Cisco交换机常见问题A.关于堆叠技术：1.Catalyst3500XL/2900XL的堆叠是如何实现的？a.需要使用专门的堆叠电缆，1米长或50厘米长(CAB-GS-1M或CAB-GS-50CM)以及专门的千兆堆叠卡GigaStackGBIC(WS-X3500-XL)(该卡已含CAB-GS-50CM堆叠电缆)。b.可以选用2种堆叠方法：菊花链法(提供1G的带宽)或点对点法(提供2G的带宽)。c.2种方法都可以做备份。d.菊花链法最多可支持9台交换机的堆叠，点对点法最多可支持8台。 2.Catalyst3500XL系列交换机做堆叠时，是否支持冗余备份？Catalyst3500XL系列交换机的堆叠有两种实现方法：菊花链方式和点到点方式。·当使用菊花链方式时，堆叠的交换机依次连接，交换机之间可以达到1Gbps的传输带宽；·当使用点到点方式时，需要一台单独的Catalyst3508G-XL交换机，其余的交换机通过堆叠GBIC卡和堆叠线缆与3508G相连，这种方法最大可以达到2Gbps的全双工传输带宽。 这两种方法都分别支持堆叠的冗余连接。当使用菊花链连接方式时，冗余连接是通过将最上面的交换机与最下面的交换机用堆叠线缆相连接完成的。而当使用点到点连接时，是通过使用第2台3508交换机来完成的。3.Catalyst3500XL的一个千兆口使用堆叠卡做堆叠后，另外一个千兆口是否可以连接千兆的交换机或千兆的服务器？可以。需使用1000Base-SXGBIC或1000Base-LX/LHGBIC。B.关于集群技术1.能够支持Cluster技术的产品目前主要有哪几种，其软件版本要求如何?名称软件版本要求交换机类别Catalyst1900/2820系列(A,EN)9.00.00及以上，此时CommandSwitch要求12.0(5)XP及以上MemberSwitchCatalyst2900XL系列(A,EN)免费升级到11.2(8x)SA6及以上MemberSwitch交费升级到11.2(8x)SA6及以上(含CommandCapable软件)CommandSwitchCatalyst3508GXL(A,EN)11.2(8x)SA6及以上(已含CommandCapable软件)MemberSwitch或CommandSwitch C.EthernetChannelTechnology1.EthernetChannelTech.可以应用在什么网络设备之间？如何使用？·可以应用在交换机之间，交换机和路由器之间，交换机和服务器之间·可以将2个或4个10/100Mbps或1000Mbps端口使用EthernetChannelTech.，达到最多400M(10/100Mbps端口)、4G(1000Mbps端口)或800M(10/100Mbps端口)、8G(1000Mbps端口)的带宽。 2.EthernetChannelTechnology有什么作用？增加带宽，负载均衡，线路备份 3.当端口设置成EthernetChannel时，如何选择线路？根据数据帧的以太网源地址和目的地址最后1位或2位做或运算，决定从哪条链路输出。对于路由器来说是根据网络地址做或运算，以决定链路的输出。 4.EthernetChannelTechnology与PAgP(PortAggregationProtocol)的区别？PAgP是EthernetChannel的增强版，它支持在EthernetChannel上的SpanningTreeProtocol和UplinkFast，并支持自动配置EthernetChannel的捆绑。D.Catalyst4000系列1.Catalyst4003和Catalyst4006有何区别？Catalyst4003和4006都是模块化的千兆以太网交换机。它们的区别主要有以下几个方面。特性Catalyst4003Catalyst4006插槽数36能够支持的交换引擎SupervisorISupervisorII能够支持的交换网络模块25是否集成内置的IP电话直流电源没有是(将来)能够支持的最大电源数23最少需要的电源数12包转发速率18Mpps18Mpps背板带宽24Gbps60Gbps 2.Catalyst4000系列是否支持ISL？从SupervisorEngineSoftwareRelease5.1开始支持。3.Catalyst4000交换机的冗余电源选项4008/2和4008/3有何区别？Catalyst4003交换机机箱上有两个电源插槽，出厂时本身自带一个电源，4008/2是专为其定制的冗余电源。Catalyst4006的机箱上有三个电源插槽，出厂时带有2个电源供电，4008/3是为其定制的专用冗余电源。4.Catalyst4006的三层交换模块是否不含以太网端口?不，Catalyst4006的三层交换模块含有32个10/100自适应端口和2个千兆端口。在4003上使用时可替代原有的WS-X4232-GB-RJ模块，从而不影响网络结构。5.WS-C4003-S1与WS-C4003-S1-82有什么区别？后者除了含有前者所含的机箱、电源、引擎外，还含有1个48*10/100端口的模块和1个32*10/100+2*1000端口的模块。6.Catalyst4000系列模块化交换机使用千兆交换模块时，如何选用目前存在的两种交换模块(产品编号如下)？WS-X4306-GBCatalyst4000GigabitEthernetModule,6-Ports(GBIC)WS-X4418-GBCatalyst4000GEModule,ServerSwitching18-Ports(GBIC)这两个模块的使用环境不同WS-X4306-GB是一个6口的千兆交换模块，每个端口独占千兆的带宽，适合做网络的主干，用来连接具有千兆接口的交换机；也可以与具有千兆网卡的服务器相连。WS-X4418-GB是一个18口的千兆交换模块，其中有两个口是独占千兆的带宽，另外16个口共享8G的全双工的带宽，但每个端口可以突发到千兆。此模块适合在服务器比较集中的地方连接千兆的服务器，而不适合连接网络主干。 E.Catalyst5000系列1.Catalyst5500交换机上的百兆光纤模块WS-X5201和WS-X5201R有何区别，为何后者功能比前者多，但价格却比前者便宜？在功能上，WS-X5201R上支持802.1Q/ISL协议，而WS-X5201上没有。WS-X5201R价格上更便宜是因为它被制造出来的时间较前者晚，因而在成本上较前者更低，所以价格更便宜。2.Cisco5500系列交换机的交换引擎具有多种类型，它们之间有何异同点？Cisco5500系列交换机的交换引擎主要有以下5种：SupervisorII，SupervisorIIG，SupervisorIIIF，SupervisorIIIG，SupervisorIII。它们的主要区别如下表所示：交换引擎参数SupervisorIISupervisorIIGSupervisorIIIFSupervisorIIIGSupervisorIII16,000MACAddresses支持支持支持支持支持1024VLANs支持支持支持支持支持SNMP协议支持支持支持支持支持RMON协议支持支持支持支持支持FastEthernet上连接口支持支持 支持FastEtherChannel支持支持 支持RedundantSupervisor支持支持支持支持支持支持NetFlowFeatureCardII 支持 支持支持RouteSwitchFeatureCard(RSFC) 支持 支持 ModularFEorGEUplinks 支持 支持Enables3.6CrossbarFabric 支持支持支持GBICUplinks支持 支持支持PCMCIAFlashMemory 支持3.Catalyst5500交换机的MSM模块能否实现在广域网上的路由交换功能？不能，这是因为该模块虽然可以实现第三层的功能，但由于它所支持的路由协议与传统路由器所支持的路由协议不同(前者路由选择算法较后者简单)，因此它只能在内部网(Intranet)中实现第三层交换功能，而不能在广域网中(Internet)作为路由。4.Catalyst5000上WS-X5012与WS-X5012A(48端口Ethernetswitchingmodule)有什么区别?WS-X5012A是WS-X5012为降低生产成本而形成的改进版，两者功能相同，价格相同。5.Catalyst5000上WS-X5014是什么模块？48端口10BaseTRJ-45交换以太网模块，支持全双工/半双工的自适应，适合于配线间应用，需2个插槽。6.Catalyst5000上WS-X5410(9端口GECSwitchingModule)占用几个插槽？2个。7.Catalyst5000/5500是否都支持WS-X5410(9端口GECSwitchingModule)模块？目前只有在5500系列和引擎III4.2(1)版上才支持。F.Catalyst6000系列1.Catalyst6000系列的背板带宽和包转发速率各为多少？Catalyst6500系列的背板带宽可扩展到256Gbps，包转发速率可扩展到150Mpps；Catalyst6000系列作为一个经济有效的解决方案可提供到32Gbps的背板带宽和15Mpps的包转发速率。2.Catalyst6000系列的MSFC要求多少MDRAM？Catalyst6000系列IOS软件存放在MSFC里，MSFC要求有128MDRAM。缺省配置已含128MDRAM。3.Catalyst6000系列上的插槽是否有限制?除第一个插槽专用于引擎，第二个插槽可用于备份引擎或线卡，其它插槽都用于线卡。4.Catalyst6000系列有几种引擎？Catalyst6000系列的引擎分为SupervisorEngine1和SupervisorEngine1A两种，其中SupervisorEngine1A有两个特定的备份引擎。