交換機(jī)的監(jiān)控和管理

對(duì)交換機(jī)的監(jiān)控維護(hù)以及基本的管理包括檢查模塊、端口以及連接的狀態(tài)，這部分工作有助于進(jìn)行故障的診斷以及日常維護(hù)工作。
檢查模塊狀態(tài)
查看模塊的狀態(tài)和信息能夠了解到安裝了什么模塊、MAC地址范圍以及版本號(hào)（包括硬件版本Hw、固件版本Fw、軟件版本Sw），這些信息可以進(jìn)行故障診斷。
Console> (enable) show module [mod_num]
具體形式如Console> show module 3。另外，Catalyst 4912G、2948G和2980G交換機(jī)雖然為固定配置，但邏輯上為模塊式，顯示時(shí)可以看到兩個(gè)模塊。
當(dāng)移開(kāi)一個(gè)模塊插入另一個(gè)不同類型的模塊時(shí)，在show module中會(huì)顯示不兼容（inconsistent）信息，可以采用clear模塊配置命令或輸入新配置命令。
檢查端口狀態(tài)
可查看交換機(jī)端口的詳細(xì)配置信息以及一些錯(cuò)誤統(tǒng)計(jì)值。
show port [mod[/port]]
show port命令可以查看交換機(jī)上所有端口的信息；show port module number可以查看交換機(jī)相應(yīng)模塊上所有端口的信息；show port module number port number可以查看某個(gè)模塊上某個(gè)端口的信息。
例如：
Console> show port 2

Console> show port 2/5

1. 檢查端口

顯示端口能力，包括是否支持trunk、QoS、channel 等特性。可以通過(guò)檢查端口能力決定能否實(shí)現(xiàn)配置。

show port capabilities [mod_num[/port_num]]

該命令可以查看整個(gè)模塊上的所有端口或某個(gè)端口的能力。

例如：

Console> (enable) show port capabilities 2可以看某個(gè)模塊上的所有端口。

Console> (enable) show port capabilities 3/5可以看某個(gè)模塊上的某個(gè)端口。

2. Telnet命令的使用

telnet host [port]

例如：

Console> (enable) telnet labsparc

Console> (enable) telnet 192.168.0.1 21

該命令最多可同時(shí)支持8個(gè)Telnet對(duì)話（Session），要求具有特權(quán)模式，并可選遠(yuǎn)端主機(jī)的連接端口號(hào)。

3. Login空閑計(jì)時(shí)器（Timer）的設(shè)置

對(duì)連接到交換機(jī)的對(duì)話（Console、Telnet）進(jìn)行空閑計(jì)時(shí)，當(dāng)空閑一定時(shí)間后自動(dòng)斷開(kāi)連接，此功能可以用于保證設(shè)備訪問(wèn)的安全性。

set logout timeout 時(shí)間單位為分鐘。當(dāng)設(shè)置時(shí)間值為0時(shí)，代表永遠(yuǎn)不會(huì)斷開(kāi)。

例如：

Console> (enable) set logout 10

Sessions will be automatically logged out after 10 minutes of idle time.

Console> (enable) set logout 0

Sessions will not be automatically logged out.

4. Telnet 對(duì)話的加密

set crypto key rsa nbits [force] 設(shè)置密鑰大小，512～2048 bits。

clear crypto key rsa 不進(jìn)行加密。

show crypto key 顯示加密設(shè)置。

例如：

Console> (enable) set crypto key rsa 1024

Generating RSA keys.... [OK]

該命令只適用于遠(yuǎn)端用戶訪問(wèn)該交換機(jī)，向外訪問(wèn)無(wú)效。客戶端需安裝相應(yīng)的應(yīng)用，系統(tǒng)軟件IOS應(yīng)支持此特性。

5. 監(jiān)視用戶對(duì)話

show users [noalias]

該命令可以顯示當(dāng)前用戶的活動(dòng)對(duì)話情況，分辨當(dāng)前的連接情況。

具體執(zhí)行方式如下：

Console> (enable) show users

Console> (enable) show users noalias 不以別名的形式顯示。

在顯示中，“*”指示當(dāng)前的對(duì)話。用戶可以斷開(kāi)活動(dòng)的用戶對(duì)話，命令為disconnect {console | ip_addr}。

