友情提示：如果本网页打开太慢或显示不完整，请尝试鼠标右键“刷新”本网页！
路由器基本知识及应用实例(DOC格式)-第7部分
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部! 如果本书没有阅读完，想下次继续接着阅读，可使用上方 "收藏到我的浏览器" 功能 和 "加入书签" 功能！
1。 路由器挂起，没有控制台响应
理解出错信息
当你使用show logging 命令； 你可以看到如下的信息：
％SYS…2…MALLOCFAIL： Memory allocation of ＇X＇ bytes failed from
0x6015EC84； pool ＇Pool＇； alignment 0 …Process=
〃＇Process＇〃 ipl= 6； pid=5
＇X＇ = 路由器试图分配的字节大小； 但不能找到合适的足够的可用内存
＇Pool＇ 指示是处理器内存 （'Pool Processor'） 还是数据包内存 （'pool I/O'） 收到影响。
查错总结
按照以下步骤查错：
* 检查所用的Cisco IOS 软件版本和特性集所需要的内存大小。
* 如果可能，升级你的IOS版本。
* 检查正常和非正常的进程是否需要大量的内存，如果需要，增加更多内存。
* 检查是否有内存泄露或碎片 （buffer leak on high…end routers）。
* 收集相关的信息，并联系Cisco 技术支持中心（Cisco TAC）。
收集信息，如果需要TAC的支持
如果需要开启一个TAC访问请求，请确认得到以下信息：
在开启服务请求以前所作的差错工作
show technical…support 输出 （在 enable 模式下）
show log 输出或从控制台获取的信息
show memory allocating…pool totals 或 show memory summary
如果你怀疑是内存碎片问题，请包括：
show memory free
show memory bigger
如果你怀疑是缓冲区泄露问题，请包括：
show buffer old
show buffer pool （small middle big verybig large huge）
show buffer pool （small middle big verybig large huge） packet
You can attach information to your case by uploading it using the TAC Service Request Tool （registered customers only） 。 If you cannot access the Service Request Tool； you can send the information in an email attachment to attach@cisco。 with your case number in the subject line of your message to attach the relevant information to your case。
注： 在收集以上信息前不要手动重起或开关路由器， TAC 工程师会根据情况建议重起作为诊断的一部分。
2。2。5。3 系统出错信息
本节包括一些Cisco IOS 系统的出错信息。系统会发送出错信息到控制台 （和；可选地； 到记录服务器－ logging server） 。并非所有的信息都表明是故障。一些仅仅是一些信息。
解读系统出错信息
系统信息是按照特定的系统功能块来组织的。这些功能区是按照字母顺序排列的。
系统出错信息以符号 （％）开始并按以下结构排列：
％FACILITY…SUBFACILITY…SEVERITY…MNEMONIC： 信息正文
FACILITY is a code consisting of two or more uppercase letters that indicate the facility to which the message refers。 A facility can be a hardware device； a protocol； or a module of the system software。 Table 1 lists the system facilities codes。
SUBFACILITY is a code that is relevant only in Channel Interface Processor （CIP） error messages。 There are currently no CIP error messages in this section。
SEVERITY is a single…digit code from 0 to 7 that reflects the severity of the condition。 The lower the number； the more serious the situation。 Table 2 lists the severity levels。
MNEMONIC is a code that uniquely identifies the error message。
Message…text is a text string describing the condition。 This portion of the message sometimes contains detailed information about the event； including terminal port numbers； network addresses； or addresses that correspond to locations in the system memory address space。 Because the information in these variable fields changes from message to message； it is represented here by short strings enclosed in square brackets （＇ ＇）。 A decimal number； for example； is represented as ＇dec＇。 Table 3 lists the representations of variable fields and the type of information in them。
