dlsw
华为路由器命令大全
tty-app 指定终端接入应用设置
undo 取消命令操作或恢复为缺省值
update 在线升级接口板驱动程序
userlog 用户日志
debugging 打开系统调试开关
delete 擦除FLASH或NVRAM中的配置文件
dhcp 定义DHCP服务器的相关参数
dialer-rule 创建拨号链路报文过滤规则
display 显示系统运行信息
protocol 设置系统支持的协议
qos 服务质量命令
radius 指定RADIUS配置信息
reboot 按某些条件重启路由器
reset 执行清除操作
reverse-telnet 设置反向telnet参数
ifquelen 更改接口队列长度
ike 指定IKE参数配置信息
info-center 指定全局信息中心配置
interface 进入指定接口命令模式
ip IP配置命令
dlsw 配置DLSw
download 下载保存过的配置文件
dram-wait 设置DRAM等待状态
firewall 配置防火墙状态
first-config 设置或清除初次配置标志
flow-interval 设置流量控制时间间隔
rip 路由信息协议
route-policy 指定一个策略集合
router 进入路由处理模式
rsa 指定RSA模块配置信息
save 将当前配置参数保存至FLASH或NVRAM中
ipsec 指定IPSec相关参数配置信息
ipx 全局IPX配置命令子集
isdn 全局ISDN配置命令
思科产品型号分析
思科产品型号分析在思科产品中，路由器是公司的基础产品，交换机是生产最多的产品，还有防火墙产品。
现在我就对这三个主要的思科产品的型号进行分析，方便大家了解！Cisco路由器Cisco路由的命名规则都是以Cisco开头比如：Cisco1841，Cisco2801，Cisco2901，Cisco3745。
这些都是路由器。
比如：Cisco2821 其中Cisco：是品牌，后面的前两位数字是系列号，这款产品属于2800系列，后两位是具体的型号。
其中Cisco路由器有以下几个系列：Cisco2500系列：Cisco2501、Cisco2502、一直到Cisco2514，这些都是国内能见到的设备，再往上就是国外的了，国内很少见到。
Cisco1700：1720、1721、1751、1760Cisco1800：1821、1841Cisco2600系列：2610、2611、2620、2621、2651Cisco2600XM系列：2610XM、2611XM、2620XM、2621XMCisco3600：3620、3640、3660Cisco3700：3725、3745Cisco3800：3825、3845Cisco7200：7204、7206、7204VXR、7206VXR这些都是机箱，使用当中需要引擎的支持（NPE-225、NPE-300、NPE-400、NPE-G1、最新的是NPE-G2）和业务模块的支持。
Cisco7500：7507、7513 同样也需要引擎的支持（RSP2、RSP4、RSP8、RSP16）和业务模块的支持，7200上的业务模块都能在75上使用，需要一块VIP卡的支持。
往上就是12000系列：12008，12016这些是目前最高端的。
同样也需要引擎和业务模块的支持。
思科路由器主要型号介绍：700系列ISDN路由器-76x型: 1E(10baseT)+1*BRI(NT1)-77x型: 4E(10baseT)+2个模拟电话端口(NT1)-支持30个用户---------------------------------------------------------------------800系列采用CiscoIOS技术的ISDN,IDSL和串行路由器-1*BRI(可选的NT1)、IDSL或1端口串行-可选的4端口以太网集线器和2个模拟电话端口(NT1型号)-增强的安全特性----------------------------------------------------------------------1000系列固定配置桌面访问路由器-1E-1*BRI(可选的NT1）或1端口同步或异步串行1400系列ADSL路由器-1E(10baseT)和1A TM-25(1401),或1E和1ADSL(DMT-2)(1417)-旨在提供高达8Mbps的DSL访问-Cisco端到端DSL解决方案的一部份----------------------------------------------------------------------1600系列模块化桌面访问路由器-1E or 2E(10baseT)-1*BRI(可选的NT1)或1端口同步或异步串行-1WIC槽----------------------------------------------------------------------1700系列灵活、安全的模块化访问路由器-1FE-模块化插槽支持广泛的广域网和模拟语音接口卡-支持安全的Internet、Lan、Wan访问以及新广域网应用，包括VPN、集成化语音/V oip和宽带----------------------------------------------------------------------2500系列固定配置及模块化配置访问路由器和服务器-单或双Lan，EtherNet or TokengRing-路由器/集线器或访问服务器-单、双串行或高密度串行模型----------------------------------------------------------------------2600系列模块化访问路由器、语音数据网关和拨号访问服务器-单或双Lan，EtherNet or TokenRing-与1600,1700和3600系列共享Wan Interface和网络模块。
通信工程师：接入技术(题库版)
通信工程师：接入技术（题库版）1、判断题拨号上网时如果指定了自己的IP地址将无法获得局端分配的IP地址。
正确答案：错2、单选ADSL的下行速率可达（）。
A.16-640kbpsB.2MbpsC.4MbpsD（江南博哥）.1.5-8Mbps正确答案：D3、单选在BRAS对宽带用户的pppoesession进行限速时，按照“我的e家”e8套餐的要求，其pppoe的限定速率为业务速率的（）倍，并取64K的整数倍。
A.1.1倍B.1.2倍C.1.3倍D.1.4倍正确答案：A4、填空题现ADSL宽带用户的带宽限制一般在（）和（）上限制。
正确答案：BRAS，DSLAM5、问答题请简述RADIUS协议报文1－－5号报文的名称以及各自的作用？正确答案：1号报文－－认证请求报文，是由BAS发起送给radius服务器表示一个用户的认证请求的；2号报文－－认证成功报文，是由radius发起送给BAS的，表示一个用户认证通过；3号报文－－认证拒绝报文，是由radius发起送给BAS的，表示一个用户认证被拒绝；4号报文－－计费请求报文，是由BAS发起送给radius服务器表示一个用户的计费开始、中间计费、计费结束的报文；5号报文－－计费响应报文，是由radius发起送给BAS的，是radius服务器对4号报文的响应。
6、填空题QinQ是指将（）封装在（）中，使报文带着两层VLANTag穿越运营商的骨干网络（公网）。
正确答案：用户私网VLAN Tag；公网VLAN Tag7、判断题PPP协议主要由链路控制协议族和网络层控制协议族组成。
正确答案：对8、判断题ADSL是一种非对称的传输技术，通过不同的调制方法，在铜缆上实现高速数据传输。
上行速率可达到640Kbit/s，下行速率可达到8Mbit/s。
正确答案：对9、填空题IP地址是一种层次结构的地址，它的组成ADSL传送子系统由（）和（）组成，负责铜线段的ADSL线路编解码和传送。
迈普——IP联网与应用解决方案专家
迈普——ＩＰ联网与应用解决方案专家作者：王春雁来源：《中国教育信息化·高教职教》2008年第11期一、简介迈普通信技术有限公司成立于1993年，是IP联网与应用解决方案专家，致力于向客户提供全系列的路由器、交换机、VoIP协同通信、信息安全以及综合接入组成的IP联网与应用解决方案。
迈普系列网络产品和解决方案已在全球二十九个国家和地区得到规模应用，是中国金融、运营商、政府等行业的网络设备主流供应商和中东欧、南亚和东南亚市场行业网络建设的主流品牌，成为中国行业级的路由器供应商、IP语音解决方案供应商、数据专线综合接入设备供应商和可提供电信级IPsec VPN系统解决方案的供应商。
二、技术领先·2007年推出新一代可应用于国家数据中心或运营商城域网核心的骨干路由器MP8600，融合业界最先进的MPLS、VPLS、IPv6、10G POS传输、不间断路由转发、Crossbar交换矩阵、IS-IS等技术特性。
·2007年推出多核开放式标准高端路由器MP7500，基于ATCA架构设计，引领“开放、融合”的技术趋势，成为开放式技术的倡导者和领先者。
·2007年推出VoIP协同通信整体解决方案，为用户提供音视频和数据为一体的协同通信体验。
·2006年推出新一代万兆核心高端交换机MyPower S6800系列，提供完整的国家核心交换、省级核心交换、地市核心交换以及城域网核心、园区网核心解决方案。
·2006年推出了“宽窄带一体化路由器”MP2700，融合了路由、交换、安全、语音技术的宽窄带一体化功能。
·2005年推出基于虚拟路由交换协议专利技术的EPAS360专线融合网关和多业务隔离网关，为运营商构建专线融合接入解决方案，为行业用户提供多业务隔离综合接入解决方案。
·2005年推出MP2600C/D路由器，针对乡村网点的恶劣环境，首创“网点加固”技术。
路由器命令中文解释
nqa-jitter 切换NQA jiiter的版本
nqa-server 设置NQA服务器监听服务
ntp-service 指定NTP(网络时间协议)配置信息
oam-mgr oam-mgr 视图
ospf OSPF路由协议
ospfv3 OSPFv3 IPv6 版本
pim PIM 协议配置信息
pim-ipv6 PIM IPv6 状态和配置信息
sysname 设置主机名称
tcp 指定全局TCP配置信息
tftp 建立一个 TFTP 连接
tftp-server TFTP服务器
time-range 指定时间段配置信息
gtsm 通用TTL安全保护机制
header 定义登录标题
hotkey 指定HOTKEY的配置信息
hwtacacs-server 设置HWTACACS服务器
ifindex 固定索引信息
系统视图命令：
aaa AAA(认证、授权、计费) 视图
acl 指定ACL配置信息
apply 应用FIB路由策略
arp 指定ARP配置信息
arp-miss ARP miss 消息
ping 检查网络连接或主机是否可达
policy-based-route 指定一个策略进行策略路由
port-mapping 指定应用协议端口映射配置信息
portswitch 路由和交换式端口之间切换
ppp 指定PPP配置信息
igmp IGMP配置信息
igmp-snooping 设置IGMP-Snooping参数
ike 指定IKE(Internet Key Exchange)模块配置信息
H3C 网桥命令
第1章 网桥配置命令
<Sysname> system-view [Sysname] bridge aging-time 500
1.1.2 bridge bridge-set enable
【命令】 bridge bridge-set enable undo bridge bridge-set enable
【视图】 系统视图
1.1 网桥配置命令
1.1.1 bridge aging-time
【命令】 bridge aging-time seconds undo bridge aging-time
【视图】 系统视图
【缺省级别】 2：系统级
【参数】 seconds：动态地址表的老化时间，取值范围为 10～1000000，单位为秒。
i
命令手册 接入分册 网桥
第 1 章 网桥配置命令
本文中标有“请以实际情况为准”的特性描述，表示各型号对于此特性的支持情况 可能不同，本节将对此进行说明。
说明：
z H3C MSR 系列路由器对特性的支持情况请参见本模块的配置手册。 z H3C MSR 系列各型号路由器均为集中式设备。 z 如果没有以太网接口加入 bridge-template 接口对应的网桥组，bridge-template
【视图】 系统视图
1-2
命令手册 接入分册 网桥
第 1 章 网桥配置命令
【缺省级别】 2：系统级
H3C MSR 20系列路由器 产品概述
H3C MSR 20系列路由器产品概述目录第1章产品简介......................................................................................................................... 1-1第2章产品特点......................................................................................................................... 2-12.1 多业务集成......................................................................................................................... 2-12.2 支持新型存储介质应用....................................................................................................... 2-22.2.1 USB ......................................................................................................................... 2-22.2.2 CF卡........................................................................................................................ 2-32.3 路由交换融合 ..................................................................................................................... 2-32.4 IPV6 ................................................................................................................................... 2-42.5 丰富的接口支持能力 .......................................................................................................... 2-52.6 丰富的业务特性.................................................................................................................. 2-52.7 强大的转发/业务处理能力 .................................................................................................. 2-72.8 高可靠性............................................................................................................................. 2-82.9 完善的QoS ......................................................................................................................... 2-82.10 完善的安全机制................................................................................................................ 2-92.11 完善的路由策略................................................................................................................ 2-92.12 一体化的网管系统.......................................................................................................... 2-102.13 全球化设计..................................................................................................................... 2-10第3章系统结构......................................................................................................................... 3-13.1 产品外观............................................................................................................................. 3-13.1.1 MSR 20-20路由器外观............................................................................................ 3-13.1.2 MSR 20-21路由器外观............................................................................................ 3-23.1.3 MSR 20-40路由器外观............................................................................................ 3-23.2 系统说明............................................................................................................................. 3-33.2.1 固定接口.................................................................................................................. 3-33.2.2 接口卡...................................................................................................................... 3-33.2.3 处理器及存储器....................................................................................................... 