数据设备操作手册.doc

目录目录 第第 1 1 章章 思科思科 GSR12816GSR12816 设备操作手册设备操作手册 3 3 1.1 日常检测 .3 1.2 数据配置 .8 1.3 系统操作 23 1.4 故障诊断和处理 26 第第 2 2 章章 思科思科 ESR10KESR10K 设备操作手册设备操作手册 2929 2.1 日常检测 29 2.2 数据配置 41 2.3 系统操作 45 2.4 故障诊断和处理 55 第第 3 3 章章 EXTREMEEXTREME 交换机设备操作手册交换机设备操作手册6565 3.1 日常检测 65 3.2 数据配置 86 3.3 系统操作 93 3.4 故障诊断和处理 .101 第第 4 4 章章 FOUNDRYFOUNDRY 交换机设备操作手册交换机设备操作手册105105 4.1 日常见测 .105 4.2 数据配置 .113 4.3 系统操作 .137 4.4 故障诊断与处理 .145 第第 5 5 章章 REDBACKREDBACK SE800SE800 设备操作手册设备操作手册167167 5.1 日常检测 .167 5.2 数据配置 .175 5.3 系统操作 .187 5.4 故障诊断和处理 .190 第第 6 6 章章 华为华为 S8500S8500 设备操作手册设备操作手册 199199 6.1 日常检测 .199 6.2 数据配置 .206 6.3 系统操作 .219 6.4 故障诊断与处理 .221 第第 7 7 章章 北电北电 ATMATM 设备操作手册设备操作手册 224224 7.1 软硬件结构 .224 7.2 日常维护 .235 7.3 数据配置 .244 7.4 故障诊断与处理 .285 第第 1 1 章章 思科思科 GSR12816GSR12816 设备操作手册设备操作手册 1.1 日常检测日常检测 主要是对设备的工作环境、硬件工作状态、软件工作情况、设备当前工作性能等 进行检测，确保及时发现问题消除事故隐患。 一、硬件 1、设备工作环境 对设备工作环境的温度、湿度进行、供电、设备通风等进行检查确认环境不影响 设备的运行及设备安全。 2、设备电源检测 此设备为四电源，工作正常时 PWR OK 指示灯为绿色 FAULT 和 TEMP 为报警灯 （正常时不亮） 。当电源检测到故障时候 FAULT 灯会亮（黄色） ，当电源检测到自身 环境温度过高时，TEMP 灯会亮（黄色） 。 当一个电源发生故障时设备仍能正常工作但失去了一个冗余电源降低了设备运行 的可靠性。所以应定期查看确保发现问题及时解决。 3、设备板卡检查 检查设备板卡工作状态（正常时 LED 为绿色，双引擎的活动引擎除状态绿色外， 红色发光显示板显示 active 表明为当前活动引擎） 。 二、软件 查看软件版本、软件文件名及存储位置、配置文件保存、系统性能等。常用命令 如下： 1、show version 查看硬件平台、软件版本、系统运行时间、系统手册如何重启、交换机序列号、 内存等。 2、show process cpu 查看设备 cpu 利用率，以此判断系统运行负载情况。 3、show runningconfig 查看系统运行的配置。 4、show startup-config 查看存储在 NVRAM 中的配置需定期保存配置（详见系统软件操作） 5、show memory 用于检查系统空闲内存数量，了解资源使用情况。 三、端口 1、查看端口LED指示灯，若不正常检查是否是物理链路原因。 2、用命令查看 查看端口状态（ethernet is up，Line protocol is up 为正常）端口 ip 地址、最大传 输单元（MTU） 、带宽（BW） 、延时（DLY） 、接口可靠性（Rely） 、接口负载（Load） 、 封装（encapsulation） 、最后一个数据包被成功接收后的时间（Last input） 、最后一个数 据包被成功发送后的时间（Last output）等。 主要命令见下表 SHOWSHOW COMMANDSCOMMANDS FORFOR INTERFACESINTERFACES COMMANDCOMMAND 目的 Show interfaces interface-id 显示所有端口或某一端口的状态和 配置. show interfaces interface-id status err- disabled 显示一系列端口的状态或错误关 闭的状态 show interfaces interface-id switchport 显示二层端口的状态，可以用来决 定此口是否为二层或三层口。 show interfaces interface-id description 显示端口描述 Show ip interface interface-id 显示所有或某一端口的 IP 可用性状 态 show running-config interface interface- id 显示当前配置中的端口配置情况 Show version 显示软硬件等情况 四、路由 1、网络连通性测试 扩展 ping （测试可达性） RW-HC-ZX-01-7609-A#ping Protocol ip: Target IP address: Repeat count 5: 100 Datagram size 100: 2000 Timeout in seconds 2: Extended commands n: y Source address or interface: lo 0 Type of service 0: Set DF bit in IP header? no: Validate reply data? no: Data pattern 0xABCD: Loose, Strict, Record, Timestamp, Verbosenone: Sweep range of sizes n: Type escape sequence to abort. Sending 100, 2000-byte ICMP Echos to , timeout is 2 seconds: Packet sent with a source address of ! ! Success rate is 100 percent (100/100), round-trip min/avg/max = 8/10/36 ms 扩展 traceroute（测试路径） JRW-HC-ZX-01-7609-A#traceroute Protocol ip: Target IP address: Source address: Numeric display n: Timeout in seconds 3: Probe count 3: 1 Minimum Time to Live 1: Maximum Time to Live 30: 6 Port Number 33434: Loose, Strict, Record, Timestamp, Verbosenone: Type escape sequence to abort. Tracing the route to 1 7 8 msec 2 4 64 msec 2、查看路由协议信息 Show ip route +一个具体的网段（显示路由表） Show ip route static（显示静态路由） Show ip route ospf （ospf 学到的路由） Show ip ospf interface（ospf 接口） Show ip ospf neighour（ospf 邻居） Show ip ospf datebase （显示 ospf 的数据库） 五、日志 1、show log 查看系统日志 2、查看syslog服务器 配置将系统日志发送到 syslog 服务器 logging 1.2 数据配置数据配置 一、一般配置 1、路由器权限 缺省交换机的访问权限 Enable password 密码（特权密码） 在配置文件中明码设置无（缺省） Enable secret 密码（特权密码）在配置文件中加密设置无（缺省） Line 密码（telnet 密码）在配置文件中明码设置无（缺省） 配置特权密码 特权密码为交换机的最高权限，可以对交换机进行所有的操作。如果在交换机的 特权模式下，对交换机的操作要多加注意。交换机特权模式可以采用二种方式设置， 二种密码的功能一致，没有区别： 采用 enable password 设置：采用密码显示 switch#configure terminal；进入交换机全局配置模式，switch 为交换机的缺省名 称 switch(config)#enable password XXXX；其中 XXXX 为用户设置的密码，区分大小 写。 用 enble secret 设置：采用加码显示 switch#configure terminal；进入交换机全局配置模式，switch 为交换机的缺省名 称 switch(config)#enable secret XXXX；其中 XXXX 为用户设置的密码，区分大小写。 密码加密 可以采用命令使明码显示的密码加密，具体操作： switch#configure terminal；进入交换机全局配置模式，switch 为交换机的缺省名 称 switch(config)# service password-encryption ；缺省为 disable 方式 配置 telnet 密码 switch#configure terminal；进入交换机全局配置模式，switch 为交换机的缺省名 称 switch(config)# line vty 0 4 ；进入 line 子接口配置模式 switch(config-line)#password XXXX；XXXX 为用户配置密码，为 125 个字母， 第一个字母不能为数字，区分大小写。 switch(config-line)#login；使用本地用户登陆 2、配置系统名称 switch#configure terminal；进入交换机全局配置模式，switch 为交换机的缺 省名称 switch(config)#hostname jxdx-c7609；jxdx-c7609 为用户配置名称 jxdx-c7609 (config)# 3、配置系统日期和时间 配置系统时钟：如果没有外部同步时钟使用，重启后变成出厂时间。 switch# clock set hh:mm:ss day month year 或 switch# clock set hh:mm:ss month day year 例如：switch# clock set 13:32:00 23 OCT 2002 4、接口配置 可配置的接口可分为以下几种情况 物理接口 如 g0/1；f3/2；atm0/0/1 配置方法如下 switch#conf t switch(config)#int g0/1 switch(config-if)#ip address 4 52 逻辑接口 主要 loopback 接口(用于 OSPF 的 ID)；子接口 配置方法： switch#conf t switch(config)#int loopback 0 switch(config-if)#ip address 1 52 二、路由 路由配置我们主要介绍 OSPF 动态路由协议；静态路由协议；策略路由；路由再分 布。 