Table 1： Facility Codes
Code
Facility
ALC
ATM Line Card
BGP
Border Gateway Protocol
CM622
Cell Maker 622 （ATM SAR chip on ATM line card）
DRVGRP
Gigabit Route Processor Driver
ENV_MON
Environmental Monitor
FABRIC
Switching Fabric
GRP
Gigabit Route Processor
GRPPOS
Gigabit Route Processor Packet…Over…SONET
LC
Line Card
LCCOREDUMP
Line Card Core Dump
LCINFO
Line Card Information
LCLOG
Line Card Log
LCPLIM
Line Card Physical Layer Interface Module
LCPOS
Line Card Packet…Over…SONET
MBUS
MBus
PAD
Packet Assembler/Disassembler
PARSER
Parser
RADIUS
Radius database
SYS
System
TCP
Transmission Control Protocol
UCODE
Microcode
VIP
Versatile Interface Processor
Table 2： Error Message Severity Levels
Level
Description
0 emergency
System unusable
1 alert
Immediate action needed
2 critical
Critical condition
3 error
Error condition
4 warning
Warning condition
5 notification
Normal but significant condition
6 informational
Informational message only
7 debugging
Appears during debugging only
Table 3： Representation of Variable Fields in Error Messages
Representation
Type of Information
＇dec＇
Decimal number
＇hex＇
Hexadecimal number
＇chars＇
Character string
＇int＇
Integer
＇unsigned long＇
Unsigned Long
2。2。6 CISCO WORKS 的基本操作
2。2。6。1 登录与注销
在浏览器的地址栏输入网管系统网址：http：//lms…demo。cisco。：1741/login。html （地址和端口号可能变化），输入用户名和密码（初始用户名/密码为：admin/admin），点击“Connect”按钮，登录网管系统。
当操作员要退出系统时，需要用鼠标点击网管画面左上角的“LOGOUT”按钮，这样才会在系统中注销这次登陆会话。
2。2。6。2 用户管理
使用server configuration/setup/security中的选项可以进行用户管理。其中“Who is Logged on”用于查看当前注册的用户；“Modify My Profile”项用于修改当前登录用户的资料；“Add User”用于添加指定权限的网管系统用户；管理员级用户可以用“Delete/Modify Users”一项修改其它用户的信息（如密码、权限），或删除用户，界面如下图：
2。2。6。3 执行任务
网管界面的左边是一个可扩展式的菜单，点击相应的条目可在网管界面的右侧部分或新弹出的窗口中显示相应的内容。
2。2。6。4 资源管理要素（RME）的使用
2。2。6。4。1 24小时报告（24…Hours Reports）
24小时报告是RME中的一个重要功能，它包括了过去24小时内，系统所存储的数据所发生的变化，网络设备管理员可以从这些变化确定网络的运行状况，定位有问题的设备等等。 具体有以下功能：
变更审计报告（Change Audit）
系统信息（Syslog Messages）
重启记录（Reloads Report）
离线设备报告（Offline Device Report）
资产变更报告（Inventory Change Report）
配置同步报告（Configuration Sync Report）
软件升级报告（Software Upgrade Report）
2。2。6。4。2 可用性（Availability）：
检查设备的工作状态。包含以下几项报告，点击即可查看：
可到达性视图：列出最后一次网管系统检查设备工作状态时收到的回应信息：
可用性监视：列出设备对网管系统检查的回应情况（百分比）、反应时间，端口状态等：
点击上图中的Finish按钮，就可看到选中设备（192。168。137。66）的可用性报告：
2。2。6。4。3 变更审计（Change Audit）：
显示系统对“变更”（含对设备的配置，升级，检查）等活动的审核结果，通过查看变更审计的结果，网络管理员可以发现几乎所有的设备变更情况，该审计结果有三种查看方式：
意外变更统计：审核中发现的意外变更事件
变更审计查询：按条件查询变更审计事件
所有审计事件：查看所有审计事件
2。2。6。4。4 配置管理（Configuration Management）：
管理设备配置文件，包括：
按设备查询归档的配置：网管系统会自动定期对设备的配置文件进行归档。当系统检查到配置的更改时，也会立即进行归档。网管人员可以通过本功能，查阅、比较设备的配置修改情况，并可对配置进行相应的调整。
按条件进行查询：输入条件查询相关设备的配置
配置不同步报告：如果某设备的当前运行配置（running config）与已保存的启动配置（start…up config）不一致，则会在本报告中列出，以提示操作人员注意保存。
自定义报告：由用户定制的配置报告
配置比较：可以对某设备不同时候的配置进行比较，也可以比较多个同类设备的配置。