3-43.2.4 其它硬件规格........................................................................................................... 3-43.2.5 指示灯含义 .............................................................................................................. 3-53.3 接口属性............................................................................................................................. 3-83.4 支持的SIC接口卡 ............................................................................................................. 3-123.4.1 支持的ESM模块 .................................................................................................... 3-133.4.2 支持的VPM / VCPM模块（仅20-40支持）............................................................ 3-14第4章系统特性列表及性能指标 ............................................................................................... 4-14.1 H3C MSR 20系列路由器功能特性列表.............................................................................. 4-14.2 H3C MSR 20-20/20-21/20-40系列路由器整机性能指标.................................................... 4-5第5章产品应用和解决方案....................................................................................................... 5-15.1 集成多业务组网应用 .......................................................................................................... 5-15.2 企业综合业务组网应用....................................................................................................... 5-15.3 运营商组网应用.................................................................................................................. 5-25.4 IPV6组网应用..................................................................................................................... 5-35.5 语音业务组网应用.............................................................................................................. 5-45.6 安全业务组网应用.............................................................................................................. 5-55.7 路由交换一体化组网应用 ................................................................................................... 5-6第1章产品简介MSR 20/30/50系列路由器是华为3COM公司在成功推出了R系列和AR 18/28/46系列路由器之后隆重推出的新一代的MSR系列路由器。
华为交换机CPU进程说明
华为交换机CPU进程说明 输出display cpu-usage 结果⽐对： 1 DARP Arp任务 2 CFSN Snmp set执⾏任务 3 DHCC DHCP客户端主任务 4 DHCP DHCP和DHCP中继主任务 5 DLSW DLSW主任务 6 vtxx EXEC配置任务 7 FP** ftp写flash任务 8 FTPS ftp服务器任务 9 FC** ftp客户端任务 10 HT** http⼦任务⼊⼝ 11 HSFF http服务器任务 12 HS** http客户端任务 13 VIDL 空闲任务 14 TICK 时钟任务 15 vt0 Exec配置任务 16 INFO 信息处理中⼼任务 17 ROUT 路由管理及路由协议任务 18 SapT Stun sap任务 19 SOCK 报⽂转发任务 20 VSIF 底层报⽂转发任务 21 VTYD telnet服务器任务 22 IPSP Ipsec任务 23 IKE Ike任务 24 TAC Tacacs+任务 25 SC 服务控制任务 26 RDS Radius任务 27 ACM Acm模块任务 28 LSSO Local server任务 29 TRAP Trap任务 30 NTPT Ntp任务 31 PIMT 组播接收发送任务 32 LSPM MPLS LSPM Task 33 L2V MPLS L2VPN任务 34 IPP Ipp任务 35 SIP Sip任务 36 RMON Rmon任务 display cpu-usage命令输出信息描述 CPU Usage Stat. Cycle CPU占⽤率统计周期。
CPU Usage CPU占⽤率 · Current：当前值 · Max：最⼤值 CPU Usage Stat. Time CPU占⽤率的统计时间，即当前时间。
CPU utilization for five seconds 5秒钟内CPU占⽤率的平均值。
cisco iso命名规则
cisco iso命名规则IOS的运行平台，c2500、c2600、c4500、c2950代表运行此IOS的硬件平台，例如：C2500指2500系列路由器。
其次，看看IOS的版本，IOS有主版本号：11.0、11.1、11.2、11.3、12.0、12.1、12.2、12.3、12.4等，这些主版本号相当于windows的版本有win98、win2000、winxp、win2003。
当Cisco发布了某个主版本号的IOS以后，它会对它进行维护（仅修正bug，不添加新功能），每维护一次，维护版本号加1。
例如c2500-is-l.121-27.bin中的“121-27”代表主版本号为12.1，维护了27次。
当一个主版本号的IOS发布一段时候后，Cisco会放出基于该主版本的下一版本IOS的测试版，IOS名字后面会加上“T”字，例如：c2500-is-l.122-15.T16.bin，当正式发布的时候，它将成为12.3版本。
思科IOS软件命名规则简单介绍：AAAAA-BBBB-CC-DDDD.EE1． AAAAA 这组字符是说明文件所适用的硬件平台，2． BBBB 这组字符是说明这个IOS中所包含的特性，3． CC 这组字符是IOS文件格式，4． DDDD 这组字符是指出IOS软件版本，5． EE 这个是IOS文件的后缀。
一、“AAAAA” 硬件平台字符组比如：（这里我们就不一一列举了，只列出几个有代表性的）c2600 2600系列路由器c2800 2800系列路由器c54sm Catalyst 5000 RSM/VIPics7700 ICS7700mc3810 MC3810多服务访问集线器regen 15104光连网系统rpm MGX 8850 RPMrsp 7500系列路由器vbr 7200 UBR7200通用宽带路由器vg200 VG200语音网关等。
二、“BBBB” 表示特性的字符串我们这说几个常用的，经常会看到的：a Advanced Peer-to-Peer Networking(APPN)特性boot 引导映像j 企业i IPipbase IP BASEi3 简化的IP，没有BGP、EBP、NHRPi5 带有VoFR的IPk8 IPSec 56k9 IPSec 3DESo IOS防火墙o3 带在入侵检测系统IDS、SSH的防火墙p 加s 加（NAT、IBM、VPDN、VoIP）v VIPv5 VoIPx3 语音56 56位的加密三、“CC”格式字符组第一个“C”指出映像的在哪个路由器内存类型中执行。
华为3600系列路由器介绍
10. 支持 SNA 体系 实现 SNA 跨广域网传输 实现 LAN SDLC 的互联
11. 电源
通过选用 CE 认证的标准电源 保证了浪涌 过压 低压 过流等现象能够 被防护 输出稳定 可靠性高 并支持瞬时断电保护
12. 外型结构
采用屏蔽电磁辐射的标准 19' 机箱 能安置在机架上 抗震 抗高低温 抗 电磁辐射性能好 工作更加稳定可靠
8. 支持 QoS
针对各种不同需求 提供不同服务质量的网络服务功能 为中小型企业提供 高性价比的三网合一解决方案
9. 语音特性
提供了丰富的语音特性 针对用户不同情况 可提供的语音模块类型有 2FXS 2FXO 2E&M 4FXS 4FXO 4E&M E1VI 其中
z 2FXS 4FXS 模块用于连接模拟电话 z 2FXO 4FXO 模块用于连接交换机 AT0 环路中继 z 2E&M 4E&M 模块用于连接交换机 E&M 中继 z E1VI 模块用于连接交换机的 E1 中继 语音模块支持 G.711 G.723 G.729 等多种编码算法 支持 H.323 协议栈 支持 GK 接口 可实现和 Cisco AudioCodec Motorola 等多家 VoIP 设备 厂商的设备互通 同时通过这些语音模块还可以为用户提供 IPFAX 功能
Quidway® R3600 系列路由器采用 64 位的微处理器技术 使用华为公司的网 络操作系统平台 VRP 通用路由平台 VRP 提供了中英文双语配置 界面 配置简单 它提供了丰富的网络安全特性 支持哑终端接入服务器功 能 支持 SNA/DLSw 提供基于备份中心技术和 HSRP 协议的备份方案 Quidway® R3600 系列路由器支持 VoIP 特性 IP 组播协议 并提供丰富的 QoS 特性 为中小型企业提供高性价比的三网合一解决方案 Quidway® R3600 系列路由器可与 Quidway® R1600 系列 Quidway® R2500 系列 Quidway® R2620 系列 Quidway® R2630 系列 Quidway® NE 08/16 系列 路由器一起为电信 专网 ISP 金融 税务 公安 铁路等行业用户和大 中型企业用户提供全方位的网络解决方案 同时 Quidway® R3600 系列路 由器的各功能模块符合各类网络标准 保证了其与其它厂家产品在各个层面 上的互通 可最大程度保护用户的已有投资
IS专用名词
Information Systems, the nervous system of businessesInformation System ManagementMajor trends in IS evolutionIT ServicesInformation Systems and Business IntelligenceOptimizing business performance with information systemsABC :Activity-based costing 作业成本BSC : Balanced scorecardBusiness Performance FrameworkB.U: business unitsCPM: Corporate Performance Management企业绩效管理is an umbrella term. It comprises all processes, methodologies, metrics and systems needed to measure and manage the performance of an organization.EFQM : European Foundation for Quality Management欧洲质量管理基金会Event-Driven Architecture (EDA): 事件驱动架构an architectural style for distributed applications in which the behavior of some of the components is in response to the arrival of event objects. 一种设计和构建应用的方法，其中事件触发消息在独立的非耦合模块之间(它们之间不需要知道对方)传递。
(三)第三包网络设备项目
交换路由模块：4个SFP千兆接口
4
业务板：24口千兆以太网电接口、6口以上千兆以太网光接口业务板
6
*路由器
1
模块化路由器
安全标准：CE, FCC Class A
内置防火墙：是
是否支持VPN：是
是否支持Qos：是
支持网络协议：DHCP、VLAN、IPX、DLSw、RIP-1/RIP-2、OSPF、BGP
网络标准IEEE 802.3ad, IEEE802.3x, IEEE 802.1Q
网管功能，支持SNMP V1/V2/V3，支持RMON，支持集群管理，GMP V2，支持SSH v1/v2
其他功能支持4个端口优先级队列，支持WRR、SP、WRR+SP队列调度机制
接口数量24个
接口：24个电口10/100TX +，2个光口1000BASE-X SFP
VLAN：≥4K
网络特性：支持ARP，支持Local ARP Proxy，支持DHCP Relay，支持DHCP Server
路由表项：≥64K
QOS：支持
NAT功能：支持NAT等功能特性
网流分析：支持NetStream网流分析功能
安全特性：提供L2/3/4ACL流规则过滤；用户分级管理和口令保护；提供多种用户认证方式；支持SNMP v3的加密和认证；支持SSH V1.5/V2；支持MAC-PORT、IP-MAC绑定。
固定接口：1个配置口（CON口），1个备份口（AUX口），2个快速以太网接口，2个增强型高速同异步串口（AR28-12）
广域/局域网扩展模块槽数：≥3
控制端口：Console
转发性能：90-110kpps
BootRom≥512KB
Flash内存：≥32MB
华为 路由交换机命令大全
华为路由交换命令大全华为一般模式（用户户级）命令：(每条命令都可以+？查看其配置参数)>？enable Turn on privileged commands 转入特权用户模式exit Exit from EXEC 退出配置help Description of the interactive help system 系统帮助简述language Switch language mode (English, Chinese) 语言模式切换ping Send echo messages 检查网络主机连接及主机是否可达show Show running system information 显示系统运行信息telnet Open a telnet connection 远程登录功能tracert Trace route to destination 跟踪到目的地经过了哪些路由器华为特权模式命令：#?clear Reset functions 清除各项统计信息clock Manage the system clock 管理系统时钟configure Enter configuration mode 进入全局配置模式copy Upload config file to tftp server 上载配置文件到TFTP服务器debug Debugging functions 开启调试开关disable Turn off privileged commands 返回普通用户模式download Download the new version config 下载新版本配置文件erase Erase the configuration file in flash or nvram 擦除FLASH或NVRAM中的配置文件exec-timeout Enable EXEC time out 打开EXEC超时退出开关exit Exit from EXEC 退出配置first-config Set or clear the first config flag 设置或清除初次配置标志get Download config file from tftp server 从TFTP服务器下载配置文件help Description of the interactive help system 系统帮助简述language Switch language mode (English, Chinese) 语言模式切换no Disable some parameter switchs 关闭某些参数开关ping Send echo messages 检查网络主机连接及主机是否可达reboot Reboot the router 路由器重启setup Run the SETUP command facility 配置路由器参数show Show running system information 显示系统运行信息telnet Open a telnet connection 远程登录功能tracert Trace route to destination 跟踪到目的地经过了哪些路由器write Write running configuration to flash or nvram 将当前配置参数保存至FLASH或NVRAM中华为全局配置模式命令：(config)#?aaa-enable Enable AAA(Authentication, Authorization and 使能配置AAA(认证，授权和计费)Accounting)access-list Configure structure of access-list 配置标准访问表arp Set a static ARP entry 设置静态ARP入口chat-script Define a modem chat script 生成一个用在modem上的执行脚本crypto Config IPSec or crypto map 设置IPSec相关参数custom-list Build the custom queue list 创建定制队列列表dialer-list Create a dialer-list 创建dialer-listdlsw Configure dlsw 配置DLSwdram-wait Insert dram wait state 设置DRAM等待状态enable Modify enable password parameters 修改ENABLE口令exit Exit from configure mode 退出全局配置模式firewall Configure firewall status 配置防火墙状态flow-interval set time of flow control 设置流量控制时间间隔frame-relay global frame relay configuration commands 帧中继全局配置命令集ftp-server File transfer Protocol FTP 服务器help Description of the interactive help system 系统帮助命令简述host Add host's name and IP address 添加主机名称和其IP地址hostname Modify hostnamec 修改主机名ifquelen Change interface queue length 更改接口队列长度interface Select an interface to configure 选择配置接口ip Global ip configuration subcommands 全局IP配置命令子集ipx Novell IPX global configuration commands 全局IPX配置命令子集logging Logging configuration commands 全局Logging配置命令logic-channel Select a logic-channel to configure 配置逻辑通道login Enable EXEC Authenticaion 启动EXEC登录验证multilink Set multi-link parameters 配置multilink 参数multilink-user Set multi-link bind interface by username 配置multilink 用户使用的接口nat config net address translation 配置地址转换no Disable some parameter switchs 关闭某些参数开关priority-list Build the priority queue list 创建优先级队列列表route-map Configure route-map 配置路由映射router Enable a routing process 启动路由处理settr Set time ranges 设置时间范围snmp-server Modify SNMP parameters 修改SNMP参数tcp Global TCP parameters 配置全局TCP参数terminal Set terminal line parameters 设置终端参数timerange Enable or disable time range 启动或关闭时间区域tty-server Huawei tty server 华为终端服务器user Add a user into system for ppp authentication use. 为PPP验证向系统中加入用户version Confirm current VRP version 确认配置VRP版本号和将当前VRP的版本是否相同vpdn Configure VPDN 设置VPDNvpdn-group Configure VPDN Group 设置VPDN组x25 X25 level 3 X.25协议分组层华为接口模式配置命令：(1)(config-if-Ethernet0)#?backup Modify dial-backup parameters 修改拨号备份参数bridge-group Join into DLSw Bridge-group 将以太网端口加入DLSw桥组crypto Apply crypto map to interface 在接口上应用crypto mapcustom-group Assign a custom queue list to an interface 将CQL应用到接口上description Ethernet interface specific description 设置以太网端口描述字串duplex Configure duplex operation mode 设置双向操作模式exit Exit from config interface mode 退出端口配置模式help Description of the interactive help system 随机帮助系统简述ip Interface Internet Protocol configure command IP协议配置命令集ipx Novell IPX interface subcommands IPX协议命令子集llc2 Modify LLC2 parameters 设置以太网端口的LLC2参数loopback Configure internal loopback on an interface 配置端口自环方式mtu Set ethernet interface Maximum Transmission Unit(MTU) 设置以太网MTUnat Network Address Translator 网络地址转换no Negate a command or set its defaults 取消命令或设置缺省值priority-group Assign a priority queue list to an interface 将PQL应用到接口上send-frame-type Set the format of the sending frames 设置传送帧格式shutdown Shutdown the selected interface 关闭所选端口standby Hot standby router config HSRP 热备份路由配置(2)(config-if-Serial0)#?backup Modify dial-backup parameters 修改备份口参数baudrate Set transmite and receive baudrate 配置发送、接收波特率bridge-group Join into DLSw Bridge-group 将本串口加入DLSw桥组clock-select Select transmit and receive clock comes from 选择发送、接收时钟来自本地远程local or remotecrypto Apply crypto map to interface 在接口上应用crypto mapcustom-group Assign a custom queue list to an interface 将CQL应用到接口上description interface specific description 设置端口描述字串detect Detect DSR or DTR signal on serial interface 在串口上监测DSR DTR 信号dialer Dial-On-Demand routing (DDR) command 拨号配置命令dialer-group Assign the interface to dialer-list 配置接口的dialer-list encapsulation Set encapsulation type for an interface 设置端口协议封装类型exit Exit from config interface mode 退出端口配置模式flowcontrol Auto flowcontrol or normal flowcontrol 设置流控制方式help Description of the interactive help system 随机帮助系统简述idle-mark Idle in mark mode 空闲为mark状态invert Invert Transmit clock 反转接收时钟ip Interface Internet Protocol configure command IP协议配置命令集ipx Novell IPX interface subcommands IPX协议命令子集keepalive Enable keepalive 使keepalive有效loopback Configure internal loopback on an interface 设置接口内部自环方式mtu Maximum transmission unit 最大传送单位nat Network Address Translator 网络地址转换no Negate a Command or Set its default 取消某命令或配置路由器缺省值nrzi-encoding Set line code to nrzi encoding mode 设置编码方式为NRZI模式peer Peer parameters for point-to-point interface PPP接口的端参数physical-layer Configure sync or async physical layer on serial 设置串口传输方式为同步异步interfaceppp Point-to-Point Protocol PPP协议priority-group Assign a priority queue list to an interface 将PQL应用到接口上-sdlc This command can be used when encapsulate SDLC 只有在封装了SDLC协议才可以使用此命令shutdown Shutdown the selected interface 关闭所选端口terminal Terminal source ip address bind. 终端源地址绑定tty Configure terminal server parameter 配置终端服务器参数配置路由器：(以下命令可减写)路由器基本操作：重启路由器特权模式：reboot 在特权模式下擦除配置信息：#erase 写入配置信息：write 查看命令：#show 重起端口：在端口模式关闭#shut 打开#no+shut (有些命令须重启才可生效)关闭超时退出功能:#no exec 设定主机名:(config)#hostnameDCE方应配置速率：在s0端口配置(config-if-Serial0)#baud 2048000 (注意: 在使用V.24电缆时波特率必须设置成不高于64Kbps!)填加IP地址：在接口模式下#ip add+IP地址+掩码静态路由：在全局配置模式ip router+目的IP地址+掩码+网关(相邻机器IP地址)查看路由表：sh+ip+route封装协议：(电信DCE设备为发送方、本地DTE设备为接收方)在s0端口配置：(config-if-Serial0)#encap+ppp(任意协议)*ppp协议不适合恶劣介质*链路层PPP点到点协议有两种验证方式：PAP口令验证和 CHAP 挑战口令验证(1)PAP验证方式配置：在DCE验证方：(config-if-Serial0)#ppp+auth验证方式+pap验证方式建立用户：(config)#user+名字+pass+密码是否隐藏(7是/0否)+密码DTE被验证方：(config-if-Serial0)#ppp+pap+sent+名字+pass+密码是否隐藏(7是|0否)+密码*(用户名和密码DCE与DTE同相)*重起端口：在端口模式关闭#shut 再打开#no+shut (有些程序须重启才可生效)建立路由完成验证(2)先删除原来验证方式再配置CHAP验证方式：(可靠方式)在DCE验证方s0端口填加验证方式：(config-if-Serial0)#ppp+auth+chap在DCE验证方s0端口填加chap主机名：(config-if-Serial0)#ppp+chap+host+名字(任意)在DCE验证方填加验证方式:(config)#user+对方主机名字+pass+密码是否隐藏(7是/0否)+密码建立路由完成验证*(DCE与DTE相同)*重起端口：在端口模式关闭#shut 再打开#no+shutppp协议协商(自动协商)只有PPP协议可以自动生成路由项DTE：s0封装DCE：分配方 DTE被分配方配置方法：DCE:(config-if-Serial0)#ip add 50.50.50.1 255.0.0.0(config)#ip local pool 1 50.50.50.50(最低) 50.50.50.60(最高) 配置地址池(config-if-Serial0)#peer default ip add pool 1 分配对方IP地址DTE:(config-if-Serial0)#ip add nego自动获取地址特点：所获得地址没有子网路由x.25协议配置方法：DCE方：(config-if-Serial0)#encap x25 dce(config-if-Serial0)#x25 ltc 16 设置最小双向信道(config-if-Serial0)#x25 htc 16 设置最大双向信道(config-if-Serial0)#x25 nvc 4 设置链接信道条数(config-if-Serial0)#x25 mod 128设置窗口尺寸(config-if-Serial0)#x25 wout 8设置缺省发送窗口大小(config-if-Serial0)#x25 win 8 设置缺省接收窗口大小(config-if-Serial0)#x25 ips 1024 设置输入包长度(config-if-Serial0)#x25 ops 1024 设置输出包长度(config-if-Serial0)#x25 add (88888888) 任意x.25链路层地址(config-if-Serial0)#ip add (IP地址)给双方填加IP地址(config-if-Serial0)#x25 map ip (目标IP地址)(99999999 对端x.25链路层地址)+broadcast(支持广播)DTE方：同上 (DCE和DTE映射时必须指对方端地址)x.25具有寻址功能和纠错功能，它包括物理层、链路层、和网路层，它是一个协议集，支持流控帧中继协议(Frame-relay)配置方法：DCE方:先配置IP地址再打开帧中继交换(config)#frame switch(config-if-Serial0)#encap int dce 设置封装模式(config-if-Serial0)#frame local 18 定义虚电路号*DTE方：同上 (虚电路号发必须相同)当不允许逆向地址解析时，必须手动填加地址和虚电路对应*借用IP地址:DCE方：先设定e0IP地址(config-if-Serial0)#int s 0.1 point 设置子接口为点到点(config-if-Serial0)#frame inter 50 设置虚电路号(config-if-Serial0)#ip unnum eth0 指定IP借用(config)#ip route (下一跳网络号) (掩码)255.255.255.252 s 0.1DTE方：同上设e0 IP地址(config)#ip route (下一跳地址) (掩码)255.255.255.255 s 0.1(config)#ip route 0.0.0.0 0.0.0.0 (下一跳地址)rip协议配置方法：(DCE和DTE相同)(config)#router rip 设置rip协议启动(config)#network all 把本机所有网段都参于路由交换(广播)(config)#no network (IP网段)单独取消某网段(config)#no network all 所有网段都关闭(config)#sh ip rip 查看路由信息如果想要静态路由也通过rip广播出去须借用路由：(config-router-rip)#redis static(引用路由) metric(静态路由度量值) 1(config-router-rip)#neighbor 对端IP地址OSPF协议配置方法：OSPF不能在x.25和frame frelay协议上进行广播DCE和DTE都封装(任意协议,例：x.25)(config)#router ospf enable 设置OSPF协议启动再进入单独端口启动OSPF：(config-if-Serial0)#ip ospf enable area 1或0(为骨干)(config-if-Ethernet0)#ip ospf enable area 1(config-if-Serial0)#ip ospf neighbor 对端IP地址(config)#ip route 目标网络号掩码下一跳IP 间接路由(config-router-ospf)#redis ospfase static metric 1(度量值默认为1)网络安全：用路由器做firewall(防火墙)：(config)#firewall enable 打开防墙设置(config)#firewall default 设置默认规则(config)#access 101(任意号) sirt(指定自链顺序) auto(精度优先)地址过滤：(config)#access 101 deny ip 70.70.70.2(源地址IP) 0.0.0.0(掩码255.255.255.255反码) 70.70.70.1(目的IP) 0.0.0.0(掩码255.255.255.255反码)定义一条规责不让70.70.70.1访问70.70.70.2(config-if-Ethernet0)#ip access 101 in (把101规责定义在e0口的输入方)(config)#no access 101(规则号) 删除一条链101(config)#sh access 101(规则号) 查看一条链101(config)#access 101 deny ip 70.70.70.0(源地址IP) 0.0.0.127(掩码255.255.255.128反码) 50.50.50.2 (目的IP)0.0.0.0(掩码255.255.255.255反码) 拒绝70.70.70.1-127网段访问允许某个地址访问：(config)#access 101 deny ip any 70.70.70.2(源地址IP) 0.0.0.0(掩码255.255.255.128反码) (config)#aceess 101 permit ip 70.70.70.64(源地址IP) 0.0.0.3(掩码255.255.255.252反码) any只允许70.70.70.64 - 67访问(config-if-Serial0)#ip access 101 in 在s0口加入101链端口过滤：(config)#access 101 deny ip tcp any(任何目标地址) 70.70.70.1(源地址IP) 0.0.0.0(掩码255.255.255.255反码) eq (23端口)或telnet 类型过滤别人ping不通你，你可ping通别人(config)#access special 101 deny ip tcp any(源任何地址) 70.70.70.1(目标IP地址)0.0.0.0(掩码255.255.255.255反码) eq telnet 对本机特定时间段拒绝telnet(config)#rimerange eable 开启时间段(config)#settr(范围)18:23(开始) - 18:25(结束) 时间段内生效链路集合：DCE:(config-if-Serial0)#peer default ip add 50.50.50.2 不定义地址池只有一端与其相连DTE:(config)#sh ip route 查看路由(config)#ip add nego 自动获取地址VPN(虚拟专用网)：利用协议做一条专线让两个局域网通过互连网相连。
