CISCO网络故障排错

一、设备故障处理命令提示符 　　1、show操作命令： 　　1） 当前强制性： 　　show version ；信息显示系统的产品和免费软件旧版本、DRAM、Flash 　　show startup-config ；表现写进NVRAM中的手机配置相关内容 　　show running-config ；彰显特定程序运行的系统配置相关内容 　　show buffers ；完整输出电压buffer的标题和面积 　　show stacks ；供给路由器tcp连接和办理器灵活运用率产品信息, 用stack decode 　　show tech-support ；显现有几个show下令的内容输出 　　show access-lists ；怎么查看采访表单安装 　　show memory ；代替测验电脑内存的问题 　　2） 接头有关于运行命令 　　show queueing [fair|priority|custom] 　　show queue e0/1 ；如何查看usb接口上链表的设有和操作方法 　　show interface e0/1 ；Cisco缺省的Ethernet芯片封装的方法是ARPA 　　show ip interface e0/1 ；呈现肯定接口方式的TCP/IP调试信息内容 　　3） 线程池涉及ps命令 　　show processes cpu ；显示信息路由器CPU的安全用率和当今的进度 　　show processes memory ；提示 路由器某些进度的硬盘运行情況 　　4） TCP/IP服务协议相应的下令 　　Show ip access-list ；呈现IP网页访问汇总（1-199） 　　Show ip arp ；显示信息路由器的ARP缓存能力（IP、MAC、打包封装品类、插孔） 　　Show ip protocols ；体现正常运作在路由器上的IP路由合同协议的图片信息 　　Show ip route ；凸显IP路由表上的产品信息 　　Show ip traffic ；体现IP流量数据统计数信息查询 　　2、debug下令 　　DEBUG不会在CPU操作率大于50%的路由器上正常运作。 　　1） 限制debug内容输出 　　在选择DEBUG获取所要数据文件后，要封Debug 　　使路由器对各种最新消息都显卡配置在使用准确时间戳： 　　Router#service timestamps debug datetime msec localtime 　　Router#service timestamp log datetime msec localtime 　　缺省，error和debug图片讯息仅发邮箱到console，telnet到路由器上看不去debug和log的图片讯息。想在telnet中看清楚debug和log图片讯息： 　　Router#terminal monitor 　　Router#terminal monitor ；关闭信息内容转换 　　Router#undebug all ；关闭程序debug历程及全部的有关图片信息的伤害 　　行应用领域ACL到debug以特定仅输入必须的debug消息。 　　如仅观察从10.0.1.1到10.1.1.1的ICMP包： 　　Router(config)#access-list 101 permit icmp host 10.0.1.1 host 10.1.1.1 　　Router#debug ip packet detail 101 　　2） vscodedebugftp命令： 　　3） 接口类型debug 　　4） 意向书debug 　　5） IP debug 　　debug ip packets 　　3、loggingftp命令 　　输出精度error和另外内容到console、terminal、路由器组织结构buffer或一种syslog服务于器： 　　Router>show logging 　　Cisco路由器有8种可能性的logging级：0-7 　　Logging极别 公司名称 阐述 　　1 Emergencies 系统性不那么的新信息 　　2 Alerts 会直接实际行动 　　3 Critical 应急事由 　　4 Errors 错误内容内容 　　5 Warnings 禁告信心 　　6 Notifications 正常人但极为重要的况 　　7 Informational 相关信息 　　8 Debugging 调校 　　缺省地，console、monitor、buffer的logging被设施为debugging级，而trap（syslog）服务质量器的logging被设施为informational。 　　4、强制执行路由基本复制出 　　core dump含有多份在当下机系统硬盘中内容的透彻复制。捕杀含有在硬盘中内容的方法步骤有： 　　1） 增加路由器在顿卡时执行工作Core Dump，存贮到TFTP、FTP、RCP保障器： 　　对TFTP协议模板，只需锁定TFTP业务器IP，不都要某些增添的选配： 　　Router(config)#exception dump 192.168.1.1 ；TFTP服务培训器的IPip地址 　　对FTP协义的搭配： 　　Router(config)#exception dump 192.168.1.1 ；FTP服务性器的IP注册地址 　　Router(config)#ip ftp username Kevin 　　Router(config)#ip ftp password aloha 　　Router(config)#ip ftp source-interface e0 　　Router(config)#exception protocol ftp 　　对RCP协议范本的分配： 　　Router(config)#exception protocol rcp 　　Router(config)#exception dump 192.168.1.1 ；RCP服务性器的IP网址 　　Router(config)#ip rcmd remote-username Kevin 　　Router(config)#ip rcmd rcp-enable 　　Router(config)#ip rcmd rsh-enable 　　Router(config)#ip rcmd remote-host Kevin 192.168.1.1 kevin ； 　　2） 在平台没了闪退的现象下，实施Core Dump操作命令。 　　Router#write core 　　Core Dump仅在Cisco工业师测式和防止路由器方面时好使。 　　5、ping系统命令 　　ping中用考试一整块wifi网络九游会J9性和连接性。可在用户名EXEC经营玩法和特权EXEC经营玩法下食用。 　　IP的ping安全使用ICMP协商供给打通性和或者性新产品信息，缺省只推送2个echo新产品信息。 　　九游会J9Ping的首选项卡有：源IP详细地址；服务九游会J9类；数据表格；包头市首选项卡。 　　Ping的卡死字符串集 　　字段 回答 字段 回答 　　! Received an echo-reply message Q Source quench 　　. Timeout M Unable to fragment 　　U/H Destination unreachable A Administratively denied 　　N Network unreachable ? Unknown packet-type 　　P Protocol unreachable 　　6、traceroute强制性 　　traceroute用到屏幕上显示去往受众的包方法。可在用户数机制和特权机制下用。 　　Traceroute的为了响应： 　　空字段 理解 空字段 理解 　　Xx msec The RTT for each packet * Timeout 　　H Host unreachable U Port unreachable 　　N Network unreachable P Protocol unreachable 　　A Administratively denied Q Source quench

