【導讀】查看端口LED指示燈，若不正常檢查是否是物理鏈路原因。

　　

【正文】 個 acl: ip accesslist extended From_HaiShiFaYuan permit ip host any 做一個 classmap 調用這個 acl： classmap matchany HaiShiFaYuan_data match accessgroup name From_HaiShiFaYuan 山東網通思科設備操作手冊 Cisco 7609 浙江大學快威科技集團有限公司 13 定義一個 policymap，在這里限速率： policymap HaiShiFaYuanqos class HaiShiFaYuan_data police 2048000 bps 384000 （ 768000） byte conformaction transmit exceedaction drop 在端口上應用這個規(guī)則 interface GigabitEther3/12 servicepolicy input HaiShiFaYuanqos servicepolicy output HaiShiFaYuanqos 3 系統(tǒng)操作 山東網通思科設備操作手冊 Cisco 7609 浙江大學快威科技集團有限公司 14 硬件 按圖安裝硬件設備 (注意主備引擎及交換矩陣模塊的槽位是固定的 )。打開電源啟動設備。（可 參照設備維護部分） 軟件 交換機 IOS 保存和升級 交換機的 IOS 保存和升級是采用 TFTP 協(xié)議完成，所以首先你必須要下載一個 TFTP 軟件，然后按照下面的步驟來進行： 在你的機器上啟動 TFTP 。 山東網通思科設備操作手冊 Cisco 7609 浙江大學快威科技集團有限公司 15 登陸到交換機，然后在 enable 狀態(tài)下輸入如下命令來完成 IOS 的保存： switchcopy flash tftp Source IP address or hostname []? Source filename []? Destination filename []? Loading to (via VLAN1): !!!! !!!!!!!!!!! [OK 1125001 bytes] 如果你要升級 IOS 文件，那么你首先要檢查 flash 空間是否夠，如果空間不夠的花，則需要先刪除原來的 IOS 然后在升級。 按照如下命令來完成 IOS 的升級： switchcopy tftp flash Source IP address or hostname []? Source filename []? Destination filename []? y Loading from (via VLAN1): !!!! !!!!!!!!!!! [OK 1125001 bytes] 保存配置 ? 啟動 tftp 服務器，在交換機上 ping tftp 服務器的 ip 地址確保網絡連接暢通。 ? copy tftp flash 根據(jù)提示輸入：文件名、 tftp 服務器地址 備份配置 ? 啟動 tftp 服務器，在交換機上 ping tftp 服務器的 ip 地址確保網絡連接暢通。 ? copy starting－ config tftp 根據(jù)提示輸入：文件名、 tftp 服務器地址 恢復配置 ? 啟動 tftp 服務器，在交換機上 ping tftp 服務器的 ip 地址確保網絡連接暢通。 ? copy tftp starting－ tftp 山東網通思科設備操作手冊 Cisco 7609 浙江大學快威科技集團有限公司 16 根據(jù)提示 輸入：文件名、 tftp 服務器地址 4 故障診斷和處理 硬件 加電后無反應 故障分析：電源或設備故障 處理： 查看電源如不能正常工作可斷定為設備故障可根據(jù)產品序列號報修。 個別板卡狀態(tài) LED 等報警不工作 故障分析：一般為板卡故障可申請報修。 軟件 個別端口故障 故障分析：端口根本不工作或工作不穩(wěn)定，可用 show interface fa interface id 命令查看端口如端口或 line protocol 處于 down 狀態(tài)，換一正常端口如正常可斷定為端口硬件故障（管理性關閉端口除外）。如故障依 舊基本可斷定為物理鏈路故障。 處理辦法：如硬件故障可報修，鏈路故障可檢查鏈路。 如工作不穩(wěn)定換端口后故障依舊可 show interface 查看端口可靠性、負載、誤碼率等信息來斷定是硬件還是鏈路故障。 端口負載偏高、再檢查 cpu 利用率來斷定是流量大還是受到攻擊，如受到攻擊可將此端口流量映射到一端口（ monitor session； monitor session 2 source interface/vlan； monitor session 2 destination 山東網通思科設備操作手冊 Cisco 7609 浙江大學快威科技集團有限公司 17 interface/vlan）通過抓包工 具來分析流量作出相應處理。 檢查此設備和相關設備配置判斷是否是配置錯誤（如端口速率、雙工模式、 trunk 等）。 設備工作不穩(wěn)定 故障分析：可用 show process 、 show memory 命令查看系統(tǒng)資源利用情況， show interface 查看端口流量、對端口做映射分析流量判斷故障原因。常見故障是流量過大（常伴隨網絡攻擊） 處理方法：根據(jù)量端口或 ip地址寫訪問控制列表或 Mac地址過濾流量。 Router(config) macaddresstable static mac_address vlan vlan_ID drop Blocks all traffic to or from the configured MAC address in Router configure terminal Router(config) macaddresstable static vlan 12 drop 第一步，定義 mac ACL 第二步，在端口上或 vlan 中應用（ vlan acl/port acl） 舉例 : mac accesslist extended test permit host any ! vlan accessmap test 10 action drop match mac address test vlan accessmap test 20 action forward vlan filter test vlanlist 47 注：要在網絡設備上 clear arp，可以立即生效 ip accesslist extended attackport deny tcp any any eq *** deny udp any any eq *** deny icmp any any Permit ip any any 山東網通思科設備操作手冊 Cisco 7609 浙江大學快威科技集團有限公司 18 路由 ? Show ip route +一個具體的網段（顯示路由表） ? Show ip route static（顯示靜態(tài)路由） ? Show ip route ospf （ ospf 學到的路由） ? Show ip ospf interface（ ospf 接口） ? Show ip ospf neighour（ ospf 鄰居） ? Show ip ospf datebase （顯示 ospf 的數(shù)據(jù)庫） 主要查看 ospf 接口狀態(tài)，鄰居關系一般是由于鏈路狀態(tài)差造成路由故障。 端口鏡像 使用如下命令配置： monitor session Router(config) monitor session 2 source interface fastether 5/15 , 7/3 rx Router(config) monitor session 2 source vlan 2 Router(config) monitor session 2 destination interface/vlan Router(config) monitor session 2 source interface gigabitether 2/1 Router(config) monitor session 2 source filter vlan 2 3