CISCO交换机故障排除
- 格式：doc
- 大小：386.02 KB
- 文档页数：19
实验CISCO交换机故障排除(说明：show module是用于Catalyst5000系列的交换机查看模块的命令，所以在实验过程中，输入这个命令，可能会报错，没有显示信息，另一种原因是远程登录的交换机都是没有任何配置的，也没有添加模块)使用SHOW MODULE命令所输出的信息显示如下：1) Mod 交换机中安装的模块数量2) Module Name 模块名。
这在模块设置中是一个可选设置项3) Ports 模块中的端口数量4) Module-Type 安装的模块类型(以太网、路由交换机)5) Model 模块的型号6) Serial-Num 模块的序列号7) Stautus 模块的当前状态8) MAC Address(es) 模块的M A C或M A C地址范围(如果使用的话)9) Hw 模块的硬件版本10) Fw 模块的固件号11) Sw 模块的软件版本所有Catalyst 5000系列交换机都支持热插拔，从而允许在不关闭系统电源的情况下，安装、删除、替换和重新安排交换模块。
当系统检测到某个交换模块已经安装或被删除，它就会自动运行一个诊断和发现例程，以证实某个模块的存在或不存在，并在不需操作员干涉的情况下恢复系统正常工作。
必须注意，在替换任何故障模块时，务必要小心，因为这些部件都对ESD很敏感。
2. SHOW PORT在排除网络故障时，如果我们已经能肯定电缆线和模块工作都很正常的话，那么，可以将SHOW PORT命令作为下一步，对端口级进行检查。
该命令可以显示出被怀疑的端口的详细状态信息。
它可以显示出端口速度、半双工或全双工、V L A N成员关系、冲突和错误等等信息。
根据这些信息，可以大概推断出问题出在哪里。
使用SHOW PORT命令所输出的信息显示如下：1) Port 已经查询过的端口号2) Name 端口名(可选)3) Status 端口状态4) VLAN 该端口所属的V L A N5) Level 端口级别设置(低或高可选)6) Duplex 端口是工作在全双工模式还是半双工模式7) Speed 端口速度(1 0、1 0 0、a u t o)8) Type 端口类型( 1 0 B a s e T、1 0 0 B a s e T)9) Security 端口安全性是否被激活10) Secure-Src-Addr 显示安全性已经被激活端口的M A C地址11) Last-Src-Addr 显示该端口最后所收到的分组的M A C地址12) Shutdown 指出端口是否会因安全违章而关闭13) Trap 指出是否启用了端口自陷14) Broadcast-Limit 显示端口广播的极限设置15) Broadcast-Drop 显示超出限制的被丢弃的分组数量16) Align-Err 接收到的具有调整误差的帧数(含有不均匀数量的八位组和C R C错误的分组)17) FCS-Err 帧校验序列错误的数量18) Xmit-Err 发送错误数。
这是一个完全发送缓冲器的标志19) Rcv-Err 接收错误数，它是一个完全接收缓冲器的标志20) UnderSize 小于6 4个八位组的帧数21) Single-Col 将信息帧成功发送出去之前，发生单点冲突的数量22) Multi-Coll 将信息帧成功发送出去之前，发生多点冲突的数量23) Excess-Col 发生严重冲突的数量，它表明信息帧碰到了1 6个冲突，并已被废弃24) Carri-Sen 端口检测到载波的次数25) Runts 短帧数量(帧长小于IEEE 802.3规定的信息帧)26) Last-Time-Cleared 最后一次清除该端口计数器的时间3. SHOW PORT SECURITY另一个命令是SHOW PORT SECURITY，该命令可以显示为被怀疑的端口所分配的安全性。
它可以用来决定是否因为遭到窃听而需要将某个端口关闭。
如果还有任何一个具有不同M A C地址的节点连接在该端口，那么，该端口将不会将信息传送出去。
如果有某个S N M P管理应用软件，比如C i s c o Wo r k s正在监视着该交换机的话，那么，窃听将会向S N M P控制台产生一个自陷消息。
4. SHOW MACSHOW MAC命令可以显示出各个端口所传送和接收的总帧数，并可以对这些帧进行分类统计，比如说广播帧或多路广播帧。
使用SHOW MAC命令所输出的信息显示如下：1) MAC 被怀疑的模块号和端口号2) Rcv-Frms 接收到的帧数3) Xmit-Frms 发送的帧数4) Rcv-Multi 接收到的多路广播帧数5) Xmit-Multi 发送的多路广播帧数6) Rcv-Broad 接收的广播帧数7) Xmit-Broad 发送的广播帧数8) Dely-Exced 由于超时而被丢掉的帧数9) MTU-Exced 帧长超过M T U的帧数10) In-Discard 因为不需要向前转发而丢弃的帧数11) Lrn-Discard 由于E A R L页已满而丢弃的C A M表项数12) In-Lost 由于缓冲空间不够而丢失的输入帧数13) Out-Lost 由于缓冲空间不够而丢失的输出帧数14) Rcv-Unicast 接收到的单点传送帧数15) Rcv-Multicast 接收到的多路广播帧数16) Rcv-Broadcast 接收到的广播帧数17) Xmit-Unicast 发送的单点传送帧数18) Xmit-Multicast 发送的多路广播帧数19) Xmit-Broadcast 发送的广播帧数20) Rcv-Octet 接收到八位组总数21) Xmit-Octet 发送的八位组总数22) Last-Time-Cleared 最后一次清除计数器的时间在进行故障排除时，可以从与交换机某个端口所连接的节点发出PING命令，在检查完PING命令的返回结果之后，可以通过SHOW MAC命令，根据所记录的计数值查看接收和发送出去的信息分组情况。