广域网协议
DLSw协议
SNA（System Network Architecture，系统网络结构体系）是IBM在20世纪70年代推出的与OSI参考模型对应的网络协议。要实现SNA协议跨广域网传输，解决方案之一就是DLSw技术。
DLSw使得本地的终接设备以为远端的设备和自己处于同一个网络上。但DLSw不同于透明桥，它不是将原LLC2协议帧直接透明传送到对端，而是转换成SSP协议帧，将原有数据在TCP报文中封装。它具有本地应答机制，可以减少不必要的数据传输（确认帧和保持活跃帧），并且解决了数据链路控制超时的问题。
广域网协议
包括PPP、HDLC、ATM、X.25、FR、ISDN、DLSw、透明网桥等系列协议和技术。
PPP协议
PPP包含一整套的协议，包括链路控制协议（LCP）、网络层控制协议（NCP）和验证协议（PAP和CHAP）等。
支持MP：MP能在任何支持PPP的接口（如串口）下工作，也能在ISDN BRI/PRI或者Dialer接口下工作。PPP支持STAC压缩和IP头压缩。
PPPoEoA（PPPoE over ATM）指的是在ATM上承载PPPoE（PPP over Ethernet）协议报文，其实质是用ATM信元封装以太网报文。
为了实现在ATM上承载以太网报文，Comware平台提供了一种新的虚拟以太网VE接口。这种接口具有以太网的特性，由用户通过配置命令动态创建。接口配置的协议栈是：底层为ATM的PVC，通过PVC收发报文；链路层为以太网协议；网络层及以上各层协议与普通以太网接口相同。
X.25协议族
国际标准规定的X.25链路层协议LAPB，采用了高级数据链路控制规程（HDLC）的帧结构，并且是它的一个子集。虽然LAPB是作为X.25的第二层被定义的，但是，作为独立的链路层协议，它可以直接承载非X.25的上层协议进行数据传输。
2020年(培训体系)华为内部培训资料
第一部分路由器第1章VRP 总体介绍VRP（Versatile Routing Platform，通用路由平台）是华为公司数据通信产品的通用网络操作系统平台，它以IP 业务为核心，实现组件化的体系结构，拥有多达400 项以上的特性。
在提供丰富功能特性的同时，提供基于应用的可裁剪能力和可伸缩能力。
VRP 以TCP/IP 协议栈为核心，在操作系统中集成了路由、组播、QoS、VPN、安全和IP 语音等数据通信要件，并以IP TurboEngine 技术为网络设备提供了出色的数据转发能力。
VRP 是华为公司具有完全自主知识产权的网络操作系统，可以运行在多种硬件平台之上并拥有一致的网络界面、用户界面和管理界面，为用户提供了灵活丰富的应用解决方案。
同时VRP 是一个持续发展的平台，可以最大程度地保护用户投资。
注意：需要指出，本手册描述的是应用于华为公司Quidway 系列中低端路由器的VRP1.7 系统软件台的特性和功能。
在正文中，除非特别说明，否则VRP即指代VRP1.7 这个具体的软件版本，用户确保所使用VRP 软件与本手册所描述内容的一致性。
此外，本手册中所描述的特性规格可能随产品的升级而发生改变，请直接从网站上索取。
第2章VRP 用户接口2.1 搭建配置环境VRP 支持用户进行本地与远程配置，可通过以下几种方法搭建配置环境：2.1.1 通过Console 口搭建本地配置环境微机串口与路由器的Console 口（配置口）相连，可搭建本地配置环境。
第一步：通过Console 口搭建本地配置环境，只需将微机串口通过标准RS232电缆与路由器的Console 口连接。
如下图所示：第二步：在微机上运行超极终端如Windows 9X 的Hyperterm（超级终端）等，建立新连接，选择实际连接时使用的微机上的RS-232 串口，设置终端通信参数为9600 波特、8 位数据位、1 位停止位、无校验、无流控。
如下图（Windows 2000 下的“超级终端”设置界面）。
dlsw_snasw
Cisco − Configuring SNA Switching Services Over DLSwTable of ContentsConfiguring SNA Switching Services Over DLSw (1)Introduction (1)Prerequisites (1)Requirements (1)Components Used (1)Conventions (1)Configure (1)Network Diagram (2)Configurations (2)Verify (6)Troubleshoot (8)NetPro Discussion Forums − Featured Conversations (8)Related Information (8)Configuring SNA Switching Services Over DLSw IntroductionPrerequisitesRequirementsComponents UsedConventionsConfigureNetwork DiagramConfigurationsVerifyTroubleshootNetPro Discussion Forums − Featured ConversationsRelated InformationIntroductionThis document describes how to configure a router and a mainframe computer to use Systems Network Architecture Switching Services (SNASw) over Data−Link Switching (DLSw), to connect upstream to the mainframe and downstream to a legacy Physical Unit (PU) 2.0 node. In this document s example, the upstream connection to the mainframe is through a Channel Interface Processor (CIP), and the PU 2.0 node connects to the mainframe over the Dependent Logical Unit Requester (DLUR) pipe established by SNASw.PrerequisitesRequirementsThere are no specific requirements for this document.Components UsedThe information in this document is based on these software and hardware versions:•SNASw 4700 with Cisco IOS® Software Release 12.1(7)•CIP 7507 with Cisco IOS Software Release 12.1(7)•Downstream Physical Unit (DSPU) 4700 with Cisco IOS Software Release 12.0(10)The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.ConventionsFor more information on document conventions, refer to Cisco Technical Tips Conventions.ConfigureIn this section, you are presented with the information to configure the features described in this document.Note: To find additional information on the commands used in this document, use the Command Lookup Tool ( registered customers only) .Network DiagramThis document uses this network setup:The DSPU is only used to bring up a PU on the Token Ring. Note that the remote MAC (rmac) to which it connects is the MAC address that is specified on the Virtual Data−link Control (VDLC) port that is defined to SNASw on Brachio.ConfigurationsThis document uses these configurations:•BrachioFEP••Para•MainframeA link statement is required only for the upstream connection, and only one VDLC port definition is needed by both the upstream and the downstream connections.Brachio SNASwitch Router Configuration!version 12.1service timestamps debug uptimeservice timestamps log uptimeno service password−encryption!hostname brachio!no logging buffered!!!!!ip subnet−zerono ip domain−lookup!cns event−service server!source−bridge ring−group 2dlsw local−peer peer−id 10.64.3.195dlsw remote−peer 0 tcp 10.64.3.194dlsw remote−peer 0 tcp 192.168.25.18!!interface TokenRing0ip address 10.64.3.195 255.255.255.240ip ospf authentication−key mypassworing−speed 16!interface TokenRing1ip address 192.168.25.19 255.255.255.240ring−speed 16source−bridge 200 1 2!snasw cpname P390.BRACHIOsnasw dlus P390.P390SSCPsnasw port PVDLC vdlc 2 mac 4000.0000.1234snasw link LVDLC port PVDLC rmac 4000.0000.0001!router ospf 1log−adjacency−changesnetwork 0.0.0.0 255.255.255.255 area 0!ip classlessno ip http server!!!line con 0exec−timeout 0 0transport input none line aux 0line vty 0 4login!endFEP CIP Router Configuration!version 12.1service timestamps debug datetimeservice timestamps log datetimeno service password−encryption!hostname FEP!boot system flash slot0:rsp−a3jsv−mz.121−7.binlogging buffered 64000 debugging!!!microcode CIP flash slot0:cip27−17microcode reload!source−bridge ring−group 60dlsw local−peer peer−id 10.64.3.194dlsw remote−peer 0 tcp 10.64.3.195!!interface TokenRing0/0ip address 10.64.3.194 255.255.255.240ip nat insideip ospf authentication−key passno ip mroute−cacheethernet−transit−oui 90−compatiblering−speed 16multiring allsource−bridge 100 1 60source−bridge spanningllc2 local−window 127!!interface Channel5/0no ip addressno keepalivecsna 0100 40!interface Channel5/1no ip addressno keepaliveshutdown!interface Channel5/2no keepalivelan TokenRing 0source−bridge 600 1 60adapter 0 4000.0000.0001!!router ospf 1log−adjacency−changesredistribute staticnetwork 0.0.0.0 255.255.255.255 area 0 default−information originate!!line con 0exec−timeout 0 0transport input noneline aux 0line vty 0 4exec−timeout 0 0password ciscologin!Para DSPU Router Configuration!version 12.0service timestamps debug datetime msecservice timestamps log uptimeno service password−encryption!hostname para!enable secret 5 $1$py25$yYt4gnt.YlmsBH00wQW3G1enable password parra!ip subnet−zero!source−bridge ring−group 300dlsw local−peer peer−id 192.168.25.18dlsw remote−peer 0 tcp 10.64.3.195!!dspu vdlc 300 4000.0000.5678dspu vdlc enable−host lsap 12!dspu host DPU4 xid−snd 01700004 rmac 4000.0000.1234 rsap 4 lsap 12 !dspu vdlc start DPU4!!interface TokenRing0ip address 192.168.25.18 255.255.255.240no ip directed−broadcastring−speed 16source−bridge 200 1 300source−bridge spanning!router ospf 1network 0.0.0.0 255.255.255.255 area 0!ip classless!line con 0exec−timeout 0 0transport input noneline aux 0line vty 0 4password parralogin!endMainframe VTAM ConfigurationXCA Major NodeXCAE40R VBUILD TYPE=XCA*/*XPE40R PORT CUADDR=E40,ADAPNO=0,SAPADDR=4,MEDIUM=RING, −DELAY=0,TIMER=30*/**/* −−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−− XCAE40R PERIPHERAL NODES*/* −−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−*/*XGE40R GROUP DIAL=YES,CALL=IN,ANSWER=ON,ISTATUS=ACTIVEXGRL00 LINEXGRP00 PU*/*XGRL01 LINEXGRP01 PU*/*XGRL02 LINEXGRP02 PU*/*XGRL03 LINEXGRP03 PU*/*XGRL04 LINEXGRP04 PU*/*XGRL05 LINEXGRP05 PU*/*XGRL06 LINEXGRP06 PUSwitched Major Node for SNASwitch Control PointVBUILD TYPE=SWNET**BRACHPU PU ADDR=01, NOT USED XDISCNT=NO, WHEN TO DISCONNECT XANS=CONTINUE, XISTATUS=ACTIVE, XNETID=P390, XCPCP=YES, XCONNTYPE=APPN, XCPNAME=BRACHIO, XHPR=YES, XPUTYPE=2*Switched Major Node for PU2.0 Devices Connected via DLUR PipeVBUILD TYPE=SWNET, INCREASE # IF MORE PU XMAXGRP=19, MAX NO OF PATH GROUPS XMAXNO=19 MAX NO OF 'TEL' NOS**DPU4 PU ADDR=01, NOT USED XDISCNT=NO, WHEN TO DISCONNECT XIDBLK=017, ** MUST MATCH 'PU' CUST XIDNUM=00004, MUST MATCH 'PU' CUST (LAST 5 OF TR ADDR!) XIRETRY=YES, REPOLL ON IDLE DETECT T/O ? XLOGAPPL=A06TSO, INITIAL LOGON XMAXDATA=265, PIU SIZE (FIXED FOR DCA CS) XMAXOUT=7, NO OF PIUS BEFORE RESPONSE ? XMAXPATH=1, MAX NO OF 'DIALOUT' PATHS XPASSLIM=7, MAX NO OF CONTIG PIUS SENT ? XUSSTAB=USSS, XMODETAB=ISTINCLM, XDLOGMOD=M2782, XSSCPFM=USSSCS, XPUTYPE=2**DLU42 LU LOCADDR=2DLU43 LU LOCADDR=3DLU44 LU LOCADDR=4DLU45 LU LOCADDR=5DLU46 LU LOCADDR=6DLU47 LU LOCADDR=7*VerifyThis section provides information that you can use to confirm that your configuration is working properly. Certain show commands are supported by the Output Interpreter Tool ( registered customers only) , which allows you to view an analysis of show