280 УСТРАНЕНИЕ НЕИСПРАВНОСТЕЙ В РАБОТЕ МАРШРУТИЗАТОРА

- - ---

il*T-J*

lTS4£t; 11 .-S4: :

ll-.EStHi

kpkitv ap r vtwtbigi i rutn ЙТ ntPUTlDl*fali) 3 мсн тЛтлУ RTKr r h tl*4S Cnaw B, U t*bul B.fati Лщм Щ>

Мйи^к >irwr Г1 1к1лЗ №1 ВТ Kdui.liipT fat <3 kclud BaiUl> tctiv frti, 11,Crtw В,.Н 1.ъ л B.Jon dfa ВЯ

МИР 1г4ь tlp4& Cnav BeU l,.bi4 , dun >

rr-4*rlaiB.tl.l&. dat-ll-ll. blav-IE, 1 тхш. RTW рЗп lent

Rautv wr rinivht3 n H f т Ut fai4tJnaT 1tlt 13 actl** 4н> frrtlF fron и.л'й tnw Bp 1d l.bwt Im B, B>

n:-evrlalB:ll.lS dtt-Illfp mUm-ll, 1 rta. ПТПР y*cj ihiC Hfutu ugvr >ta.rtlna dn №.ln йТ МямСАлцТяЫа СЗ actluB nnd > №ut* лвнг fJjilahpd on Ил 1л Bt 1ЬнС1лаТй.Ъ1а СЗ ackiv nodbb} BTHF Ггоп 11.45 cflhv B,hU l,b*d Biw* B, dwn Bt

K-EurlmU ll.lS, d t-ll-Uf t -lb, 1 pCi, BTHP апЕ ЯниЕ* ms*>f BEarEliTf с л 1Ыл KeuiinffTAhl* fJ uEtoe nodail IfaiuEu asev flnlshnd en Ha In ЯТ BouLlngTAblA СЭ activ* bbdea) RinP ¥n It ,4B (n>w B ld 1,ЬлЛ fl. Imi B. dun Bj

-c-4ei<lflLfl:1t-lS. dAt-ll-U. alje-lt. 1 n*, Rtt№ pVl сЛТ Baut 4шр ¥l rEliiir (in Rpin ВТ IdMElntvbl* О mcEluu nodna} HquE* ap FInliM an ГЫп йТ №и(1лдТаЫс <3 acElua nudnJ ITTtfr tnm 11.45 Cnau Bald 1,tmd m,im B Awn fl> ircrialflill.lS, 4 t-ll-il, Ica-iC. 1 rta ВТПР pkt нпЕ ЯвиЕа *кшг aEaFElAB an Нлл ЙТ 11ои :1л|Т*Ыи О AcClwa мЛл|1 №dCa л р rinlilMd ал fliiq ЙГ ЯицсХлТ^Мв tiv* поЛ*яУ ЯТПР Гпй 11.45 Спаи B.flld 1,Ы В.ь Й> Ллт BJ

Рис. /ВЛО. Мониторинг обновлений инфор/лации о маршругизации протоколо AppieTolk

в Даккой главе рассказывалось о некоторых основных способах устранения неис-правносгей аппаратных средств, сетевых архитетсгур (папример, Ethernet) н сетевых протоколов (в частности, протокола IP), но пока не упоминалось о карте сетн. Каждый сетевой администратор должен иметь постоя1иго обновляемую карту сети, где обозначена система адресации и местоположение таких устройств, как маршрутизаторы, соединения и серверы.

Сетевая карта (или сетевая диаграм.ма) используется для поиска адресов узлов, которые необходимо задать для команд ping, протокола Telnet и т.п. При помоиш данной карты легко представить структуру сетп, чтобвл эффективно управлять ее работой.

Создать сетевую карту несложно. Существуют специальные программы (па-npimcp, Visio Standard от компании Visio). упро11[ающпе разработку сетевых диаграмм. В другах версиях профаммы Visio, в частости Enterprise, имеется пмный комплект пиктограмм, которые Moiyr понадобиться для любого сетевого устройства. Эти значки на диаграмме бу.цут понятны любому сетевому адшшистратору.

