思科产品常见问题一百问 (2)

　　memory里调出系统并执行它。开机后进入初始化配置或用"confige"，"setup"作配置后,
　　所作的配置要保存起来以便下一次启动直接运行，这就是配置文件了。配置文件存在非
　　易失的NVRAM中。配置文件分成start-up confige和running confige两种。Start-up
　　confige是开机时启动NVRAM配置。由于Cisco路由器指令系统是即时生效的，故运行的配
　　置可能与启动时的配置不同，把running configer写到NVRAM中才是start-up confige。
　　路由器的系统文件和配置文件都可以象主机一样拷贝进来,拷贝出去。当系统出现故障，
　　系统升级，配置文件拷贝，我们需要把服务器里软件拷贝到路由器里。把系统映象从网
　　络服务器拷贝到Flash Memory。网络上要有台计算机作TFTP Server，用TFTP把系统文件
　　拷贝到路由器的Flash memeory中。建议大家在作系统升级时，为防止不正确操作等引起
　　的升级失败，请先把路由器原有的系统备份下来，包括FLASH中IOS和NVRAM中的配置文件
　　。
　　
　　下面以3640路由器升级过程为例：　
　　cisco3640# copy tftp flash
　　IP address or name of remote host [255.255.255.255]?10.10.10.1(TFTP服务器地址
　　)
　　Name of file to copy? c3640-is-mz_120-7_t.bin（该文件要存放在TFTP服务器TFTP软
　　件目录下）
　　Copy c3640-is-mz_120-7_t.bin from 10.10.10.1 into flash memory? [confirm]
　　Flash is filled to capacity.
　　Erasure is needed before flash may be written.
　　Erase flash before writing? [confirm]
　　eeeeeeeeeeeeeeee...
　　Loading from 10.10.10.1:!!!!...
　　[OK - 8141044/8388608 bytes]
　　Verifying via checksum...
　　vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv
　　vvvvvv
　　vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv
　　vvvvvv
　　vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv
　　vvvvvv
　　vvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvvv
　　vvvvvvvvvvvvvvvvvvvvvvvvvvvvv
　　Flash verification successful. Length = 8141044, checksum = 0x12AD
　　在做完上面步骤后，需要把配置文件从网络服务器拷贝到路由器NVRAM。
　　从TFTP Server中把文件拷入路由器 copy tftp running-config 或copy tftp
　　startup-config 。
　　
　　24．如何备份系统映象和配置文件？
　　解答：
　　（1）备份系统映象：把系统文件和配置文件保存在网中的服务器上是一个很好的做法，
　　帮助你在系统或配置文件丢失时,尽快恢复系统正常运行。拷贝系统映象到网络服务器，
　　首先用命令show flash显示IOS文件的文件名，然后拷贝系统文件到TFTP Server：copy
　　flash tftp。
　　（2）备份配置文件：拷贝配置文件到网络服务器，把配置文件保存在TFTP Server中
　　copy running-config tftp 或copy startup-config tftp 。
　　
　　25．升级过程需要注意哪些问题？
　　解答：
　　配置路由器的计算机最好能使用串口接到路由器的CONSOL口上，TFTP服务器软件安装在
　　该计算机上，以利于将IOS文件可靠的传送。TFTP服务器的IP的地址要和路由器的以太网
　　口在一个网段上。网络大家在升级IOS时要注意，升级新版本IOS文件如果大于FLASH内存
　　容量时，应增加FLASH容量。 请大家在做升级时一定要慎重，以免丢失操作系统文件，
　　不能启动系统。
　　　
　　26．如何做CISCO路由器的基本安装维护？
　　解答：
　　CISCO路由器的基本安装维护 ，一般包括以下几方面：
　　a. 控制口连接
　　先将CISCO2500/1000系列路由器附件中的控制电缆RJ45的一端连接到CISCO的CON
　　SOLE口上，CISO7000/4000系列路由器则将MODEM电缆的DB25的一端接到CISCO的C
　　ONSOLE口上，DB9的一端连接到PC的COM1/2上。在PC上设置仿真终端程序：比如用WINDOW
　　S中的TERMINAL程序，使用COM1/2，9600BPS，8 DATA BIT，2STOP BIT。其余使用默认值
　　。做好控制口连接后，打开路由器的电源开关。
　　b. 初始安装
　　一般建议使用机器安装，这样既美观又便于维护。
　　！！！注意：路由器必须使用带有有效地的电源。一般要求使用的电源的零地间的电压<