command output.These examples of show command output display status information for the routers in the sampleconfiguration:para# show dspudspu host DPU4 Vdlc PU STATUS ActiveFRAMES RECEIVED 7 FRAMES SENT 7LUs USED BY DSPU 0 LUs ACTIVE 0LUs USED BY API 0 LUs ACTIVE 0LUs ACTIVATED BY HOST BUT NOT USED 6brachio# show snasw linkNumber of links 2SNA Links HPRLink Name State Port Name Adjacent CP Name Node Type Sess Sup−−−−−−−−− −−−−−−−− −−−−−−−−− −−−−−−−−−−−−−−−− −−−−−−−−−−−− −−−− −−−1> @I000003 Active PVDLC P390.DPU4 LEN Node 7 No2> LVDLC Active PVDLC P390.P390SSCP Network Node 2 Yesbrachio# show snasw dlusNumber of Dependent LU Servers 1SNA Dependent LU ServersDLUS Name Default? Backup? Pipe State PUs−−−−−−−−−−−−−−−−− −−−−−−−− −−−−−−− −−−−−−−−−−−−−−−− −−−−−−−1> P390.P390SSCP Yes No Active 1brachio# show snasw puNumber of DLUR PUs 1SNA DLUR PUsPU Name PU ID State DLUS Name−−−−−−−− −−−−−−−− −−−−−−−− −−−−−−−−−−−−−−−−−1> DPU4 01700004 Active P390.P390SSCPThese examples of display command output show the status of the Virtual Telecommunications Access Method (VTAM):D NET,ID=SNASW1,EIST097I DISPLAY ACCEPTEDIST075I NAME = SNASW1, TYPE = SW SNA MAJ NODE 231IST486I STATUS= ACTIV, DESIRED STATE= ACTIVIST1656I VTAMTOPO = REPORT, NODE REPORTED − YESIST084I NETWORK RESOURCES:IST089I BRACHPU TYPE = PU_T2.1 , ACTIV−−L−−IST1500I STATE TRACE = OFFIST314I ENDD NET,ID=XCAE40R,EIST097I DISPLAY ACCEPTEDIST075I NAME = XCAE40R, TYPE = XCA MAJOR NODE 234IST486I STATUS= ACTIV, DESIRED STATE= ACTIVIST1021I MEDIUM=RING,ADAPNO= 0,CUA=0E40,SNA SAP= 4IST654I I/O TRACE = OFF, BUFFER TRACE = OFFIST1656I VTAMTOPO = REPORT, NODE REPORTED − YESIST170I LINES:IST232I XGRL00 ACTIVIST232I XGRL01 ACTIVIST232I XGRL02 ACTIVIST232I XGRL03 ACTIVIST232I XGRL04 ACTIVIST232I XGRL05 ACTIVIST232I XGRL06 ACTIVIST314I ENDD NET,ID=CISCOPU4,EIST097I DISPLAY ACCEPTEDIST075I NAME = CISCOPU4, TYPE = SW SNA MAJ NODE 237IST486I STATUS= ACTIV, DESIRED STATE= ACTIVIST1656I VTAMTOPO = REPORT, NODE REPORTED − YESIST084I NETWORK RESOURCES:IST089I DPU4 TYPE = PU_T2.1 , ACTIVIST089I DLU42 TYPE = LOGICAL UNIT , ACTIVIST089I DLU43 TYPE = LOGICAL UNIT , ACTIVIST089I DLU44 TYPE = LOGICAL UNIT , ACTIVIST089I DLU45 TYPE = LOGICAL UNIT , ACTIVIST089I DLU46 TYPE = LOGICAL UNIT , ACTIVIST089I DLU47 TYPE = LOGICAL UNIT , ACTIVIST314I ENDTroubleshootThere is currently no specific troubleshooting information available for this configuration.NetPro Discussion Forums − Featured Conversations Networking Professionals Connection is a forum for networking professionals to share questions, suggestions, and information about networking solutions, products, and technologies. The featured links are some of the most recent conversations available in this technology.NetPro Discussion Forums − Featured Conversations for IBMNetwork Infrastructure: Enterprise Data CentersRelated Information•SNA Switching Services•SNAsw (SNA Switching Services) Support Page•Technology Support•Product Support•Technical Support − Cisco SystemsAll contents are Copyright © 1992−2004 Cisco Systems, Inc. All rights reserved. Important Notices and Privacy Statement.。
路由器故障诊断
Troubleshooting的工具Troubleshooting的工具有许多种,可以用路由器的诊断命令,Cisco网络管理工具(CiscoWorks)和规程分析仪等等方法.下面我们主要介绍路由器的诊断命令.路由器诊断命令有四种:•用show命令•用debug命令•用ping命令•用trace命令用 show 命令Show是一个很有用的监控命令和解决系统出现问题的工具.下面是几个通常用到的show命令:•show interface---显示接口统计信息.一些常用的show interface命令:o show interface etherneto show interface tokenringo show interface serial•show controllers---显示接口卡控制器统计信息.一些常用的show controllers命令:o show controllers cxbuso show controllers e1•show running-config---显示当前路由器正在运行的配置.•show startup-config---显示存在NVRAM配置.•show flash---Flash memory内容.•show buffers---显示路由器中buffer pools统计信息.•show memory---路由器使用内存情况的统计信息,包括空闲池统计信息.•show processes---路由器活动进程信息.•show version---显示系统硬件,软件版本,配置文件和启动的系统映象. 用 debug 命令在超级用户模式下的debug命令能够提供端口传输信息,节点产生的错误消息,诊断协议包和其它有用的troubleshooting数据.注意:使用debug命令要注意,它会占用系统资源,引起一些不可预测现象.终止使用debug命令请用no debug all命令.Debug命令默认是显示在控制台端口上的,可用log buffer命令把输出定向到buffers里面.若是telnet过去的,可用Router#terminal monitor监控到控制台信息.用ping命令Ping确定网络连通.用 trace 命令Trace命令跟踪路由器包传输.TCP/IP连接的Troubleshooting现象:主机到本地路由器的以太口不通建议:我们可以把路由器的以太网口看作是普通主机的以太网卡,这就成了一个局域网连接问题,1.用show interface ethernet number命令Router#show interface ethernet 0Ethernet is up,line protocol is down2.若Ethernet is down,请把线缆(同轴线缆或双绞线)接上.若已接上,ethernet依然是down,请找你的代理联系.3.若Ethernet is admsinstratively down.Router#conf tRouter(config)#interface ethernet 0Router(config-if)#no shutdownRouter(config-if)#^ZRouter#4.若Ethernet is up,而line protocol is down.主机10M网卡接到路由器100M的以太口上面,它不是自适应的(目前版本).反之无问题.若是同轴线缆请检查线缆,T型头,终结器,是否连接正确.若是双绞线请检查线缆是否正确,中间是否通过HUB连接,若是直连主机要用交叉线.若是100BaseTX接口,需要用五类双绞线.若是一个接口提供两种物理介质,如粗缆AUI和UTPRJ45,默认为AUI的.要用RJ45需要:Router#conf tRouter(config)#interface ethernet 0Router(config-if)#media-type 10basetRouter(config-if)#^ZRouter#5.若Ethernet is up,line protocol is up;但ping不通.请查看路由器以太口的IP地址,是否与主机IP地址在同一个网段上.6.经过以上几个步骤,问题仍未解决,请找你的代理联系.现象:主机到对方路由器广域网口或以太网口不通.建议:假设主机到本地路由器的以太口已通.1.在路由器上检查两个广域网口之间是否通,若不通,请看下面关于广域网的troubleshooting.2.若路由器两个广域网口之间是通的.在主机上用"netstat -rn"命令查找路由,若没有请用"route add"加入.以SCO UNIX为例:#netstat -rn#route add 目的网段掩码网关 1或#vi /etc/gatewaysnet 目的网段 gateway 本地路由器以太口地址 metric 1 passive3.若主机上有默认网关,检查路由器路由协议配置.Router#show ip routeRouter#show running-config...router eigrp 1network ...network ...两端路由器配置路由协议是否一致,是否在一个自治系统里面."network"加入的网段是否正确.现象:主机到对方目的主机不通.建议:按以下步骤解决.1.检查主机到本地路由器的以太口.2.检查两个广域网口.3.检查主机到对方路由器广域网口.4.检查主机到对方路由器以太网口.可用telnet命令远程登录到对方路由器上,按检查本地主机到本地路由器的以太口的方法检查对方局域网连接情况.5.重复3和4,检查对方到本地情况.6.经过以上几个步骤,问题仍未解决,请找你的代理联系.串口连接遇到问题的Troubleshooting现象:在专线连接时,路由器直连的两个广域网口间不通.建议:我们可以把两个路由器广域网口之间分成三段,如图所示:路由器A--1---MODEMA----2----MODEMB--3--路由器B我们的任务就是要检查出是哪一段不通并解决它.1.用show interface serial number命令2.若是Serial is down,表示路由器到本地的MODEM之间无载波信号CD.连接串口和MODEM,开启MODEM.看MODEM的发送灯TD是否亮,TD灯亮表示路由器有信号发送给MODEM.TD灯若不亮,请检查MODEM,线缆(最好用Cisco所配的)和端口.你可以用另外一个串口再试试看.3.若Serial is up,但line protocol is down.有几种可能:a.本地路由器未作配置.b.远端路由器未开或未配置.路由器两端需要配置相同的协议打包方式.例如:路由器A打包HDLC,路由器B打包PPP,那么两台路由器的line protocol始终是down的.改变打包方式:Router#conf tRouter(config)#interface serial 0Router(config-if)#encapsulation pppRouter(config-if)#^ZRouter#c.若是使用Newbridge的26XX,27XX的DTU设备,它不发送CD信号,请在路由器上设置:Router#configure terminalRouter(config)#int serial 0Router(config-if)#ignored-dcdRouter(config-if)#^ZRouter#d.MODEM之间没通,即专线没通.解决办法:作测试环路.请电信局帮助确定具体出现问题是哪一段线路.若作环路成功,line protocol会变成up(looped).4.若Serial is up,但line protocol is up(looped).用show running-config看看端口是否作了loopback配置,若有删调它.MODEM是否作了环路测试.专线是否作了环路测试.5.若Serial is admsinstratively down,line protocol is down.Router#conf tRouter(config)#interface serial 0Router(config-if)#no shutdownRouter(config-if)#^ZRouter#电话拨号连接的Troubleshooting要解决用电话拨号网连接出现的问题,首先要:确定路由器与MODEM之间已连接明白show line输出的含义确定路由器与MODEM之间已连接我们在路由器上用反Telnet(Reverse Telnet Session)到MODEM,来确定路由器与MODEM之间的连接.也就是说,反向登录到MODEM上面可对它用AT指令作配置.具体步骤如下:1.在路由器控制台上,用命令telnet ip-address 20yy其中ip-address是一个活动端口的地址, yy是连接MODEM的line线.例如,下面例子是用IP地址192.169.53.52连接到辅助口上:telnet 192.169.53.52 20012.如果连接被拒绝,可能有其它用户连接在该口上.用show users EXEC命令决定是否被占用,若是,clear line清除它;若没有,重试反Telnet.3.如果连接仍被拒绝,确认MODEM控制modem inout.4.确定路由器txspeed和rxspeed与MODEM设置的数率一致.5.反Telnet登录成功后,AT命令确定应答OK.明白show line输出的含义Show line line-number EXEC是非常有用的trobbleshooting命令.现象:MODEM和路由器间无连接.试用反登录无反应或用户收到"Connection Refused by Foreign Host"信息.建议:1.用show line看MODEM一栏是否是"inout",若不是,在路由器上:Router#conf tRouter(config)#line aux 0Router(config-line)#modem inoutRouter(config-line)#^ZRouter#2.确定正确的线缆.3.硬件问题,请与你的代理联系.现象:MODEM不拨号.建议:MODEM不拨号,排除掉硬件,线缆的可能,就是:1.不感兴趣的包.用show running-config检查路由器配置,是否设置了dialer-list截段了你想传送的包,若是请重新配置access-list表.2.Chat script配置错误.打开debug信息.Router#debug dialer%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0, changed state to down %LINK-3-UPDOWN: Interface Serial0, changed state to down%LINK-3-UPDOWN: Interface Async1, changed state to downAsync1: re-enable timeoutAsync1: sending broadcast to default destination get_free_dialer: faking it Async1: Dialing cause: Async1: ip PERMITAsync1:No holdq created - not configuredAsync1: Attempting to dial 8292CHAT1: Attempting async line dialer scriptCHAT1: Dialing using Modem script: backup & System script: none -- failed, not connectedCHAT1: process startedCHAT1: Asserting DTRCHAT1: Chat script backup startedCHAT1: Expecting string:Async1: sending broadcast to default destination -- failed, not connectedCHAT1: Timeout expecting:CHAT1: Chat script backup finished, status = Connection timed out; remote host not respondingAsync1: disconnecting call......帧中继连接的Troubleshooting1.用show interface serial查看interface和line protocol是否up.确定连接的线缆正确.2.如果interface is up,但line protocol是down.用show frame-relay lmi查看帧中继的LMI类型.3.用show frame-relay map查看打包类型.4.