其型号分别如下：型号描述WS-X6K-SUP1-2GECatalyst6000SupervisorEngine1引擎，含两个千兆端口(需购GBIC)WS-X6K-SUP1A-2GECatalyst6000SupervisorEngine1A引擎，加强的QOS特性，含两个千兆端口(需购GBIC)WS-X6K-SUP1A-PFCCatalyst6000SupervisorEngine1A引擎，含两个千兆端口(需购GBIC)和PFC卡WS-X6K-S1A-PFC/2Catalyst6000SupervisorEngine1A冗余引擎，含两个千兆端口(需购GBIC)和PFC卡WS-X6K-SUP1A-MSFCCatalyst6000SupervisorEngine1A引擎，含两个千兆端口(需购GBIC)和MSFC、PFC卡WS-X6K-S1A-MSFC/2Catalyst6000SupervisorEngine1A冗余引擎，含两个千兆端口(需购GBIC)和MSFC、PFC卡5.Catalyst6000系列上备份引擎与主引擎必须是一致的吗？是的。Catalyst6000系列的备份引擎与主引擎必须是一致的，例如，不能将不带MSFCPFC的引擎给带MSFCPFC的引擎作备份。另外，WS-X6K-SUP1A-PFC和WS-X6K-SUP1A-MSFC有专门的备份引擎。主、备引擎的对应关系如下：主引擎备份引擎WS-X6K-SUP1-2GEWS-X6K-SUP1-2GEWS-X6K-SUP1A-2GEWS-X6K-SUP1A-2GEWS-X6K-SUP1A-PFCWS-X6K-S1A-PFC/2WS-X6K-SUP1A-MSFCWS-X6K-S1A-MSFC/26.Catalyst6000系列支持的路由协议有哪些？Catalyst6000系列支持的路由协议有：OSPF，IGRP，EIGRP，BGP4，IS-IS，RIP和RIPII；对于组播PIM支持sparse和dense两种模式；支持的非IP路由协议有：NLSP，IPXRIP/SAP，IPXEIGRP，RTMP，AppleTalkEIGRP和DECnetPhaseIV和V。7.Catalyst6000系列支持的网络协议有哪些？MSM上支持6Mpps的IP、IP组播和IPX。引擎上的MSFC支持15Mpps的IP、IP组播、IPX以及AppleTalk、VINEs、DECnet.8.Catalyst6000上若引擎为SUP-1A-2GE，怎么实现三层交换的功能？用MSM实现。6000上只有含有MSFC的引擎才能通过MSFC实现三层交换功能，在6000上，MSFC是不能单独订购的。9.Catalyst?6000交换机和Catalyst?6500交换机有何区别？6000交换机是否可以升级到6500交换机？Catalyst?6000系列交换机的背板带宽为32G，而6500系列交换机的背板带宽最大可以扩展到256G。由于这两个系列的交换机使用的背板总线结构不同，所以6000交换机不能升级到6500系列交换机。但这两个系列交换机使用相同的交换模块。 G.Catalyst3500XL系列1.Catalyst3508G是否也可以同Catalyst3524一样采用菊花链堆叠模式？完全可以。H.其它1.Catalyst2900XL/3500XL系列交换机可支持多少个MAC地址和多少个基于端口的VLAN？型号支持MAC地址数基于端口的VLAN数Catalyst2912-XL2048个MAC地址64个基于端口的VLANCatalyst2912MF-XL8192个MAC地址250个基于端口的VLANCatalyst2924-XL2048个MAC地址64个基于端口的VLANCatalyst2924C-XL2048个MAC地址64个基于端口的VLANCatalyst2924M-XL8192个MAC地址250个基于端口的VLANCatalyst3500-XL系列8192个MAC地址250个基于端口的VLAN2.在交换机之间配置Uplink-Fast时，是否需要关闭原有Spanning-Tree选项？不需要，Uplink-Fast实际上使用的是一种简化的Spanning-Tree算法，与标准的Spanning-Tree兼容，因此不需关闭该功能。3.当用户配置Catalyst?5000或6000等型号交换机时，有一些交换模块只能提供Telco接口，如何选择？为了增加交换机端口密度，象Catalyst?5000等一些型号的以太网交换机提供了Telco的接口，这种接口的物理连接类型为RJ21，每个接口能够对应12个RJ45的接口。当配置这种交换模块时，需要配置RJ21转化成RJ45的线缆。注意当选择线缆时：当这种交换模块提供100M的交换时，需选用5类双绞线的电缆，而不要选用3类双绞线的电缆。4.CiscoCatalyst系列千兆交換机上的SX、LX和CX的信號在多模和單模光纖上的傳輸距离各是多遠？信号传输方式介质类型光纤直径/导线阻抗传输距离SXMMF62.5um275米50um550米LX/LHMMF62.5um550米50um550米SMF9um5-7公里ZXSXF9um70-100公里CXBALANCED150-ohm25米5.百兆光纖模塊在多模和單模光纖上的傳輸距离是多少？百兆在多模光纖上的最大傳輸距离是400米(DTE-DTE)，和300米(中間有1个中繼器)。在單模光纖上的傳輸距离沒有被具体定義。但在實際使用當中，百兆模塊經常用來傳輸距离在1-2公里左右的多模光纖或距离在30-40公里左右的单模光纤上的數据流量，在這种情況下，其传输速率已經達不到百兆。(见下表)信号传输速率介质类型光纤直径传输距离(DTE-DTE)传输距离(中间有1个中继器)100兆MMF62.5um400米300米100兆SMF9um未定义未定义（二）CiscoRouter的若干常见问题1.如果要在路由器上实现NAT，对IOS有何要求？需要IPPLUSIOS2.在2511上执行eraseflash时为什么会收到如下信息：Errorwhileerasingflash:deviceisREAD-ONLY因为此时2511是从Flash启动的，可用以下命令改变启动方式：conftconfig-register0x101
Router#reloadRouter(boot)#copytftpflash.在BOOT模式下你可以删除或升级Flash中的内容。另外要注意在升级Flash之后将启动方式改回Flash.Router(boot)#conftRouter(boot)(Config)#config-reg0x102Router(boot)(Config)#^ZRouter(boot)#reload3.Cisco3600系列路由器目前是否支持广域网接口卡WIC-2T和WIC-2A/S？Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S这两种广域网接口卡。但是需要注意的是：只有快速以太网混合网络模块能够支持这两种广域网接口卡。支持这两种接口卡的网络模块如下所示：NM-1FE2W，NM-2FE2W，NM-1FE1R2W，NM-2W。而以太网混合网络模块不支持，如下所示：NM-1E2W，NM-2E2W，NM1E1R2W。4．Cisco3600系列路由器的NM(4A/S，NM(8A/S网络模块和WIC(2A/S广域网接口卡支持的最大异/同步速率各是多少？
这些网络模块和广域网接口卡既能够支持异步，也能够支持同步。支持的最大异步速率均为115.2Kbps，最大同步速率均为128Kbps。5．WIC-2T与WIC-1T的电缆各是哪种？WIC-1T：DB60转V35或RS232、449等电缆。如：CAB-V35-MT。WIC-2T：SMART型转V35或RS232、449等电缆。如：CAB-SS-V35-MT。6．Cisco7000系列上的ME1与Cisco2600/3600上的E1、CE1有什么区别？Cisco7000上的ME1可配置为E1、CE1，而Cisco2600/3600上的E1、CE1仅支持自己的功能。7．Cisco2600系列路由器，是否支持VLAN间路由，对IOS软件有何需求？Cisco(2600系列路由器中，只有Cisco2620和Cisco2621可以支持VLAN间的路由(百兆端口才支持VLAN间路由)。并且如果支持VLAN间路由，要求IOS软件必须包括IPPlus特性集。8．Cisco3660路由器与3620/3640路由器相比在硬件上有那些不同？不同点如下：*Cisco3660路由器基本配置包括1或2个10/100M自适应快速以太网接口；而Cisco3620/3640基本配置中不包括以太网接口。*Cisco3660路由器支持网络模块热插拔，而Cisco3620/3640不支持网络模块热插拔。*Cisco3660的冗余电源为内置，而Cisco3620/3640的冗余电源为外置的。9.为什么我的3640不能识别NM-1FE2W？需要将IOS升级到12.0.7T（三）CiscoPix的若干常见问题1.目前Cisco公司PIX防火墙系列产品有那些型号，有何区别？
在目前的PIX防火墙系列产品中，主要有两种型号PIX515和PIX520。其主要区别如下：
PIX515适合在中小型企业应用，最大可提供128，000同时连接数。网络接口卡只支持以太网网卡，最大可支持到6个以太网网卡。其机箱上带有2个固定的10/100M以太网网卡，并带有两个扩展插槽。PIX520适合在电信行业和大型的企业中应用，最大能提供256，000个同时连接数。可支持多种介质类型：以太网，令牌环和FDDI。最多能够提供6个以太网接口，最大支持3个令牌环接口和2个FDDI网络接口，并且以太网接口卡只能和令牌环接口混合使用。FDDI接口卡只能单独使用。PIX520的机箱上没有固定配置的接口卡，但带有4个扩展插槽。
