cisco网络简单故障处理手册

cisco网络故障处理手册1故障处理方法1、收集路由器和第3层交换机网络配置信息show version ；显示设备型号、Flash、DRAM、IOS版本show ip interface brief ；显示接口简要信息（类型、状态、协议状态、IP地址）show interface e0/0 ；显示某接口详细信息（MAC、IP、MASK、…）show ip protocols ；显示IP路由协议信息show ip interface e0/0 ；显示接口的IP协议信息（状态、IP地址、ACL、…）2、收集交换机配置信息交换机网络配置表包含的信息：设备名、型号、位置、Flash、DRAM、CATOS 版本、管理地址、VTP域、VTP模式、端口号、端口速率、端口双工、VLAN、STP状态、速端口状态、中继状态、…show version ；显示IOS或CATOS版本、DRAM、Flashshow vtp domain ；（CatOS）显示VTP域和VTP模式show vtp status ；（IOS）show interface ；（CatOS）显示管理接口信息show port ；（CatOS）显示每个端口的简要信息（号、VLAN、双工、…）show interface ；（IOS）show trunk ；（CatOS）显示中继信息（模式、封装、允许端口、剪裁、…）show interface trunk ；（IOS）show spantree 45 ；（CatOS）显示端口的STP模式、类型、状态、速端口、…）show spanning-tree 45 ；（IOS）3、发现相邻CISCO设备的信息CDP（Cisco Discovery Protocol）是CISCO的专用协议，用于识别直接相邻的CISCO设备信息，CDP工作在第2层。

Show cdp neighbor ；显示相邻CISCO设备的简要信息（ID、相邻接口、平台、…）Show cdp neighbor detail；显示相邻CISCO设备的详细信息（包含第3层信息）2Cisco测试命令和TCP/IP连接故障处理2.1故障处理命令1、show命令：1）全局命令：show version ；显示系统硬件和软件版本、DRAM、Flashshow startup-config ；显示写入NVRAM中的配置内容show running-config ；显示当前运行的配置内容show buffers ；详细输出buffer的名称和尺寸show stacks ；提供路由器进程和处理器利用率信息, 用stack decode show tech-support ；显示几个show命令的输出show access-lists ；查看访问列表配置show memory ；用于测试内存问题2）接口相关命令show queueing [fair|priority|custom]show queue e0/1 ；查看接口上队列的设置和操作show interface e0/1 ；Cisco缺省的Ethernet封装方法是ARPAshow ip interface e0/1 ；显示指定接口的TCP/IP配置信息3）进程相关命令show processes cpu ；显示路由器CPU的使用率和当前的进程show processes memory ；显示路由器当前进程的内存使用情况4） TCP/IP协议相关命令Show ip access-list ；显示IP访问列表（1-199）Show ip arp ；显示路由器的ARP缓存（IP、MAC、封装类型、接口）Show ip protocols ；显示运行在路由器上的IP路由协议的信息Show ip route ；显示IP路由表中的信息Show ip traffic ；显示IP流量统计信息2、debug命令注意：DEBUG不应在CPU使用率超过50%的路由器上运行。

1）限制debug输出在使用DEBUG获得所需数据后，要关闭Debug，使路由器对所有消息都配置使用时间戳：Router#service timestamps debug datetime msec localtimeRouter#service timestamp log datetime msec localtime缺省，error和debug信息仅发送到console，telnet到路由器上看不到debug和log的信息。

想在telnet中看到debug和log信息：Router#terminal monitorRouter#terminal monitor ；关闭信息输出Router#undebug all ；关闭debug进程及所有相关信息的输出可以应用ACL到debug以限定仅输出要求的debug信息。

如仅查看从10.0.1.1到10.1.1.1的ICMP包：Router(config)#access-list 101 permit icmp host 10.0.1.1 host10.1.1.1Router#debug ip packet detail 1012）全局debug命令：3）接口debug4）协议debug5） IP debugdebug ip packets3、logging命令输出error和其它信息到console、terminal、路由器内部buffer或一台syslog服务器：Router>show loggingCisco路由器有8种可能的logging级：0-7Logging级别名称描述1 Emergencies 系统不能用的信息2 Alerts 直接行动3 Critical 紧急情形4 Errors 错误信息5 Warnings 警告信息6 Notifications 正常但重要的情形7 Informational 信息8 Debugging 调试缺省地，console、monitor、buffer的logging被设置为debugging级，而trap（syslog）服务器的logging被设置为informational。

4、执行路由核心复制core dump包含一份当前系统内存中信息的精确拷贝。

捕捉包含在内存中信息的方法有：1）配置路由器在崩溃时执行Core Dump，存储到TFTP、FTP、RCP 服务器：对TFTP协议，只需指定TFTP服务器IP，不需要任何附加的配置：Router(config)#exception dump 192.168.1.1 ；TFTP服务器的IP地址对FTP协议的配置：Router(config)#exception dump 192.168.1.1 ；FTP服务器的IP地址Router(config)#ip ftp username KevinRouter(config)#ip ftp password alohaRouter(config)#ip ftp source-interface e0Router(config)#exception protocol ftp对RCP协议的配置：Router(config)#exception protocol rcpRouter(config)#exception dump 192.168.1.1 ；RCP服务器的IP地址Router(config)#ip rcmd remote-username KevinRouter(config)#ip rcmd rcp-enableRouter(config)#ip rcmd rsh-enableRouter(config)#ip rcmd remote-host Kevin 192.168.1.1 kevin2）在系统没有崩溃的情况下，执行Core Dump命令。

Router#write coreCore Dump仅在Cisco工程师测试和解决路由器问题时有用。

5、ping命令ping用于测试整个网络可达性和连通性。

可在用户EXEC模式和特权EXEC模式下使用。

IP的ping使用ICMP协议提供连通性和可能性信息，缺省只发送5个echo 信息。

扩展Ping的选项有：源IP地址；服务类型；数据；包头选项。

Ping的响应字符集、字符解释字符解释! Received an echo-reply message Q Source quench. Timeout M Unable to fragmentU/H Destination unreachable A Administratively deniedN Network unreachable ? Unknown packet-typeP Protocol unreachable6、traceroute命令traceroute用于显示到达目标的包路径。

可在用户模式和特权模式下使用。

Traceroute的响应：字符解释字符解释Xx msec The RTT for each packet * TimeoutH Host unreachable U Port unreachableN Network unreachable P Protocol unreachableA Administratively denied Q Source quench? Unknown packet type2.2L AN连接问题1、获得IP地址主机可以动态或静态获得IP地址。

1） DHCP：DHCP比BootP多了地址池和租期。

2） BootP：3） Helper Addresses：指定集中放置的DHCP服务器的IP地址Ip helperaddress ip-address ；No ip forward-protocol udp 137 ；4）路由器上的DHCP服务：配置路由器为一台DHCP服务器5） DHCP和BootP故障处理Show dhcp server ；Show dhcp lease ；2、ARPARP映射第2层MAC地址到第3层地址。

Show arp ；显示路由器的ARP表Debug arp ；1） ARP代理：缺省Cisco路由器的ARP代理是启用的在下列情况下，CISCO路由器将用自身的MAC地址响应ARP请求：接收到ARP的接口上的Proxy ARP是启用的；ARP请求的地址不在本地子网；路由器的路由表中包含ARP请求地址的子网3、TCP连接示例2.3I P访问列表1、标准ACL：基于IP包的源IP地址允许或禁用2、扩展ACL：提供源地址、目标地址、端口号、会话层协议进行过滤。