用show frame-relay pvc查看PVC.5.打开debug信息.X.25连接的Troubleshooting1.确定两个X.25端口连接上.MODEM状态:若线路已连通,MODEM的CD灯和RD灯应该亮,表示X.25交换机有数据发送过来.我们也可以用pad本地或对方的X.121地址,若能pad过去,说明行X.25网链路层已通.Router#pad 28050103(对方的X.121地址)2.用show interface serial命令.若serial is down,line protocol isdown请检查路由器与MODEM连接线缆,换另外串口重试.3.若serial is up,但line protocol is down.请与电信局联系,检查LAPB参数是否匹配.4.若serial is up,line protocol is up.但ping对方广域网口不通.用show running-config查看串口是否作了x25 map ip设置.X.25设置中,最大虚电路数值是否超过了申请的值.5.若对方连接的不是路由器,而是一块X.25网卡(以博达卡为例)6.环境:7.知识:博达X.25卡上8.#cd /etc/x.259.#vi x25.profile (网卡参数设定文件)10. LOCADDR 28050103 (本地X.25端口X.121地址)11. VC 1612. IVC 0 (呼入VC数)13. OVC 0 (呼出VC数)14. PVC 0 (永久VC数)15. X25TIMEOUT 60 (拆链时间)16.故,SVC=VC-IVC-OVC-PVC.17.#x25reset (重启X.25网卡)18.#x25link (监控当前状态信息)19.#vi x25.addr (地址对应文件,IP层能互相通信,要把X.121地址与IP地址对应起来)20. 130.132.128.4 28050104 SVC 021. 130.132.128.3 28050103 SVC 022.#cd /etc23.#vi tcp 加上24. ifconfig x25 130.132.128.3 -arp network 255.255.0.025.一般X.25连接出现问题都是一方的IP地址与X.121地址之间映射没有设定.与IBM主机连接的Troubleshooting•DLSw+ Troubleshooting•STUN Troubleshooting•CIP TroubleshootingDLSw+ Troubleshooting在用DLSw+通过路由器实现PU2.0/2.1与IBM大型主机之间连接,我们要同时用show dlsw和show interface serial命令解决出现的问题.1.首先检查DLSw+定义的两个对等peers是否连通2.Router#show dlsw peers3.Peers: state pkts-rx pkts-tx typedrops ckts TCP uptime4. TCP 17.18.15.1CONNECT 16080 8400 conf0 0 0 00.03.275. TCP 1.1.12.1 DISCONN 0 0 conf0 0 0 00.00.006.Peers--- 对应"dlsw remote-peer"定义的对等peers IP地址.7.state --- 表示与对等peers的连接状态.8.其中:CONNECT表示对等peers已建立.9.CAP_EXG表示与远程peer交换性能信息.10.WAIT_RD是建立peer连接的最后一步,等待远程peer应答信息.11.DISCONN表示与对等peers没有建立连接,请参阅TCP/IPTroubleshooting检查TCP连接故障.WAN_BUSY表示TCP传输队列已满,不能传输数据.12.若对等peers已建立连接,请查看性能交换信息.Router#show dlsw capabilitiesDLSw: Capabilities for peer 172.18.15.166vendor id (OUI) : '00C' (cisco)version number : 1release number : 0init pacing window : 20unsupported saps : nonenum of tcp sessions :1loop prevent support : noicanreach mac-exclusive : noicanreach netbios-excl. : noreachable mac addresses : nonereachable netbios names : nonecisco version number : 1peer group number : 0border peer capable : nopeer cost : 3biu-segment configured : nolocal-ack configured: yespriority configured: noversion string :Cisco Internetwork Operating System SoftwareIOS (tm) GS Software (GS7-K-M), Experimental Version 11.1(10956) [sbales 139]Copyright (c) 1986-1996 by cisco Systems, Inc.Compiled Thu 30-May-96 09:12 by sbales813.交换过性能信息后,就要寻找目的MAC地址了,显示出所有的路由器能够到达的MAC地址(本地和远端)14.Router#show dlsw reachability15.DLSw MAC address reachability cache list16.Mac Addr status Loc. peer/port rif17.0000.810f.6500 FOUND LOCAL TBridge-001 --no rif--18.0006.e918.7b70 FOUND LOCAL TBridge-001 --no rif--19.1000.5ae3.03f7 FOUND LOCAL TBridge-001 --no rif--20.7500.9221.0000 FOUND REMOTE 16.201.30.250(2065)max-lf(4472)21.7500.9221.0000 SEARCHING LOCAL22.23.DLSw NetBIOS Name reachability cache listBIOS Name status Loc. peer/port rif25.SXUSER2 FOUND LOCAL TBridge-001 --no rif--若本地MAC地址和目的MAC地址状态均是FOUND,请参看第五步.SEARCHING表示在寻找本地MAC地址或目的MAC地址.此时用show interface serial命令查看该口连接的PU状态.NOT_FOUND表示没有收到对PU轮询的应答.VERIFY表示确认缓存内信息.26.在SERACHING本地MAC地址或目的MAC地址.27.Router#show interface serial 028.Serial1 is up, line protocol is up29.Hardware is HD6457030.MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255,load 1/25531.Encapsulation SDLC, loopback not set32.Router link station role: SECONDARY (DTE)33.Router link station metrics:34.group poll not enabled35.poll-wait 40000 seconds36.N1 (max frame size) 12016 bits37.modulo 838.sdlc vmac: 4000.5555.00--39.sdlc addr C1 state is DISCONNECT40.cls_state is CLS_STN_CLOSED41.VS 0, VR 0, Remote VR 0, Current retransmit count 042.Hold queue: 0/200 IFRAMEs 0/043.TESTs 0/0 XIDs 0/0, DMs 0/0 FRMRs 0/044.RNRs 0/0 SNRMs 0/0 DISC/RDs 0/0 REJs 0/0 chain:C1/C1st input never, output never, output hang neverst clearing of "show interface" counters never47.Queueing strategy: fifo48.Output queue 0/40, 0 drops; input queue 0/75, 0 drops49. 5 minute input rate 0 bits/sec, 0 packets/sec50. 5 minute output rate 0 bits/sec, 0 packets/sec51.0 packets input, 0 bytes, 0 no buffer52.Received 0 broadcasts, 0 runts, 0 giants53.0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort54.0 packets output, 0 bytes, 0 underruns55.0 output errors, 0 collisions, 19 interface resets56.0 output buffer failures, 0 output buffers swapped out57. 6 carrier transitions58.DCD=up DSR=up DTR=up RTS=up CTS=up59.说明:60.Encapsulation SDLC---串口打包方式为SDLC.61.Router link station role: SECONDARY (DTE)---目前端口作secondary,由"sdlc role"命令设置.62.sdlc vmac: 4000.5555.00-- ---由"sdlc vmac"设置的MAC地址.注意它的最后两位是留给PU地址的.63.在本例中,端口MAC地址是4000.5555.00C1.64.sdlc addr C1 state is DISCONNECT ---该端口连接PU C1当前状态.有以下几种状态:65.DISCONNECT-与PU未连接,次站没有发TEST或XID帧请求建立连接.请检查下面连接的PU是否启动66. SNA进程,若是用DCE线缆连接PU请检查线缆是否正确,若是MODEM连接到远端PU上,请67.检查MODEM状态灯.68.69.DISCSENT-路由器发送断开请求(DISC)给次站,正在等待次站应答.71.SNRMSENT-路由器发送连接请求(SNRM)给次站,正在等待次站应答.这个状态出现在作主站的路由器72.上.若是在作主站路由器上出现SNRMSENT状态,检查下端PU是否开机,路由器端口与PU上73. SDLC口连接的MODEM是否已通(MODEM的DTR,CD,RXD,TXD灯应常亮).一句话,出现SNRMSENT74.状态是路由器端口与它下端PU之间问题.75.76.CONNECT-PU连接正常.路由器和它连接的次站正常连接.77.78.THEMBUSY-PU发送RNR帧.次站告诉路由器暂时不能接收任何信息.79.BUSY-路由器发送RNR帧.路由器告诉次站暂时不能接收任何信息.路由器已接收到次站对SNRM帧的81.应答帧UA,试图建立SDLC或LLC2会话.82.83.BOTHBUS Y-双方均发送RNR帧.告诉对方暂时不能接收任何信息.84.85.ERROR-违反SDLC协议.路由器正在等待次站应答.87.SNRMSEEN-路由器作次站,接收到SNRM帧.88.当双方MAC地址都找到后,开始建立链路了.89.Router#show dlsw curcuit90.Index local addr(lsap) remote addr(dsap) state91.181**** ****.5ae3.430d(04) 4000.5555.00c1(04)CONNECTED92.用"show interface serial"查看PU状态应是"CONNECT".我们也可以用"debug dlsw"获得更多的信息帮助解决网络中出现的问题.你可以记录下debug传输信息提供给你的代理.问题:远端没有到达本端机器.远端peer的IP地址是172.18.16.156.建议:1.检查show dlsw peer输出,我们看到:2.Peers: state pkts-rx pkts-tx typedrops ckts TCP uptime3. TCP 172.18.16.156 DISCONN 0 0 conf0 0 0 --4.用debug dlsw peers命令决定问题:DLSw: action_a() attempting to connect peer 172.18.15.156(2065)DLSw: action_a(): Write pipe opened for peer 172.18.15.156(2065)DLSw: peer 172.18.15.156(2065), old state DISCONN, new stateWAIT_RDDLSw: dlsw_tcpd_fini() for peer 172.18.15.156(2065)DLSw: tcp fini closing connection for peer 172.18.15.156(2065)DLSw: action_d(): for peer 172.18.15.156(2065)DLSw: peer 172.18.15.156(2065), old state WAIT_RD, new stateDISCONNDLSw: Not promiscuous - Rej conn from 172.18.15.166(2065)诊断:试着打开peer 172.18.15.156,但不成功.DLSw+接收到来自172.18.15.166的打开请求,但是DLSw+拒绝它,因为这个peer没有定义.由此我们可以判断定义peer地址不正确.该peer地址为172.18.15.166就连通了.Peers: state pkts-rx pkts-tx type dropsckts TCP uptimeTCP 172.18.16.166 CONNECT 2 2 conf 0 0 0 00:224:27问题:SDLC设备不能连接到主机.Milan是连接SDLC设备的远端peer.建议:1.用show dlsw peer命令显示peer是up的.an#sh dlsw peers3.Peers: state pkts-rx pkts-tx typedrops ckts TCP uptime4. TCP 172.18.16.166 CONNECT 2 2 conf0 0 0 00:224:275.Show dlsw circuits没有链路产生.an#show dlsw circuitsan#8.Show interface 命令显示SDLC 地址状态是USBUSY,这表示我们已经成功的连接到下端路由器上.9.Router#show interface serial 3/710.Serial1 is up, line protocol is up11.Hardware is HD6457012.MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255,load 1/25513.Encapsulation SDLC, loopback not set14.Router link station role: SECONDARY (DTE)15.Router link station metrics:16.group poll not enabled17.poll-wait 40000 seconds18.N1 (max frame size) 12016 bits19.modulo 820.sdlc vmac: 4000.5555.00--21.sdlc addr C1 state is USBUSY22.cls_state is CLS_STN_CLOSED23.VS 0, VR 0, Remote VR 0, Current retransmit count 024.Hold queue: 0/200 IFRAMEs 0/025.TESTs 0/0 XIDs 0/0, DMs 0/1 FRMRs 20/2026.RNRs 620/0 SNRMs 3/0 DISC/RDs 1/0 REJs 0/0 chain:C1/C127.sdlc addr C2 state is USBUSY28.cls_state is CLS_STN_CLOSED29.VS 0, VR 0, Remote VR 0, Current retransmit count 030.Hold queue: 0/200 IFRAMEs 0/031.TESTs 0/0 XIDs 0/0, DMs 0/0 FRMRs 0/032.RNRs 730/0 SNRMs 7/0 DISC/RDs 0/0 REJs 0/0 chain:C2/C2st input never, output never, output hang neverst clearing of "show interface" counters never35.Queueing strategy: fifo36.Output queue 0/40, 0 drops; input queue 0/75, 0 drops37. 5 minute input rate 0 bits/sec, 0 packets/sec38. 5 minute output rate 0 bits/sec, 0 packets/sec39.0 packets input, 0 bytes, 0 no buffer40.Received 0 broadcasts, 0 runts, 0 giants41.0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort42.0 packets output, 0 bytes, 0 underruns43.0 output errors, 0 collisions, 19 interface resets44.0 output buffer failures, 0 output buffers swapped out45. 6 carrier transitions46.DCD=up DSR=up DTR=up RTS=down CTS=up47.检查配置到达的目的MAC地址是4001.3745.1088.an#write terminal49....50.!51.interface Serial3/752. description sdlc config to MVS53. mtu 440054. no ip address55. encapsulation sdlc56. no keepalive57. clockrate 960058. sdlc role primary59. sdlc vmac 4000.1234.560060. sdlc N1 1201661. sdlc address C162. sdlc xid C1 05DCCCC163. sdlc partner 4001.3745.1088 C164. sdlc address C265. sdlc xid C2 05DCCCC266. sdlc partner 4001.3745.1088 C267. sdlc dlsw C1 C268.!69....70.