6. Ping 命令的使用

用于測(cè)試與遠(yuǎn)端主機(jī)的連接性。若遠(yuǎn)端主機(jī)位于不同的IP子網(wǎng)，需指定靜態(tài)路由。

在正常執(zhí)行模式下可執(zhí)行如下命令：

ping -s [packet_size] [packet_count]

Ping命令支持-s的參數(shù)，允許指定數(shù)據(jù)包的尺寸以及數(shù)據(jù)包的數(shù)量。

7. 二層路徑跟蹤的應(yīng)用

該命令通過(guò)查找交換機(jī)中的前傳引擎表以及Cisco獨(dú)有的CDP功能，確定從源MAC地址到目的MAC地址的物理路徑，即通過(guò)了哪個(gè)交換機(jī)以及哪個(gè)端口、相應(yīng)端口信息等，從而確定數(shù)據(jù)在交換環(huán)境下的路徑。

使用MAC地址：

l2trace {src-mac-addr} {dest-mac-addr} [vlan] [detail]

使用IP地址或IP別名：

l2trace {src-ip-addr} {dest-ip-addr} [detail]

如指定了源和目的MAC地址，而沒(méi)有指定VLAN號(hào)，參數(shù)detail能夠顯示路徑上的設(shè)備類型、設(shè)備名稱、設(shè)備的IP地址、進(jìn)出端口的名稱、速率、雙工模式等。

Console> (enable) l2trace 00-01-22-33-44-55 10-22-33-44-55-66 detail

l2trace vlan number is 10.

00-01-22-33-44-55 found in C4000 named wiring-1 on port 4/1 10MB half duplex

C4000: wiring-1:192.168.242.10:4/1 10MB half duplex -> 5/2 100MB full duplex

C4000: backup-wiring-1:192.168.242.20:1/1 100MB full duplex -> 3/1 100MB full duplex

C5000: backup-core-1:192.168.242.30:4/1 100 MB full duplex -> 1/1 100MB full duplex

C6000: core-1:192.168.242.40:1/1 100MB full duplex -> 2/1 10MB half duplex.

10-22-33-44-55-66 found in C6000 named core-1 on port 2/1 10MB half duplex.

在指定IP地址進(jìn)行二層跟蹤時(shí)，注意交換機(jī)上應(yīng)具有相應(yīng)的ARP表。

c2948-2> (enable) l2trace 192.168.0.201 192.168.0.100

Mapping IP address to MAC address

192.168.0.201 -> 00-03-47-05-1a-48

192.168.0.100 -> 00-06-29-05-1c-c5

Starting L2 Trace

2/1 : 192.168.0.71 : 2/2

c2948-2> (enable)

在設(shè)置命令時(shí)應(yīng)注意如下事項(xiàng)：

（1）只應(yīng)用在單播流量，即源、目的地址為非廣播或多播地址。

（2）在Catalyst 2948G、4000、5000以及6000等交換機(jī)上必須允許CDP。

（3） 要求從源到目的地物理路徑上交換機(jī)相互可達(dá)，在非源到目的地路徑上的交換機(jī)也可以進(jìn)行路徑跟蹤，但要求此交換機(jī)與其他交換機(jī)可達(dá)。
（4）可以指定源和目的IP地址或MAC地址，若源和目的屬于多個(gè)VLAN則可以指定MAC地址以及VLAN，源和目的交換機(jī)必須屬于相同的VLAN。
（5）最大支持10跳。
8. IP路由跟蹤
該功能利用IP數(shù)據(jù)包頭中Time To Live (TTL)參數(shù)識(shí)別數(shù)據(jù)包路由轉(zhuǎn)發(fā)的實(shí)際路徑，顯示路徑中所經(jīng)過(guò)的三層設(shè)備地址。當(dāng)該區(qū)域值減少到0時(shí)，會(huì)自動(dòng)將接收到的數(shù)據(jù)包丟棄，并產(chǎn)生特定的返回信息到源地址，從而獲得路由信息。
 

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]