2。2。6。4。5 资产管理（Inventory）：
资产管理提供了设备的软、硬件配置等情况的报表。现举例说明：
软件报告：
设备情况详细：
2。2。6。4。6 软件管理（Software Management）：
软件管理可以将网络设备的操作系统软件（IOS或CATOS）备份到软件库中，或者软件库中的映像文件加载到设备上。
2。2。6。4。7 系统日志分析（Syslog Analysis）：
网络设备运行过程中会将一些事件记录下来，如：端口（链路的开启与关闭、设备硬件错误、线路/配置问题等。这些事件按其严重程度可以分为8类，从高到低依次为：emergencies（级别0 突发）、Alerts （警报）、Critical（紧急）、Errors（错误）、Warnings（注意）、Notifications（通知）、Infomational（提示）、Debugging（级别7…调试），可以设定设备只记录特定级别以上的事件。如：选择菜单“Syslog Analysis”中“severity level summary”，选定设备（或集合）及要查看的日期范围，即可看到按严重程度分类的的日志记录数统计。
2。2。6。5 园区网管理（Campus Manager）
2。2。6。5。1 拓扑服务（Topology services）
拓扑服务通过SNMP协议自动收集Cisco网络设备上的信息，利用图形化的界面来展示网络结构。为了数据收集过程正确完成，各网络设备必须正确地配置SNMP 参数，并且运行CDP协议。
数据链路层视图：点击菜单“Campus Manager”“Topology Services”启动拓扑服务，稍等之后，系统将打开一个新的“Topology Services”窗口，点击打开其中的目录，可以在“Network Views”（网络视图）下找到“Layer 2 View”（第二层连接视图），在右方的概貌（Summary）栏中，列出了各网设备的设备名、IP地址、设备类型及是否可管理（Reachable）等信息。
右键点击“Layer 2 View”（如上图所示），选择“Display View”将显示网络的数据链路层拓扑图：
2。2。6。5。2 用户跟踪（user tracking）
用户跟踪用表格形式列出了用户的MAC地址、IP地址、连接到的交换机端口，VLAN等信息。如果在域控制器上安装了UTLite程序并编辑好了用户登录脚本，还可以显示登录到域的用户名。
利用该表可以方便地进行故障查找和分析。要查询表中特定的记录，可以选择菜单“Query”。从菜单“Action”中选择“Discovery All”更新数据。
2。2。6。6 Cisco View
Cisco View 是一个非常直观的图形化管理工具，可以显示设备的面板、指示灯，监控设备、链路的利用率，还可以对设备的配置进行更改。
在使用Cisco View之前，需要设定被管理设备的SNMP munity，方法如下：
点击“Device Manager”菜单中的“Cisco View”或从别的菜单（如Campus Manger）中点击相关链接打开Cisco View窗口，点击“Preferences”窗口进行设置，输入Default Read/Write munity，并用“OK”保存。
第三节 Juniper设备
3。1 Juniper设备体系结构
3。1。1 Juniper各类路由器外观图
本文所介绍的路由器由T640；T320；M320和M20组成。
T640设备外形参见下图
T320设备外形参见下图
M320设备外形参见下图
M20设备外形图
T/M系列路由器拥有共同的系统结构：基本结构－完全独立的路由功能和包转发功能－是通过将系统设计成为两个独立的组成部分：路由引擎和包转发引擎而完成的。系统的包转发独立于路由模块；使数据包的转发受网络的路由变化和更新处理的影响减到最小。
3。1。1 T系列路由器及M320的体系结构
T640、T320、M320路由器采用高性能的路由引擎1。6GHz/2GDRAMRE1600，支持数千个VPN和用户接口。
T640、T320、M320的体系结构
如上图所示，T640、T320、M320的包转发体系结构由物理接口卡（PIC）、接口卡集中器（FPC）、交换矩阵（SIB）构成。
FPC在T640、T320、M320中根据配置的接口卡速率高低，有以下3种：
高速：FPC3能够插入2块（T320/M320）或4块（T640）高速接口卡，如10G接口卡，4端口2。5G接口卡，10端口GE接口卡。
中速：FPC2服务于GE到2。5G之间速率的接口卡，能够插入4块2。5G接口卡，或4端口/2端口GE等接口卡。
低速：FPC1用于兼容较低速率的接口卡，从信道化E1到155M/622MATM/POS、FE/GE等。
灵活的接口卡组合配置，使T系列路由器能够满足各种互联需求。
3。1。2 T系列路由器基于ASIC的硬件转发引擎设计
T系列的包转发引擎的ASIC硬件
上图表示了T系列的包转发引擎中用到的ASIC硬件，分别用于包转发过程中的不同处理步骤。
包转发第1步
PIC上的ASIC完成报文的解封装，报文校验，交给FPC；
FPC首先处理报文二/三层报头信息，进行Input统计（可用作端口计费），将报文切分为等长信元；
交换接口处理器从包头提取路由键（LookupKey），转交给IP3进行路由查找，并将数据缓存到内存池中。
包转发第2步
IP3（InternetProcessorIII）对报文进行Ingress方向的FirewallFilter过滤，根据策略整形（限速）或实施策略路由，输入队列选择，然后根据报文的目的地址查找路由转发表找出转发路径的下一跳。
包转发第3步
内存和队列管理处理器对缓存的报文（数据）进行队列调度，并在接近拥塞时进行RED（加权随机早期丢弃）处理，避免拥塞的发生。
IP3处理器决定了报文的下一跳后，通知交换接口处理器从内存和队列管理处理器读出缓存的数据（即切碎的信元块），送往交换矩阵（SIB）的相应通道。
包转发第4步
交换矩阵（SIB）对应的通道将数据透传给了报文下一跳对应的EgressFPC。
交换接口处理器�
快捷操作: 按键盘上方向键 ← 或 → 可快速上下翻页 按键盘上的 Enter 键可回到本书目录页 按键盘上方向键 ↑ 可回到本页顶部!
温馨提示： 温看小说的同时发表评论，说出自己的看法和其它小伙伴们分享也不错哦！发表书评还可以获得积分和经验奖励，认真写原创书评 被采纳为精评可以获得大量金币、积分和经验奖励哦！