用show dlsw reachability mac-address命令发现MAC地址没找到:71.Router#show dlsw reachability mac-address 4001.3745.108872.DLSw MAC address reachability cache list73.Mac Addr status Loc. peer/portrif74.0000.810f.6500 SEARCHING LOCAL75.在FEP连接的路由器一端,用show dlsw reachabilitymac-address命令发现MAC地址没找到:76.Router#show dlsw reachability mac-address 4001.3745.108877.DLSw MAC address reachability cache list78.Mac Addr status Loc. peer/portrif79.0000.810f.6500 SEARCHING REMOTE80.显示show source-bridge,没有令牌环口走SRB:bolzano#show source-bridgeGlobal RSRB Parameters:TCP Queue Length maximum: 100Ring Group 100:No TCP peername set, TCP transport disabledMaximum output TCP queue length, per peer: 100Rings:诊断:加上"source-bridge"命令,连接正常了.问题:同一个串口上,一个SDLC设备连接正常而其它几个不行.建议:1.用show dlsw peer命令显示peer是up的.an#sh dlsw peers3.Peers: state pkts-rx pkts-tx typedrops ckts TCP uptime4. TCP 172.18.16.166 CONNECT 2 2 conf0 0 0 00:224:275.用show dlsw reachability mac-address命令发现MAC地址:6.Router#show dlsw reachability mac-address 4001.3745.10887.DLSw MAC address reachability cache list8.Mac Addr status Loc. peer/port rif9.0000.810f.6500 FOUND REMOTE 172.18.15.166(2065)10.用show dlsw circuits mac-address命令告诉两个链路连接:an#show dlsw circuit mac-address 4001.3745.108812.Index local addr(lsap) remote addr(dsap) state13.250-00 4000.1234.56c1(04) 4001.3745.1088(04) CONNECTED14.251-00 4000.1234.56c2(04) 4001.3745.1088(04)CKT_ESTABLISHED15.16.用debug dlsw core命令输出:milan#debug dlsw core stateDLSw core state debugging is onmilan#DLSw: START-FSM (251-00): event:DLC-Id state:CKT_ESTABLISHEDDLSw: core: dlsw_action_f()DLSw: END-FSM (251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED DLSw: START-FSM (251-00): event:DLC-Id state:CKT_ESTABLISHEDDLSw: core: dlsw_action_f()DLSw: END-FSM (251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED DLSw: START-FSM (251-00): event:WAN-XID state:CKT_ESTABLISHED DLSw: core: dlsw_action_g()DLSw: END-FSM (251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED DLSw: START-FSM (251-00): event:DLC-Id state:CKT_ESTABLISHEDDLSw: core: dlsw_action_f()DLSw: END-FSM (251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED DLSw: START-FSM (251-00): event:DLC-Id state:CKT_ESTABLISHEDDLSw: core: dlsw_action_f()DLSw: END-FSM (251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED DLSw: START-FSM (251-00): event:DLC-Id state:CKT_ESTABLISHEDDLSw: core: dlsw_action_f()DLSw: END-FSM (251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED DLSw: START-FSM (251-00): event:DLC-Id state:CKT_ESTABLISHEDDLSw: core: dlsw_action_f()DLSw: END-FSM (251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED DLSw: START-FSM (251-00): event:WAN-XID state:CKT_ESTABLISHED DLSw: core: dlsw_action_g()DLSw: END-FSM (251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED DLSw: START-FSM (251-00): event:DLC-Id state:CKT_ESTABLISHEDDLSw: core: dlsw_action_f()DLSw: END-FSM (251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED诊断:DLSw试图在下端SDLC设备和FEP之间传输XID,但FEP并不建立会话.它通常是XID(IDBK/IDNUM)引起的.在配置中加上"sdlc xid"后连接正常.STUN Troubleshooting1.确定stun peer连通2.rick#sh stun peer3.This peer: 10.17.5.24.5. *Serial2 (group 1 [basic])6.state rx_pkts tx_pkts drops7.all TCP 10.17.5.2 open 5729 5718 08.若状态不是open,应是TCP/IP连接问题,请参阅TCP/IPTroubleshooting.9.用show interface确定路由器和主机之间serial is up,line protocolis up.若是"down/down"请检查线缆,正确使用DTE和DCE Cable.若serial一会儿up,一会儿down,不断反复.你的主机可能配置成半双工的而不是全双工的,使用MSD时路由器没有设成半双工的.10.如果serail is up,但line protocol is down.最大可能是一端是NRZ编码,另一端是NRZI编码.用"nrzi-encoding"命令设置NRZI编码.设定编码方式与大机相同.11.一旦line操作正常,最常出现的问题就是SDLC地址不对.SDLC地址要与主机PU地址一致.如果收到下面信息就表示SDLC地址与主机PU地址不匹配.Received data from wrong address! Expect for output address C2/Got C4.Debug sdlc当工作正常时,debug输出信息顺序:SDLC Primary :DISCONNECT-->SDLC PRI WAIT-->NET UP WAIT-->CONNECTSDLC Secondary :DISCONNECT-->NET UP WAIT-->SDLC SECWAIT-->CONNECTCIP Troubleshooting1.用"show interface channel 3/0"显示物理通道端口状态.若channel3/0 is up,line protocol is up.2.表示物理接口连接正常.否则请检查物理接口,线缆,bypass等是否连接正确.3.Router#sh int c3/04.Channel3/0 is up, line protocol is up5. Hardware is cyBus Channel Interface6. MTU 4096 bytes, BW 36864 Kbit, DLY 270 usec, rely 255/255, load1/2557. Encapsulation CHANNEL, loopback not set8. PCA adapter card9. Data transfer rate 4.5 Mbytes, number of subchannels 110. Last input never, output never, output hang never11. Last clearing of "show interface" counters never12. Output queue 0/40, 0 drops; input queue 0/75, 0 drops13. 5 minute input rate 0 bits/sec, 0 packets/sec14. 5 minute output rate 0 bits/sec, 0 packets/sec15. 1677 packets input, 0 bytes, 0 no buffer16. Received 0 broadcasts, 0 runts, 0 giants17. 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort18. 1595 packets output, 0 bytes, 0 underruns19. 0 output errors, 0 collisions, 5 interface resets, 0 restarts20. 0 output buffer failures, 0 output buffers swapped out21.用"show interface channel 3/2"显示逻辑通道口状态.22.Router#sh int ch3/223.Channel3/2 is up, line protocol is up24. Hardware is cyBus Channel Interface25. MTU 4472 bytes, BW 98304 Kbit, DLY 100 usec, rely 255/255, load1/25526. Encapsulation CHANNEL, loopback not set27. Virtual interface28. Last input 0:01:36, output 0:01:26, output hang never29. Last clearing of "show interface" counters never30. Output queue 0/40, 0 drops; input queue 0/75, 0 drops31. 5 minute input rate 0 bits/sec, 0 packets/sec32. 5 minute output rate 0 bits/sec, 0 packets/sec33. 19090 packets input, 686391 bytes, 0 no buffer34. Received 0 broadcasts, 0 runts, 0 giants35. 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort36. 20314 packets output, 754513 bytes, 0 underruns37. 0 output errors, 0 collisions, 0 interface resets, 0 restarts38. 0 output buffer failures, 0 output buffers swapped out39.用"show ext ch 3/0 csna oper"显示CSNA通道连接设备状态.40."stat"替代"oper"获得CSNA通道连接设备的统计值.41.确认CSNA通道连接设备状态为"setupComplet".42.Router#sh ext c3/0 csna43. Path Dv maxpiu time-delay length-delay44.CSNA 0100 E1 20470 10 2047045.Router#sh ext c3/0 csna oper46. Path Dv Status SlowDown maxpiutime-delay length-delay47.CSNA 0100 E1 setupComplet off 2047010 2047048.用"show ext ch 3/2 conn llc"命令确定SAPs值和CIP上打开的连接.49.确认定义在XCA中的正确的SAP值在CIP internal Token RingLAN adapter中已打开.50.SHANXI2#sh ext c3/2 conn llc51.52. LAN Token 0 Adapter 1 5808.0100.000053. No SAPs open on this interface54.55. Total : SAPs opened = 0 Connections active = 056.如果CSNA通道连接设备状态是"setupComplet",正确的SAP值(i.e.,SAP 08)打开在正确的CIP internal57.MAC adapter上,进入第七步.否则,问题可能是PATH/DEVICE或XCA Major Node.请检查通道地址定义是否58.正确.若PATH/DEVICE正确,再在主机上"vnet,act,id=<xcamajnode>"命令确认XCA Major Node激活.59.Router#sh ext c3/0 csna oper60. Path Dv Status SlowDown maxpiutime-delay length-delay61.CSNA 0100 E1 Close off 20470 102047062.用"debug source-bridge"命令确定是否产生探测帧.如果确定以CIPinternal MAC地址为目的的探测帧被接收到,请打开"debug channelvlan".63.用"show ext ch 3/2 lan"命令显示CIP internal MAC adapters.核实CIP internal MAC adapter被64.CIP microcode确认.65.router#debug channel vlan66.router#show ext ch 3/2 lann TokenRing 068. source-bridge 1000 1 10069. Adapno Mac Address Name Vcnum70. 0 4000.1234.0001 544 0041ACK ... ... ... ...... INU71.如果CIP internal MAC adapters没有收到CIP的应答,(在"show ext ch3/2 lan"显示不是ACK而是CRE或PNDIND),表明CIP microcode没有承认CIP adapter配置命令.在这种情况下,RP不发送探测帧给CIP.72.如果CIP internal MAC adapters已经接收到CIP的应答,用"show ext ch3/2 llc stat 4000.0008.0000",4000.0008.0000是CIP的internal MAC address,检查是否收到CIP MAC adapter的检测命令和应答.73.如果正常,再用"show ext ch 3/2 llc stat 4000.0008.0000 08"命令确认SAP是否接收到XIDs和应答.如果没有应答,可能是Switched Major Node没被激活,或IDBLK/IDNUM不正确,或PU被占用.74.在下端路由器上"show dlsw"命令查看串口连接的SNA endstation状态.参阅DLSw+ Troubleshooting.75.用"show llc2"显示当前已建立的LLC2链接.76.SHANXI2#sh llc77.LLC2 Connections: total of 1 connections78.Channel1/2 DTE: 5808.0100.0000 4000.4700.10c1 04 04 state NORMAL79. V(S)=38, V(R)=38, Last N(R)=38, Local window=7, RemoteWindow=12780. akmax=3, n2=8, Next timer in 752081. xid-retry timer 0/0 ack timer 0/100082. p timer 0/1000 idle timer 7520/1000083. rej timer 0/3200 busy timer 0/960084. akdelay timer 0/100 txQ count 0/20085. RIF: 0630.0641.0020。
07-DLSW配置
