic 显示启动测试结果
/ u. I" T3 ?4 C& o4 `) I5 O7 u Show version Show version 显示交换机IOS版本信息 7 K9 C0 U, X- [6 M
Show vlan Show vlan 显示VLAN信息 9 a% R( B9 p4 j1 W- [( H
Show vtp domain Show vtp status 显示VTP信息
( ?' P: d- b& C, I$ ~6 P K第10章 分离并纠正物理层和数据链路层故障 # E E+ U2 s9 x
1、识别物理层问题的症状 % z A5 k- }& s" n6 t
物理层组件包括:接口/端口、模块、线缆、中继器、网卡、转换器等。
9 T6 o0 ?+ Z7 Z( L- l) o, G" x 物理层问题将导致链路上数据完全或间断的丢失,应用程序失败,数据传输速率低。 # _3 _+ g3 m4 a1 c# r. \4 G- s
设备的端口和特定部件的LED在正常工作时稳定,故障时LED状态将关闭、闪烁或其它颜Se。 ( V( k# L0 X( ?" L
物理层问题的常见症状: ; Z4 @! ~% G8 F' G8 C
2、识别数据链路层问题的症状
! J0 Y2 n' e% ^; h: h4 m 数据链路层问题包括:不正常的帧类型(不相符的封装)、重复的MAC地址、换换?鹊?层设备的不当行为。
$ p1 b6 P B7 b& G 第2层和第3层测试工具(CDP、PING)可以帮助检验并校验数据链路层问题。 : d5 }8 j6 _- g' X; L2 x. E
3、用于分离物理层和数据链路层问题的命令和应用程序:
9 b; ?; E( L+ `* `' \/ ? 1) ES命令: 4 \, q1 p5 S; o3 s, B' P
Ping host|ip-address ; 7 Y& `. g; V9 Q
Arp –a ;
; j$ ?' v- d( s# z Netstat –rn ;
5 d* y; W G" \! S1 q- F Ipconfig /all ; 0 x" j! U/ G1 o2 y; u; h# m! s
Tracert ;
: u' k/ U) i: Q+ o Winipcfg ;
D+ | L" @$ h+ {( [" V" a; ^ Ifconfig –a ; ! @) N6 T$ u6 L" g$ F( K+ w
Traceroute ;
! |# h5 ~3 z( K; w6 E, m7 a% b' d 2) Cisco IOS命令 ( j6 i7 ^# O2 i- d
Ping ; ' c7 |9 p' l; x; | {" k
Traceroute ; % C7 W% q0 E% R
Debug ; ! k9 |( D0 @! v2 |& w7 T
Show version ; 6 _0 R$ D) [6 z# b5 ?+ C* Z' U# q1 ?
Show ip interface brief ;
$ U% ?( T4 g/ n) B Show interface e 1 ;
6 |% a! P/ s( E6 U2 K* f Show cdp neighbor detail ; 8 B1 X, ?3 L3 A# s- K
Show controllers ;
! A. }/ r7 S9 m3 e Debug ppp|isdn|serial|asynch|frame-relay 8 Z: t% `2 _% f1 u& U7 W% S
Show arp ;
! ~2 v4 n; D2 M$ m: L8 Z Debug arp|lapb|stun ;
6 k# V$ x- \- _; q, E& w 4、纠正发生在物理层和数据链路层的命令和应用程序 3 f: J* g) c. ?
arp –d ; ; |/ `( i( M5 k8 P
interface ; : E# D: M6 a' H
no shutdown ; 0 j7 n% ]5 M6 d+ P& N, a8 I. v% }! k: Y
encapsulation ;
* V) v1 N5 q% ]) o clock rate ;
4 h6 F: d' R& O3 C2 w controller ; # y6 L4 g( `# S1 N1 I
duplex full|half|auto , ^; N/ l3 d0 K9 C! ~7 d! {8 S# M4 M
speed 10|100|auto ; S0 \ I1 t; D4 }
1) 纠正T1|E1问题的命令
) n. L4 q; F( e R1 h: c* P9 w channel-group channel-no timeslots timeslot-list speed 56|64
; ]1 r5 S7 v$ w# M1 y clock source line|internal
, u6 z% j. w. s! V' p framing sf|esf;framing crc4|no-crc4 7 T: P! n# t" x
linecode ami|b8zs;linecode ami|hdb3
5 l: c& ]+ n( y4 ?; Q pri-group timeslote range 4 I% G5 a5 a0 h7 D# @' q
第11章 分离并纠正网络层问题
" r) X8 T8 |6 G" S& E- L) g5 S 1、网络层问题的症状 ) l& ^- { G* l
2、分离网络层问题的ES命令
2 Q8 T$ d1 S- Z; Q: B 1) 通用命令:
6 Q: Z! u+ Z# p% J ping / Q. X) I$ V0 L. W4 C
arp –a
( O' _+ i) f/ n1 D/ X' N8 q9 K0 o netstat 5 N* T% v+ I; b8 X# ]* q) a
2) WINDOWS + A- C6 d- P2 c2 f
Route print 8 N) k& H: t, S" n
Ipconfig /all
1 W: C, }# n, r' u& I/ z Tracert + t, c0 z, J8 K% [9 ?
Winipcfg
, E. S( q! B' A) r7 j 3) UNIX&MAC 8 ~4 u" u7 Z( s; x
Ifconfig –a 9 C2 R7 p: g+ C: Z& R, J* `
Traceroute
4 z7 T# O. @) A9 L$ x Route –n & H( X& j1 a2 J. M0 l5 g( n
3、分离网络层问题的Cisco IOS命令
; q' F" z- R# r! Q) n- p 1) 通用: * d) W( Q& U0 |5 b* C( @" m2 v P
ping
* E% i3 @( }" s9 v trace * \8 k2 I( F' A) d( Z
debug
$ X$ t7 Z# L5 P1 s) @8 i# P show running-config , g4 y1 a# l; k; C
2) ARP
% ]! U, Y4 H2 I- q# _ a Show ip arp
; o. t4 T' q$ ]3 o" g Debug arp 1 p& m0 y& v- _. U/ }# k
3) 路由表
9 R, }6 L2 }7 c2 }( p4 y+ C1 ~2 c show ip route % J7 a, s8 g$ ?& j' X9 s/ C, _3 U5 q
debug ip routing 8 @, H) V3 ]5 `# r M" h
4) IP接口
% a" A- Z/ l5 k( V$ x5 }9 Z8 I+ T Show ip interface brief ! c$ j: O" Z+ y+ O" i4 _9 O- _% g" n7 a
5) BGP
3 ^% F* K' G% v2 Y" _+ u Show ip bgp , s3 g9 l( d2 }+ Z) Q$ |4 N
Show ip bgp summary + U. I4 T+ J2 A; U" M: H
Show ip bgp neighbors
+ T# S$ f3 k' E4 x7 X' J Debug ip bgp
4 U& {4 N; Z' _% q8 v) B 6) IP流量
" I1 y( ]1 a' }! C Show ip traffic O% I7 h9 G3 q5 C" H8 |
Debug ip icmp
% r( J* Z* S3 ~' d0 f2 l3 T4 W Debug ip packet 7 h# G' Q0 K+ `* ^ l0 |
7) IP访问列表
8 l+ y: S# {( m Show ip access-list
|
|