1、OSPF及配置 让我们从对 O S P F 的一个简要的介绍开始， O S P F 用链路状态算法来计算在 每个区域中到所有目的的最短路径，当一个路由器首先开始工作，或者任一个路由变 化发生，这个配备给 O S P F 的路由器将 L S A 扩散到同一级区域内所有路由器，这 些 L S A 包含这个路由器的链接状态和它与邻居路由器联系的信息，从这些 L S A 的 收集中形成了链路状态数据库，在这个区域中的所有路由器都有一个特定的数据库来 描述这个区域的拓扑结构。这个路由器于是就运行 D i s k j t r a 算法，这个算法利用链 路状态数据库在该区域中形成到所有目的的最短路径树，从这个最短路径树中形成了 I P 路由表。在网络中发生的任何改变将会被链路状态包扩散出去，同时使路由器利用 这些新信息，重新计算最短路径树。具体配置方法如下。 1）启动 OSPF 进程 Routeren Router#config terminal Router(config)#router ospf process-id Router(config)#network address wildcard-mask area area-id 2）OSPF 接口参数 Router#interface Ethernet 0 Router(config-int)#ip ospf cost value Router(config-int)#ip ospf priority value Router(config-int)#ip ospf hello-interval seconds Router(config-int)#ip ospf dead-interval seconds Router(config-int)#ip ospf authentication-key key Router(config-int)#ip ospf ipip ospfospf message-digest-keymessage-digest-key keyid md5md5 key 3）OSPF 网络类型 BROADCAST:选DR和BDR （以太网，FDDI，TOKEN RING） NOBROADCAST：选DR和BDR （FRAME-RELAY，X。25，ATM） 可配置成广播模式 POINT-TO-POINT： POINT-TO-MULTIPOINT：处于一个子网中，不需选举DR。 Router#interface serial 0 Router(config-int)#ip ospf network broadcast|non-broadcast|point-to- point|point-to-multipoint 4）配置 OSPF 区域参数 Router(config)# router ospf 1 Router(config)# area area-id authentication Router(config)# area area-id authentication message-digest Router(config)# area area-id stub no-summary Router(config)# Area area-id nssa no-redistributedefault- information-orgini nate Router(config)# area area-id range address mask 5）产生一条默认路由： Router(config)#router ospf 1 Router(config)#default-information originate always metricmetric-type 6）手工配置 ROUTER-ID Router(config)#interface loopback 0 Router(config)#ip address x.x.x.x mask x.x.x.x Router(config)#router ospf 1 Router(config)#router-id x.x.x.x 7）手工调整 OSPF METRIC 值 Router(config)#router ospf 1 Router(config)#ospf auto-cost reference-bandwidth 8）手工调整 OSPF DISTANCE Router(config)#router ospf 1 Router(config)# distance ospf intra-area dist1inter-area dist2external dist3 9）阻止 OSPF LSA FLOODING 在广播、非广播、点对点网络 Router(config-int)#ospf database-filter all out 在点对多点网络 Router(config-int)#neighbor x.x.x.x database-filter all out 监控和管理 OSPF Sh ip protocol Sh ip ospf Sh ip ospf interface Sh ip ospf database Sh ip ospf neighbor 2、静态路由配置 静态路由的配置相对比较简单主要是基于目的网络地址到下一跳如： switch(config)#ip route 1 switch(config)#ip route 2 3、策略路由 策略路由提供了这样一种机制：根据网络管理者制定的标准来进行报文的转发。 策略路由用 m a t c h 和 s e t 语句实现路径的选择。如图所示，所有从 P C A 到命令入 口项服务器的数据流将通过 I S D N 线路，而从 P C A 发出的所有其他数据流（以及 其他结点的）将通过 5 1 2 K 的租用线路。 路由器 A 的策略其实很简单。