CISCO光模塊應(yīng)用說(shuō)明及常用命令

1、Cisco設(shè)備光模塊解密方法,社區(qū)首發(fā)。Cisco設(shè)備只能用cisco品牌的光模塊， 其他品牌或雜牌的光模塊思科設(shè)備是絕對(duì)不支持的。如果你硬是插上別的光模塊，cisco端 口信息上就會(huì)顯示Unsupport或Unknown。日志顯示以下情況中一種或幾種： %PM_SCP-SP-3-TRANSCEIVER_UNSUPPORTED: Unsupported transceiver in LAN port */* %PHY-4-CHECK_SUM_FAILED: SFP EEPROM data check sum failed for SFP interface Gi1/0/25 %GBIC_SEC

2、URITY_CRYPT-4-VN_DATA_CRC_ERROR: GBIC in port Gi1/0/25 has bad crc %PM-4-ERR_DISABLE: gbic-invalid error detected on Gi1/0/25, putting Gi1/0/25 in er r-disable state 這是為什么呢？ Cisco SFP安全密鑰機(jī)制SFP安全密鑰機(jī)制通過(guò)防止非Cisco SFP的使用來(lái)保 證質(zhì)量和兼容性。每個(gè) SFP 都使用非凡的軟件密鑰進(jìn)行編碼，交換機(jī)在運(yùn)行時(shí)對(duì)密鑰進(jìn)行驗(yàn) 證，若SFP不包含合法的密鑰，那么相應(yīng)的端口關(guān)閉，在沒(méi)有插入Cisco提供的

3、合法的SFP 之前，該端口將不能發(fā)送或接收任何數(shù)據(jù)包。那如何解決 Cisco 設(shè)備光模塊安全密鑰機(jī)制呢？ 進(jìn)入端口配置模式:打上已下隱藏命令(不能按tab鍵)：service unsupported-transceiverno errdisable detect cause gbic-invalidspeed nonegotiate保存配置然后插上光模塊完成如此一來(lái)，switch就不會(huì)去檢查GBIC的序號(hào)，而讓使 用者可以先把第三方的 GBIC 或 SFP 插在機(jī)器上，讓網(wǎng)路先恢復(fù)運(yùn)作。當(dāng)然，基于不鼓勵(lì) 的原則，前一個(gè)指令是隱藏版的指令。如果想不起來(lái)的時(shí)候，就算用?按到手抽筋， 也絕對(duì)不會(huì)看見(jiàn)

4、unsupported-transceiver出現(xiàn)在command list里面；而且沒(méi)有把完整指令打 完，機(jī)器也絕對(duì)不會(huì)接受；至于想要打個(gè)unsup再按tab鍵，很抱歉，無(wú)效，不知道完整 指令的人，永遠(yuǎn)也別想偷偷用來(lái)路不明的GBIC或SFP，呵。cisco 公司特別說(shuō)明：用(config)#service unsupported-transceiver指令之后，設(shè)備會(huì)跳出以下的警告訊息：Warning: When Cisco determines that a fault or defect can be traced to the use of third-party transceive

5、rs installed by a customer or reseller, then, at Ciscos di scretion, Cisco may withhold support under warranty or a Cisco support progr am. In the course of providing support for a Cisco networking product Cisco may require that th e end user install Cisco transceivers if Cisco determines that remov

6、ing third- party parts will assist Cisco in diagnosing the cause of a support issue.簡(jiǎn)單的說(shuō)，就是Cisco對(duì)于這些來(lái)路不明的GBIC不提供任何保證，網(wǎng)路要是不通，請(qǐng)乖乖 買(mǎi)原廠GBIC啦cisco設(shè)備常用命令時(shí)間:2012-02-29 13:35來(lái)源:未知作者:yutao點(diǎn)擊：1103次 router enable從用戶模式進(jìn)入特權(quán)模式router# disable or exit從特權(quán)模式退出到用戶模式router# show sessions 查看本機(jī)上的 TELNET 會(huì)話router# disconn

