思科路由器的日常维护和故障处理.pptVIP

基本安全配置 路由器其他安全配置 及时的升级IOS软件，并且要迅速的为IOS安装补丁 要严格认真的为IOS作安全备份 要为路由器的配置文件作安全备份 要有完备的路由器的安全访问和维护记录日志 要严格设置登录Banner 设置口令 ★ 配置VTY口令（用于telnet) switch#config t switch(config)#line vty 0 4 switch(config-line)#password cisco switch(config-line)#login 设置口令 ★ 配置登陆用户及口令 switch(config)#username nxdcb password cisco Switch(config)#end switch#config t switch(config)#line vty 0 4 switch(config-line)#login local 设置口令 ★ 配置enable口令 switch #config t switch(config)#enable secret 使用secret设置口令，在显示配置时口令部分被加密，安全性高。 谢谢！ 2019 ppt资料 * 欢迎批评指导！！ 快乐工作，快乐生活！ 感谢您的聆听！ ！ 思科设备的日常维护 宁夏区电信有限公司数据通信局 设备结构 配置模式 可以通过路由器的控制口配置，也可以通过telnet利用路由器的通信接口登陆进行配置，还可以利用路由器的AUX接口（辅助控制口）对路由器进行配置。 日常命令 一、设备日常检查 1、设备cpu和内存的检查 show process memory 检查设备的内存 该命令会显示出设备内存数量、占用数量、空闲数量（以字节为单位），通过占用数量除以内存总数得到内存占用率，正常情况内存占用率应低于70%。当内存占用率高于80%，设备运行慢，用户会明显感到上网速度慢。 show process cpu 检查设备cpu占用情况 该命令显示设备5分钟、1分钟、5秒钟内三个时段内的cpu占用情况。正常情况cpu占用率应低于70%。 日常命令 2、设备接口状态检查 show interface s0 [设备接口类型：串口serial、pos口pos、ATM接口ATM、以太口ethernet] 该命令会显示出接口物理端口和逻辑端口的状态，在5秒钟内的平均流量以及该端口累计的误码错误等端口信息，是维护时重要的查障命令。 日常命令 Router#show interface s0 Serial0 is up, line protocol is up （端口与协议均正常） Hardware is HD64570 Internet address is /24 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation PPP, loopback not set, keepalive set (10 sec) LCP Open Open: IPCP, CDPCP Last input 00:00:05, output 00:00:05, output hang never Last clearing of show interface counters never Queueing strategy: fifo Output queue 0/40, 0 drops; input queue 0/75, 0 drops 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 38021 packets input, 5656110 bytes, 0 no buffer Received 23488 broadcasts, 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 38097 packets output, 2135697 bytes, 0 underruns 0 output errors, 0 collisions, 6045 interface resets 0 output buffer failures, 0 output buffers swapped out