思科路由器的日常维护和故障处理

1、思科设备的日常维护，宁夏区电信有限公司的数据通信站、设备结构、配置模式，既可以通过路由器的控制端口进行配置，也可以通过telnet利用路由器的通信接口登录进行配置，还可以通过路由器的AUX接口(辅助控制端口) 日常指令、1、设备日常检查1、设备cpu和存储器的检查showprocessmemory检查设备的存储器的指令表示设备存储器的数量、占有数、空闲数(以字节为单位)，通过将占有数除以存储器的总数得到存储器占有率，通常是存储器如果内存使用率超过80%，设备运行缓慢，用户明显会觉得互联网速度很慢。 showprocesscpu检查设备的cpu使用率。 此命令显示设备的5分钟、1分钟和5秒钟三个

2、时间段的cpu使用率。 cpu使用率通常必须小于70%。 日常命令，2，设备接口状态检查show接口0 设备接口类型:串行，pos端口pos，ATM接口ATM，以太网此命令是接口物理端口和逻辑端口日常命令、路由器# show接口0串行0 ISUP、lineprotocolisup (端口和协议正常) hardwareishd 64570 internetaddressis /24 MTU dly 20000用户版255/255，加载1/255加密PPP，loopbacknotset， keepaliveset (10 sec ) lcpopenopen : ipcp out

3、hangneverlastclearingof showinterforshowinterneverqueueingstraty : fifooutputqu 输入队列0/75，0 drop S5 minuteinputrate0bits/sec，0数据包/se5minuteoutputrate0bits/sec，0数据包/sec 38021数据包输入， 565656610字节0不反馈23488广播，0运行，0千兆，0传输错误，0CRC，0帧，0叠加，0识别，0 a 2135697字节0卸载0输出错误，0柯林斯， 6045接口resets0outputbufferailures0outputb

4、ufferswappedout 482 carriertransitionsdcd=updsr=upd tr=up RTS=up，日常命令，3，配置文件写入内存将配置文件写入内存NVRAM，日常指令，4，设备软件升级cisco设备支持TFTP升级。 首先，将运行TFTP服务的主机放在网络上，并将最新的软件复制到该主机上(升级文件的末尾带. bin )，然后在路由器上运行以下命令: copy TFTP : * * *.bin fl 执行. bin命令后，系统会自动检查文件是否正确，重新启动通过的设备，加载新软件，并完成升级。 日常命令，5，测试命令Ping*.*.*.* . 啊！ 啊！ 啊！ 1

5、0ms/15ms/13ms (到目的地的最小等待时间、最大等待时间和平均等待时间)由路由器订购目的地地址并测试网络情况。 就像显示的一样！ 表示网络已成功连接，并表示网络未通过。 Cisco设备还可以使用扩展ping命令来增强此命令的功能，如ping包的大小、数量和源IP地址的设置。 接口配置，一、串行配置模板#confiureterminal (进入配置模式) # (配置)接口0 (进入s0端口配置模式) #(conf-if)encaPPPp (串行s0的封装) 在配置时，串行端口两端的封装格式必须相同。cisco设备的默认封装模式为HDLC，接口配置，# (conf-if ) IP地址*.

6、*.*.*.* (子网掩码) #(conf-if)noshutdown 默认状态为shutdown)#(conf-if)descr* (描述接口) *路由器支持缩短单词，在一种配置模式下不重复的字符被认为等同于单词:输入sh和show的效果相同帧中继配置模板1、点到点模式、接口配置、2、点到点模式、接口配置3、状态检查路由器# showinterfacess0serial0ISUP， lineprotocolisuphardwareishd 64570 internetaddressis /24 MTU 1500字节，bw 1544千位，dly 20000用户继电器255/

7、255，加载1/loopbacknotset，keepaliveset (10 sec ) lmienqsent 19，LMIstatrecvd20，LMIupdrecvd0，dtelmiuplmienqrecvd0lmistatsent 0， lmiupdsent0LMI DLCI 1023 lmitypeisciscooframerelaydtefrsvcdisabled，lapfstatedownbroadcastqueue0/64， broadcastssent/dropped8/0接口broadcast S5 last input 00336353525253525252525252

8、5352525252525252525252525252535252525252525352525252525352525252525252525252535353535353535353535 535353535353535353535353535353535353535353535353535353535353535353535353535353535353535353535353535353 input queue0/75， 0drops是接口、协议、DLCI、LMI信息、接口配置、router # show frame-relaylmistatisticforinterfaceseri

