管理CISCOIOS設備PPT課件

1、目標目標 學完本章之后,你能: 如果給你一個路由器、交換機和一個TFTP服務器,你能根據(jù)高可用性的原則對IOS鏡像進行維護操作。 如果給你一個路由器、交換機和一個TFTP服務器, 你能管理設備的配置文件從而減少停機時間。 如果網(wǎng)絡要求發(fā)生變化，你能對路由器執(zhí)行添加、移動或改變操作。 掌握CISCO設備的排錯流程從而減少潛在的對CISCO設備的影響。第1頁/共19頁Cisco IOS 文件系統(tǒng)和設備文件系統(tǒng)和設備第2頁/共19頁管理管理Cisco IOS 鏡像鏡像第3頁/共19頁wg_ro_a#show flashSystem flash directory:File Length Name/s

2、tatus 1 10084696 c2500-js-l_120-3.bin 10084760 bytes used, 6692456 available, 16777216 total16384K bytes of processor board System flash (Read ONLY)“j”指示為企業(yè)版；指示為企業(yè)版；“s”指示為包含擴展功能（如：指示為包含擴展功能（如：NAT/VOIP等等IP增強功能增強功能）“l(fā)”指示版本為無須解壓縮版指示版本為無須解壓縮版“bin”指示為二進制文件指示為二進制文件.檢查閃存并解釋鏡像文件的名稱檢查閃存并解釋鏡像文件的名稱第4頁/共19頁雖然雖然

3、FLASH是很可靠的存儲物是很可靠的存儲物,但為防止萬一但為防止萬一,還是備份出來比較還是備份出來比較可靠可靠.為為IOS軟件創(chuàng)建備份軟件創(chuàng)建備份第5頁/共19頁從網(wǎng)絡服務器升級路由器的從網(wǎng)絡服務器升級路由器的IOS鏡像鏡像第6頁/共19頁CISCO設備的配置文件設備的配置文件第7頁/共19頁Cisco IOS 的拷貝命令的拷貝命令 NVRAM Terminal TFTP server Erase start第8頁/共19頁Cisco IOS 拷貝命令舉例拷貝命令舉例 interface s0 ipinterface e0 ipinterface e1 no ip addressinterfa

4、ce e0 ipinterface e1 ipinterface s0 ip address interface e0 ipinterface e1 iprunning-configTFTP Server running-config的結果copy tftp run (合并)第9頁/共19頁copy run tftp 和和copy tftp run 命令命令wg_ro_a#copy running-config tftp Address or name of remote host ? Destination filename r

5、unning-config? wgroa.cfg .!1684 bytes copied in 13.300 secs (129 bytes/sec) wg_ro_a#copy tftp running-config Address or name of remote host ? Source filename ? wgroa.cfg Destination filename running-config? Loading wgroa.cfg from (via Ethernet0): !OK - 1684/3072 bytes1684 bytes cop

6、ied in 17.692 secs (99 bytes/sec)第10頁/共19頁在網(wǎng)絡中添加新設備在網(wǎng)絡中添加新設備確定管理所用的設備的IP地址.一般設置為回環(huán)接口的地址.出于管理的目的,設置控制臺,輔助和VTY接口的登陸密碼.請設置使能或特權密碼.修改SNMP(簡單網(wǎng)絡管理協(xié)議)的團體字符串.設定接口的IP地址.按照網(wǎng)絡要求進行設備的其他配置.第11頁/共19頁在網(wǎng)絡中移動設備在網(wǎng)絡中移動設備 需要明確被移除的設備的作用. 與這臺設備相連的哪些其他設備被一起移除? 這種移除和重新構建是否會影響公司的安全策略? 這個設備是否起到了別的設備沒有的作用? 弄清楚設備所在的新的位置是否滿足要求.

7、 在移除之后,測試網(wǎng)絡的連通性. 第12頁/共19頁對設備進行硬件更換對設備進行硬件更換 硬件改變 關閉設備電源或OIR(在線插拔). 確保你所更換的模塊是設備兼容的. 詳細閱讀硬件說明手冊. 重新檢查一下公司的策略,確保是需要更換的模塊. Cisco IOS鏡像軟件改變 明確新的版本是否支持當前和以后特征的需要? 你目前的RAM內存和FLASH內存是否能夠支持新版本?第13頁/共19頁show 和和 debug 命令命令支持的特性設備的負載主要的用途show靜態(tài)低開銷收集事實驗證結果debug動態(tài)高開銷觀察過程問題排錯第14頁/共19頁使用使用debug命令需要考慮的問題命令需要考慮的問題

8、如果開啟很多debug命令將無法識別問題的所在. Debug需要很大的資源開銷,可能會中斷正常的網(wǎng)絡操作. 對于收集網(wǎng)絡流量和路由器狀態(tài)非常有用. 第15頁/共19頁與與debug相關的命令相關的命令 Router(config)#service timestamps debug datetime msecRouter#show processes CPU utilization for five seconds: 0%/0%; one minute: 0%; five minutes: 0% PID Q Ty PC Runtime(ms) Invoked uSecs Stacks TTY P

9、rocess 1 C sp 602F3AF0 0 1627 0 2600/3000 0 Load Meter 2 L we 60C5BE00 4 136 29 5572/6000 0 CEF Scanner 3 L st 602D90F8 1676 837 2002 5740/6000 0 Check heaps 4 C we 602D08F8 0 1 0 5568/6000 0 Chunk Manager 5 C we 602DF0E8 0 1 0 5592/6000 0 Pool Manager 6 M st 60251E38 0 2 0 5560/6000 0 Timers Router

10、#no debug allService timestamps在debug命令的輸出中添加時間標簽.Show process cpu顯示CPU的負載情況.No debug all關閉所有的 debug命令,這條命令非常有用.第16頁/共19頁總結總結 IOS文件系統(tǒng)提供了進入路由器進行管理的手段. 隨著網(wǎng)絡的增長,你可能需要把路由器的IOS鏡像文件或配置文件拷貝到一個中心服務器上,同時也可以方便的進行升級和恢復管理. 設備配置文件包含一組用戶配置的命令,使得設備執(zhí)行它在網(wǎng)絡環(huán)境下應具備的功能. 第17頁/共19頁總結總結 (繼續(xù)繼續(xù)) 你可以使用路由器的copy命令在不同的文件系統(tǒng)中進行復制,