搜索
思科设备的日常维护宁夏区电信有限公司数据通信局设备结构配置模式可以通过路由器的控制口配置，也可以通过telnet利用路由器的通信接口登陆进行配置，还可以利用路由器的AUX接口（辅助控制口）对路由器进行配置。日常命令一、设备日常检查1、设备cpu和内存的检查showprocessmemory检查设备的内存该命令会显示出设备内存数量、占用数量、空闲数量（以字节为单位），通过占用数量除以内存总数得到内存占用率，正常情况内存占用率应低于70%。当内存占用率高于80%，设备运行慢，用户会明显感到上网速度慢。showprocesscpu检查设备cpu占用情况该命令显示设备5分钟、1分钟、5秒钟内三个时段内的cpu占用情况。正常情况cpu占用率应低于70%。日常命令2、设备接口状态检查showinterfaces0[设备接口类型：串口serial、pos口pos、ATM接口ATM、以太口ethernet]该命令会显示出接口物理端口和逻辑端口的状态，在5秒钟内的平均流量以及该端口累计的误码错误等端口信息，是维护时重要的查障命令。日常命令Router#showinterfaces0Serial0isup,lineprotocolisup（端口与协议均正常）HardwareisHD64570Internetaddressis10.140.1.2/24MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationPPP,loopbacknotset,keepaliveset(10sec)LCPOpenOpen:IPCP,CDPCPLastinput00:00:05,output00:00:05,outputhangneverLastclearingofshowinterfacecountersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec38021packetsinput,5656110bytes,0nobufferReceived23488broadcasts,0runts,0giants,0throttles0inputerrors,0CRC,0frame,0overrun,0ignored,0abort38097packetsoutput,2135697bytes,0underruns0outputerrors,0collisions,6045interfaceresets0outputbufferfailures,0outputbuffersswappedout482carriertransitionsDCD=upDSR=upDTR=upRTS=upCTS=up日常命令3、配置文件备份router#writememory将配置文件写入存储器NVRAM中日常命令4、设备软件升级思科设备支持TFTP升级。首先在网络上配置一台运行TFTP服务的主机，将最新的软件拷贝到该主机上（升级文件的后缀为.bin)，在路由器上运行以下命令：Copytftp:***.binflash:***.bin命令执行完后会自动检查文件是否正确，检查通过后设备重新启动，并加载新的软件，升级完成。日常命令5、测试命令Ping*.*.*.*.!!!!10ms/15ms/13ms(到目的端最小时延、最大时延和平均时延）由路由器向目标地址发包，以测试网络的情况。如显示！说明网络连接正常，显示.说明网络不通。另外思科设备还可以使用扩展的ping命令，增强了该命令的功能，如设定ping包的大小、数量和发起报的源IP地址。接口配置一、串口的配置模版#confiureterminal（进入配置模式）#（configure）interfaces0(进入s0口配置模式）#（conf-if）encapppp(对串口S0的包封格式进行定义，常用的有PPP、HDLC等。在配置时串口两端的包封格式必须相同。思科设备默认包封模式为HDLC）接口配置#（conf-if）ipaddress*.*.*.*（本端ip地址）*.*.*.*(子网掩码）#（conf-if）noshutdown（将该接口启动，缺省状态为shutdown）#（conf-if）descr***（对接口进行描述）***路由器支持单词简写，如在一个配置模式下没有重复的字母即认为简写与单词等效如：输入sh与show的效果相同接口配置二、帧中继配置模板1、点对点模式接口配置2、点对多点模式接口配置3、状态检查Router#showinterfacess0Serial0isup,lineprotocolisupHardwareisHD64570Internetaddressis10.140.1.2/24MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationFRAME-RELAY,loopbacknotset,keepaliveset(10sec)LMIenqsent19,LMIstatrecvd20,LMIupdrecvd0,DTELMIupLMIenqrecvd0,LMIstatsent0,LMIupdsent0LMIDLCI1023LMItypeisCISCOframerelayDTEFRSVCdisabled,LAPFstatedownBroadcastqueue0/64,broadcastssent/dropped8/0,interfacebroadcasts5Lastinput00:00:02,output00:00:02,outputhangneverLastclearingofshowinterfacecountersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops显示接口、协议、DLCI、LMI信息接口配置Router#showframe-relaylmiLMIStatisticsforinterfaceSerial0(FrameRelayDTE)LMITYPE=CISCO**表明LMI类型为CISCO协议。