路由器障：思科IOS配置锁防止路由配置错乱.docVIP

路由器故障：思科IOS配置锁防止路由配置错乱 思科路由器故障描述 如果多名网络管理员同时连接到 HYPERLINK /router/ 路由器上对配置进行改动的话，可能会出现导致改动丢失或者只能执行部分内容的情况，从而导致整个网络的运行出现问题。在本文中我们将会向大家介绍 HYPERLINK / 思科网络操作系统提供的一项新功能：配置锁，它可以用来防止这种情况的出现。 配置锁有什么用处？ 就象大家都知道的一样，只要拥有了网络管理员的权限，就可以在任何时间改动路由器的运行配置。如果你负责的是一家大型电脑商场或者管理着包括了数名技术人员团队的话，思科网络操作系统的这项新功能可以帮助你对运行配置的更改操作进行控制。它可以仪对配置的改变进行专门的控制，由于包含了访问会话锁定功能，所以被称做配置锁。 下面显示的就是这个命令的内容： Router(config)# configuration mode exclusive {auto | manual} [expire seconds] [lock-show] [interleave] [terminate] [config_wait seconds] [retry_wait seconds] 配置锁功能支持自动或手动模式的设置，我个人认为大部分网络管理员会选择设置在自动模式下工作。 在自动模式下如何对配置锁进行设置 在自动模式下，激活配置锁功能非常简单。 Router(config)# configuration mode exclusive auto 如果你选择了使用自动关键字设置的话，它将在使用终端配置路由器的时间，自动锁定相关的配置。如果选择手动关键字设置的话，它将在该关键字被使用的时间，锁定配置。下面我们就通过几个例子，看看这项功能有多强大。 如果你选择使用手动关键字模式的话，就必须在每次进入全局配置模式都启用配置锁功能。因此，使用终端配置路由器的时间，你必须象下面演示的那样在最后加入关键字： Router#?configure?terminal?lock ? ? Enter?configuration?commands,?one?per?line.?End?with?CNTL/Z ? ? Router(config)#? 显示配置锁的命令 怎样才能了解配置锁的运行情况？如果有人在改动配置的config文件的话，怎么才能知道？使用显示配置锁命令就可以完成相应的工作。请注意，在没有锁定和已经锁定的情况下，命令的输出结果是完全不同的。 没有人进行编辑的情况下的输出结果： Router(config)#?show?configuration?lock ? ? Parser?Configure?Lock ? ? Owner?PID:?10 ? ? User?:?User3 ? ? TTY?:?3 ? ? Type?:?EXCLUSIVE ? ? State:?LOCKED ? ? Class:?Exposed ? ? Count:?0 ? ? Pending?Requests?:?0 ? ? User?debug?info?:?0? 有人正在进行编辑的情况下的输出结果： Router#?show?configuration?lock ? ? Parser?Configure?Lock ? ? —————————————————— ? ? Owner?PID?:?3 ? ? User?:?unknown ? ? TTY?:?0 ? ? Type?:?EXCLUSIVE ? ? State?:?LOCKED ? ? Class?:?EXPOSED ? ? Count?:?1 ? ? Pending?Requests?:?0 ? ? User?debug?info?:?configure?terminal ? ? Session?idle?state:?TRUE ? ? No?of?exec?cmds?getting?executed?:?0 ? ? No?of?exec?cmds?blocked?:?0 ? ? Config?wait?for?show?completion?:?FALSE ? ? Remote?ip?address?:?Unknown ? ? Lock?active?time?(in?Sec)?:?6 ? ? Lock?Expiration?timer?(in?Sec):?593 ? ? Router(config)#? 请注意：配置锁功能的效果只是暂时的，出现这种情况的时间，网络管理员应该尽快地退出思科网络操作系统的配置模式。当另一位网络管理员尝试远程登录到路由器上的时间，他或者她将由于排它锁功能导致用户名出现错误。在它的帮助下，对运行配置进行改动将变得更加方便。某种程度