路由器的故障檢測講座-資料下載頁
2024-12-08 12:26本頁面
【正文】 3. 上傳系統(tǒng)映像文件和配置文件 （ 1）拷貝系統(tǒng)文件給 TFTP服務(wù)器，首先要在 TFTP服務(wù)器上指定目錄，在它的下面生成一個具有讀，寫和可執(zhí)行的文件。 第一步：顯示 Flash memory 中系統(tǒng)的文件名。 命令格式： Show flash all 第二步：將系統(tǒng)文件夾拷貝到 TFTP服務(wù)器中。 命令格式化： Copy fash tftp 示例： Cisco3620 show flash System flash directory: FileLengthName/status 1 4358353 [ 4246219 bytes used,435612 available,8598831 total ] 8192Kbytes of processor board System flash (Read ONLY) Cisco3620copy flash ftfp Sytem flash directoy: System flash directory: FileLengthName/status 1 4358353 [ 4246219 bytes used,435612 available,8598831 total ] Address or name of remote host [ ] ? Source filename ? Destination file name [ ] ? Verfying checksum for ??(file 1)… OK Copy ?? from flash to server As? ? ? [ yes/no]yes !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!............... Upload to server done Flash copy took 00:07:45 [ hh:mm:ss ] （ 2）拷貝配置文件到網(wǎng)絡(luò)服務(wù)器 可以直接將路由器的配置文件（ runningconfig或startupconfig）拷貝到 TFTP服務(wù)器進行備份。 當然也可以將該配置文件下載到其他同類型的路由器進行快速配置。 命令格式： Copy runningconfig tftp Copy startupconfig tftp 示例： Cisco3620copy runningconfig tftp Remote host [ ]? Name of configuration file to write [ Cisco3620config ]? Write file hsclubconfig on host ?[ confirm ] Building configuration… Writing hsclubconfig !!![ OK ] 路由器密碼問題 本節(jié)將講述一個關(guān)于 CISCO路由器密碼恢復(fù)的實例。 1．連接到終端上 2．用 show version查看寄存器的值，它們通常是 0X2102或0X102。 3．關(guān)掉路由器并重新啟動，在開機的前 60秒內(nèi)按鍵盤的break鍵，等待路由器出現(xiàn)提示符 。 4．在命令提示符下鍵入 configureregister，當出現(xiàn)下列提示時： Do you wish to configration [y/n]？ 鍵入 y，直到出現(xiàn) ignore system config info [y/n]？，鍵入 y并回車，后面的問題一直鍵入 no直到出現(xiàn) change boot characteristics [y/n]? 鍵入 y 當出現(xiàn)提示符： enter to boot : 時請鍵入 1或 2，然后回車，出現(xiàn) Do you wish to change configuration [y/n]? 5．此時我們只需要鍵入 n，然后回車即可，當再次出現(xiàn)提示符 6．在提示符下鍵入 reload重新啟動路由器直到出現(xiàn)： Prees RETURN to getstarted 7．鍵入 return進入路由器的 router模式下，將不再要求輸入密碼。 8．鍵入 enable也不再要求輸入密碼。此時我們直接進入router提示符下，進入密碼更改了。 9．再利用前面用到的 configureregister命令恢復(fù)原來的配置寄存器值。 10．保存配置后重新啟動路由器，密碼恢復(fù)完成。 在 cisco路由器中，我們可以使用查看路由器版本信息的命令來了解路由器的版本，內(nèi)存，端口，模塊等信息。例如我們通過查看版本信息就可以確定硬件信息。 現(xiàn)舉一個正在使用的路由器的例子： yjdlr2621sh version 案例分析 案例 路由器的設(shè)置在實際網(wǎng)絡(luò)中的應(yīng)用 前幾天剛接到一個政府單位的電話，說他們局域網(wǎng)中有一臺 3640路由器經(jīng)常死機，不知道是怎么回事，網(wǎng)絡(luò)工程師接到電話馬上趕到現(xiàn)場，當時正趕上沖擊波病毒發(fā)作期，疑是路由器中了病毒，首先通過超級終端連到路由器，查看路由口器的 CPU和內(nèi)存使用情況，發(fā)現(xiàn)CPU的利用率時高時低，內(nèi)存占有率也比較高。疑是沖擊波病毒所致，在路由器內(nèi)作了個防病毒訪問控制列表，情況有些好轉(zhuǎn)。 但過了兩天，某單位又打電話過來說路由器還是出現(xiàn)死機現(xiàn)象，但沒有以前明顯，接到電話后，網(wǎng)絡(luò)工程師立即趕到現(xiàn)場，登陸路由器發(fā)現(xiàn) CPU占有率時高時低。用 Sniffer分析儀分析路由器的網(wǎng)絡(luò)流量并不是很大，開始懷疑內(nèi)存太小，不過 32M路由器內(nèi)存也不算小，而且以前用的也很正常，就是一有沖擊波之后就出現(xiàn)這種現(xiàn)象。很奇怪！網(wǎng)絡(luò)工程師依照前面所講的故障排除方法對路由器的各個端口和協(xié)議都復(fù)查了一遍，利用： show interface show ip router sh version sh ip 都沒有發(fā)現(xiàn)異常情況，分析路由協(xié)議也很正常。正好公司有一臺備用的 3640路由器。配置好接上正常，沒有發(fā)現(xiàn)異?，F(xiàn)象，過幾天又接到電話問題依然。最后通過詢問在這幾天有什么異常發(fā)生或者在路由器上做過什么配置沒有。網(wǎng)管說單位里為了安全成見，現(xiàn)在又沒有防火墻，就在路由器里做了很多的 ACL。然后就再現(xiàn)這種情況。問題找到了。我們把 ACL全部刪除，過幾天沒有出現(xiàn)這種問題。再在原路由前加了一臺防火墻至今運行良好。 對于 CISCO3640來說。它是一款針對中小型企業(yè)設(shè)計的低端路由器，在路由方面性能還不錯，也能實現(xiàn)部分防火墻的功能。 ACL功能的使用其實非常消耗 CPU，所以死機的原因就是每一條在路由器中出去和進來的包都要經(jīng)過路由器在 ACL表中選擇。符合通過，不符丟棄。大家想想，每一數(shù)據(jù)包進來，路由器都要讀一次 ACL表。當然全把路由器給累死的。而防火墻就不同了，它主要是用來處理 包在網(wǎng)絡(luò)中傳輸時的過濾， CPU的處理能力比 3640要強的多。 本章小結(jié) 在本章中，對路由器的故障進行檢測時，首先從路由器的外部狀態(tài)查起，然后使用若干個 show命令查看路由器當前的 TCP/IP配置情況，并對一系列的TCP/IP問題進行故障診斷。 在進行路由器的故障檢測與維護時，熟悉路由器的常規(guī)設(shè)置是學(xué)習(xí)本章的基礎(chǔ)。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1