LMI类型除了CISCO外，还有ANSI和CCITT两种**InvalidUnnumberedinfo0InvalidProtDisc0InvaliddummyCallRef0InvalidMsgType0InvalidStatusMessage0InvalidLockShift0InvalidInformationID0InvalidReportIELen0InvalidReportRequest0InvalidKeepIELen0NumStatusEnq.Sent113100NumStatusmsgsRcvd113100**表明LMI状态正常。（LMI收发字节数相同，线路传输情况良好）NumUpdateStatusRcvd0NumStatusTimeouts0显示LMI状态的相关信息接口配置Router#showframe-relaypvc100PVCStatisticsforinterfaceSerial0(FrameRelayDTE)DLCI=100,DLCIUSAGE=LOCAL,PVCSTATUS=ACTIVE,INTERFACE=Serial0**说明PVC通路连接正常。如路由器配置的DLCI与电信部门不匹配，状态为DEL；如线路不通，状态为DOWN。**inputpkts28outputpkts10inbytes8398outbytes1198droppedpkts0inFECNpkts0inBECNpkts0outFECNpkts0outBECNpkts0inDEpkts0outDEpkts0outbcastpkts10outbcastbytes1198pvccreatetime00:03:46,lasttimepvcstatuschanged00:03:47显示帧中继PVC的传输状态接口配置三、以太口配置以太网的包封模式只有一种arpa，所以在进行配置时不需要配置包封格式。只需要配置接口的ip地址即可。以太口有普通以太口（Ethernet仅支持10M)和快速以太口(FE支持10/100M)。此外以太口还有半双工和全双工两种方式。如将FE口设置为auto方式，此接口将于对端接口进行适配，已选择合适的速率和工作模式。接口配置以下是一个以太口的配置：#（conf-if）ipaddress10.1.1.1255.0.0.0配置该接口的IP地址#（conf-if）speed100设置该FE口速率为100M#（conf-if）dulpexfull设置接口的工作方式为全双工方式目前思科设备以太接口多数为FE接口。具有三层转发能力的交换机全部是FE接口。在通常情况下，都工作在100M、全双工方式下。路由配置思科设备支持多种路由协议。选用何种路由协议主要看用户网络环境。除电信运营商和大型的企业网外，其余绝大多数网络结构简单，适合采用缺省路由来实现用户路由策略。具体配置：iproute0.0.0.00.0.0.010.1.1.1所有路由均通过10.1.1.1这个IP地址流入流出。地址转换（NAT）由于ip地址资源紧张，分配给用户的ip地址无法满足用户的需求，因此需要将大量的私网地址转换成合法的ip地址以接入互联网。以下是一个需要NAT的网络拓扑：地址转换（NAT）配置过程：1、配置一个基本访问控制列表Router(config)#access-list1permit192.168.3.00.0.0.255Router(config)#access-list1permit192.168.4.00.0.0.255地址转换（NAT）2、在内网和外网接口将NAT功能打开interfaceethernet0Ipadd192.168.3.1255.255.255.0IpnatinsideInterfaceethernet1Ipadd192.168.4.1255.255.255.0IpnatinsideInterfaceserial0Ipadd172.17.38.1255.255.255.252Ipnatoutside地址转换（NAT）3、将内网地址转换成公网地址ipnatinsidesourcelist1interfaceserial0overloadList1：定义的访问控制列表号码思科设备密码恢复（1）在启动的60s内按下中断键Ctrl+Break,如果Break被屏蔽了可以使用循环开机的方法，使设备进入rommonitor状态，提示符号为“＞”。（2）在rommonitor中输入set命令：记下当前的ios-conf值，这里是0x2102。（3）输入setios-conf142，如下：boot#setios-conf142。（4）输入boot引导系统，如果设备在重启过程中要求进行初始化配置，一路回答“No”，如下所示：Boot#boot思科设备密码恢复（5）输入回车，enable,再回车，进入enable状态，命令序列如下：RouterenRouter#（6）输入configmem,调入原配置文件，并进入配置模式（注意：不要conft）,命令序列如下：Router#confmem(config)#（7）恢复原始配置寄存器值并激活所有端口：#configureterminal(config)#configregister0X2102思科交换机的配置1、设置VLAN创建VLANswitch#configureterminalswitch#VLAN200配置VLAN三层接口switch#configureterminal