　　4V，零火/地火的电压就为220V。地线保护基本上要求上网的设备需有保护地线，这些设
　　备包括主机、工作站 、HUB、交换器、路由器及连接路由器的MODEM等。配置路由器的终
　　端或PC机也必 须使用带有有效地的电源。CISCO的同步串行接口是多用的，通过不同的
　　电缆可引出不同的接口，如RS232、V.35等。并且CISCO的同步串行接口电缆的电缆是特
　　别预制的。 第一次安装时系统会自动进入DIALOG SETUP。依次回答路由器名称，加密超
　　级登录密码，超级登录密码，远程登录密码 ，动态路由协议，各个接口的配置等。之后
　　回答YES保存该配置。然后等2分钟，按 回车数下。出现路由器名称。打入ENABLE命令，
　　回答超级登录密码。出现路由器 名称＃。打入CONFIG TERMINAL配置路由器：NO
　　SERVICE CONFIG 及NO IP DOMAIN－LOOKUP ，（进一步的配置）按CTRL-Z退出，出现路
　　由器名称＃。打入WRITE MEMORY保存配置。
　　
　　c. 一般同步拨号、专线、DDN连接配置
　　IPX routing
　　INTERFACE SERIAL 0
　　IP ADDRESS 1.1.1.1 255.0.0.0
　　IPX NETWORK 111
　　INTERFACE ETHERNET 0
　　IP ADDRESS 12.1.1.1 255.0.0.0
　　IPX NETWORK 123456
　　ROUTER IGRP 1
　　NETWORK 1.0.0.0
　　NETWORK 12.0.0.0
　　
　　d. X.25连接配置
　　IP ROUTING
　　INTERFACE SERIAL 0
　　IP ADDRESS 1.1.1.1 255.0.0.0
　　ENCAPSULATION X25
　　X25 ADDRESS 32699
　　X25 HTC 16
　　X25 IDLE 6
　　X25 map ip 1.1.1. 2 32688 broadcast
　　INTERFACE ETHERNET 0
　　IP ADDRESS 12.1.1.1 255.0.0.0
　　ROUTER IGRP 1
　　NETWORK 1.0.0.0
　　NETWORK 12.0.0.0
　　
　　e. 一般故障判断
　　首先看MODEM的状态，如果MODEM的DCD不亮，则表示线路连接故障，请先检查线路连接。
　　再检查路由器的电缆连接。 将控制终端连接到路由器上。按回车数下，出现路由器名称
　　，打入show interface serial 0 观看第一行，line和line protocol的状态：如果line
　　is up，表示路由器接收的该线路接口的DCD信号；否则表示线路接口的DCD信号为低 。
　　如果line protocol is up，表示该线路接口的线路协议匹配成功。否则表示线路协议匹
　　配失败。打入show interface ethernet 0 如果line protocol is up,表示该线路接口
　　连接正常。
　　f. 故障检测及排除方法
　　通信系统在运行中可能出现一些故障，我们如何迅速地找出故障所在，并及时修改，是
　　维持系统正常运行的关键，下面，我们就端口、线路、链路等方面，提供一些参考方法
　　：
　　（1）判断以太端口故障：
　　对于以太端口故障的诊断，我们可以用 show interface ethernet 0
　　对于以太端口0的诊断)的命令，它用来检查一条链路的状态，如下所示：
　　router# show int ethernet 0
　　：正常 ===============Ethernet 0 is up,line protocol is up
　　：连接故障，路由器未接到LAN上 ======Ethernet 0 is up,line protocol is down
　　：接口故障 ====== Ethernet 0 is down,line protocol is down(disable)
　　：接口被人为地关闭 ===== Ethernet 0 is administratively down,line protocol
　　is down(可在配置状态中 interface_mode 下去掉shutdown命令)。
　　此外，当我们怀疑端口有物理性故障时，可用 shown version,将显示出物理性正常的端
　　口，而出现物理故障的端口将不被显示出来。
　　
　　（2）判断串行端口故障
　　(a) 判断线路：
　　DDN线路：查看DTU的指示灯，DTU上共有四种指示灯：Power、Line、DTR、Ready 。Powe
　　r灯在DTU上电后应保持长亮，而Line、Ready灯就表示了该DTU与DDN节点机 连接的情况
　　，正常情况下这两个灯也应该长亮。 如果发现有异，应及时与DDN网管中心联系。DTR灯
　　表示DTU与DTE（路由器）的连 接情况，当路由器上电后，若串口状态正常，则DTU上的D
　　TR灯也应保持长亮（当线路不通时，偶尔闪熄一下）。
　　：模拟线路。查看MODEM上的指示灯，对于同步专线，一般来说，CD、TD、RD应保持长亮
　　，当有数据在广域网线路上传输时，TD和RD灯将不停闪烁，当这些灯不正常时，应与电
　　信部门联系。
　　（b）判断端口故障：
　　对于串行端口故障的诊断，我们可以用 show interface serial 0
　　(对于串行端口0的诊断，别的串行端口的诊断类似)的命令，它用来检查一条链路的状态
　　，如下所示：
　　router# show int serial 0
　　Serial 0 is up,line protocol is up