2.Cisco公司的PIX防火墙和路由器防火墙有何区别？CiscoPIX防火墙采用集成的软件和硬件平台，是一种专用的防火墙产品。它采用专用的、实时的、安全的、非UNIX和非NT的操作系统，能够在不影响网络性能的情况下，提供极其高的安全性。Cisco路由器防火墙产品是通过在路由器上运行带有防火墙特性集的IOS软件来实现的。它是在低价位的基础上实现经济有效的防火墙解决方案。但由于这个产品在执行传统的路由器选路工作的同时又作为防火墙来提供安全保障，所以在安全性能和数据流的处理性能上面没有专用的PIX防火墙产品高。
当进行选择时，如果用户更多考虑的是网络的安全性和产品性能时，我们建议采用专用的PIX防火墙；当用户对产品价格更为关心时，则建议采用经济有效的基于CiscoIOS防火墙特性集的路由器防火墙产品。
3.CiscoPIX防火墙产品与软件防火墙产品(如CheckpointFirewall-1)相比有何优势？
首先，CiscoPIX是一个集成的硬件/软件产品，用户能够得到一个厂家-Cisco公司全球化的一流的技术服务支持，CheckpointFirewall-1是一个软件产品，使用时还需要另外购买第三方厂家的硬件平台，因此还需要第三方厂家的技术支持。其次，PIX防火墙采用了专有、实时的IOS操作系统，安全性好。CheckpointFirewall-1运行在开放的UNIX或WindowsNT平台上，因而容易受到攻击。第三，PIX防火墙对多媒体技术具有广泛的支持，CheckpointFirewall-1对多媒体技术的支持功能非常有限。此外，PIX防火墙与CheckpointFirewall-1相比具有更高的数据包转发性能和更高的安全性能。
4.CiscoPIX防火墙和IOSFirewall相比有何区别？
CiscoPIX防火墙是基于硬件的专用设备，它能够在不影响网络性能的情况下对网络实施基于策略的安全管理功能。IOSFirewall是基于软件的防火墙产品，它一般是作为IOS软件的附带性能安装在路由器中的。路由器在执行常规选路运算的同时执行防火墙的安全认证工作，因而在性能上比PIX专用防火墙要低。一般来说，带IOSFirewall软件的路由器在执行安全认证任务时比PIX防火墙的性能低30-40%左右。
5.用户在购买了具有比较小的最大连接数PIX防火墙产品后，能否通过升级的方法支持更多的最大连接数？PIX防火墙可以支持最大连接数的升级。当用户购买具有较小连接数的PIX防火墙产品后，可以通过购买相应最大连接数的授权许可的方式进行最大连接数的升级。对于PIX515来说，当升级最大连接数时，一方面需要购买非限制级别软件的授权许可，另一方面需要增加相应的FLASH和DRAM内存。对于PIX520来说，当升级最大连接数时，只需要购买相应的最大连接数的软件授权许可。
6.使用网管软件是否可以管理PIX防火墙以外的网络设备？
如果有特殊需要，可以实现管理PIX防火墙以外的设备，但是出于安全考虑，一般不推荐这种应用。这是因为若要实现这种应用，首先必须建立固定的TCP连接，这样就会增加网络的不安全因素。（四）CiscoIP/TV的若干常见问题1.CiscoIP/TV解决方案是否提供安全功能？CiscoIP/TV解决方案能够提供用户密码认证和加密等安全功能，能够确保合法用户对相应节目的观看。2.CiscoIP/TV解决方案视频广播服务最大能够提供多少人同时收看节目？CiscoIP/TV解决方案的广播服务使用IP组播的技术。对于IP网络组播技术来说，每一个节目，无论多少人同时收看节目，都只产生1路视频数据流，所以说CiscoIP/TV解决方案能够在不影响网络性能的情况下，对无限用户提供视频广播服务。3.CiscoIP/TV解决方案是否能够应用在现有的网络架构中？是否能够在Internet上使用？IP/TV解决方案能够应用在现有的任何IP数据网络上，包括10BaseT，100BaseTEthernet或者GigabitEthernet等网络系统。同时它也能够很好的应用在基于ADSL调制解调器和使用局域网仿真的ATM网络架构中。IP/TV可以通过单点传送或视频点播的方式在Internet上使用；同时，它也可以通过多点组播的方式在Internet组播主干上(Mbone)传输。4..CiscoIP/TV解决方案能够支持的操作平台有那些?CiscoIP/TV解决方案能够工作在微软的Windows95，Windows98，和WindowsNT操作平台上，并能够使用MicrosoftWindowsMediaTechnologies(WMT)媒体技术。同时它也能够和AppleQuickTime等客户端软件很好的兼容，并支持浏览器嵌入式结构。 5.视频广播，视频点播和视频会议有何区别？视频广播，视频点播和视频会议是视频应用的3种方式。·视频广播基于IP组播技术，对每个节目，只发送一个视频数据流，理论上能够支持无限用户对节目的收看。所以比较适合在拥有大量观众的视频应用中。但用户不能随时请求收看节目，因为它是一种单向的，一对多的广播服务。它带宽耗费小，是一种经济有效的视频应用。·视频点播(VOD)是一种1对1传输，双向不对称的视频应用，能够允许收看用户随时请求收看节目，但对每一个节目请求都需要1个单独的数据流，无论收看者是否点播同一个节目。它是一种双向不对称的服务，从视频服务器向用户端的视频数据传输远远大于相反方向的点播请求信息数据传输。视频点播的应用带宽耗费较大。·视频会议是实时的双向多点传输的视频应用，它需要高带宽的连接，能够允许用户间交互式的视频应用。当每两个或多个用户进行视频会议应用时，需要对称的两个或多个双向的视频数据流，带宽耗费巨大。6.IP/TVServer能够同时支持多少个数据流？IP/TV服务器对数据流的支持主要取决于传输数据类型，服务器的网卡速度，服务器的处理性能，网络的带宽等因素。7.IP/TVServer3.0版本可以支持何种数据类型？IP/TVServer3.0版本能够支持MPEG1，MPEG2，MPEG4，H.261和Indeo等视频格式和MP3，DVI，PCM，WindowsMediaAudio等音频格式。8.IP/TV收看器License如何购买?IP/TV收看器目前在一个IP/TV环境中只需要购买一个IPViewLicense即可。9.IP/TV能否支持多服务器？IP/TV是一个服务器/客户端的软件，支持分布式的服务器应用，网络中可以存在多台视频服务器，它们可以通过一台管理服务器来管理。10.CiscoIP/TV产品有哪些？CiscoIP/TV产品有两种类型：硬件产品和软件产品。硬件产品是指预先装有IP/TV软件的Cisco3400系列IP/TV服务器产品，包括IP/TV3411控制服务器,IP/TV3422和3423广播服务器,IP/TV3431Archive服务器和IP/TV3415VideoStarter系统。软件产品是一套基于Windows95/98/NT标准平台的IP/TV软件，可以装在IBMPC及兼容机器（五）CiscoVoip的若干常见问题1.如果要在路由器上实现VOIP，对IOS有何要求？需要IPPLUSIOS2.Cisco1750系列路由器对语音的支持如何？Cisco1750系列路由器共有3种型号：Cisco1750，Cisco1750-2V，Cisco1750-4V。其中Cisco1750不支持语音，Cisco1750-2V支持2路语音，Cisco1750-4V支持4路语音。其基本组成如下表所示：名称FLASH(M)DRAM(M)IOS软件DSP(块)语音(路)备注1750416IP00可购买DSP及IPPLUS软件实现语音功能1750-2V824IPPLUS12本身支持2路语音1750-4V824IPPLUS24本身支持4路语音 当支持语音功能时，IOS软件需要IPPlus特性，并需要配置相应的语音接口卡(VIC)，例如FXS，FXO，EM。另外，1750可以升级到1750-2V和1750-4V，实现方法是通过购买升级工具UPG1750-2V或UPG1750-4V。该升级工具含IP/VOICESW、DSP、Flash、DRAM，使1750具有支持2路或4路语音的功能。3.对于Cisco路由器来说，当配置模拟语音接口(VIC)时，其有三种选择：FXS，FXO，EM，分别代表什么含义，如何使用？·FXO：Foreignexchangeoffice这种接口可以用来直接连接电话外线，也就是直接以与电话局的程控交换机相连。·FXS：Foreignexchangestation这种接口可以直接与普通模拟电话机，传真机，PBX相连，用来提供这些设备所需的振铃电压，拨号音等。·EM：EarMouth这种接口用来与PBX中继线相连，它是一个2线及4线电话和中继线接口的信令技术。4.在一个IP网络中，64KDDN专线最多可同时传输多少路语音？这主要取决于采用的语音编码压缩方式和是否使用RTP包头压缩等因素。语音编码压缩方式是决定每路语音所占用带宽的最主要的因素。下表是Cisco公司路由器支持的语音编码压缩方式。另外在IP网络上的语音传输是通过RTP协议来完成的，IP/UDP/RTP的包头有40字节，通过使用RTP包头压缩，可降低为2到4个字节。压缩方式语音所需代宽压缩方式语音所需带宽G.711PCM(64K)64KG.729B(8K)[VAD]8KG.726ADPCM(32K)32KG.729AB(8K)8KG.726ADPCM(24K)24KG.723.1MP-MLQ(6.3K)6.3KG.726ADPCM(16K)16KG.723.1ACELP(5.3K)5.3KG.728LD-CELP(16K)16KG.723.1AMP-MLQ(6.3K)6.3KG.729CS-ACELP(8K)8KG.723.1AACELP(5.3K)5.3KG.729ACS-ACELP(8K)8K例如，当设备采用G.729A标准进行语音压缩，语音数据为8K，加上经过RTP压缩的包头，每路语音会占用12K左右，那么64KDDN线路大约可同时传输5路语音。