Cisco設(shè)備日常維護(hù)培訓(xùn)GSR部分,日常維護(hù)操作,設(shè)備硬件環(huán)境維護(hù)協(xié)議等軟件維護(hù)常見端口的配置和狀態(tài)查看Ios升級密碼恢復(fù)設(shè)備系統(tǒng)級的維護(hù)（較少用）設(shè)備故障case舉例,設(shè)備開關(guān)機操作步驟,骨干及匯聚路由器均支持板卡的熱插拔，如無故障，應(yīng)不重啟。需要重啟的只涉及到硬件升級、IOS升級、板卡不識別等硬件故障。如果重啟請在夜間流量低谷期間完成軟重啟，在特權(quán)模式下，保存當(dāng)前配置后，重啟#writemem#reload如有提示選擇yes后回車，設(shè)備將重啟冷重啟，在特權(quán)模式下，保存當(dāng)前配置后，在機箱相關(guān)位置的電源模塊上按照其開、關(guān)圖示用力轉(zhuǎn)動電源開關(guān)，完成開關(guān)機動作，注意現(xiàn)有設(shè)備都是冗余電源，需要在開關(guān)機時將多個電源模塊都完成開關(guān)動作。如3550，7607，7513，7609，gsr等不同。,面板指示燈含義,CISCO路由器面板指示燈（尤其是告警燈）的含義及簡單應(yīng)對步驟：GSR設(shè)備，其板卡上有液晶指示面板，其正常的顯示如下：板卡RUNIOSPRP卡RPACTV同時Alarm卡應(yīng)為綠燈，如果Alarm卡出現(xiàn)黃燈，說明有板卡沒有正常識別，或者有CSC/SFC卡有故障。如果按下Alarm卡上的重置健后，仍顯示黃燈，請報告故障,CPU和MEM利用率的檢查,查看CPU利用率#showprocessescpuCPUutilizationforfiveseconds:5%/0%;oneminute:13%;fiveminutes:12%回車后可以看見上述信息，如果在顯示中fivemin的利用率超過70%，請檢查路由器中哪個進(jìn)程占用了大量CPU資源，如多次出現(xiàn)這類現(xiàn)象，請聯(lián)系技術(shù)人員確認(rèn)現(xiàn)象查看內(nèi)存利用率#showprocessesmemTotal:218766272,Used:145719668,Free:73046604在執(zhí)行命令后，可以看到類似上述信息，顯示當(dāng)前內(nèi)存占用情況，如果其中Free的已經(jīng)少于10M，請聯(lián)系技術(shù)人員確認(rèn)現(xiàn)象,環(huán)境變量檢查,查看環(huán)境變量showenvironment確認(rèn)溫度、電壓、風(fēng)扇等環(huán)境變量值是否在正常范圍內(nèi)Slot#HotSensorInletSensor(degC)(degC)040.029.0SlotMBUS|CARD|PLIMVoltageLines#5V|3.3V5.0V2.5V|V3V4V5V6V7V8049523292-1496-24961788Slot#48VAMP_48(Volt)(Amp)PEM1544PWR-GSR16-DC=StandardDCPEMSlot#Fan0Fan1Fan2(RPM)(RPM)(RPM)28297029192922GSR16-BLOWER=,路由表檢測,查看路由信息命令如下：#Showiproute-查看當(dāng)前所有路由表#Showiproutesummary-查看路由表匯總信息#Showiproutestatic-查看靜態(tài)路由表#Showiprouteconnect-查看直連端口路由表#Showiprouteospf-查看ospf路由表#Showiprouteisis-查看isis路由表#Showiproutebgp-查看BGP路由表#Showipcef-查看cef轉(zhuǎn)發(fā)表注：在檢查ospf和bgp路由表時，要重點查看缺省路由的狀態(tài)。,OSPF路由協(xié)議檢查,查看路由信息命令如下：#showipospfneighbour-查看OSPF鄰居狀態(tài)#showipospfinterface-查看OSPF端口信息#showipospfdatabase-查看OSPF數(shù)據(jù)庫#showipospfborder-routers-查看OSPF域邊界路由器#Showiprouteospf-查看ospf路由表,BGP路由協(xié)議檢查,查看路由信息命令如下：#showipbgp-查看BGP表#showipbgpprefix-查看特定BGP信息#Showipbgpneighbour-查看BGP鄰居狀態(tài)#Showipbgpsummary-查看匯總的BGP鄰居狀態(tài)更新路由后的操作命令如下：#clearipbgpneighbor-ip-addresssoftin-更新BGP鄰居發(fā)布的路由#clearipbgpneighbor-ip-addresssoftout-更新向BGP鄰居發(fā)布的路由注：不要運行#clearipbgp*,會導(dǎo)致本機所有BGP進(jìn)程重啟。