Даже если вы не псполыуете програм.му создания сетевых диаграмм, перенесите сетевую карту нл компьютер посредством програм.чы для работы с графическими изображениями: тогда при нзмсиепии структуры сетн вы легко сможете скоррехстировать сетевую диагра.мму. Она поможет Bait, если возникнут проблемы с сетью.

щные таблицы

основных команд

маршрутизатора

В данном приложении представлен перечень команд операциоиной снсгемы Cisco IOS. которые описаны в книге. Команды разделены на несколько групп, каждой из которых носвящена отдельная таблица (команды в таблицах приведены в алфавтгг-ном порядке). Работать с данными таблицами следует лишь после того, как вы прочтете всю книгу: тогда несложно понять, для чего используется каждая команда

Поскольку некоторые команды могут иметь различные применения - например, show служит для изучения работы маршрутизатора и для устранения неисправностей, - одна и та же команда будет встречаться в нескольютх таблицах. Однако объединение по аа.чначению упрощает поиск необходимой группы связанных между собой коматщ.

Например, чтобы найти команду операционной системы ICS лля работы с протоколом IP или AppleTalk, удобно обрагиТ1>ся к о]Еределе]1Иой таблице, включающей комаЕЩЫ для работы с протоколом IP или команды для работы с протоколом AppleTalk, Каждая команда вводится в строке соответствующего режима, после чего требуется нажать клавишу Enter,

Команды для проверки работы маршрутизатора

Эти команды дают возможность проверить состояние интерфейсов и другие параметры маршрутизатора (табл. П1,1). Если нет других,указанпй, команды используются в приглашении пользовательского пли привилегироватюго режима.

Таблица П1.1. Команды для проверки работы маршрутизатора

show CDP Neighbor Выводит список устройств, которые непрямую Г1с>Д1а1ючены к вашему маршрутизатору через сеть LAN или поспейовптепьное соединение

show clock - Покоэывоет усгонокки йоты и времени ио wapuipvrraOTope

show flash Предосгавляет информацию о файле tOS или файпа>!. торые содержотся

в памяти Fbsh RAM моршругизоторо, о токжв об общем объеме памяти Flash RAM и объеме используемой поняты

Таблица П1.1. Команды для

ehowhj story show hub

show interfасе ethernet t interface number!

show interface serial E interface nuiriberl show interfaces

show processes show protocol

show version

проверки работы маршрутизатора (окончание)

Вндйет список последних 10 комонд

Покаэьвсетсведения о состоянии портов концентратора

но мвршрутизоторе 2505

Сообщает о текущей конфигурации уксэонного интерфейса Ethernet

Выводит текущук) конфигуро1;ию укозонного интерфейсе Serial

Предстовлиет список всех интерфейсов маршрутизатора, их текущую конфигурацию и тип кадро; покозыпавт, робоизет интерфейс и пи нет

Сообщает об испопе.эовонии ресурсов процессоро (CPU)

Открывает список моршрутиэирующих протоколов, сконфигурированных но морщрутизоторе

Опредепвег версию спероционной системы IOS, с которой роботоет маршрутизатор

Команды для работы с памятью маршрутизатора

Команды для работы с памятью мар1Цр>тиаатора позволяют получит ышформацию. записанную в памяти NVRAM, в частности сведения о текущей или стартовой конфигурации. Прн помощи даШ1ых KOMaiu paJpeuIartcя копировать и уда.чять файлы коифиг\рацпи пз памяти маршрутизатора. В список включены ко.манды для записи и считывания KOHfjiHiypainHi маршрутизатора и файлов с версиями onepaUHonnoii системы IOS с сервера TFTP и на него, Ести нет друпгх указаитн !, команды вводятся в строке пользовательского пли прнвилептрованиого режима (табл. П1.2).

Таблица П 1.2. Команды для работы с памятью маршрутизатора

сору flash с ftp

сору running-conf ig s с ar tup-conf ig

copy startup-conf ig cf tp copy tf tp flash

copy tf tp Btartup-config

Комондо привипегировонного режима urw копирования файле с версией операционной системы IOS из памяти Flash моршрутизаторо но сервер TFTP

Команда дли сохронения текущей конфигурации в памяти NVRAM маршрутизатора

Командо приаилегировонного ражимо для копирования стартовой конфигурации из помятн NVRAM но сервер TFTP

Комондо привипвгировонното режима для копировония файла, содержащего версию tOS, с сервера TFTP в память Flosh RAM маршрутизатора

Команда привипегировонного режимо, позвопяющоя переписоть файл стортовой конфигуроцми с серворо TFTP в пампть NVRAM моршругиэоторо

Таблица П1.2. Команды для работы с памятью маршрутизатора (окончание)

erase startup-confis show running-conf ig show E tar cup-conf ig

Комондо мпя удалений стартовой конфигурации ю помйти NVRAM моршрутиэатора

Комондо привил гмровонного режимо, отоброжоющоя текущую конфигурацию в помяти RAM маршрутизатора

бомонда-привилетровонного режима, которая покоэывает конфиг/роцию моршрутизотора, записанную е памяти NVRAM После перезагрузки моршруткзаторо зто конфигурация запускается овтомотически

Команды ДЛЯ конфигурирования пароля и имени маршрутизатора

Приведенные команды служат для изменения различных паролей маршрутизатора, включая пароль для входа на маршрутизатор и секреты й пароль для входа в привилегированный режим (табл. П1.3). В списке также содержится команда, с помощью которой можно изменить имя маршрутизатора. Все команды списка используются в режиме конфигурации.

Таблица П 1.3. Команды для конфигурирования пароля и имени маршрутизатора

enable secret paesvjord [password] \

hostname [name]

line console 0

line vty 0 4

password [password]

Комондо глобольиой конфигурации, которая позволяет изменять поропь принилегировонного режима маршрутизоторо

Комонда глобальной конфигурации, определяющей имя моршрутизаторо

Комомдо, открывоющоя доступ в режим конфигурации консоли, чтобы авест пороль для входа но маршрутизатор

Команда, позеопоющоя войти в режим конфигурации виртуального терминало, чтобы ввестУ! его пороль

Команда, используемая для вводо пороля в режиме конфигурации консоли после исполнения комонды line console О и в режиме конфигурации виртуального терминала после комонды 1 ine vty О 4

Как получить пароль, который вы забыли, рассказывалось в главе 8, раздел Замена потерянного пароля .

Команды для конфигурирования интерфейса

Нижеприведенные команды предназначены для конфпгурирйвання разлтных ini-терфейсов мЕршрутизатора (табл. П1.4). В список включена команда общей конфигурации conf ig (команда привнлег[ров.тного режима, которую нужгю ввести ддя входа в режим коифнгуращ ))- Команды для коггфигурнрования интерфейсов,

config Qrl+Z

опаЫе odp

encapaulat ion

[encapsulation

type]

interface ethernet [ int face nmnberl

interface serial [ int er f ace nuffiber ]

Командо привилегированного режима, которая позволяет войти в режим глобольнай конфигурации

Хотя донноя команда не является комондой конфигурирования интерфейса, оно используется для завершения сеонсо онфигуриронония моршрутизаторо

Комондо, выводящая список подсоединенных маршрутиэоторов (вы должны быть в режиме конфигуроции config-if, затем можно использовать комонду shciw cdp neighbor маршрутизатора)

Специальная комонда конфигурирования интерфейса,

которая позволяет зодоть тип кадра для интерфейса LAN или Senal

моршрутизаторо

Комондо глобольной конфигуроции, которая доет возможносп, сконфигурировать порометры для ухазонного мгтерфейса Ethernet

Комондо глобальной конфигуроции, преяназноченная для конфигурирования иорометров указонного иктерфснсо Seriol

Команды ДЛЯ работы с протоколом IP

Эти команды применяются для конфигурирования IP-адресации интерфейсов и виючения 1Р-маршр>Тизацин ва маршрутизаторе. В табл. Т11.5 представлены команды для работы с протоколами! RIP и IGRP.

Таблица FihS Команды для работы с протоколом IP

access-list [list #] permit или deny lip address] twilfJcatdmaEk)

debug ip igrp transaction

debug iprip

ip access-group [liBt number] out или m

Команда глобальной конфигурации для создания атиско доступа протокола IP Необходимо укозоть одрес сети или уэпо, доступ к которым будет разрешен или запрещен, о также обобщенную моску Данной комонда повторяется дгя кождой сфоки, которой появляется в списке доступе. Диопазон номеров списка (list [для списков доступо протокола IP: ) -9V

Команда привилегировонного pewtwa, котороя позволяет просмотреть статистику сообщений протокопа IGRP маршрутиэогоро

Комондо привилегированного режима, котороя выводит сообщения протокопа RIP, отправленные и полученные маршрутизатором

Комондо конфигурации интерфейса, с помощью которой интерфейсу можно зодоть список доступо протоколо IP Пораметр out или in используется для того, чтобы сообщить, кокой трафик фильтровать; идущий на указанный интерфейс (in) или от него (out)

использующих определенный сетевой протокол или протокол WAN, представлены в соответствуюишх табл1щах (например, в таблице по командам для работы с протоколом WAN).

Таблица П1А. КоМандыдля конфигурирования интерфейса

Таблица П1.5. Команды дли работы с протоколом IP (окончание)

ip address £ip address] Коионао испопьзуется e режиме config-lf дпя присвоения одресо IP

[subnet mask]

ip routing

tip imnumbpred [interface или logical interface]

network

[maior network number] no debug all

no ip rout ing

router igrp [autononioUB system number]

router rip

show access -list [list number]

show ip interface [interface type and number]

Show ip protocol

show up route telnet tip address)

иктерфейсу маршрутизаторе. Команда ip address сопроео]*(Доется IP-адресом (ip address) и моской подсети (subnet mask), наэноченными дпя интерфейсе

Команда глобальной конфигуроции, которая позволяет моршрутхэстору работать с 1Р-маршрутизаиией

Эта комонда режима config t( дает возможность назначить последовательный интерфейс без 1Р-аяресо Параметр ] interface или logical interface! определяв интерфейс маршругизотора (например, порт E(hernet), который имееп 1Р-адрас

Команда используется вместе с командами router zip и router Igrp для того, чтобы обозначить, к каким сетям IP капрймук! подсоединен маршрутизатор

Команда привилегированного режиме, используемая дпя выключения режнмо отлодки

Команда глобагьной конфигурации, которая запрещает

IP маршрутизацию для маршрутизатора ,

Комочдо глобапьной конфигурации, (которая разрешает Hi

маршрутизацию протокола IGRP Параметр datcnomous system number - sio номер овтономной системы для домена маршрутизации, к которому относи гея маршрутизатор (если такая система cywecjggr

Комонда глобопьнои конфигурации, которой включает маршрутизацию протокола Я1Р

Команда, позволяющая просмофеть укоэонный список доступа Парометр [list number] - это номер, который вы присвоили списку досгупо при создании

Команда, с помощью которой можно увидеть конфигурацию протокола tP для определенного интерфейса маршрутизатора

Команда, предрстоВлпющой сведения о пакетах моршрутизируюиего протокола, которые были отправлены и получены маршрутизатором (нопример, рассылки протоколо RfPf

Команда, покозыаающоя таблицу моршрутизоции протоколе ИР или 1GRP

Команда пол1>зовательского и ггриаилегировонного режиме. которая поэтоляет войти на сервер через удаленный досг/п

Команды для работы с протоколом IPX

Эти команды используются для конфигурирования lPX-адресации интерфейсов и включения 1РХ-маршрутнзаЦ11И (табл. П1.6 - команды для работы с протоколом IPX RIP).