5.当使用CiscoVoIP技术时，要求最大延迟多长时间，时间延迟的因素主要有哪些？而Cisco公司的VoIP语音质量如何，是如何保证的？Cisco公司的VoIP技术要求端到端网络延迟最大不能超过200毫秒。延迟时间主要由下面因素组成：编码/解码，数据包封装，端口输出排对，链路传输时间，端口输入排对延迟，防抖缓冲延迟等。当网络能够满足语音传输所占用的带宽，通过对网络进行有效的拥塞控制，并使用高质量的编码解码器，使用VoiceoverIP技术的通话质量会达到与标准公用电话一样的质量效果。Cisco公司在IP网络的QoS技术方面在业界具有领先的地位，通过在IOS软件使用资源保留协议(RSVP)，IP位的优先级别技术，多种队列技术和高质量模数转换和压缩等技术，可以有效的控制网络阻塞，从而能够保证语音在IP网络上的有效传输。6.Cisco1700系列路由器，当使用VoIP技术时，是否支持G.723的语音压缩方式?目前Cisco1700系列路由器不支持G.723的语音压缩方式。Cisco1700及其它Cisco路由器能够支持的语音压缩方式如下所示：产品175026xx/36xxNM-1V/2V26xx/36xxNM-HDVG.711PCM(64K)12.0.5XQ1Yes12.0.5XK1G.726ADPCM(32K)Planned12.0.5T12.0.5XK1G.726ADPCM(24K)Planned12.0.5T12.0.5XK1G.726ADPCM(16K)Planned12.0.5T12.0.5XK1G.728LD-CELP(16K)No12.0.5T12.0.5XK1G.729CS-ACELP(8K)NoYes12.0.5XK1G.729ACS-ACELP(8K)12.0.5XQ1Yes12.0.5XK1G.729B(8K)[VAD]No12.0.5T12.0.5XK1G.729AB(8K)No12.0.5T12.0.5XK1G.723.1MP-MLQ(6.3K)No12.0.5T12.0.5XK1G.723.1ACELP(5.3K)No12.0.5T12.0.5XK1G.723.1AMP-MLQ(6.3K)No12.0.5T12.0.5XK1G.723.1AACELP(5.3K)No12.0.5T12.0.5XK1（六）Cisco路由器使用问题集锦[问题]2509的拨号用户从异步口(asy口)拨上路由器以后，在终端上可以ping通2509的异步口和以太口，但ping不通2509所连的以太网上的服务器。[解决]：在服务器上的网络设置中，将网卡的TCP/IP属性中的网关指向2509路由器的以太网口。[分析]：以太网上的服务器未设网关，当报文从路由器转发给服务器后，服务器从报文中判断源地址不是本网地址，按协议规定应答报文应发给网关，但由于未设网关地址导致服务器无法响应做出回答，所以远程终端处因收不到报文而引起超时错误。加设网关后服务器可顺利回发应答报文完成ping的协议过程。[问题]两台2501专线连通后，互相ping对端时丢报严重[解决]：可在两端相应连接专线的串口上翻转时钟，配置命令为inverttransmit-clock[分析]:丢报严重可能是线路上的时钟错位导致线路两端路由器收和发不能同步引起，在接口上将时钟翻转inverttransmit-clock后相当于使时钟改变半个周期而使时钟对准。时钟不准并不是丢报严重的唯一原因，如果改变时钟后仍不能解决问题，且确认配置无误，则需要检查线路是否正常。
[问题]配置x.25地址映射时，提示地址映射重复。[解决]：使用命令nox25mapip删除以前的地址映射，再重新配置新的地址映射。[分析]：在X.25地址映射中，一个ip地址只能对应一个x121地址，当一个IP地址配置成两个不同的x121地址时，将引起冲突。
[问题]用户用QUIDWAY路由器连接时广域网口的PPP协议不通，判断问题所在。[解决]：PPP协议属ISO二层协议，所以判断问题所在要从第一层起判断，用showinsN（N为所用串口）查看底层DTR，DSR，RTS，CTS，DCD信号是否都UP，如不是，说明DTE与DCE间物理线路没连好，查一下连接电缆问题，当串口提示UP且无错帧时，说明物理层正常。如物理层没问题，则用showinsN命令查一下LCP，IPCP是否OPEN如LCPOPEN而IPCPINITIAL，说明PPP验证没通过，查一下PPP验证的问题。[分析]：PPP协议不通一般集中在物理层有问题或是验证出错，物理层的状态可从showinsN命令中的查询信息中得到，物理层正常时串口应是UP，还应观察是否有很多错帧，如果错帧很多也说明物理层有问题，虽然串口提示是UP。物理层的问题排除后，如果还不通需要检查验证是否正确，以PAP为例。验证方配置：config#user169password0169config-if-serial0#pppauthenticationpap被验证方配置：config-if-serial0#ppppapsend-username169password169验证中注意用户名和口令一致。
[问题]华为2501路由器和CISCO的路由器ppp对接不通[分析]：CISCO路由器的默认协议是HDLC，而华为的路由器默认协议为PPP，用户使用华为路由器的时候，因为和CISCO的路由器相似，容易误认为CISCO也是PPP协议而没有改动CISCO的配置，当在2501上用showinsN(Ｎ为串口号，０或１）命令时，会发现串口up，链路协议down。将CISCO端协议改为PPP即可。[解决]：在CISCO端的协议封装改为PPP 命令：encppp且将华为2501的广域网口地址设为和CISCO的广域网口地址同一网段。
[问题]最近，有用户提出用QUIDWAY4001作接入服务器的要求，确实，对一个企业或公司来说，用QUIDWAY4001的PRI口做30路用户的接入，的确是一个不错的选择。下面是一个配置实例。[分析]：根据用户需求,QUIDWAY4001的CE1/PRI口走PRI30B+D信令可以接入30路用户.[解决]：配置如下：shrunNowcreateconfiguration...Currentconfiguration!useraapassword0123userbbpassword0321dialer-list1protocolippermitiplocalpool1192.168.1.1192.168.1.31snmp-servertrapsenablehostnameQuidway4001!controllere0pri-grouptimeslot1-31!interfaceEthernet0ipaddress100.10.10.1255.255.0.0!interfaceSerial0enableencapsulationppp!interfaceSerial1flowcontrolnormalencapsulationppp!interfaceSerial2:15encapsulationppppppauthenticationpappeerdefaultipaddresspool1ipaddress192.168.1.254255.255.0.0dialerin-banddialer-group1!routerrip!end
（七）Catlyst6509的多出口外连问题关于Catalyst6500VLAN划分的问题 前一段时间与一位网友探讨过关于6500的VLAN划分问题，具体结构图如下：
问题如下：Cisco7206的配置1.以太口配置：210.18.1.19(合法IP)2.S4/0/0配置：192.168.5.2/30S4/0/1配置：192.168.6.2/30S4/0/2配置：192.168.7.2/303.路由配置：210.16.1.0255.255.255.0192.168.5.1210.13.1.0255.255.255.0192.168.6.1210.11.1.0255.255.255.0192.168.7.1 Catalyst6509的配置1、VLAN1配置：210.18.1.18VLAN2配置：192.168.1.42、VLAN的路由：0.0.0.00.0.0.0VLAN13、210.xxx.xxx.xxx为合法IP192.xxx.xxx.xxx为非法IP 问题：1、没做VLAN前用户都能通过阿尔卡特交换机上教育网、Internet2、在6509上加了VLAN后就Ping不了210.18.1.10，而只能Ping到210.18.1.19与210.18.1.183、请教要在7206、6509或阿尔卡特怎么增减配置4、每台做VLAN的交换机是不是都要一个IP地址？ 个人认为如上的四个问题可以做如下的尝试：1.在6509上作了VLAN以后就不能Ping通210.18.1.10，但是可以完全Ping通210.18.1.19与210.18.1.18，而从上述的描述中，以上的三个地址处于同一子网中，这样如果在确保连通性的基础上，应该检查一下210.18.1.10所在的端口是否划到了与210.18.1.19、210.18.1.18相同的子网中。应该说6509的结构的改变，实际上在内部增加了两个网关，这样在7206和阿尔卡特交换机上应该在路由上做相应改动，将到210.X.X.X的包发到210.18.1.18 将到192.X.X.X的包发到192.168.1.4 另外，在6509上也要打开相应的路由，而这里6509的默认路由应该指向阿尔卡特的交换机才能够保障内部网络的终端顺利上网。 至于每台VLAN交换机是否有IP地址这要看实际情况而定，但是每个VLAN的网关地址是必不可少的。
