管理CISCOIOS设备.ppt
2002,Cisco Systems,Inc.All rights reserved.,1,管理CISCO IOS设备,目标,学完本章之后,你能:如果给你一个路由器、交换机和一个TFTP服务器,你能根据高可用性的原则对IOS镜像进行维护操作。如果给你一个路由器、交换机和一个TFTP服务器,你能管理设备的配置文件从而减少停机时间。如果网络要求发生变化，你能对路由器执行添加、移动或改变操作。掌握CISCO设备的排错流程从而减少潜在的对CISCO设备的影响。,Cisco IOS 文件系统和设备,管理Cisco IOS 镜像,wg_ro_a#show flashSystem flash directory:File Length Name/status 1 10084696 c2500-js-l_120-3.bin 10084760 bytes used,6692456 available,16777216 total16384K bytes of processor board System flash(Read ONLY),“j”指示为企业版；“s”指示为包含扩展功能（如：NAT/VOIP等IP增强功能）“l”指示版本为无须解压缩版“bin”指示为二进制文件.,检查闪存并解释镜像文件的名称,虽然FLASH是很可靠的存储物,但为防止万一,还是备份出来比较可靠.,为IOS软件创建备份,从网络服务器升级路由器的IOS镜像,CISCO设备的配置文件,Cisco IOS 的拷贝命令,NVRAMTerminalTFTP serverErase start,Cisco IOS 拷贝命令举例,interface s0 ipinterface e0 ipinterface e1 no ip address,interface e0 ipinterface e1 ip,interface s0 ip address 10.1.1.1 255.255.255.0 interface e0 ipinterface e1 ip,running-config,TFTP Server saved.cfg,running-config的结果,copy tftp run(合并),copy run tftp 和copy tftp run 命令,wg_ro_a#copy running-config tftp Address or name of remote host?10.1.1.1 Destination filename running-config?wgroa.cfg.!1684 bytes copied in 13.300 secs(129 bytes/sec)wg_ro_a#copy tftp running-config Address or name of remote host?10.1.1.1 Source filename?wgroa.cfg Destination filename running-config?Loading wgroa.cfg from 10.1.1.1(via Ethernet0):!OK-1684/3072 bytes1684 bytes copied in 17.692 secs(99 bytes/sec),在网络中添加新设备,确定管理所用的设备的IP地址.一般设置为回环接口的地址.出于管理的目的,设置控制台,辅助和VTY接口的登陆密码.请设置使能或特权密码.修改SNMP(简单网络管理协议)的团体字符串.设定接口的IP地址.按照网络要求进行设备的其他配置.,在网络中移动设备,需要明确被移除的设备的作用.与这台设备相连的哪些其他设备被一起移除?这种移除和重新构建是否会影响公司的安全策略?这个设备是否起到了别的设备没有的作用?弄清楚设备所在的新的位置是否满足要求.在移除之后,测试网络的连通性.,对设备进行硬件更换,硬件改变关闭设备电源或OIR(在线插拔).确保你所更换的模块是设备兼容的.详细阅读硬件说明手册.重新检查一下公司的策略,确保是需要更换的模块.Cisco IOS镜像软件改变明确新的版本是否支持当前和以后特征的需要?你目前的RAM内存和FLASH内存是否能够支持新版本?,show 和 debug 命令,支持的特性设备的负载主要的用途,show静态低开销收集事实验证结果,debug动态高开销观察过程问题排错,使用debug命令需要考虑的问题,如果开启很多debug命令将无法识别问题的所在.Debug需要很大的资源开销,可能会中断正常的网络操作.对于收集网络流量和路由器状态非常有用.,与debug相关的命令,Router(config)#service timestamps debug datetime msecRouter#show processes CPU utilization for five seconds:0%/0%;one minute:0%;five minutes:0%PID Q Ty PC Runtime(ms)Invoked uSecs Stacks TTY Process 1 C sp 602F3AF0 0 1627 0 2600/3000 0 Load Meter 2 L we 60C5BE00 4 136 29 5572/6000 0 CEF Scanner 3 L st 602D90F8 1676 837 2002 5740/6000 0 Check heaps 4 C we 602D08F8 0 1 0 5568/6000 0 Chunk Manager 5 C we 602DF0E8 0 1 0 5592/6000 0 Pool Manager 6 M st 60251E38 0 2 0 5560/6000 0 Timers Router#no debug all,Service timestamps在debug命令的输出中添加时间标签.Show process cpu显示CPU的负载情况.No debug all关闭所有的 debug命令,这条命令非常有用.,总结,IOS文件系统提供了进入路由器进行管理的手段.随着网络的增长,你可能需要把路由器的IOS镜像文件或配置文件拷贝到一个中心服务器上,同时也可以方便的进行升级和恢复管理.设备配置文件包含一组用户配置的命令,使得设备执行它在网络环境下应具备的功能.,总结(继续),你可以使用路由器的copy命令在不同的文件系统中进行复制,覆盖操作.网络设备经常需要从一个位置移动到另一个位置或者由于过时需要被移除或者需要进行硬件升级,请参照前面的说明和过程进行相应的操作.show 和debug 命令是为了排错和检测所开发出来的.show命令显示静态的信息;而 debug命令显示的是动态的消息.,
