Cisco路由器故障诊断技术.docxVIP

Cisco?路由器故障诊断技术 1?引言 作为网络工程师，在网络环境出现故障时，及时定位故障并解决故障是十分重要的。本文以?CISCO 路由式网络为基础，介绍使用诊断工具对?Cisco?路由器进行故障诊断的方法。限于篇幅，我们所介 绍的内容和示例主要是基于?IP?报文的，基于?IPX?和?Appletalk?等协议的诊断技术与此类似。 2?路由器的功能特性和体系结构 在学习?Cisco?路由器上可使用的各种故障排除和诊断工具之前，了解路由器的基本体系结构是十分 重要的。网络工程师应该理解诊断命令执行时所起的作用以及对于路由器性能所产生的影响。 交换与路由是我们在网络互联中经常遇到的术语。此处所说的交换与局域网中的帧级交换是完全不 同的概念。交换过程是指路由器如何在两个不同的接口间传送报文。 比如，路由器在以太网接口?0?接收到一个报文。路由器首先从报文中获取?MAC?头信息，然后检查网 络层报文头。路由器检查路由表是否有与报文的目的地址匹配的表项。假设路由表中包含匹配的项， 并且下一跳地址是另外一个路由器，该路由器可以通过以太网接口?1?到达。然后路由器需要检查下 一跳的第二层地址。如果它没有该地址，则需要在以太网接口?1?发送?ARP?广播报文。如果没有接收 到?ARP?响应，路由器则将该报文丢弃。如果有响应信息，路由器则建立到下一跳路由器的以太网帧。 在这个例子中，路由器从接收到以太网帧到建立并发送以太网帧的整个过程称为交换过程。需要注 意的是，ARP?解析过程通常不认为是交换过程的一部分。上面的过程中，执行路由表查询以寻找下 一跳的地址表明采用了交换过程。这是一种最简单的报文交换方法，因而其开销和延迟都比较大。 所有的路由协议最终都依赖于路由表的建立，路由器通过接收运行相同协议的相邻路由器发送的路 由更新报文来更新相应的路由表，我们称之为路由过程（routing process），它主要由路由处理器 完成。 目前在国内应用比较广泛的?Cisco?路由器包括?2500?系列、4000?系列、7000?系列和?7500?系列，这 些路由器进行路由的过程基本上是相似的，但是交换的过程却根据其系统结构的不同而不同。 7000?系列支持过程交换、快速交换、自治交换和硅交换。Cisco?7500?系列路由器比?7000?系列在体 系结构方面有很多改进。路由处理器和交换处理器的功能被集成到路由器交换处理器（RSP）　中。 这一新的体系结构减少了快速交换时系统总线的负载。集成后的功能对路由处理器和交换处理器都 作了性能、稳定性、可扩充性和安全等方面的优化。7500?系列路由器既不支持自治交换也支持硅交 换，它支持更加灵活的优化交换。 Cisco 4000/2500?系列路由器的硬件结构比?7000/7500?系列路由器的硬件结构简单。这些设备只在 交换过程中才共享存储器。所有的报文缓存和?Cache?都位于共享存储器中，因此只支持快速交换或 过程交换。 需要知道过程交换需要通过查询路由表来做出路由选择，而且其他交换技术都是通过缓存来提高交 换速度的，因为其缓存的位置不同而分别称为不同的技术。 3?故障诊断与排除命令 Cisco?ISO?操作系统软件提供了一组功能丰富的命令，可以用来进行故障查找与排除、问题诊断以及 性能检测。命令大致可以分为两类：show?命令和?debug?命令。同时，还包含一组用于连接这两类 命令的?clear?命令。下面我们分别讲解各命令 3.1?show?命令 在这一节中，我们将讲述最常用的?show?命令，阐述这些命令的输出以及这些命令适用于解决的故 障类型。为了叙述清楚，这些命令被分为全局系统命令、与接口相关的命令和与协议相关的命令。 我们仅讨论最常使用的命令。 全局系统命令 本节将列出与路由器软件和硬件相关的输出命令，其中包括存储区和电源。show?version?命令是最 基本的命令之一，它显示路由器本身以及其所使用的软、硬件的基本信息。show?hardware?命令的 功能与?show?version?命令类似。 命令的输出信息包括：IOS?的版本、路由器持续运行的时间约?23?周、最近一次重启动的原因、路由 器主存的大小、共享存储器的大小、闪存的大小、IOS?映像的文件名，以及路由器从何处启动等信 息。show?version?命令显示了路由器的许多非常有用的信息。在解决问题时，通常应该从这个命令 开始收集数据。 如果路由器的多个接口同时丢失报文，则可能由于路由器内存不足或者?CPU?过载。用户可以使用 show?memory?命令检查内存利用率（如下所示）。CPU?利用率可以使用?show?process?命令检查。 YH-Router#show?memory Head?Total(b)?Used