9、al0(frameerelaydte ) lmy LMI类型除了CISCO外，还有ANSI和CCITT两种* invalidunnumberredinfo0invalidprotdisc0invaliddummcallref0invalid msgtype0invalidstatussmessage0invalidlockshift0invalidinforma elen0invalidreportrequest0invalidkeepielen0numstatussenq.sent 113100 numstatussmsgsnrcvd 113100 * *显示LMI状态正常。 (LMI发送接

10、收字节数相同，线路传输状况良好) numupdatestatussrcvd0numstatusmeouts 0显示有关LMI状态的信息，接口配置router# show frame-rela pvc 100 pvcstatisticsforinterfaceserial0(frameerelayerdte ) DLCI=100，DLCI usage=本地，PVC状态=活动，接口如果路由器配置的DLCI与通信部门不匹配，状态为DEL线路不通，状态为DOWN。 * input pkts 28 output pkts 10 in bytes 8308 outbytes 1198 dropped pk

11、ts0infecnpkts0inbecnpkts0outbecnpkts0Inde pkts0outdepkts0outb 0:36、lasttimepvcstatusschanged 00:37的帧中继PVC的传输状态、接口配置、第三、以太网配置以太网的封装模式只有arpa，因此在配置时配置封装格式只需配置接口的ip地址。 以太网有普通以太网(以太网仅限10M )和快速以太网(FE支持10/100M )。 此外，以太网有半双工和全双工两种方式。 如果将FE端口设置为auto，该接口将与终端接口匹配，并选择适当的速度和操作模式。 接口配置，以下称为以太网端口配置: # conf-if ) ip

12、地址10.1.1此接口的IP地址#(conf-if)speed100将此FE端口速率设为100M#(conf-if )。 被设定为dulpexfull的接口的工作方式是全双工方式现在cisco设备的以太网接口大部分是FE接口。 具有三层传输能力的交换机都是FE接口。 通常100M，以全双工方式动作。 路由配置和cisco设备支持多种路由协议。 选择哪种路由协议主要取决于用户的网络环境。的关系。 除了电信运营商和大企业网络外，大多数网络结构都很简单，适合采用默认路由实现用户路由策略。 具体配置: iproute所有路由都通过名为10.

13、1.1.1的IP地址流出。 另外，地址转译(NAT )需要将大量的私有网络地址转换为合法的ip地址，因为ip地址资源变得紧张，分配给用户的ip地址不能满足用户的需要。需要NAT的网络拓扑:地址转换(NAT )配置步骤: 1、基本访问控制列表路由器(config ) # access-list 1权限0.0.255路由器(config ) # 访问列表1权限0.0.255、地址转换(NAT) 2、 在内部网和外部网接口上启用NAT功能的接口以太网0 ipadd ipnatinsideinterfacee

14、thernet1ipadd 192 sideinterfaceserial0IPA DD 255.255.252 ipnat outside，地址转换(nat )，3， 将内部网地址分配到公用网络地址ipnatinsidesourcelist 1接口序列0复盖列表1 :定义的访问控制列表编号、cisco设备密码的恢复(1)在启动60s内如果Break被阻止，可以循环启动，将其设为rommonitor状态并表示为“ (向rommonitor输入set命令:记录当前的ios-conf值，这里是0 x2102。 (输入setios-conf142。 引导# setios-con

15、f 142。 (4)如果输入引导系统，并且设备在重新启动过程中请求初始化配置，则引导# boot、cisco设备密码恢复，(5)回车、启用、回车、启用，并且命令序列变为启用状态，如下所示输入configmem，转到原始配置文件，然后进入配置模式(注意:不需要conft )，命令序列恢复Router#confmem(config)#(7)原始配置寄存器值，并启用所有端口: # configur 配置注册器0x 2102， cisco交换机的配置1 .设定1.1.VLAN，设定VLAN交换机# configureeterminalswitch # VLAN 200 VLAN的3层接口switch

16、# configureeterminalswitch (config ) # 接口VLAN 200交换机(配置- if ) # IP地址06255.255.248交换机(配置- if ) # nos hutdown， cisco交换机配置2 .接口配置中继端口配置:交换机端口封装第2层端口交换机(配置) #接口f0/24交换机(配置- if ) #交换机端口中继switchporttrunencapsulation ISL|dot1q|negotiate 双层端口模式switch (配置- if ) # switchportmodetrunk配置配备中继的VLAN交换机(配置- switchporttrunnkallowedvlan VLAN _ id|all ，cisco交换机配置三层端口(1)交换机(配置) #接口f0/2交换机(配置- if ) # noswitchpor IP地址1255.255.0交换机(配置- if ) # nos hutdown基本安全配置，1、路由器访问控制安全配置对telnetn的远程访问很严格(配置) # access-list1permit (配置线路) # access-class