　　? Unknown packet type
二、LAN连接问题

　　1、换取IP地止 　　服务器可不可以gif动态或静态式的拥有IP新地址。 　　1） DHCP：DHCP比BootP多了具体地址池和租期。 　　2） BootP： 　　3） Helper Addresses：同一集中点移动到的DHCP服務器的IP门店地址 　　Ip helperaddress ip-address ； 　　No ip forward-protocol udp 137 ； 　　4） 路由器上的DHCP的服务质量：设备路由器为一辆DHCP的服务质量器 　　5） DHCP和BootP故障问题工作 　　Show dhcp server ； 　　Show dhcp lease ； 　　2、ARP 　　ARP投射第2层MACip地此到第2层ip地此。 　　Show arp ；显现路由器的ARP表 　　Debug arp ； 　　1） ARP一级选择：缺省Cisco路由器的ARP一级选择是调用的 　　在下述症状下，CISCO路由器将用产品的MAC新地址异常ARP要求： 　　? 发送到到ARP的接口标准上的Proxy ARP是开启的； 　　? ARP中请的位置不会在本地化子网； 　　? 路由器的路由表格中一般包括ARP标准具体地址的子网； 　　3、TCP联接实例 　　三、IP浏览目录 　　1、标准化ACL：研究背景IP包的源IP电话号码能或阻止 　　2、拓展ACL：供应源门店地点、方向门店地点、表层号、应用程序层协义确定过滤器。 　　3、创建ACL：能是条件ACL，也能是扩大ACL。 　　重新排序ACL与编号规则ACL的有别：重新排序ACL有两个个原理名，就可以删除文件重新排序ACL中专门几行。 　　Ip access-list extended Example-Named-ACL 　　Deny tcp any any eq echo 　　Deny tcp any any eq 37 　　Permit udp host 172.16.10.2 any eq snmp 　　Permit tcp any any 　　第6章 TCP/IP路由意向书错误码操作 　　一、缺省网关 　　当包的目地地扯不路由器的路由列表中，如路由器配资了缺省网关，则推送到缺省网关，不然就就舍弃。 　　Show ip route ；了解Cisco路由器的缺省网关 　　二、冗余和动向路由 　　三、除理k_protocal/04937.htm" target="_blank">RIP故障率 　　RIP是高度失量路由合同范本，测量值是跳数。RIP明显跳数为15，但如果到梦想的跳数超出15，则为不电动车续航。 　　RIP V1是有等级划分类别路由服务协议书，RIP V2事非划分类别路由服务协议书，支技CIDR、路由总括、VLSM，应用多播（224.0.0.9）发布路由升级。 　　RIP各种相关的showps命令： 　　Show ip route rip ；仅展示RIP路由表 　　Show ip route ；展现全部IP路由表 　　Show ip interface ；显视IP接口方式手机配置 　　Show running-config 　　Debug ip rip events ； 　　分类的RIP洛天依：RIPios版本不完全一致、RIP应用UDP电台广播最新 　　四、治理IGRP电脑故障 　　IGRP是Cisco上用路由合同协议书，范围矢量素材合同协议书。IGRP的测度值能依据五关键因素：资源上行带宽、怎么廷时、环境下、稳定性、MTU，缺省只用到资源上行带宽和怎么廷时。 　　