目录1 DLSw配置..........................................................................................................................................1-11.1 DLSw简介.........................................................................................................................................1-11.1.1 DLSw1.0与DLSw2.0的区别..................................................................................................1-21.1.2 协议规范.................................................................................................................................1-31.2 在以太网环境下配置DLSw................................................................................................................1-31.2.1 创建DLSw对等体....................................................................................................................1-41.2.2 配置连接DLSw的网桥组.........................................................................................................1-41.2.3 配置将以太网接口加入网桥组.................................................................................................1-51.2.4 配置DLSw定时器参数.............................................................................................................1-51.2.5 配置LLC2参数........................................................................................................................1-51.2.6 配置DLSw2.0的组播功能.......................................................................................................1-61.2.7 配置DLSw2.0探询报文最大发送次数.....................................................................................1-71.2.8 在DLSw上应用ACL.................................................................................................................1-71.3 在SDLC环境下配置DLSw.................................................................................................................1-81.3.1 在SDLC环境下配置DLSw.......................................................................................................1-81.3.2 配置接口封装的链路层协议为SDLC.......................................................................................1-81.3.3 将封装成SDLC的同步串口加入DLSw转发.............................................................................1-91.3.4 配置SDLC角色........................................................................................................................1-91.3.5 配置SDLC地址........................................................................................................................1-91.3.6 配置SDLC对等体..................................................................................................................1-101.3.7 配置SDLC的XID...................................................................................................................1-101.3.8 配置SDLC虚MAC地址..........................................................................................................1-111.3.9 配置同步串口的属性.............................................................................................................1-111.3.10 配置SDLC的可选参数.........................................................................................................1-121.4 配置路由器本地可达的MAC地址或SAP地址...................................................................................1-131.5 配置路由器远端可达信息................................................................................................................1-131.6 DLSw显示和维护.............................................................................................................................1-141.7 DLSw典型配置举例.........................................................................................................................1-141.7.1 LAN-to-LAN的DLSw配置举例..............................................................................................1-141.7.2 SDLC-to-SDLC的DLSw配置举例.........................................................................................1-151.7.3 SDLC—LAN远端介质转换DLSw的配置举例........................................................................1-161.7.4 DLSw支持VLAN配置举例.....................................................................................................1-181.7.5 DLSw2.0典型配置举例........................................................................................................1-201.8 DLSw常见配置错误举例..................................................................................................................1-211.8.1 无法建立TCP通道.................................................................................................................1-211.8.2 无法正确建立链路.................................................................................................................1-21本文中标有“请以实际情况为准”的特性描述，表示各型号对于此特性的支持情况可能不同，本节将对此进行说明。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
IBM网络配置命令目录第1章 DLSW配置命令 (1)1.1 DLSW配置命令 (1)1.1.1 dlsw local-peer (1)1.1.2 dlsw remote-peer (3)1.1.3 dlsw port-list (9)1.1.4 dlsw bgroup-list (10)1.1.5 dlsw timer (11)1.1.6 dlsw load-balance (13)1.1.7 dlsw icanreach (14)1.1.8 dlsw icannotreach (16)1.1.9 dlsw mac-addr (17)1.1.10 dlsw bridge-group (18)1.1.11 dlsw udp-disable (20)1.1.12 sap-priority-list (21)1.1.13 show dlsw capabilities (23)1.1.14 show dlsw circuit (24)1.1.15 show dlsw peers (25)1.1.16 show dlsw reachability (27)1.1.17 debug dlsw error (28)1.1.18 debug dlsw state (29)1.1.19 debug dlsw event (31)1.1.20 debug dlsw flow-control (32)1.1.21 debug dlsw packet (33)1.1.22 clear dlsw circuit (34)1.1.23 clear dlsw reachability (35)第2章 LLC2配置命令 (37)2.1 LLC2配置命令 (37)2.1.1 llc2 idle-time (37)2.1.2 llc2 t1-time (37)2.1.3 llc2 tbusy-time (38)2.1.4 llc2 tpf-time (39)2.1.5 llc2 trej-time (40)2.1.6 llc2 n2 (40)2.1.7 llc2 local-window (41)2.1.8 llc2 holdqueue (42)2.1.9 llc2 ack-delay-time (43)2.1.10 llc2 ack-max (44)2.1.11 show llc (44)2.1.12 debug llc2 (45)第3章 SDLC配置命令 (47)3.1 SDLC配置命令 (47)3.1.1 sdlc address (47)3.1.2 sdlc k (48)3.1.3 sdlc n1 (48)3.1.4 sdlc n2 (49)3.1.5 sdlc t1 (50)3.1.6 sdlc sdlc-largest-frame (50)3.1.7 sdlc partner (51)3.1.8 sdlc poll-limit-value (52)3.1.9 sdlc poll-pause-timer (52)3.1.10 sdlc saps (53)3.1.11 sdlc role (54)3.1.12 sdlc simultaneous (54)3.1.13 sdlc vmac (55)3.1.14 sdlc xid (56)3.1.15 sdlc holdqueue (57)3.1.16 debug sdlc error (57)3.1.17 debug sdlc state (58)3.1.18 debug sdlc packet (58)第1章DLSW配置命令1.1 DLSW配置命令1.1.1 dlsw local-peer命令描述[no]dlsw local-peer [peer-id ip-address] [cost cost] [lf size] [keepalive seconds][init-pacing-window size] [max-pacing-window size] [promiscuous]该命令用来指定DLSw的local－peer的参数。
用该命令的NO形式取消配置。
参数参数参数说明peer-id ip-address Local peer创建的本地对等实体的IP地址，用于TCP封装协议。
cost cost(可选) 本参数表示在本地DLSw配置的cost属性值，在能力交换过程中将会传播给对端的DLSw，对端DLSw将根据此数值在多条路径中选择最优路径，参数的取值范围为1～5，缺省值为3。
lf size(可选) 本参数表示在本地DLSw所能处理的最大的帧的长度，取值范围为：516、1470、1500、2052、4472、8144、11407、11454和17800字节，缺省值为1500字节。
keepalive seconds (可选) 本参数表示在电路没有通信时发送Keepalive类型的DLSw报文的时间间隔，参数取值范围为0-1200秒。
默认值为30秒。
0代表不发送keepalives。
init-pacing-window size(可选) 初始化本地应答窗口的大小，符合RFC 1795. 参数取值范围为1-2000字节。
max-pacing-window size(可选) 最大本地应答窗口的大小，符合RFC 1795. 参数取值范围为1-2000字节。
promiscuous (可选) 设置混杂模式，允许在本地未配置remote peer的情况下，对端可以主动和本地建立DLSw连接。
缺省keepalive seconds 的缺省值为30秒。
cost cost 的缺省值为3。
lf size 的缺省值为1500字节。
命令模式全局配置态说明建立TCP通道是建立DLSw连接的第一步。
为建立TCP通道，要首先配置DLSw本地对等实体，以指定TCP连接的本端IP地址，然后才能接受远端路由器发起的建立TCP 连接的请求。
一个路由器只能有一个本地对等实体。
DLSw通信链路的建立：在建立不成功或已拆链的情况下：（不包括取消dlsw local－peer命令或相关的dlsw remote－peer命令），DLSw将不间断的每隔15秒进行一次连接请求，直至连接成功，间隔时间15秒不可配。
在建立成功的情况下：DLSw将不间断的每隔30秒发送一次keepalive request报文，对端在收到keepalive request报文后应发送keepalive response报文进行响应。
如果在一段时间内没有收到keepalive response报文，应视为连接断开，重新开始连接请求。
间隔时间30秒可配。
DLSw在正常运行情况下是不释放这条链路的，释放需要符合以下两个条件。
(1) 取消dlsw local－peer命令或相关的dlsw remote－peer命令。
(2) 系统发生异常情况，这种异常包括网络不通或系统资源不够等等。
当第一个条件满足时，DLSw通信链路将被释放，在下一个有效dlsw remote－peer命令出现之前将不会再进行建立链路的重试。
当第二个条件满足时，DLSw通信链路将被释放，但DLSw将不间断的重试DLSw链路的建立。
示例设置本地对等实体。
dlsw local-peer peer-id 192.168.20.202设置混杂模式下的本地对等实体。
dlsw local-peer peer-id 192.168.20.202 promiscuous相关命令dlsw remote-peerdlsw bridge-group1.1.2 dlsw remote-peer命令描述[no]dlsw remote-peer list-number ip-address[circuit-weight weight] [cost cost] [lfsize][backup-peer ip-address[backup-static] [linger minutes] [circuit-inactivityminutes]][dynamic [no-llc minutes] [inactivity minutes]] [keepalive seconds] [passive][priority [priority-vendor-id id-number]] [tcp-queue-max size]该命令用来指定处于TCP封装协议时的远端DLSw的IP地址和其他信息，用该命令的NO形式取消配置。
参数参数参数说明list-number 本地路由器配置的远端DLSw对应的port（bgroup）的列表号，如果要使该远端DLSw对应于本地路由器的所有端口，将list-number配置为0。
ip-address 路由器用于通信的远端DLSw的IP地址。
circuit-weight weight(可选) 电路权值。
cost cost(可选) 远端对等实体的权值。
lf size(可选) 设置最大帧长。
backup-peer ip-address(可选) 设置备份线路，并设置该线路为远端对等实体的IP地址为ip-address的线路进行备份。
backup-static (可选) 设置备份线路采用静态方式。
linger minutes(可选) 设置备份线路的空闲时间。
circuit-inactivity(可选) 设置备份线路上电路的静止时间。
minutesdynamic (可选) 设置与远端对等实体建立连接采用动态方式。
no-llc minutes(可选) 设置动态方式下无电路超时时间。
inactivity minutes(可选) 设置动态方式下电路静止超时时间。
keepalive seconds(可选) 设置向远端对等实体发送keepalive报文的时间间隔。
passive (可选) 设置与远端对等实体建立连接采用被动方式。
priority (可选) 设置与远端对等实体建立连接采用优先级方式。
priority-vendor-id(可选) 设置优先级方式下的verdor-id属性。
id-numberTcp-queue-max size(可选) 设置与远端对等实体建立的TCP连接发送队列的最大字节数。
缺省远端DLSw的IP地址没有被配置。
如果没有配置dlsw load-balance circuit-count circuit weight命令，则circuit-weight weight的缺省值为10，否则为dlsw load-balance circuit-count命令中设置的circuit weight的值。
cost cost 的缺省值为3。
lf size 的缺省值为1500字节。