,日志及告警檢查,CISCO路由器系統(tǒng)日志的檢查，及常見告警的種類、內(nèi)容及簡單應(yīng)對步驟查看路由器日志在特權(quán)模式下操作如下#showlog注意日志中關(guān)于BGPNeighbor的UPDOWN信息，端口的UPDOWN信息和B1/2/3報警信息。同時因為目前路由器登陸采用用戶模式，請注意配置修改用戶和信息,端口配置Pos端口,GSR:interfaceposslot/portdescriptionstring/端口描述ipaddressA.B.C.Dx.x.x.x/Ipv4地址和掩碼posscramble-atm/開啟SONETpayloadscramblingclocksourceinternal|line/設(shè)置端口時鐘源crc32/設(shè)置CRCposflags1s02!j0/C1remaindefaultshouldokposframingsdhposreportallmtu4490nocdpenable!ifthefarendisalsoCN2otherwise,disable(no).noipdirected-broadcastloggingeventlink-statusnoshutdown,思科快速轉(zhuǎn)發(fā)CEF,一種高級的三層ip交換技術(shù)，能增強分組的轉(zhuǎn)發(fā)。為交換進(jìn)程使用較少的cpu來提高性能。Dcef技術(shù)把負(fù)載放到了線卡上。它用fib的數(shù)據(jù)庫（從路游表得來）能根據(jù)路由變化進(jìn)行調(diào)整，它提供了在大型網(wǎng)絡(luò)中的一致性和穩(wěn)定性（global）ipcef（global）ipcef-distributed有時沒有橫杠（interface）oiproute-cachecef在端口上禁用cef注：默認(rèn)情況下76，gsr等是開啟的，但是2600/3600系列是關(guān)閉的。（詳見ppt注解）,中繼狀態(tài)觀察檢測,CISCO路由器中繼狀態(tài)的檢查和監(jiān)測（命令、輸出查看內(nèi)容等）查看中繼信息命令如下：#showinterfacesdescription#showipinterfacebrief#showinterfacePOS/#showcontrposX/X(詳細(xì)介紹）(可以查看光的衰耗)可以看到當(dāng)前中繼的描述信息和端口狀態(tài),showcontrollersposdetails,router#showcontrollersPOS2/0/0SECTIONLOF=0LOS=2335BIP(B1)=77937133LINEAIS=2335RDI=20FEBE=3387950089BIP(B2)=1622825387PATHAIS=2340RDI=66090FEBE=248886263BIP(B3)=103862953LOP=246806NEWPTR=11428072PSE=5067357NSE=4645ActiveDefects:B2-TCAB3-TCAActiveAlarms:NoneAlarmreportingenabledfor:B1-TCAAPSCOAPS=12612784PSBF=8339State:PSBF_state=FalseRx(K1/K2):00/CCTx(K1/K2):00/00S1S0=03,C2=96CLOCKRECOVERYRDOOL=64322060State:RDOOL_state=TruePATHTRACEBUFFER:UNSTABLERemotehostname:Remoteinterface:RemoteIPaddr:RemoteRx(K1/K2):./.Tx(K1/K2):./.BERthresholds:SF=10e-3SD=10e-8TCAthresholds:B1=10e-7B2=10e-3B3=10e-6,系統(tǒng)軟件和系統(tǒng)配置的備份查看,查看系統(tǒng)軟件命令如下：#dir看到當(dāng)前flash:中的IOS軟件如果需要備份IOS，命令如下#copydisk0:filenametftp將IOS備份到當(dāng)?shù)氐腡FTP服務(wù)器上系統(tǒng)配置的查看命令如下：#showrunning-config查看當(dāng)前運行配置#showstartup-config查看啟動配置注意：兩個引擎間的關(guān)系seconddisc。running-config和startup-config關(guān)系,思科常見的2個端口隱匿命令,ROUTERshintgi1/0/0switching路由器接口交換方面的信息GigabitEthernet1/0/0to-xx-12012-1-Gi9/3-GE:1Throttlecount0DropsRP0SPSPDFlushesFast12SSE0SPDAggressFast0SPDPriorityInputs2486570Drops0ProtocolPathPktsInCharsInPktsOutCharsOutOtherProcess002423483145417722ROUTER#showintgi1/0/0statsGigabitEthernet1/0/0SwitchingpathPktsInCharsInPktsOutCharsOutProcessor254428862963566834672542217930765Routecache0000Distributedcef1305467672144161049864725813542311325959106724315984Total1305493115024161112828292613542658051359108942246749注：交換模式分為處理器、路由緩存和分布式交換緩存。