7、ect 關(guān)閉所有的 TELNET 會(huì)話router# show users 查看本機(jī)上router enable 從用戶模式進(jìn)入特權(quán)模式router# disable or exit從特權(quán)模式退出到用戶模式router# show sessions 查看本機(jī)上的 TELNET 會(huì)話router# disconnect關(guān)閉所有的 TELNET 會(huì)話router# show users查看本機(jī)上的用戶router# erase startup-config刪除 NVRAM 中的配置router# reload重啟路由器router# config terminal 從用戶模式進(jìn)入特權(quán)模式route

8、r(config)# hostname rl 配置用戶名為 rlrouter(config)# #banner welcome# 配置開(kāi)機(jī)話語(yǔ)router# show controllers serial0查看串口 0 的物理層信息（主要是查看 DTE/DCE）router# show ip interface 查看端口的 IP 配置信息router# show hosts查看主機(jī)表end or ctrl+z 從各種配置模式退到特權(quán)模式rl(config)# no ip domain-lookup 關(guān)閉動(dòng)態(tài)域名解析rl(config)# ip domain-lookup 打開(kāi)動(dòng)態(tài)域名解析rl(

9、config)# ip name-server 202.106.0.20打開(kāi)動(dòng)態(tài)域名解析之后便可以指定DNS服務(wù)rl(config)# interface serial 0 進(jìn)入 serial 0 的接口配置模式rl(config-if)# no shutdown 路由器出廠默認(rèn)所有端口關(guān)閉，使用此命令使它們打開(kāi)rl(config-if)# encapsulation ppp封裝 ppprl(config-if)# clockrate 64000如果是DCE使需要設(shè)置時(shí)鐘速率，如果是DTE使不必設(shè)置rl(config-if)# bandwidth 64 設(shè)置端口帶寬為 64Krl(config

10、-if)# ctrl+c 或者 ctrl+z 快捷鍵退出到特權(quán)模式rl# show interface serial 0查看s0信息，如果看到serial和line protocol都顯示up，說(shuō)明鏈路兩 端都設(shè)置成功注意：如果出現(xiàn) serial down, line down可能對(duì)方的端口沒(méi)有打no shutdown或者電纜沒(méi)有插好；如果出現(xiàn)serial up, line down可能是DCE端沒(méi)有設(shè)置clock rate,也可能是封裝格式不對(duì)rl# show cdp neighbors查看 CDP 鄰居信息rl# show cdp entry *rl(config-if)# ip add

11、10.0.0.1 255.0.0.0 進(jìn)入相應(yīng)的接口，配置相應(yīng)的 IP 地址rl# ping 10.0.0.2使用 ping 命令查看鄰居的連通性rl# show ip route查看路由表，可以看到以C打頭的路由信息，這是直連的路由信息；可以看 到R開(kāi)頭的路由信息，是從rip學(xué)來(lái)的路由信息；可看到以I開(kāi)頭的路由信息取 代了以R開(kāi)頭的路由信息，這是因?yàn)閕grp的管理距離是100,小于rip的120rl(config-if)# router rip 啟動(dòng)RIP路由協(xié)議rl(config-router)# network 10.0.0.0發(fā)布網(wǎng)段(注意 network 后面是接的網(wǎng)絡(luò)號(hào)而不是 IP

12、 地址)rl# show ip protocol查看配置的路由協(xié)議rl(config)# router igrp 300 一定要注意在IGRP后面加自治系統(tǒng)號(hào)，考試的時(shí)候題目會(huì)告訴你ASNUMBER，照敲就是rl(config-router)# network 10.0.0.0宣告 10.0.0.0 網(wǎng)段的路由rl(config)# line vty0 4 進(jìn)入虛擬線程配置模式，在此模式可對(duì) telnet 功能進(jìn)行配置rl(config-line)# loginrl(config-line)# password cisco配置telnet密碼，默認(rèn)的網(wǎng)絡(luò)設(shè)備telnet的功能是關(guān)閉的，配了密碼之后 會(huì)自動(dòng)打開(kāi)rl(config)# enable password cisco配置進(jìn)入enable模式的密碼，區(qū)分大小寫(xiě)rl(config)# enable secret ciscocisco配置進(jìn)入enable模式的密碼，是加密的密碼，show run是看不見(jiàn)的rl(config)# line console 0rl(config-line)# loginrl(config-lin