PCAPS：故障管理，配置

基本维护工具

CLI：命令提示操作界面

GUI：思科图形化配置界面，其工具叫SDM，条件：设备开启HTTP服务，设置HTTP登录认证的方式为本地，配置本地用户名及权限，开启telnet登录并且设置为本地方式。

路由器里基本配置

ip http server

ip http authentication local

username ccnp privilege 15 secret ccnp

line vty 0 4

login local

 

track 事件追踪命令
track 10 inter f0/8 line-protocol

 

备份：设备配置及IOS等信息的备份

    备份到文件服务器上，可以是FTP,TFTP等，方式可分为：手动与自动。

    手动命令：copy startup tftp://x.x.x.x/xx      还原时用copy tftp:runn

    自动命令：archive 其中patch定议服务器路径

    (config)#archive

    (config-archive)#path  定义路径

    write-memory 定义改变重写

     t ime-period   定义间隔

     查看归档的命令：show archive

     归档恢复命令: configure replace tftp://x.x.x.x/AA

日志：设备运行问题的记录

日志保存命令：(config)#logging buffered （保存在内存中）

                           (config)#logging buffered 5000（设定内存大小）

查看命令：show logging

日志可分类：logging consol warnings (记录console口的警告级日志）

分为七类，紧急，警报，危机，差错，告警，通行，报告，调试

也可以把日志存在在专门的服务器上，logging x.x.x.x  (服务器需使用特定的软件，kiwi-syslog

 2:IOS诊断

sh proc cpu | include  （查看CPU使用情况命令）

例如：sh proc cpu | inc check heaps (该命令只显示check heaps这条进程)

sh ip int bri (查看接口汇总信息).

sh ip route (如果路由表很多的时候，不能随便使用此命令，以防死机，但可以后接相关网段的关键字来只显示此网段的路由。例如：sh ip route 172.16.0.0   .此时只显示172.16.0.0这个网段相关的路由）

ping 命令 （对应为三层的检查命令）

参数：repeat  指定发送多少个PING数据包

size  指定每个数据包的字节数

df-bit   对需要分段的报文丢弃

timeout   等待超时的秒数

 

telnet 命令 （用于检查第四层的服务）

telnet x.x.x.x  80 (检查80端口是否正常）

 

专用诊断工具

第三方的软件可以帮助我们排查错误

比如：抓包软件(sniffer,wireshark)

sniffer ,交换机在一定的配置后结合它可以深入的分析数据包的详细情况。交换机中要想支持抓包。必须使用端口镜像技术，其中可分为本地镜像和远程镜像。

在交换机配置本地镜像的配置命令：

monitor session 1 source inter f0/0

monitor session 1 dest   inter f0/2

远程镜像

被监控交换机(跨交换机的流量抓取）

vlan 20(全局配置模式下）

remote-span（全局VLAN配置模式下）

mont  sess 1 sou int f0/0

monitor sess 1 dest remote vlan 20 reflector-port f0/1

监控交换机

vlan 20

remote-span

monitor sess 2 sou remote vlan 20

monitor sess 2 dest int f0/3

以上配置的意思是将被监控交换机接口f0/0的数据拷贝到与监控交换机相连的接口F0/1上，同时在监控交换机上将流量转发给F0/3接口上的监控主机

以上命令的意思 为把f0/0的数据包拷贝一份到f0/2上，

SNMP(简单网络管理协议) 管理软件

netflow