所有从 P C A 到命令入口项系统的流量让下一跳设 置为路由器，而所有其他的数据不匹配前面的标准，因此就根据路由表中的入口项进 行路由。因为路由器用 O S P F 作为它的路由协议，所以路由表将使用 5 1 2 KB P S 的 链路。因为 O S P F 用带宽作为选择最优路线的标准，所以 5 1 2 KB P S 的链路比 1 2 8K B P S 的 I S D N 链路更符合它的标准。注意策略路由是设置在接收报文接口而不 是发送接口。在图中策略就应用在路由器 A 的 Ethernet 接口。配置方法分为如下几步 1）定义策略应用于那一个接口 interface Vlan11 description L3_Link_GuiLin_4507-A ip address 1 52 ip policy route-map private-ip-nat（这个接口配置命令使策略路由能够应用于一个 特定的接口） 2）定义访问服务列表 ip access-list standard private-ip permit 55 这个全局配置命令定义了路由图的名字并且表明是否要对符合匹配标准的 报文进行策略路由。 3）route-map private-ip-nat permit 10 match ip address private-ip set ip next-hop 8 4、路由再分布 因在个别地市网络中存在静态路由；直连端口与路由策略应此就需要将其再分布 到 OSPF 中 router ospf 300 router-id redistribute connected subnets route-map connect-PIX（将 route-map connect-PIX 分 布到 OSPF 中直连分布） redistribute static subnets route-map network-nat（将 route-map network-nat 分布到 OSPF 中静态分布） 5、BGP 1）常用BGP命令 a a g g g g r r e e g g a a t t e e - - a a d d d d r r e e s s s s（聚合地址）：此路由器配置命令在B G P 路由表中创建了一个聚合项（如果有很多可得到的特定的B G P路由在该地址集范围内） 。例如，如果一个路由器有到网络1 9 2 . 1 . 2 4 . 0 / 2 4 , 1 9 2 . 1 . 2 5 . 0 / 2 4 , 1 9 2.1.2 6. 0 / 2 4和 1 9 2. 1. 2 7. 0 / 2 4的路由，所有这些网络可以在一个聚合路由1 9 2. 1.2 4. 0 / 2 2中被通告。如果此命令不带参数地使用。该聚合会被当做源是实施聚合的路由器 来通告，并将会设置原子聚合属性以表明信息可能正被丢失。更具体的路由也会随聚 合一起通告。这个命令有几个可选参数： a a s s - - s s e e t t：a s - s e t关键字创建了一个聚合项，该聚合项的路径由包含在 所有被汇总的路径中的全部元素构成。 summary-onlysummary-only：本关键字隐藏了更具体路径向所有邻居的通告。 s s u u p p p p r r e e s s s s - - m m a a p p：本关键字创建了聚合路由但抑制了这些特定路由的通 告。路由图（ r o u t em a p）可用于有选择地隐藏聚合的某些特定路由而允许其他 路由 clearclear ipip bgpbgp：这个可执行的命令用于重设B G P连接。当已建立的B G P对等体 配置发生了变化，B G P会话必须用此命令来重设。 debugdebug ipip bgpbgp：可执行命令，用于当事件发生时显示B G P事件。这些事件包括状 态报文、路由更新等。 ipip as-pathas-path access-listaccess-list：这个全局配置命令使用户能够定义B G P路由的入站 （i n b o u n d）和出站( o u t b o u n d )一个访问列表过滤器（f i l t e r）。 过滤器是一个基于正规表达式的访问列表。 如果该正规表达式与表示路由的AS路径的A S C I I字符串相匹配，这时允许或否 定条件应用了。 neighborneighbor distribute-listdistribute-list：这个路由器配置命令将一个分布列表应用到一个特 定邻居的内部或出站路由上。使用分布列表是过滤B G P通告的两个办法之一，另一个 方法是用neighbor filter list命令来使用A S路径过滤器。 neighborneighbor filter-filter- l l i i s s t t：此路由器配置命令应用B G P过滤器到来自于或者到 某个特定邻居的内部和外部B G P路由上。 neighborneighbor next-hop-selfnext-hop-self：此路由器配置命令强迫路由器通告它自己而不是外部 的对等体作为到达路由的下一跳。 neighborneighbor remote-asremote-as：此路由器配置命令增加一个B G P邻居到邻居表中。路由器 会仅与相邻的路由器交换信息。如果此邻居在全局路由器bgp 配置命令中说明的A S中， 则此邻居是A S内部的（I B G P邻居）。否则，此邻居是A S外部的（E B G P邻居）。 neighborneighbor route-maproute-map：此路由器配置命令应用一个路由图到来自于或到某一特定 邻居的进入或出去路由。 neighborneighbor route-reflector-clientroute-reflector-client：此路由器配置命令将路由器配置为B G P路 由反射器，配置特定的邻居为路由反射器客户（ r o u t e - r e f l e c t o r- c l i e n t）。 networknetwork：此路由器配置命令说明一个应被包括在B G P更新中的网络地址。 nono auto-summaryauto-summary：此路由器配置命令使子网路由不能被汇总为网络层路由。 nono synchronizationsynchronization：此路由器配置命令使B G P和I G P间同步无效。一个B G P 说话者不会通告一个路由给外部邻居，除非该路由是本地的或存在于I G P 路由表中。 n o s y n c h r o n i z a t i o n命令使得路由器可以在一个路由已存在于I G P 路由表中之前就通告该网络路由。 r r o o u u t t e e - - m m a a p p：此全局配置命令使用B G P去控制和修改路由信息，并定义 路由在路由域间再分配的条件。r o u t e - m a p使用一个标识路由图的图标记（ map tag）和一个用来指明新路由图在同名的路由图中位置的序列号（ sequence number）。下面是路由图的一个例子： 当B G P应用路由图l o c a l p r e f来更新路由时，它首先应用最小的序列号 （本例中为1 0）。如果第一个情况不满足，则应用第二个序列号。这个过程一直进行 下去直到一个匹配条件被发现了或者已没有情况去应用为止。在本例中，若该路由与 定义于访问列表1中的I P地址相匹配，则本地优先级设为2 0 0，如果不匹配，序列2 0被使用，它采用了本地优先级1 0 0。 routerrouter bgpbgp：此全局配置命令激活路由器上的B G P路由进程。 showshow ipip bgpbgp：此可执行命令用于显示B G P路由表中的项。 showshow ipip bgpbgp filter-listfilter-list：此可执行命令用于显示遵循某特定过滤器列表的路由。 showshow ipip bgpbgp neighborsneighbors：此可执行命令用于显示有关与邻居的T C P和B G P连接 的信息。 showshow ipip bgpbgp summarysummary：此可执行命令用于显示所有B G P连接的状态。 2）配置步骤 与一个邻居建立 BGP 连接（并发布一条 IGP 路由到 BGP 表中） Router(config)#router bgp as-number Router(config)#network x.x.x.x mask y.y.y.y route-map Router(config)#neighbor ip-address remote-as as-number Reset一个BGP连接 Router#Clear ip bgp x.x.x.x Router#clear ip bgp * Router#cle ip bgp * soft 同步 Router(config)#router bgp as-number Router(config)#synchronization BGP WEIGHT Router(config)#router bgp as-number Router(config)#neighbor x.x.x.x weight 0-65536 (从邻居x.x.x.x接收到的bgp路由weight值设为 0-65536) The weights assigned with the match as-path and set weight route- map commands override the weights assigned using the neighbor weight and neighbor filter-list commands. 指定 BGP router-id Router(config)#router bgp as-number Router(config)#bgp router-id x.x.x.x 指定 update-source Router(config)#router bgp as-number Router(config)#neighbor x.x.x.x update-source loopback0 Router(config)#neighbor x.x.x.x ebgp-multihop 255 （允许不直连路由器建 立连接） 配置 BGP 路由过滤 Router(config)#ip as-path access-list number permit|deny as-regular- expreesion Router(config)#router bgp as-number Router(config)#neighbor x.x.x.x filter-list number in|out weight Router(config)#access-list number permit|deny express Router(config)#router bgp as-number Router(config)#neighbor x.x.x.x distribute-list number in|out Router(config)#ip prefix-list name sequence number y.y.y.y/n ge number1 le number2 Router(config)#router bgp as-number Router(config)#neighbor x.x.x.x prefix-list name in|out 配置 BGP 路由反射器 Router(config)#router bgp as-number Router(config)#neighbor x.x.x.x route-reflector-client Router(config)#neighbor y.y.y.y route-reflector-client 配置本地优先级属性 Router(config)#access-list 1 permit 55 Router(config)#route-map localpref permit 10 Router(config)#match ip address 1 Router(config)#set local-preference 200 Router(config)#route-map localpref permit 20 Router(config)#set local-preference 100 Router(config)#router bgp 10 Router(config)#neighor x.x.x.x route-map localpref in 配置多出口区分符(MED)属性 RouterA(config)#access-list 1 permit 55 RouterA(config)#route-map set_med_50 10 RouterA(config-route-map)#match ip address 1 RouterA(config-route-map)#set metric 50 RouterA(config)#route-map set_med_50 20 RouterA(config-route-map)#set metric RouterA(config)#route-map set_med_100 10 RouterA(config-route-map)#match ip address 1 RouterA(config-route-map)#set metric 50 RouterA(config)#route-map set_med_100 20 RouterA(config-route-map)#set metric RouterA(config)#router bgp as-number RouterA(config)#neighbor route-map set_med_50 out RouterA(config)#neighbor route-map set_med_100 out 三、安全 1、可命名的IP ACL 创建一个 IP 的 ACL： ip access-list extended attack-port deny tcp any any eq * deny udp any any eq * deny icmp any any Permit ip any any 将创建的 ACL 应用到端口： Router(config)# interface g 6/1 Router(config-if)# ip access-group attack-port in 2、Console的安全性 用户模式密码（只能用一些查看设备状态的命令）； 特权模式密码（能使用所有命令查看设备状态和配置设备，请用 enale secret 配置 密码，不要用 enable password） ； 会话超时（console 口没有使用一段时间后自动断开，缺省为 10 分钟） ； 密码加密（将密码以加密的格式保存，在全局模式要配置 service password- encryption） ； line con 0 password * login line aux 0 password * login 另外作为安全要求，管理员在登陆完设备后一定要记得用命令 exit 退出控制模式， 而不要将 console 线直接拔掉。如果不是 exit 退出的话，console 口会处在你原先停留 的状态直到 timeout。 四、Qos 1、限速命令 rate-limit input | output access-group rate-limit acl-index bps burst-normal burst- max conform-action conform-action exceed-action exceed-action 第一个数值是 bps Average rate, in bits per second (bps). The value must be in increments of 8 kbps. 第二个数值是 burst-normal Normal burst size, in bytes. The minimum value is bps divided by 2000. 第三个数值是 burst-max Excess burst size, in bytes. 思科文档建议取值公式如下： normal burst = Average rate* (1 byte)/(8 bits) * 1.5 seconds extended burst = 2 * normal burst 举例来说： 128K 的带宽限制取值 128000 24000 48000 512K 的带宽限制取值 512000 96000 192000 2M 的带宽限制取值 2048000 384000 768000 以此类推。 