后者的數(shù)據(jù)包獨立于前兩者而單獨計算,IOS升級步驟,查詢設(shè)備Flash空間是否足夠？dirshowflashshowslot0:showslot1:備份原有bootimage和serviceprovidercopyslot0:tftp:orcopyslot1:tftp:copybootflash:tftp格式化slot0:/sec-slot0:/bootflasht:/sec-bootflash:formatslot0:formatsec-slot0:formatbootflash:formatsec-bootflash:從tftp升級IOScopytftp:slot0:copytftp:bootflash:copytftp:sec-slot0:orcopyslot0:sec-slot0:copytftp:sec-bootflash:orcopybootflash:sec-bootflash:reload路由器路由器IOSRUN后，用showversion看輸出行底部，如有upgrade信息，應(yīng)按提示做相應(yīng)升級，并reload路由器備份showtech,密碼恢復(fù)1,將終端或者PC通過console連接到路由器，采用下面的參數(shù)：9600baudrateNoparity8databits1stopbitNoflowcontrol嘗試使用空密碼或者cisco等常用的密碼如果能登錄到路由器，在用戶模式下輸入showversion，參看和記錄configurationregister的設(shè)置，通常為0 x2102和0 x102如果不能成功登錄上路由器，那么configurationregister安全的模式應(yīng)該為0 x2102關(guān)閉路由器的電源，重新開啟，在路由器啟動的過程中（自檢完成，并在60秒之內(nèi)），同時按下：Ctrl+Break（使用windows超級終端），進(jìn)入ROMMON模式在ROMMON模式下，輸入：rommon1confreg0 x2142，使路由器從flash啟動卻不用調(diào)用原有的配置輸入reset重新啟動（路由器啟動時會忽略已存的配置）注意：當(dāng)彈出setup的問題提示時選no，或按下Ctrl-C跳過初始設(shè)置過程,密碼恢復(fù)2,路由器啟動后，從用戶模式無需密碼進(jìn)入特權(quán)模式注意：輸入configurememory或copystartup-configrunning-config將NVRAM中保存的配置拷貝到memory。注意不要輸入configureterminal！輸入writeterminal或showrunning-config參看原始配置信息進(jìn)入全局模式，輸入enablesecret更改enablesecretpassword進(jìn)入路由器的初始狀態(tài)后，進(jìn)入全局模式，修改啟動參數(shù)：Router(config)#config-register0 x2102保存配置：Router#writememory或者Router#copyrunning-configstartup-config用showversion看輸出行底部，顯示Configurationregister信息，正確的參數(shù)應(yīng)該為0 x2102,Gsrtrouble-shooting,System-leveltroubleshooting,Thebasics,Showlogshowgsrshowdiagexecute-onattach,Runningcommandonlinecard,R1-A#execute-onall?LINECommmandtobeexecutedonanotherslot即對所有槽位（插板卡了）進(jìn)行某種操作。R1-A#execute-onslot1等價于attach上某個板卡后直接操作command。