（八）Cisco网络故障的基本排除方法1.故障判断及排除(Troubleshooting)故障判断及排除(Troubleshooting)这里我们介绍在使用路由器时可能出现的硬件,软件问题;在联网过程中,如X.25,FR,DDN,DDR,TCP/IP,与IBM大型主机互连等不同网络环境碰到的问题及解决办法.·Troubleshooting的工具·TCP/IP连接的Troubleshooting·串口连接遇到问题的Troubleshooting·电话拨号连接的Troubleshooting·帧中继连接的Troubleshooting·X.25连接的Troubleshooting·与IBM主机连接的Troubleshooting
2.Troubleshooting的工具Troubleshooting的工具有许多种,可以用路由器的诊断命令,Cisco网络管理工具(CiscoWorks)和规程分析仪等等方法.下面我们主要介绍路由器的诊断命令.路由器诊断命令有四种:·用show命令·用debug命令·用ping命令·用trace命令用show命令Show是一个很有用的监控命令和解决系统出现问题的工具.下面是几个通常用到的show命令:·showinterface---显示接口统计信息.
一些常用的showinterface命令:·showinterfaceethernet·showinterfacetokenring·showinterfaceserial·showcontrollers---显示接口卡控制器统计信息.
一些常用的showcontrollers命令:·showcontrollerscxbus·showcontrollerse1·showrunning-config---显示当前路由器正在运行的配置.·showstartup-config---显示存在NVRAM配置.·showflash---Flashmemory内容.·showbuffers---显示路由器中bufferpools统计信息.·showmemory---路由器使用内存情况的统计信息,包括空闲池统计信息.·showprocesses---路由器活动进程信息.·showversion---显示系统硬件,软件版本,配置文件和启动的系统映象.用debug命令在超级用户模式下的debug命令能够提供端口传输信息,节点产生的错误消息,诊断协议包和其它有用的troubleshooting数据.!!注意:使用debug命令要注意,它会占用系统资源,引起一些不可预测现象.终止使用debug命令请用nodebugall命令.Debug命令默认是显示在控制台端口上的,可用logbuffer命令把输出定向到buffers里面.若是telnet过去的,可用Router#terminalmonitor监控到控制台信息.用ping命令Ping确定网络连通.用trace命令Trace命令跟踪路由器包传输.3.TCP/IP连接的Troubleshooting现象:主机到本地路由器的以太口不通建议:我们可以把路由器的以太网口看作是普通主机的以太网卡,这就成了一个局域网连接问题,1.用showinterfaceethernetnumber命令Router#showinterfaceethernet0Ethernetisup,lineprotocolisdown2.若Ethernetisdown,请把线缆(同轴线缆或双绞线)接上.若已接上,ethernet依然是down,请找你的代理联系.3.若Ethernetisadmsinstrativelydown.Router#conftRouter(config)#interfaceethernet0Router(config-if)#noshutdownRouter(config-if)#^ZRouter#4.若Ethernetisup,而lineprotocolisdown.主机10M网卡接到路由器100M的以太口上面,它不是自适应的(目前版本).反之无问题.若是同轴线缆请检查线缆,T型头,终结器,是否连接正确.若是双绞线请检查线缆是否正确,中间是否通过HUB连接,若是直连主机要用交叉线.若是100BaseTX接口,需要用五类双绞线.若是一个接口提供两种物理介质,如粗缆AUI和UTPRJ45,默认为AUI的.要用RJ45需要:Router#conftRouter(config)#interfaceethernet0Router(config-if)#media-type10basetRouter(config-if)#^ZRouter#5.若Ethernetisup,lineprotocolisup;但ping不通.请查看路由器以太口的IP地址,是否与主机IP地址在同一个网段上.6.经过以上几个步骤,问题仍未解决,请找你的代理联系.现象:主机到对方路由器广域网口或以太网口不通.建议:假设主机到本地路由器的以太口已通.1.在路由器上检查两个广域网口之间是否通,若不通,请看下面关于广域网的troubleshooting.2.若路由器两个广域网口之间是通的.在主机上用netstat-rn命令查找路由,若没有请用routeadd加入.以SCOUNIX为例:#netstat-rn#routeadd目的网段掩码网关1或#vi/etc/gatewaysnet目的网段gateway本地路由器以太口地址metric1passive3.若主机上有默认网关,检查路由器路由协议配置.Router#showiprouteRouter#showrunning-config...routereigrp1network...network...两端路由器配置路由协议是否一致,是否在一个自治系统里面.network加入的网段是否正确.现象:主机到对方目的主机不通.建议:按以下步骤解决.1.检查主机到本地路由器的以太口.2.检查两个广域网口.3.检查主机到对方路由器广域网口.4.检查主机到对方路由器以太网口.可用telnet命令远程登录到对方路由器上,按检查本地主机到本地路由器的以太口的方法检查对方局域网连接情况.5.重复3和4,检查对方到本地情况.6.经过以上几个步骤,问题仍未解决,请找你的代理联系.4.串口连接遇到问题的Troubleshooting现象:在专线连接时,路由器直连的两个广域网口间不通.建议:我们可以把两个路由器广域网口之间分成三段,如图所示:路由器A--1---MODEMA----2----MODEMB--3--路由器B我们的任务就是要检查出是哪一段不通并解决它.1.用showinterfaceserialnumber命令
2.若是Serialisdown,表示路由器到本地的MODEM之间无载波信号CD.连接串口和MODEM,开启MODEM.看MODEM的发送灯TD是否亮,TD灯亮表示路由器有信号发送给MODEM.TD灯若不亮,请检查MODEM,线缆(最好用Cisco所配的)和端口.你可以用另外一个串口再试试看.3.若Serialisup,但lineprotocolisdown.有几种可能:a.本地路由器未作配置.b.远端路由器未开或未配置.路由器两端需要配置相同的协议打包方式.例如:路由器A打包HDLC,路由器B打包PPP,那么两台路由器的lineprotocol始终是down的.改变打包方式:Router#conftRouter(config)#interfaceserial0Router(config-if)#encapsulationpppRouter(config-if)#^ZRouter#c.若是使用Newbridge的26XX,27XX的DTU设备,它不发送CD信号,请在路由器上设置:Router#configureterminalRouter(config)#intserial0Router(config-if)#ignored-dcdRouter(config-if)#^ZRouter#d.MODEM之间没通,即专线没通.解决办法:作测试环路.请电信局帮助确定具体出现问题是哪一段线路.若作环路成功,lineprotocol会变成up(looped).4.若Serialisup,但lineprotocolisup(looped).用showrunning-config看看端口是否作了loopback配置,若有删调它.MODEM是否作了环路测试.专线是否作了环路测试.5.若Serialisadmsinstrativelydown,lineprotocolisdown.Router#conftRouter(config)#interfaceserial0Router(config-if)#noshutdownRouter(config-if)#^ZRouter#5.电话拨号连接的Troubleshooting要解决用电话拨号网连接出现的问题,首先要:确定路由器与MODEM之间已连接明白showline输出的含义确定路由器与MODEM之间已连接我们在路由器上用反Telnet(ReverseTelnetSession)到MODEM,来确定路由器与MODEM之间的连接.也就是说,反向登录到MODEM上面可对它用AT指令作配置.具体步骤如下:1.在路由器控制台上,用命令telnetip-address20yy其中ip-address是一个活动端口的地址,yy是连接MODEM的line线.例如,下面例子是用IP地址192.169.53.52连接到辅助口上:telnet192.169.53.5220012.如果连接被拒绝,可能有其它用户连接在该口上.用showusersEXEC命令决定是否被占用,若是,clearline清除它;若没有,重试反Telnet.3.如果连接仍被拒绝,确认MODEM控制modeminout.4.确定路由器txspeed和rxspeed与MODEM设置的数率一致.5.反Telnet登录成功后,AT命令确定应答OK.明白showline输出的含义Showlineline-numberEXEC是非常有用的trobbleshooting命令.