IGRP相关的的showftp命令： 　　Show ip route igrp ；呈现IGRP路由表 　　Debug ip igrp events ； 　　Debug ip igrp transactions ； 　　较为常见的IGRP机械故障：登陆目录、一高一低确的标准配置、到交界路由器的line down 　　五、进行处理EIGRP问题 　　EIGRP是路由合同书模板的情况合同书模板和相应矢量素材混合法合同书模板，是CISCO專用路由合同书模板。EIGRP运用的多播注册地址224.0.0.10发送邮件路由升级，运用的DUAL算起方式算起路由。EIGRP的测量值能够 鉴于上行速率、定时器、电动机扭矩、稳定性能、MTU，缺省仅运用的上行速率和定时器。 　　EIGRP选用3种动态数据显示报告源库：路由动态数据显示报告源库、拓补动态数据显示报告源库、相互邻近路由器动态数据显示报告源库。 　　EIGRP有关系的show强制性： 　　Show running-config 　　Show ip route 　　Show ip route eigrp ；仅现示EIGRP路由 　　Show ip eigrp interface ；提示 该接口方式的对等体短信 　　Show ip eigrp neighbors ；屏幕上显示整个的EIGRP楼下住户举例的信息 　　Show ip eigrp topology ；展现EIGRP拓扑关系设计表的的内容 　　Show ip eigrp traffic ；信息显示EIGRP路由计算的整理 　　Show ip eigrp events ；显视最新的EIGRP合同协议故事记录卡 　　EIGRP有关系的debug操作命令： 　　Debug ip eigrp as号 　　Debug ip eigrp neighbor 　　Debug ip eigrp notifications 　　Debug ip eigrp summary 　　Debug ip eigrp 　　常考的EIGRP电脑故障：相连关系的、缺省网关等的丢了、老版本的IOS的路由、stuck in active。 　　处里EIGRP故章时，先用show ip eigrp neighbors手机查询各种相互邻近路由器，但是再换show ip route gigrp手机查询路由器的路由表，再换show ip eigrp topology手机查询路由器的拓补型式表，也要用show ip eigrp traffic手机查询路由更新换代有无被接收。 　　六、进行处理OSPF常见故障 　　OSPF是链睡眠状态协议书，维持3个大概的数据源分析库：邻近的数据源分析库、拓扑格局格局数据源分析库、路由表。 　　OSPF有关于的show操作命令： 　　Show running-config 　　Show ip route 　　Show ip route ospf ；仅展示OSPF路由 　　Show ip ospf process-id ；现示与单一阶段ID相关的的信息 　　Show ip ospf ；体现OSPF一些资料 　　Show ip ospf border-routers ；提示 分界路由器 　　Show ip ospf database ；显视OSPF的归纳法统计比对库 　　Show ip ospf interface ；表现某个接口协议上的OSPF资料 　　Show ip ospf neighbor ；产品信息显示OSPF相距产品信息 　　Show ip ospf request-list ；体现外链方式恳请全部 　　Show ip ospf summary-address ；出现概括路由的再发表信息 　　Show ip ospf virtual-links ；显视一个路由协议短信