第一步：建一个 acl，把你要限的数据流定出来，可以是用户地址，也可以是特定 协议 access-list 101 permit tcp any any eq www 第二步：在端口上应用 rate-limit interface FastEthernet 3/4 rate-limit input rate-limit access-group 101 2048000 384000 768000 conform-action transmit exceed-action drop rate-limit output * 2、限速命令service policy 1）要启用 QOS #qos 或者 #mls qos 2）先做一个 acl: ip access-list extended From_HaiShiFaYuan permit ip host 50 any 3）做一个 class-map 调用这个 acl： class-map match-any HaiShiFaYuan_data match access-group name From_HaiShiFaYuan 4）定义一个 policy-map，在这里限速率： policy-map HaiShiFaYuan-qos class HaiShiFaYuan_data police 2048000 bps 384000 （768000）byte conform-action transmit exceed- action drop 5）在端口上应用这个规则 interface GigabitEthernet3/12 service-policy input HaiShiFaYuan-qos service-policy output HaiShiFaYuan-qos 1.3 系统操作系统操作 一、硬件 按图安装硬件设备(注意主备引擎及 ALARM 模块的槽位是固定的)。打开电源启 动设备。 插拔板卡的方法如下图： 二、软件 1、交换机IOS保存和升级 交换机的 IOS 保存和升级是采用 TFTP 协议完成，所以首先你必须要下载一个 TFTP 软件，然后按照下面的步骤来进行： 在你的机器上启动 TFTP 。 登陆到交换机，然后在 enable 状态下输入如下命令来完成 IOS 的保存： switch#copy flash tftp Source IP address or hostname 71? Source filename ? cat6000-sup2k8.7-1-1.bin Destination filename cat6000-sup2k8.7-1-1.binn? Loading cat6000-sup2k8.7-1-1.bin to 71 (via VLAN1): ! ! OK - 1125001 bytes 如果你要升级 IOS 文件，那么你首先要检查 flash 空间是否够，如果空间不够的 花，则需要先删除原来的 IOS 然后在升级。 按照如下命令来完成 IOS 的升级： switch#copy tftp flash Source IP address or hostname ? 71 Source filename ? cat6000-sup2k8.7-1-1.bin Destination filename cat6000-sup2k8.7-1-1.bin? y Loading cat6000-sup2k8.7-1-1.bin from 71 (via VLAN1): ! ! OK - 1125001 bytes 2、保存配置 启动 tftp 服务器，在交换机上 ping tftp 服务器的 ip 地址确保网络连接畅通。 copy tftp flash 根据提示输入：文件名、tftp 服务器地址 3、备份配置 启动 tftp 服务器，在交换机上 ping tftp 服务器的 ip 地址确保网络连接畅通。 copy startingconfig tftp 根据提示输入：文件名、tftp 服务器地址 4、恢复配置 启动 tftp 服务器，在交换机上 ping tftp 服务器的 ip 地址确保网络连接畅通。 copy tftp startingtftp 根据提示输入：文件名、tftp 服务器地址 1.4 故障诊断和处理故障诊断和处理 一、硬件 1、加电后无反应 故障分析：电源或设备故障 处理：查看电源如不能正常工作可断定为设备故障可根据产品序列号报修。 2、个别板卡状态LED等报警不工作 故障分析：一般为板卡故障可申请报修。 二、软件 1、个别端口故障 故障分析：端口根本不工作或工作不稳定，可用 show interface fa interface id命令查看端口如端口或 line protocol 处于 down 状态，换一正常端口如正常可断 定为端口硬件故障（管理性关闭端口除外） 。如故障依旧基本可断定为物理链路故障。 处理办法：如硬件故障可报修，链路故障可检查链路。 如工作不稳定换端口后故障依旧可 show interface 查看端口可靠性、负载、误码 率等信息来断定是硬件还是链路故障。 端口负载偏高、再检查 cpu 利用率来断定是流量大还是受到攻击，如受到攻击可 将此端口流量映射到一端口（ monitor session；monitor session 2 source interface/vlan；monitor session 2 destination interface/vlan）通过抓包工具 来分析流量作出相应处理。 检查此设备和相关设备配置判断是否是配置错误（如端口速率、双工模式、trunk 等） 。 2、设备工作不稳定 故障分析：可用 show process 、show memory 命令查看系统资源利用情况，show interface 查看端口流量、对端口做映射分析流量判断故障原因。常见故障是流量过 大（常伴随网络攻击） 处理方法：根据量端口或 ip 地址写访问控制列表或 Mac 地址过滤流量。 Router(config)# mac-address-table static mac_address vlan vlan_ID drop Blocks all traffic