现象:MODEM和路由器间无连接.试用反登录无反应或用户收到ConnectionRefusedbyForeignHost信息.建议:1.用showline看MODEM一栏是否是inout,若不是,在路由器上:Router#conftRouter(config)#lineaux0Router(config-line)#modeminoutRouter(config-line)#^ZRouter#2.确定正确的线缆.3.硬件问题,请与你的代理联系.现象:MODEM不拨号.建议:MODEM不拨号,排除掉硬件,线缆的可能,就是:1.不感兴趣的包.用showrunning-config检查路由器配置,是否设置了dialer-list截段了你想传送的包,若是请重新配置access-list表.2.Chatscript配置错误.打开debug信息.Router#debugdialer%LINEPROTO-5-UPDOWN:LineprotocolonInterfaceSerial0,changedstatetodown%LINK-3-UPDOWN:InterfaceSerial0,changedstatetodown%LINK-3-UPDOWN:InterfaceAsync1,changedstatetodownAsync1:re-enabletimeoutAsync1:sendingbroadcasttodefaultdestinationget_free_dialer:fakingitAsync1:Dialingcause:Async1:ipPERMITAsync1:Noholdqcreated-notconfiguredAsync1:Attemptingtodial8292CHAT1:AttemptingasynclinedialerscriptCHAT1:DialingusingModemscript:backupSystemscript:none--failed,notconnectedCHAT1:processstartedCHAT1:AssertingDTRCHAT1:ChatscriptbackupstartedCHAT1:Expectingstring:Async1:sendingbroadcasttodefaultdestination--failed,notconnectedCHAT1:Timeoutexpecting:CHAT1:Chatscriptbackupfinished,status=Connectiontimedout;remotehostnotrespondingAsync1:disconnectingcall......6.帧中继连接的Troubleshooting1.用showinterfaceserial查看interface和lineprotocol是否up.确定连接的线缆正确.2.如果interfaceisup,但lineprotocol是down.用showframe-relaylmi查看帧中继的LMI类型.3.用showframe-relaymap查看打包类型.4.用showframe-relaypvc查看PVC.5.打开debug信息.7.X.25连接的Troubleshooting确定两个X.25端口连接上.MODEM状态:若线路已连通,MODEM的CD灯和RD灯应该亮,表示X.25交换机有数据发送过来.我们也可以用pad本地或对方的X.121地址,若能pad过去,说明行X.25网链路层已通.Router#pad28050103(对方的X.121地址)
用showinterfaceserial命令.若serialisdown,lineprotocolisdown请检查路由器与MODEM连接线缆,换另外串口重试.
若serialisup,但lineprotocolisdown.请与电信局联系,检查LAPB参数是否匹配.
若serialisup,lineprotocolisup.但ping对方广域网口不通.用showrunning-config查看串口是否作了x25mapip设置.X.25设置中,最大虚电路数值是否超过了申请的值.
若对方连接的不是路由器,而是一块X.25网卡(以博达卡为例)环境:知识:博达X.25卡上#cd/etc/x.25#vix25.profile(网卡参数设定文件)LOCADDR28050103(本地X.25端口X.121地址)VC16IVC0(呼入VC数)OVC0(呼出VC数)PVC0(永久VC数)X25TIMEOUT60(拆链时间)故,SVC=VC-IVC-OVC-PVC.#x25reset(重启X.25网卡)#x25link(监控当前状态信息)#vix25.addr(地址对应文件,IP层能互相通信,要把X.121地址与IP地址对应起来)130.132.128.428050104SVC0130.132.128.328050103SVC0#cd/etc#vitcp加上ifconfigx25130.132.128.3-arpnetwork255.255.0.0一般X.25连接出现问题都是一方的IP地址与X.121地址之间映射没有设定.
8.与IBM主机连接的Troubleshooting
DLSw+TroubleshootingSTUNTroubleshootingCIPTroubleshootingDLSw+Troubleshooting
在用DLSw+通过路由器实现PU2.0/2.1与IBM大型主机之间连接,我们要同时用showdlsw和showinterfaceserial命令解决出现的问题.
首先检查DLSw+定义的两个对等peers是否连通Router#showdlswpeersPeers:statepkts-rxpkts-txtypedropscktsTCPuptimeTCP17.18.15.1CONNECT160808400conf00000.03.27TCP1.1.12.1DISCONN00conf00000.00.00Peers---对应dlswremote-peer定义的对等peersIP地址.state---表示与对等peers的连接状态.其中:CONNECT表示对等peers已建立.CAP_EXG表示与远程peer交换性能信息.WAIT_RD是建立peer连接的最后一步,等待远程peer应答信息.DISCONN表示与对等peers没有建立连接,请参阅TCP/IPTroubleshooting检查TCP连接故障.WAN_BUSY表示TCP传输队列已满,不能传输数据.若对等peers已建立连接,请查看性能交换信息.Router#showdlswcapabilitiesDLSw:Capabilitiesforpeer172.18.15.166vendorid(OUI):'00C'(cisco)versionnumber:1releasenumber:0initpacingwindow:20unsupportedsaps:nonenumoftcpsessions:1looppreventsupport:noicanreachmac-exclusive:noicanreachnetbios-excl.:noreachablemacaddresses:nonereachablenetbiosnames:noneciscoversionnumber:1peergroupnumber:0borderpeercapable:nopeercost:3biu-segmentconfigured:nolocal-ackconfigured:yespriorityconfigured:noversionstring:CiscoInternetworkOperatingSystemSoftwareIOS(tm)GSSoftware(GS7-K-M),ExperimentalVersion11.1(10956)[sbales139]Copyright(c)1986-1996byciscoSystems,Inc.CompiledThu30-May-9609:12bysbales8
交换过性能信息后,就要寻找目的MAC地址了,显示出所有的路由器能够到达的MAC地址(本地和远端)Router#showdlswreachabilityDLSwMACaddressreachabilitycachelistMacAddrstatusLoc.peer/portrif0000.810f.6500FOUNDLOCALTBridge-001--norif--0006.e918.7b70FOUNDLOCALTBridge-001--norif--1000.5ae3.03f7FOUNDLOCALTBridge-001--norif--7500.9221.0000FOUNDREMOTE16.201.30.250(2065)max-lf(4472)7500.9221.0000SEARCHINGLOCALDLSwNetBIOSNamereachabilitycachelistNetBIOSNamestatusLoc.peer/portrifSXUSER2FOUNDLOCALTBridge-001--norif--若本地MAC地址和目的MAC地址状态均是FOUND,请参看第五步.SEARCHING表示在寻找本地MAC地址或目的MAC地址.此时用showinterfaceserial命令查看该口连接的PU状态.NOT_FOUND表示没有收到对PU轮询的应答.VERIFY表示确认缓存内信息.