　　Show ip interface ；显示接口的IP设置
OSPF相关的debug命令：

　　Debug ip ospf adj ； 　　Debug ip ospf events 　　Debug ip ospf flood 　　Debug ip ospf lsa-generation 　　Debug ip ospf packet 　　Debug ip ospf retransmission 　　Debug ip ospf spf 　　Debug ip ospf tree 　　普遍的OSPF系统故障：OSPF的所有area不多于100台路由器，整体的系统不多于700台路由器；通配符掩码设置不妥； 　　七、处理BGP常见故障 　　BGP（具有IBGP和EBGP）的最为关键的配资是隔壁家内在联系，BGP用TCP建立联系相临内在联系。 　　BGP相关的的show强制性： 　　Show ip bgp ；表示BGP所学习习到的路由 　　Show ip bgp network ；凸显目标网站的BGP个人信息 　　Show ip neighbors ；凸显BGP楼上住户信息内容 　　Show ip bgp peer-group ；出现BGP理解组图片信息 　　Show ip bgp summary ；表示一切BGP接触的归类 　　Show ip route bgp ；展示BGP路由表 　　BGP对应的debug下令： 　　Debug ip bgp 192.1.1.1 updates 　　Debug ip bgp dampening 　　Debug ip bgp events 　　Debug ip bgp keepalives 　　Debug ip bgp updates 　　典范的BGP系统故障： 　　八、再分享路由合同范本 　　九、TCP/IP状况和问题 　　不适反应 主观原因 　　地方机箱也没有与手机远程操作机箱通信技术 1） DNS运行不稳常2） 也没有到手机远程操作机箱的路由3） 丢失缺省网关4） 九游会J9制度婉拒（ACL） 　　某一个用途系统软件不许通常工作中 1） 治理不想（ACL）2） 电脑网络不会有通常增加以处里该用途系统软件 　　重启超时 1） BootP保障器找不到MAC新门店地此的实体化2） 少IP helper-address3） ACL4） 修复NIC或MAC新门店地此5） 多个的IP新门店地此6） 不对常的IP设置 　　不要ping远战机箱设备 1） ACL2） 并也没有到远战机箱设备的路由3） 并也没有设施缺省网关4） 远战机箱设备down 　　已损坏路由 1） 没能精准配备路由意向书2） 推出所有3） 真实伤害接口标准4） 没能告示路由的楼上住户5） 路由意向书版不同样6） 楼上住户社会关系没能创建 　　相距干系不会有确立 1） 不稳确的路由协商设置2） 不稳确的IP设置3） 不会有设置network或neighbor语句4） hello每隔不保持统一5） 不保持统一的area ID 　　高的CPU凭借率 1） 不相对稳定的路由最新2） 没关毕debug3） 过程中太大 　　路由释放较为活跃的方法 1） 不不一样的隔2） 产品状况3） 不不稳的链 　　十、TCP/IP证状和统一行动准备 　　的问题 进行工作规划 　　DNS工做不稳常 1）选配DNS主机结构的选配和DNS服务保障保障器，能够采用nslookup较验DNS服务保障保障器的工做 　　也还没有到即远程台式主机的路由 1） 用ipconfig /all檢查报告缺省网关2） 用show ip route产看什么情况下相同路由3） 若也还没有该路由，用show ip route产看什么情况下有缺省网关4） 如果网关，檢查报告到个人目标的下一跳；如无网关，较正状况 　　ACL 有溶合的问題与ACL想关，就必须了解ACL、或重写ACL并应该用。 　　微信网络如果没有系统配置单以治理 软件应用方式 浏览路由器系统配置单 　　Booting不了 1） 获取DHCP或BootP的服务端，并获取是不是也存有故障率机的MAC三维线2） 采用debug ip udp校准从设备主机考虑的包3） 校准helper-address无误设置4） 获取ACL是不是也阻止包 　　已损坏路由 1） 在第2台路由器所用的show ip route怎么查看所教到的路由2）证实毗邻路由器3）有无误的路由network和neighbor语句4） 对OSPF，证实通配符掩码5） 检测应运到接口标准上的distribute list6）证实楼下住户的IP手机配置7） 假设路由被再上线，证实量度值8） 证实路由被通常的再上线

　　没有构成相邻关系 1） 用show ip protocol neighbors列表已构成的相邻关系2） 查看没有构成相邻关系的协议配置3）检查路由配置中的network语句4）用show ip protocol/interface查看特定的接口信息，如Hello间隔
 

TAG: