Cisco设备日常维护培训.ppt
《Cisco设备日常维护培训.ppt》由会员分享，可在线阅读，更多相关《Cisco设备日常维护培训.ppt（33页珍藏版）》请在冰点文库上搜索。
XX电信Cisco设备日常维护培训,日常维护操作,设备硬件环境维护协议等软件维护常见端口的配置和状态查看Ios升级密码恢复设备系统级的维护（较少用）设备故障case举例,设备开关机操作步骤,骨干及汇聚路由器均支持板卡的热插拔，如无故障，应不重启。
需要重启的只涉及到硬件升级、IOS升级、板卡不识别等硬件故障。
如果重启请在夜间流量低谷期间完成软重启，在特权模式下，保存当前配置后，重启#writemem#reload如有提示选择yes后回车，设备将重启冷重启，在特权模式下，保存当前配置后，在机箱相关位置的电源模块上按照其开、关图示用力转动电源开关，完成开关机动作，注意现有设备都是冗余电源，需要在开关机时将多个电源模块都完成开关动作。
如3550，7607，7513，7609，gsr等不同。
面板指示灯含义,CISCO路由器面板指示灯（尤其是告警灯）的含义及简单应对步骤：
GSR设备，其板卡上有液晶指示面板，其正常的显示如下：
板卡RUNIOSPRP卡RPACTV同时Alarm卡应为绿灯，如果Alarm卡出现黄灯，说明有板卡没有正常识别，或者有CSC/SFC卡有故障。
如果按下Alarm卡上的重置健后，仍显示黄灯，请报告故障,CPU和MEM利用率的检查,查看CPU利用率#showprocessescpuCPUutilizationforfiveseconds:
5%/0%;oneminute:
13%;fiveminutes:
12%回车后可以看见上述信息，如果在显示中fivemin的利用率超过70%，请检查路由器中哪个进程占用了大量CPU资源，如多次出现这类现象，请联系技术人员确认现象查看内存利用率#showprocessesmemTotal:
218766272,Used:
145719668,Free:
73046604在执行命令后，可以看到类似上述信息，显示当前内存占用情况，如果其中Free的已经少于10M，请联系技术人员确认现象,环境变量检查,查看环境变量showenvironment确认温度、电压、风扇等环境变量值是否在正常范围内Slot#HotSensorInletSensor（degC）（degC）040.029.0SlotMBUS|CARD|PLIMVoltageLines#5V|3.3V5.0V2.5V|V3V4V5V6V7V8049523292-1496-24961788Slot#48VAMP_48（Volt）（Amp）PEM1544PWR-GSR16-DC=StandardDCPEMSlot#Fan0Fan1Fan2（RPM）（RPM）（RPM）28297029192922GSR16-BLOWER=,路由表检测,查看路由信息命令如下：
#Showiproute-查看当前所有路由表#Showiproutesummary-查看路由表汇总信息#Showiproutestatic-查看静态路由表#Showiprouteconnect-查看直连端口路由表#Showiprouteospf-查看ospf路由表#Showiprouteisis-查看isis路由表#Showiproutebgp-查看BGP路由表#Showipcef-查看cef转发表注：
在检查ospf和bgp路由表时，要重点查看缺省路由的状态。
OSPF路由协议检查,查看路由信息命令如下：
#showipospfneighbour-查看OSPF邻居状态#showipospfinterface-查看OSPF端口信息#showipospfdatabase-查看OSPF数据库#showipospfborder-routers-查看OSPF域边界路由器#Showiprouteospf-查看ospf路由表,BGP路由协议检查,查看路由信息命令如下：
#showipbgp-查看BGP表#showipbgpprefix-查看特定BGP信息#Showipbgpneighbour-查看BGP邻居状态#Showipbgpsummary-查看汇总的BGP邻居状态更新路由后的操作命令如下：
#clearipbgpneighbor-ip-addresssoftin-更新BGP邻居发布的路由#clearipbgpneighbor-ip-addresssoftout-更新向BGP邻居发布的路由注：
不要运行#clearipbgp*,会导致本机所有BGP进程重启。
日志及告警检查,CISCO路由器系统日志的检查，及常见告警的种类、内容及简单应对步骤查看路由器日志在特权模式下操作如下#showlog注意日志中关于BGPNeighbor的UPDOWN信息，端口的UPDOWN信息和B1/2/3报警信息。
同时因为目前路由器登陆采用用户模式，请注意配置修改用户和信息,端口配置Pos端口,GSR:
interfaceposslot/portdescriptionstring/端口描述ipaddressA.B.C.Dx.x.x.x/Ipv4地址和掩码posscramble-atm/开启SONETpayloadscramblingclocksourceinternal|line/设置端口时钟源crc32/设置CRCposflags1s02!
j0/C1remaindefaultshouldokposframingsdhposreportallmtu4490nocdpenable!
ifthefarendisalsoCN2otherwise,disable（no）.noipdirected-broadcastloggingeventlink-statusnoshutdown,思科快速转发CEF,一种高级的三层ip交换技术，能增强分组的转发。
为交换进程使用较少的cpu来提高性能。
Dcef技术把负载放到了线卡上。
它用fib的数据库（从路游表得来）能根据路由变化进行调整，它提供了在大型网络中的一致性和稳定性（global）ipcef（global）ipcef-distributed有时没有横杠（interface）oiproute-cachecef在端口上禁用cef注：
默认情况下76，gsr等是开启的，但是2600/3600系列是关闭的。
（详见ppt注解）,中继状态观察检测,CISCO路由器中继状态的检查和监测（命令、输出查看内容等）查看中继信息命令如下：
#showinterfacesdescription#showipinterfacebrief#showinterfacePOS/#showcontrposX/X（详细介绍）（可以查看光的衰耗）可以看到当前中继的描述信息和端口状态,showcontrollersposdetails,router#showcontrollersPOS2/0/0SECTIONLOF=0LOS=2335BIP（B1）=77937133LINEAIS=2335RDI=20FEBE=3387950089BIP（B2）=1622825387PATHAIS=2340RDI=66090FEBE=248886263BIP（B3）=103862953LOP=246806NEWPTR=11428072PSE=5067357NSE=4645ActiveDefects:
B2-TCAB3-TCAActiveAlarms:
NoneAlarmreportingenabledfor:
B1-TCAAPSCOAPS=12612784PSBF=8339State:
PSBF_state=FalseRx（K1/K2）:
00/CCTx（K1/K2）:
00/00S1S0=03,C2=96CLOCKRECOVERYRDOOL=64322060State:
RDOOL_state=TruePATHTRACEBUFFER:
UNSTABLERemotehostname:
Remoteinterface:
RemoteIPaddr:
RemoteRx（K1/K2）:
./.Tx（K1/K2）:
./.BERthresholds:
SF=10e-3SD=10e-8TCAthresholds:
B1=10e-7B2=10e-3B3=10e-6,系统软件和系统配置的备份查看,查看系统软件命令如下：
#dir看到当前flash:
中的IOS软件如果需要备份IOS，命令如下#copydisk0:
filenametftp将IOS备份到当地的TFTP服务器上系统配置的查看命令如下：
#showrunning-config查看当前运行配置#showstartup-config查看启动配置注意：
两个引擎间的关系seconddisc。
running-config和startup-config关系,思科常见的2个端口隐匿命令,ROUTERshintgi1/0/0switching路由器接口交换方面的信息GigabitEthernet1/0/0to-xx-12012-1-Gi9/3-GE:
1Throttlecount0DropsRP0SPSPDFlushesFast12SSE0SPDAggressFast0SPDPriorityInputs2486570Drops0ProtocolPathPktsInCharsInPktsOutCharsOutOtherProcess002423483145417722ROUTER#showintgi1/0/0statsGigabitEthernet1/0/0SwitchingpathPktsInCharsInPktsOutCharsOutProcessor254428862963566834672542217930765Routecache0000Distributedcef1305467672144161049864725813542311325959106724315984Total1305493115024161112828292613542658051359108942246749注：
交换模式分为处理器、路由缓存和分布式交换缓存。
后者的数据包独立于前两者而单独计算,IOS升级步骤,查询设备Flash空间是否足够？
dirshowflashshowslot0:
showslot1:
备份原有bootimage和serviceprovidercopyslot0:
tftp:
orcopyslot1:
tftp:
copybootflash:
tftp格式化slot0:
/sec-slot0:
/bootflasht:
/sec-bootflash:
formatslot0:
formatsec-slot0:
formatbootflash:
formatsec-bootflash:
从tftp升级IOScopytftp:
slot0:
copytftp:
bootflash:
copytftp:
sec-slot0:
orcopyslot0:
sec-slot0:
copytftp:
sec-bootflash:
orcopybootflash:
sec-bootflash:
reload路由器路由器IOSRUN后，用showversion看输出行底部，如有upgrade信息，应按提示做相应升级，并reload路由器备份showtech,密码恢复1,将终端或者PC通过console连接到路由器，采用下面的参数：
9600baudrateNoparity8databits1stopbitNoflowcontrol尝试使用空密码或者cisco等常用的密码如果能登录到路由器，在用户模式下输入showversion，参看和记录configurationregister的设置，通常为0x2102和0x102如果不能成功登录上路由器，那么configurationregister安全的模式应该为0x2102关闭路由器的电源，重新开启，在路由器启动的过程中（自检完成，并在60秒之内），同时按下：
Ctrl+Break（使用windows超级终端），进入ROMMON模式在ROMMON模式下，输入：
rommon1confreg0x2142，使路由器从flash启动却不用调用原有的配置输入reset重新启动（路由器启动时会忽略已存的配置）注意：
当弹出setup的问题提示时选no，或按下Ctrl-C跳过初始设置过程,密码恢复2,路由器启动后，从用户模式无需密码进入特权模式注意：
输入configurememory或copystartup-configrunning-config将NVRAM中保存的配置拷贝到memory。
注意不要输入configureterminal！
输入writeterminal或showrunning-config参看原始配置信息进入全局模式，输入enablesecret更改enablesecretpassword进入路由器的初始状态后，进入全局模式，修改启动参数：
Router（config）#config-register0x2102保存配置：
Router#writememory或者Router#copyrunning-configstartup-config用showversion看输出行底部，显示Configurationregister信息，正确的参数应该为0x2102,Gsrtrouble-shooting,System-leveltroubleshooting,Thebasics,Showlogshowgsrshowdiagexecute-onattach,Runningcommandonlinecard,R1-A#execute-onall?
LINECommmandtobeexecutedonanotherslot即对所有槽位（插板卡了）进行某种操作。
R1-A#execute-onslot1等价于attach上某个板卡后直接操作command。
Runningcommandonlinecard,R1-A#execute-onslot1showprocecpu=LineCard（Slot1）=CPUutilizationforfiveseconds:
0%/0%;oneminute:
0%;fiveminutes:
0%PIDRuntime（ms）InvokeduSecs5Sec1Min5MinTTYProcess10100.00%0.00%0.00%0ChunkManager2012825900.00%0.00%0.00%0LoadMeterR1-A#execute-onslot1showprocecpu|e0.00=LineCard（Slot1）=CPUutilizationforfiveseconds:
0%/0%;oneminute:
0%;fiveminutes:
0%PIDRuntime（ms）InvokeduSecs5Sec1Min5MinTTYProces,Runningcommandonlinecard,R1-A-HELF-01.PNet#execuslot0shproccpu=LineCard（Slot0）=CPUutilizationforfiveseconds:
0%/0%;oneminute:
1%;fiveminutes:
1%PIDRuntime（ms）InvokeduSecs5Sec1Min5MinTTYProcess10100.00%0.00%0.00%0ChunkManager242720000.00%0.00%0.00%0LoadMeter35687172790.00%0.00%0.00%0CEFScanner4560068099680.00%0.00%0.00%0CEFLCIPCBackg5645921379046830.00%0.02%0.00%0CheckheapsR1-A-HELF-01.PNet#attach0EnteringConsoleforModularGigabit/FastEthernetinSlot:
0TypeexittoendthissessionPressRETURNtogetstarted!
LC-Slot0shprocecpuCPUutilizationforfiveseconds:
0%/0%;oneminute:
1%;fiveminutes:
1%PIDRuntime（ms）InvokeduSecs5Sec1Min5MinTTYProcess10100.00%0.00%0.00%0ChunkManager242720700.00%0.00%0.00%0LoadMeter35687174790.00%0.00%0.00%0CEFScanner4560068117780.00%0.00%0.00%0CEFLCIPCBackg5646201379446840.00%0.04%0.00%0Checkheaps两个命令相同,系统代码的组成,Ios的images不但包括rp和线卡的，还包括在主板的一些控件：
rprommoncode-基本的ower-up，self-test,mediamanagement,memory管理等。
但不会提示用户升级，升级命令：
#upgraderom-monitorslotnmbus-agent-romcode-用于所有的组件通过maintenancebus（mbus）进行初始化和交流。
线卡用两个mbusfirm-warepackage。
下载后romagent能被升级，所有的mbuscode可以通过mbus传送。
升级命令：
Upgradembus-agent-romallfabric-downloadercode-用于配置线卡来接受通过交换矩阵来自rp的ios.可以用showversion看是否有错误告警，即fabric-downloadercoder是否合ios相同。
第一次重启会自动下载并运行，升级命令：
upgradefabric-downloaderall,系统代码的组成,Linecardrommonupgrade该image用于在linecard启动时，经常改变该代码不好，升级时候如果中断，线卡可能坏掉，所以让tac来做。
监控启动过程,线卡的启动（transitions）可以看到：
shgsrslotn-显示时间，持续时间，状态名字。
R1-A-HELF-01.PNet#shgsrslot1SLOTSTATETRACETABLE-Slot1（CurrentTimeis30535784.096）+-|TimestampPidStateEventFlags+-0.9363ABSENTEV_NULL29533046.78829MROM0227EV_ENVMON_CARD_INSERTED29533051.848178PWRSTRTEV_DISC_POWER_ON29533052.256178IOSVGETEV_DISC_REQ_TYPE29533059.888178ROMIGETEV_NULL29533060.468178FABLSTRTEV_NULL,监控启动过程,24sonwards-newconmmandsadded:
showmonitorevent-statelci,日常插拔板卡操作,提前申请，保存当前配置确认当前ios版本，当前rp版本，当前ios的启动顺序拔板卡：
关闭板卡上所有端口，或者关闭板卡，然后拔出。
插板卡：
带上静电手套，插入新版卡。
注意升级微代码。
Cisco设备故障举例1,ciscopos封装sonet，但是不能通，链路测试没有问题。
解决思路：
国内的很多厂商的POS链路只支持SDH，不支持SONET，所有在修改sonet为SDH后，故障解决。
（sonet是出厂配置）Cisco修改sonet为SDH：
posframingsdhjuniper修改sonet为SDH:
setchassisfpc1pic0framingsdh（注意：
juniper不只在端口模式下配置）GSR3GE板卡同时配置Ingress/EgressACL后linecard的CPU占用率高解决思路：
3GE板卡在配置EgressACL时有一些限制，将EgressAcl去掉后linecard的CPU下降,设备故障举例2,故障现象2004-11-2915:
00xx-xx电路down，故障分析登陆12008，发现SLOT5因为过热（76度）被系统强制关闭。
r1-a-1#shlogtempraturehasreachedCRITICALlevelat73（C）Nov2722:
38:
13:
%ENV_MON-2-TEMP:
Hotpointtempsensor（slot5）temperaturehasreachedCRITICALlevelat73（C）Nov2809:
51:
23:
%ENV_MON-2-TEMP:
Hotpointtempsensor（slot5）temperaturehasreachedCRITICALlevelat73（C）Nov2911:
46:
06:
%ENV_MON-2-TEMP:
Hotpointtempsensor（slot5）temperaturehasreachedSHUTDOWNlevelat76（C）Nov2911:
54:
38:
%ENV_MON-1-SHUTDOWN:
EnvironmentalMonitorinitiatedshutdownonslot#5Nov2911:
54:
38:
%LINK-5-CHANGED:
InterfacePOS5/0,changedstatetoadministrativelydown,故障2温度过高引起板卡down,故障解决清洗过滤网，板卡温度下降后工作正常经验及总结：
温度过高会引起许多硬件工作异常，因此日常运维中需要做到如下几点：
经常检查/清洗/更换过滤网经常检查环境变量showenvironment经常检查系统日志showlog,
升级会员 