,Runningcommandonlinecard,R1-A#execute-onslot1showprocecpu=LineCard(Slot1)=CPUutilizationforfiveseconds:0%/0%;oneminute:0%;fiveminutes:0%PIDRuntime(ms)InvokeduSecs5Sec1Min5MinTTYProcess10100.00%0.00%0.00%0ChunkManager2012825900.00%0.00%0.00%0LoadMeterR1-A#execute-onslot1showprocecpu|e0.00=LineCard(Slot1)=CPUutilizationforfiveseconds:0%/0%;oneminute:0%;fiveminutes:0%PIDRuntime(ms)InvokeduSecs5Sec1Min5MinTTYProces,Runningcommandonlinecard,R1-A-HELF-01.PNet#execuslot0shproccpu=LineCard(Slot0)=CPUutilizationforfiveseconds:0%/0%;oneminute:1%;fiveminutes:1%PIDRuntime(ms)InvokeduSecs5Sec1Min5MinTTYProcess10100.00%0.00%0.00%0ChunkManager242720000.00%0.00%0.00%0LoadMeter35687172790.00%0.00%0.00%0CEFScanner4560068099680.00%0.00%0.00%0CEFLCIPCBackg5645921379046830.00%0.02%0.00%0CheckheapsR1-A-HELF-01.PNet#attach0EnteringConsoleforModularGigabit/FastEthernetinSlot:0TypeexittoendthissessionPressRETURNtogetstarted!LC-Slot0shprocecpuCPUutilizationforfiveseconds:0%/0%;oneminute:1%;fiveminutes:1%PIDRuntime(ms)InvokeduSecs5Sec1Min5MinTTYProcess10100.00%0.00%0.00%0ChunkManager242720700.00%0.00%0.00%0LoadMeter35687174790.00%0.00%0.00%0CEFScanner4560068117780.00%0.00%0.00%0CEFLCIPCBackg5646201379446840.00%0.04%0.00%0Checkheaps兩個命令相同,系統(tǒng)代碼的組成,Ios的images不但包括rp和線卡的，還包括在主板的一些控件：rprommoncode-基本的ower-up，self-test,mediamanagement,memory管理等。但不會提示用戶升級，升級命令：#upgraderom-monitorslotnmbus-agent-romcode-用于所有的組件通過maintenancebus(mbus)進(jìn)行初始化和交流。線卡用兩個mbusfirm-warepackage。下載后romagent能被升級，所有的mbuscode可以通過mbus傳送。升級命令：Upgradembus-agent-romallfabric-downloadercode-用于配置線卡來接受通過交換矩陣來自rp的ios.可以用showversion看是否有錯誤告警，即fabric-downloadercoder是否合ios相同。第一次重啟會自動下載并運行，升級命令：upgradefabric-downloaderall,系統(tǒng)代碼的組成,Linecardrommonupgrade該image用于在linecard啟動時，經(jīng)常改變該代碼不好，升級時候如果中斷，線卡可能壞掉，所以讓tac來做。,監(jiān)控啟動過程,線卡的啟動（transitions)可以看到：shgsrslotn-顯示時間，持續(xù)時間，狀態(tài)名字。R1-A-HELF-01.PNet#shgsrslot1SLOTSTATETRACETABLE-Slot1(CurrentTimeis30535784.096)+-|TimestampPidStateEventFlags+-0.9363ABSENTEV_NULL29533046.78829MROM0227EV_ENVMON_CARD_INSERTED29533051.848178PWRSTRTEV_DISC_POWER_ON29533052.256178IOSVGETEV_DISC_REQ_TYPE29533059.888178ROMIGETEV_NULL29533060.468178FABLSTRTEV_NULL,監(jiān)控啟動過程,24sonwards-newconmmandsadded:showmonitorevent-statelci,日常插拔板卡操作,提前申請，保存當(dāng)前配置確認(rèn)當(dāng)前ios版本，當(dāng)前rp版本，當(dāng)前ios的啟動順序拔板卡：關(guān)閉板卡上所有端口，或者關(guān)閉板卡，然后拔出。插板卡：帶上靜電手套，插入新版卡。注意升級微代碼。,Cisco設(shè)備故障舉例1,ciscopos封裝sonet，但是不能通，鏈路測試沒有問題。解決思路：國內(nèi)的很多廠商的POS鏈路只支持SDH，不支持SONET，所有在修改sonet為SDH后，故障解決。(sonet是出廠配置)Cisco修改