管理CISCOIOS设备

2002,CiscoSystems,Inc.Allrightsreserved.,1,管理CISCOIOS设备,目标,学完本章之后,你能:如果给你一个路由器、交换机和一个TFTP服务器,你能根据高可用性的原则对IOS镜像进行维护操作。如果给你一个路由器、交换机和一个TFTP服务器,你能管理设备的配置文件从而减少停机时间。如果网络要求发生变化，你能对路由器执行添加、移动或改变操作。掌握CISCO设备的排错流程从而减少潜在的对CISCO设备的影响。,CiscoIOS文件系统和设备,管理CiscoIOS镜像,wg_ro_a#showflashSystemflashdirectory:FileLengthName/status110084696c2500-js-l_120-3.bin10084760bytesused,6692456available,16777216total16384KbytesofprocessorboardSystemflash(ReadONLY),“j”指示为企业版；“s”指示为包含扩展功能（如：NAT/VOIP等IP增强功能）“l”指示版本为无须解压缩版“bin”指示为二进制文件.,检查闪存并解释镜像文件的名称,虽然FLASH是很可靠的存储物,但为防止万一,还是备份出来比较可靠.,为IOS软件创建备份,从网络服务器升级路由器的IOS镜像,CISCO设备的配置文件,CiscoIOS的拷贝命令,NVRAMTerminalTFTPserverErasestart,CiscoIOS拷贝命令举例,interfaces0ipaddressinterfacee0ipaddressinterfacee1noipaddress,interfacee0ipaddressinterfacee1ipaddress,interfaces0ipaddressinterfacee0ipaddressinterfacee1ipaddress,running-config,TFTPServersaved.cfg,running-config的结果,copytftprun(合并),copyruntftp和copytftprun命令,wg_ro_a#copyrunning-configtftpAddressornameofremotehost?Destinationfilenamerunning-config?wgroa.cfg.!1684bytescopiedin13.300secs(129bytes/sec)wg_ro_a#copytftprunning-configAddressornameofremotehost?Sourcefilename?wgroa.cfgDestinationfilenamerunning-config?Accessingt/wgroa.cfg.Loadingwgroa.cfgfrom(viaEthernet0):!OK-1684/3072bytes1684bytescopiedin17.692secs(99bytes/sec),在网络中添加新设备,确定管理所用的设备的IP地址.一般设置为回环接口的地址.出于管理的目的,设置控制台,辅助和VTY接口的登陆密码.请设置使能或特权密码.修改SNMP(简单网络管理协议)的团体字符串.设定接口的IP地址.按照网络要求进行设备的其他配置.,在网络中移动设备,需要明确被移除的设备的作用.与这台设备相连的哪些其他设备被一起移除?这种移除和重新构建是否会影响公司的安全策略?这个设备是否起到了别的设备没有的作用?弄清楚设备所在的新的位置是否满足要求.在移除之后,测试网络的连通性.,对设备进行硬件更换,硬件改变关闭设备电源或OIR(在线插拔).确保你所更换的模块是设备兼容的.详细阅读硬件说明手册.重新检查一下公司的策略,确保是需要更换的模块.CiscoIOS镜像软件改变明确新的版本是否支持当前和以后特征的需要?你目前的RAM内存和FLASH内存是否能够支持新版本?,show和debug命令,支持的特性设备的负载主要的用途,show静态低开销收集事实验证结果,debug动态高开销观察过程问题排错,使用debug命令需要考虑的问题,如果开启很多debug命令将无法识别问题的所在.Debug需要很大的资源开销,可能会中断正常的网络操作.对于收集网络流量和路由器状态非常有用.,与debug相关的命令,Router(config)#servicetimestampsdebugdatetimemsecRouter#showprocessesCPUutilizationforfiveseconds:0%/0%;oneminute:0%;fiveminutes:0%PIDQTyPCRuntime(ms)InvokeduSecsStacksTTYProcess1Csp602F3AF00162702600/30000LoadMeter2Lwe60C5BE004136295572/60000CEFScanner3Lst602D90F8167683720025740/60000Checkheaps4Cwe602D08F80105568/60000ChunkManager5Cwe602DF0E80105592/60000PoolManager6Mst60251E380205560/60000TimersRouter#nodebugall,Servicetimestamps在debug命令的输出中添加时间标签.Showprocesscpu显示CPU的负载情况.Nodebugall关闭所有的debug命令,这条命令非常有用.,总结,IOS文件系统提供了进入路由器进行管理的手段.随着网络的增长,你可能需要把路由器的IOS镜像文件或配置文件拷贝到一个中心服务器上,同时也可以方便的进行升级和恢复管理.设备配置文件包含一组用户配置的命令,使得设备执行它在网络环境下应具备的功能.,总结(继续),你可以使用路由器的copy命