在SERACHING本地MAC地址或目的MAC地址.Router#showinterfaceserial0Serial1isup,lineprotocolisupHardwareisHD64570MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationSDLC,loopbacknotsetRouterlinkstationrole:SECONDARY(DTE)Routerlinkstationmetrics:grouppollnotenabledpoll-wait40000secondsN1(maxframesize)12016bitsmodulo8sdlcvmac:4000.5555.00--sdlcaddrC1stateisDISCONNECTcls_stateisCLS_STN_CLOSEDVS0,VR0,RemoteVR0,Currentretransmitcount0Holdqueue:0/200IFRAMEs0/0TESTs0/0XIDs0/0,DMs0/0FRMRs0/0RNRs0/0SNRMs0/0DISC/RDs0/0REJs0/0chain:C1/C1Lastinputnever,outputnever,outputhangneverLastclearingofshowinterfacecountersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec0packetsinput,0bytes,0nobufferReceived0broadcasts,0runts,0giants0inputerrors,0CRC,0frame,0overrun,0ignored,0abort0packetsoutput,0bytes,0underruns0outputerrors,0collisions,19interfaceresets0outputbufferfailures,0outputbuffersswappedout6carriertransitionsDCD=upDSR=upDTR=upRTS=upCTS=up说明:EncapsulationSDLC---串口打包方式为SDLC.Routerlinkstationrole:SECONDARY(DTE)---目前端口作secondary,由sdlcrole命令设置.sdlcvmac:4000.5555.00-----由sdlcvmac设置的MAC地址.注意它的最后两位是留给PU地址的.在本例中,端口MAC地址是4000.5555.00C1.sdlcaddrC1stateisDISCONNECT---该端口连接PUC1当前状态.有以下几种状态:DISCONNECT-与PU未连接,次站没有发TEST或XID帧请求建立连接.请检查下面连接的PU是否启动SNA进程,若是用DCE线缆连接PU请检查线缆是否正确,若是MODEM连接到远端PU上,请检查MODEM状态灯.DISCSENT-路由器发送断开请求(DISC)给次站,正在等待次站应答.SNRMSENT-路由器发送连接请求(SNRM)给次站,正在等待次站应答.这个状态出现在作主站的路由器上.若是在作主站路由器上出现SNRMSENT状态,检查下端PU是否开机,路由器端口与PU上SDLC口连接的MODEM是否已通(MODEM的DTR,CD,RXD,TXD灯应常亮).一句话,出现SNRMSENT状态是路由器端口与它下端PU之间问题.CONNECT-PU连接正常.路由器和它连接的次站正常连接.THEMBUSY-PU发送RNR帧.次站告诉路由器暂时不能接收任何信息.USBUSY-路由器发送RNR帧.路由器告诉次站暂时不能接收任何信息.路由器已接收到次站对SNRM帧的应答帧UA,试图建立SDLC或LLC2会话.BOTHBUSY-双方均发送RNR帧.告诉对方暂时不能接收任何信息.ERROR-违反SDLC协议.路由器正在等待次站应答.SNRMSEEN-路由器作次站,接收到SNRM帧.当双方MAC地址都找到后,开始建立链路了.Router#showdlswcurcuitIndexlocaladdr(lsap)remoteaddr(dsap)state18187401000.5ae3.430d(04)4000.5555.00c1(04)CONNECTED用showinterfaceserial查看PU状态应是CONNECT.我们也可以用debugdlsw获得更多的信息帮助解决网络中出现的问题.你可以记录下debug传输信息提供给你的代理.
问题:远端没有到达本端机器.远端peer的IP地址是172.18.16.156.
建议:检查showdlswpeer输出,我们看到:Peers:statepkts-rxpkts-txtypedropscktsTCPuptimeTCP172.18.16.156DISCONN00conf000--用debugdlswpeers命令决定问题:DLSw:action_a()attemptingtoconnectpeer172.18.15.156(2065)DLSw:action_a():Writepipeopenedforpeer172.18.15.156(2065)DLSw:peer172.18.15.156(2065),oldstateDISCONN,newstateWAIT_RDDLSw:dlsw_tcpd_fini()forpeer172.18.15.156(2065)DLSw:tcpfiniclosingconnectionforpeer172.18.15.156(2065)DLSw:action_d():forpeer172.18.15.156(2065)DLSw:peer172.18.15.156(2065),oldstateWAIT_RD,newstateDISCONNDLSw:Notpromiscuous-Rejconnfrom172.18.15.166(2065)诊断:试着打开peer172.18.15.156,但不成功.DLSw+接收到来自172.18.15.166的打开请求,但是DLSw+拒绝它,因为这个peer没有定义.由此我们可以判断定义peer地址不正确.该peer地址为172.18.15.166就连通了.
Peers:statepkts-rxpkts-txtypedropscktsTCPuptimeTCP172.18.16.166CONNECT22conf00000:224:27问题:SDLC设备不能连接到主机.Milan是连接SDLC设备的远端peer.
建议:
用showdlswpeer命令显示peer是up的.milan#shdlswpeersPeers:statepkts-rxpkts-txtypedropscktsTCPuptimeTCP172.18.16.166CONNECT22conf00000:224:27Showdlswcircuits没有链路产生.milan#showdlswcircuitsmilan#Showinterface命令显示SDLC地址状态是USBUSY,这表示我们已经成功的连接到下端路由器上.Router#showinterfaceserial3/7Serial1isup,lineprotocolisupHardwareisHD64570MTU1500bytes,BW1544Kbit,DLY20000usec,rely255/255,load1/255EncapsulationSDLC,loopbacknotsetRouterlinkstationrole:SECONDARY(DTE)Routerlinkstationmetrics:grouppollnotenabledpoll-wait40000secondsN1(maxframesize)12016bitsmodulo8sdlcvmac:4000.5555.00--sdlcaddrC1stateisUSBUSYcls_stateisCLS_STN_CLOSEDVS0,VR0,RemoteVR0,Currentretransmitcount0Holdqueue:0/200IFRAMEs0/0TESTs0/0XIDs0/0,DMs0/1FRMRs20/20RNRs620/0SNRMs3/0DISC/RDs1/0REJs0/0chain:C1/C1sdlcaddrC2stateisUSBUSYcls_stateisCLS_STN_CLOSEDVS0,VR0,RemoteVR0,Currentretransmitcount0Holdqueue:0/200IFRAMEs0/0TESTs0/0XIDs0/0,DMs0/0FRMRs0/0RNRs730/0SNRMs7/0DISC/RDs0/0REJs0/0chain:C2/C2Lastinputnever,outputnever,outputhangneverLastclearingofshowinterfacecountersneverQueueingstrategy:fifoOutputqueue0/40,0drops;inputqueue0/75,0drops5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec0packetsinput,0bytes,0nobufferReceived0broadcasts,0runts,0giants0inputerrors,0CRC,0frame,0overrun,0ignored,0abort0packetsoutput,0bytes,0underruns0outputerrors,0collisions,19interfaceresets0outputbufferfailures,0outputbuffersswappedout6carriertransitionsDCD=upDSR=upDTR=upRTS=downCTS=up检查配置到达的目的MAC地址是4001.3745.1088.milan#writeterminal...!interfaceSerial3/7descriptionsdlcconfigtoMVSmtu4400noipaddressencapsulationsdlcnokeepaliveclockrate9600sdlcroleprimarysdlcvmac4000.1234.5600sdlcN112016sdlcaddressC1sdlcxidC105DCCCC1sdlcpartner4001.3745.1088C1sdlcaddressC2sdlcxidC205DCCCC2sdlcpartner4001.3745.1088C2sdlcdlswC1C2!...用showdlswreachabilitymac-address命令发现MAC地址没找到:Router#showdlswreachabilitymac-address4001.3745.1088DLSwMACaddressreachabilitycachelistMacAddrstatusLoc.peer/portrif0000.810f.6500SEARCHINGLOCAL在FEP连接的路由器一端,用showdlswreachabilitymac-address命令发现MAC地址没找到:Router#showdlswreachabilitymac-address4001.3745.1088DLSwMACaddressreachabilitycachelistMacAddrstatusLoc.peer/portrif0000.810f.6500SEARCHINGREMOTE显示showsource-bridge,没有令牌环口走SRB:bolzano#showsource-bridgeGlobalRSRBParameters:TCPQueueLengthmaximum:100RingGroup100:NoTCPpeernameset,TCPtransportdisabledMaximumoutputTCPqueuelength,perpeer:100Rings:诊断:加上source-bridge命令,连接正常了.
问题:同一个串口上,一个SDLC设备连接正常而其它几个不行.