5. SHOW CAMSHOW CAM命令可以显示交换机的桥接表(bridging table)。
该表中列出了交换机所学习到的所有MAC地址以及他们各自的端口。
交换机根据CAM表项将信息帧通过各个端口进行转发。
如果某个信息帧的目标MAC地址没有找到，那么，该帧将会被传送到属于同一个VLAN的所有端口。
交换机可以动态地创建CAM表项。
管理员也可以静态地创建CAM表项。
动态表项的老化时间缺省为3 0 0秒。
使用SHOW CAM DYNAMIC命令所输出的信息显示如下：1) VLAN 该设备所属的V L A N2) Dest MAC/Route Des 该附加一个M A C地址的SHOW CAM命令将会显示由设备的MA C地址规定的有关该设备的同样的信息。
设备所找到的M A C地址3) Destination Ports or VCs 该设备所连接的端口或虚电路附加一个MAC地址的SHOW CAM命令将会显示由设备的M A C地址规定的有关该设备的同样的信息。
（二）下面的一些SHOW命令对于排除数据链路层的故障来说，也是非常有用的。
1) SHOW VLAN2) SHOW TRUNK3) SHOW VTP DOMAIN4) SHOW SPANTREE1. SHOW VLANSHOW VLAN命令可以显示出交换机中的所有VLAN及分配的端口列表。
可以通过为每个VLAN所分配的1 ~ 1 0 2 4的标号来区分不同的VLAN。
其中：标号1和1001 ~ 1024是保留标号，1002 ~ 1005定义给了交换机中的任何令牌环或FDDI模块的缺省VLAN。
VLAN 1定义为管理VLAN，并已经缺省配置在交换机中。
VLAN 1~1000可以根据所安装的模块，分配给交换机的各个端口。
每个V L A N中的所有端口都表明连接到该端口的节点是否可以和其他端口进行通信。
如果你正在排除网络连通性方面的问题，那么，该命令将能帮助你找到VLAN配置关系，从而可以隔离出任何与交换机中VLAN配置有关的问题。
使用SHOW VLAN命令所输出的信息显示如下：1) VLAN VLAN标号2) Name VLAN的名字，如果已经配置了该选项的话3) Status VLAN的当前状态(激活还是挂起)4) Mod/Ports，VLANs 分配到V L A N的端口5) Type VLAN所使用的介质类型6) SAID VLAN的安全联盟I D7) MTU VLAN的最大传输单元8) Parent 父V L A N，如果已经配置的话9) RingNo VLAN的环号，如果使用了环形介质的话10) BrdgNo VLAN的网桥号，如果使用的话11) Stp 定义了V L A N正在使用的是哪种生成树协议12) BrdgMode 使用的桥接模式，可选项包括S R B和S RT，缺省设置为S R B13) Trans1 用于将F D D I或者令牌环信息帧翻译到以太网的翻译V L A N14) Trans2 用于将F D D I或者令牌环信息帧翻译到以太网的第二个翻译V L A N15) AREHops 全路由探测帧的跳步数，缺省设置为7，可用范围为1 ~ 1 316) STEHops 生成树探测帧的跳步数，缺省设置为7，可用范围为1 ~ 1 317) Backup TrCRF 指出是否使用Tr C R F作为交换信息的备份路径2. SHOW TRUNKSHOW TRUNK命令的输出信息中列出了在主干模式下用于交换机间高速链路的端口。
它还显示了允许通过这些主干传输信息的VLAN。
该命令对于排除交换机间的连通性问题很有帮助。
当然，在排除交换机的连接故障时，还有其他一些因素要考虑。
使用SHOW TRUNK命令所输出的信息显示如下：1) Port 正被一个VLAN主干使用着的端口2) Mode 端口当前状态，可选项包括：on(开)、off(关)、auto(自动)和desirable(期望)3) Status 指出该端口是否为trunking4) Vlans allowed on trunk 指出哪些VLAN可以使用该主干5) Vlans allowed and active in management domain 在允许的范围内有效VLAN的范围6) Vlans in spanning-tree forwarding state and not pruned 主干中处于生成树转发状态的VLAN缺省情况下，如果交换机中有R S M和A TM LANE模块的话，Catalyst交换机会将主干端口分配给他们。
3. SHOW VTP DOMAINSHOW VTP DOMAIN命令会列出交换机所在的V T P域。