Таблица П1.6. Команды для работы с протоколом IPX

ассеэб list [list ] permit или deny [source network address 1 [destination network addrese]

access-list tliBt#] permit или deny 1 1

debug ipx routing activity

ipx access-group [liet #) in или out

ipx network [network number]encapsulation I frame type]

ipx routing

no debug ipx routing activity

showaccees-liet [list*] show ipx interface

show ipK route show ipx traffic

Команда глобальной конфигуроции, с помощью которой создоются списки поступо протокола IPX с номерами от 800 ло 899

Команда вводится при формировонии списка доступо протокола IPX. Оно позволяет разрешить или запрети! ь досг/п ко всем сетам и узлом, которые не укозоны в других строках списке

Команда привилегировонного режима, которая дает воэмохноаь гросмотреть покаты протоколо IPX ИР, полученные и отпровлеииые моршрутмзотором

Комонда режима конфигурации contig-rf, которая позволяет задать список доступа протоколо IPX для интерфейса моршрутизаторо. Требуется укоэоть, кокие покеты должны фильтроваться- приходящие но маршрутизатор {in) нлн уходящие с него jout)

Комондо конфигурации интерфейса (режимо conftg-if), предназначенная для определения сетевого адреса IPX интерфейса Ethernei моршрутизотора Кроме того, с помощью донной комонды разрешается эодавать интерфейсу тип кадра Etheme)

Команде глобольной конфигурации, которая позволяет моршрутнзотору работать с РХ-моршругиэацией

Ксллйндо, атклк>чоющов режим оглодки протокола IPX

Комонда, котороя служит для просмотра списка доступа протоколо IPX или списка другого типо

Команда пользовотельского и привилегировонного режимов, розрешающоя просмотреть список интерфейсов маршрутизаторов, которые роботоют с маршрутизацией IPX

Комондо. выводящая тоблицу маршрутизации протокола IPX моршрутиэотора

Комондо. информирующая о полученных и отправленных пакетах IPX

Команды ДЛЯ работы с протоколом AppleTalk

Нижеприведенные команды используются при конфигурировании протокола AppleTalk и просмотра конфигуращи! AppleTalk (табл. П1.7).

Таблица ПТ7. Команды для работы с протоколом AppleTalk

accesB-lifit (list * ] Комонда общей конфигурации, котороя позволяет вносить строки

deny или permit zone е список досг/по на основании названий зон. Списки доступе

[zone паше] , протоколе AppleTolk имеют диопазон номеров от 600 до 690

Таблица П1.7. Команды для работы с протоколом AppleTalk (окончание) Щ^оманда

access-liat [list #] deny или permit cle r<inge (cable range]

г appletalk access-groiip [list#3

appletalk cable-range [cable-range nilmber ]

appletalk routing

езульто! HI.

Команда ггобольной конфигуроции, преднозноченнов для создания списке доступа протоколо AppleTolk

Комонда режима corflg-if, которая прикрепляет список дог/ло протокола AppleTalk к укоэснному интерфейсу моршрутизотора

Команда конфигуроции интерфейса, с помощью которой зодоется диапазон кабеля лротокого AppleTalk для укозонного интерфейса

Комакша гяобольной конфигуроции. которая эадейстнубП AppleTalk-моршрутизоцню

Команда конфигуроции интерфейса, позволяющая иазночоть имя ЗОНЫ AppleTolk дпя определенного интерфейса

Команда, которая предостоаляет информоцию о количестве сетей и зон, доступных в сети, о токже о временных интервалах для зопросов протоколо ZIP и россылок п, отокога RTMP J

show appletalk interface Команде, сообщоющоя об интерфейсох маршрушзаторо

и их конфигурации для работы с протоколом AppleTolk

Show applecalK interface Комокаа, вывсдящоя сведения об интерфейсах моршругезатора

appletalk zone [zone name]

show appletalk global

briel

show appletalK interface eO

show appletalk zone

и их конфигурации дпя работы с протоколом AppleTalk

Комондо, с помощью которой можно получить донные о конфигуроции AppleTolk для укозонного интерфейуэ моршрутизотора

Комонда, информирующая о зоне и сети .я лкзбой .рступной зоны

Команды для работы с протоколами WAN

Лаилые команды применяются при конфпгурировшиш протоколов WAN для последовательных интерфейсов маршрутизагора (табл. П1.8). В список включена команда для конфигурирования протоколов Frame-Relay и Х.25 на маршрутизаторе.

Таблица ПТ8. Команды для работы с протоколами WAN

bandwidth [bandwidth]

clock rate [clock rate]

encapsulation [WAN protocol]

frame-relay

interface-dlci

idlci*]

результат испопнения]

Комонда режима conflg-i( дпя определения пропускной способности интерфейса Seriol

Команда режима cotifig-if дпя устоновкм счетчика времени интерфейса iSerial в том случае, если маршрутизатор исполадуется как устройство DCE т

Команда режиме config-lf дпя задония гипс кадра WAN интерфейса Serial (например, РРР, HDLC и т р.)

Команда режима corfig-if, позволяющая ввести

номер dlc1 но интерфейсе, который сконфигурирован для роботы с протоколом Frome-Relay

Таблица П 1.8. Команды для работы с протоколами WAN (окончание)

frame-relay lini-typp [LMI type]

istinspid tspid channel designation] [SPIDI]

isdn switch type basic-[switch identifier]

show frasie-relay Lmi show frame-relay map

x25 address

tdta link address]

X2S ips [bits]

x2Sopg [bits]

х2Ъ win [number of oackets

x25 wout [number of packets]

Команда режимо conlig-if, которая эодоет тип LMI для интерфейса, сконфигурированного лод протокол f rome-Reloy

Комондо глобальной конфигурации, с помощьк; которой вводится уникольный номер 5PID для кождого конола ISDN

Комондо глобольной конфигурации, опредепяющоя тип коммуготоро ISDN к которому подключен моршрутиэотар

Комондо, выводящая стотисшку ошибок соединения Frone-Reloy маршрутизатора

Команда, отображокзщая схему распределения DLO на интерфейса маршрутизатора

Команда режи ( 1 config-it, котороя используется для ввода одресо передочи донных протокопа X 25, если этот протокол задан в качества типа инкопсуляцни

Команда режима config-rf, преднозначенноя для укозония размера входящего покста для интерфейса Х.25

Комонда режима contlg-lF, ограделвющая размер нсходйщего пакете для интерфейса X 25

Комондо режима config-[t, которое лрименяегтся для зодония розмера Екодяшего окно интерфейса X 25

Комондо режима config-tf, указывоющоя розмер исходящего окно интерфейса X 35

Команды ДЛЯ устранения неисправностей

представленные команды служат для устранеши неполадок на маршрутизаторе (табл, nt,9). В список включены команды ping и trace.

Таблица П1.9. Команды для устранения неисправностей

ping [node addres в ]

show controller

show interface [interface typej [ interface number] show stacks

trace tip addeess)

Комондо, используемая для проверки соединения между двумя моршрутизотороми (команда ping, за которой следует IP-адрес нпи одрес узпо в формате протоколо AppleTolk либо IPX), а токже между узлами в сети

Команда, поэыоляющоя оценить состояние контроллеров интерфейсов моршрутизаторо

Команда, которая доет возможность просмотреть все параметры, отиосящнес* *; указонному интерфейсу маршрутизоторо

Комондо, сообщокэшоя об ошибках, которые бьшн записаны в памяти моршрутизоторс в момент переэогрузки

Команда, покозыеоющоя путь между маршрутизатором

и другим маршрутизатором или узлОм В Сети

Также испольпуется с одресоми протоколо AppleTalt

Дополнительные команды

в табл. П1.10 содержатся некоторые дополнительные команды, например команда создания баниера и команда установки времени и даты для маршрутиаатора.

Таблица П1.10. Даполнительные команды операционной системы IOS

з: .. - motd [Ъаппег end character]

Qrl+Z

dieable enable

reload set clock

Команда глобапьной конфигуроции, которая позволяет создать боннер при входе на моршрутизатор. Последний знок при вводе боннеро может быть любым (кроме цифры); он свидетельствует о том, что ввод текста баинеро окончен

Хотя это не команда конфигурирования интерфейса, оно используется для эовершения сеонсо конфигурирования моршрутизотора

Комонда выхода из привилегированного режимо и возврспа Б попьзовотельский режим

Комонда входе в привилегированный режим. Чтобы войти в него, вам, возможно, придется ввести пороль

Команда пользовательского и привилегированного режима, которая доег еозможиоеть завершить сеанс роботы с маршрутизатором

Комондо приеилегировомного режимо, преднозначенноя для перезогрузки маршрутизатора

Команда привилегированного режима, которая позволяет устоновливоть время и доту но моршрутиэоторе

10 - 4631