建议:
用showdlswpeer命令显示peer是up的.milan#shdlswpeersPeers:statepkts-rxpkts-txtypedropscktsTCPuptimeTCP172.18.16.166CONNECT22conf00000:224:27用showdlswreachabilitymac-address命令发现MAC地址:Router#showdlswreachabilitymac-address4001.3745.1088DLSwMACaddressreachabilitycachelistMacAddrstatusLoc.peer/portrif0000.810f.6500FOUNDREMOTE172.18.15.166(2065)用showdlswcircuitsmac-address命令告诉两个链路连接:milan#showdlswcircuitmac-address4001.3745.1088Indexlocaladdr(lsap)remoteaddr(dsap)state250-004000.1234.56c1(04)4001.3745.1088(04)CONNECTED251-004000.1234.56c2(04)4001.3745.1088(04)CKT_ESTABLISHED用debugdlswcore命令输出:milan#debugdlswcorestateDLSwcorestatedebuggingisonmilan#DLSw:START-FSM(251-00):event:DLC-Idstate:CKT_ESTABLISHEDDLSw:core:dlsw_action_f()DLSw:END-FSM(251-00):state:CKT_ESTABLISHED-CKT_ESTABLISHEDDLSw:START-FSM(251-00):event:DLC-Idstate:CKT_ESTABLISHEDDLSw:core:dlsw_action_f()DLSw:END-FSM(251-00):state:CKT_ESTABLISHED-CKT_ESTABLISHEDDLSw:START-FSM(251-00):event:WAN-XIDstate:CKT_ESTABLISHEDDLSw:core:dlsw_action_g()DLSw:END-FSM(251-00):state:CKT_ESTABLISHED-CKT_ESTABLISHEDDLSw:START-FSM(251-00):event:DLC-Idstate:CKT_ESTABLISHEDDLSw:core:dlsw_action_f()DLSw:END-FSM(251-00):state:CKT_ESTABLISHED-CKT_ESTABLISHEDDLSw:START-FSM(251-00):event:DLC-Idstate:CKT_ESTABLISHEDDLSw:core:dlsw_action_f()DLSw:END-FSM(251-00):state:CKT_ESTABLISHED-CKT_ESTABLISHEDDLSw:START-FSM(251-00):event:DLC-Idstate:CKT_ESTABLISHEDDLSw:core:dlsw_action_f()DLSw:END-FSM(251-00):state:CKT_ESTABLISHED-CKT_ESTABLISHEDDLSw:START-FSM(251-00):event:DLC-Idstate:CKT_ESTABLISHEDDLSw:core:dlsw_action_f()DLSw:END-FSM(251-00):state:CKT_ESTABLISHED-CKT_ESTABLISHEDDLSw:START-FSM(251-00):event:WAN-XIDstate:CKT_ESTABLISHEDDLSw:core:dlsw_action_g()DLSw:END-FSM(251-00):state:CKT_ESTABLISHED-CKT_ESTABLISHEDDLSw:START-FSM(251-00):event:DLC-Idstate:CKT_ESTABLISHEDDLSw:core:dlsw_action_f()DLSw:END-FSM(251-00):state:CKT_ESTABLISHED-CKT_ESTABLISHED诊断:DLSw试图在下端SDLC设备和FEP之间传输XID,但FEP并不建立会话.它通常是XID(IDBK/IDNUM)引起的.在配置中加上sdlcxid后连接正常.
STUNTroubleshooting
确定stunpeer连通rick#shstunpeerThispeer:10.17.5.2*Serial2(group1[basic])staterx_pktstx_pktsdropsallTCP10.17.5.2open572957180若状态不是open,应是TCP/IP连接问题,请参阅TCP/IPTroubleshooting.用showinterface确定路由器和主机之间serialisup,lineprotocolisup.若是down/down请检查线缆,正确使用DTE和DCECable.若serial一会儿up,一会儿down,不断反复.你的主机可能配置成半双工的而不是全双工的,使用MSD时路由器没有设成半双工的.
如果serailisup,但lineprotocolisdown.最大可能是一端是NRZ编码,另一端是NRZI编码.用nrzi-encoding命令设置NRZI编码.设定编码方式与大机相同.
一旦line操作正常,最常出现的问题就是SDLC地址不对.SDLC地址要与主机PU地址一致.如果收到下面信息就表示SDLC地址与主机PU地址不匹配.Receiveddatafromwrongaddress!ExpectforoutputaddressC2/GotC4.Debugsdlc当工作正常时,debug输出信息顺序:SDLCPrimary:DISCONNECT--SDLCPRIWAIT--NETUPWAIT--CONNECTSDLCSecondary:DISCONNECT--NETUPWAIT--SDLCSECWAIT--CONNECT
CIPTroubleshooting
用showinterfacechannel3/0显示物理通道端口状态.若channel3/0isup,lineprotocolisup.表示物理接口连接正常.否则请检查物理接口,线缆,bypass等是否连接正确.Router#shintc3/0Channel3/0isup,lineprotocolisupHardwareiscyBusChannelInterfaceMTU4096bytes,BW36864Kbit,DLY270usec,rely255/255,load1/255EncapsulationCHANNEL,loopbacknotsetPCAadaptercardDatatransferrate4.5Mbytes,numberofsubchannels1Lastinputnever,outputnever,outputhangneverLastclearingofshowinterfacecountersneverOutputqueue0/40,0drops;inputqueue0/75,0drops5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec1677packetsinput,0bytes,0nobufferReceived0broadcasts,0runts,0giants0inputerrors,0CRC,0frame,0overrun,0ignored,0abort1595packetsoutput,0bytes,0underruns0outputerrors,0collisions,5interfaceresets,0restarts0outputbufferfailures,0outputbuffersswappedout用showinterfacechannel3/2显示逻辑通道口状态.Router#shintch3/2Channel3/2isup,lineprotocolisupHardwareiscyBusChannelInterfaceMTU4472bytes,BW98304Kbit,DLY100usec,rely255/255,load1/255EncapsulationCHANNEL,loopbacknotsetVirtualinterfaceLastinput0:01:36,output0:01:26,outputhangneverLastclearingofshowinterfacecountersneverOutputqueue0/40,0drops;inputqueue0/75,0drops5minuteinputrate0bits/sec,0packets/sec5minuteoutputrate0bits/sec,0packets/sec19090packetsinput,686391bytes,0nobufferReceived0broadcasts,0runts,0giants0inputerrors,0CRC,0frame,0overrun,0ignored,0abort20314packetsoutput,754513bytes,0underruns0outputerrors,0collisions,0interfaceresets,0restarts0outputbufferfailures,0outputbuffersswappedout用showextch3/0csnaoper显示CSNA通道连接设备状态.stat替代oper获得CSNA通道连接设备的统计值.确认CSNA通道连接设备状态为setupComplet.Router#shextc3/0csnaPathDvmaxpiutime-delaylength-delayCSNA0100E1204701020470Router#shextc3/0csnaoperPathDvStatusSlowDownmaxpiutime-delaylength-delayCSNA0100E1setupCompletoff204701020470用showextch3/2connllc命令确定SAPs值和CIP上打开的连接.确认定义在XCA中的正确的SAP值在CIPinternalTokenRingLANadapter中已打开.SHANXI2#shextc3/2connllcLANToken0Adapter15808.0100.0000NoSAPsopenonthisinterfaceTotal:SAPsopened=0Connectionsactive=0如果CSNA通道连接设备状态是setupComplet,正确的SAP值(i.e.,SAP08)打开在正确的CIPinternalMACadapter上,进入第七步.否则,问题可能是PATH/DEVICE或XCAMajorNode.请检查通道地址定义是否正确.若PATH/DEVICE正确,再在主机上vnet,act,id=xcamajnode命令确认XCAMajorNode激活.Router#shextc3/0csnaoperPathDvStatusSlowDownmaxpiutime-delaylength-delayCSNA0100E1Closeoff204701020470用debugsource-bridge命令确定是否产生探测帧.如果确定以CIPinternalMAC地址为目的的探测帧被接收到,请打开debugchannelvlan.
用showextch3/2lan命令显示CIPinternalMACadapters.核实CIPinternalMACadapter被CIPmicrocode确认.router#debugchannelvlanrouter#showextch3/2lanLanTokenRing0source-bridge10001100AdapnoMacAddressNameVcnum04000.1234.00015440041ACK...............INU如果CIPinternalMACadapters没有收到CIP的应答,(在showextch3/2lan显示不是ACK而是CRE或PNDIND),表明CIPmicrocode没有承认CIPadapter配置命令.在这种情况下,RP不发送探测帧给CIP.
如果CIPinternalMACadapters已经接收到CIP的应答,用showextch3/2llcstat4000.0008.0000,4000.0008.0000是CIP的internalMACaddress,检查是否收到CIPMACadapter的检测命令和应答.
如果正常,再用showextch3/2llcstat4000.0008.000008命令确认SAP是否接收到XIDs和应答.如果没有应答,可能是SwitchedMajorNode没被激活,或IDBLK/IDNUM不正确,或PU被占用.
在下端路由器上showdlsw命令查看串口连接的SNAendstation状态.参阅DLSw+Troubleshooting.用showllc2显示当前已建立的LLC2链接.SHANXI2#shllcLLC2Connections:totalof1connectionsChannel1/2DTE:5808.0100.00004000.4700.10c10404stateNORMALV(S)=38,V(R)=38,LastN(R)=38,Localwindow=7,RemoteWindow=127akmax=3,n2=8,Nexttimerin7520xid-retrytimer0/0acktimer0/1000ptimer0/1000idletimer7520/10000rejtimer0/3200busytimer0/9600akdelaytimer0/100txQcount0/200RIF:0630.0641.0020 |
