時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(5)
?? 在實際工作之中，偶爾會碰到一些非常奇特的現(xiàn)象：莫名其妙，稀奇古怪，饒有趣味。麥子在這里精選了幾個例子，和大家共享：
初級妖異現(xiàn)象
?? 一臺路由器，使用命令erase startup-config 或write erase刪除了啟動配置，用命令show startup-config檢查確認(rèn)配置已被刪除，但當(dāng)把設(shè)備掉電重新啟動之后，系統(tǒng)還是有一個工作配置：主機名、IP地址、路由配置都在。
?? 原因：經(jīng)檢查系統(tǒng)的Flash里存有一個較舊的配置的備份，名稱為router-confg。路由器啟動時如果啟動配置不存在，將會執(zhí)行AUTOINSTALL過程，試圖通過網(wǎng)絡(luò)獲取它的配置，結(jié)果是加載了Flash中的這個配置文件。詳細(xì)過程可以參考Autoinstall文檔。
?? 應(yīng)用：實驗室里可以使用這個功能快速地做Lab Setup, 比如配置hostname、password、alias、把端口置于UP的狀態(tài)、配置ip domain-lookup環(huán)境等。如果是做BGP實驗，甚至可以用這個配置建立全網(wǎng)連通性，然后建立tunnel端口實現(xiàn)實驗拓?fù)?。實際工作中遠(yuǎn)程進(jìn)行配置時，可以保存多個配置文件，并且在這些配置之間切換。名為router-confg的配置文件，可以作為最終的備份--如果用戶不慎把配置刪除了，系統(tǒng)重啟之后，還是有一個可用的配置。
?? 總結(jié)：初級妖異現(xiàn)象是對設(shè)備功能了解不足引起的，通過閱讀文檔、實踐可以消除。
?? 中級妖異現(xiàn)象
?? 兩臺3550交換機通過光纖連接，距離估計在9KM左右。兩邊都使用5486 (LX GBIC)，不通；懷疑是實際距離超10KM，換成一對5487(ZX GBIC)，也不通；一端使用5486，另一端使用5487--通了!
?? 原因：兩端使用5486不通有可能是實際距離超過了GBIC的工作距離；兩端使用5487不通有可能是光纖上的衰減不夠，需要人為增加(25KM以下需增加10-dB, 25-50KM需增加5-dB)。但是最后這一點無法解釋，因為5486和5487使用的激光波長是不一樣的，根據(jù)文檔, 5486使用波長為1310nm的激光，而5487使用的波長為1550nm。會不會是Cisco變更了產(chǎn)品的規(guī)格但沒有更新文檔？
?? 應(yīng)用：在Cisco作出解釋之前，最好不要使用該方式連接設(shè)備。
?? 總結(jié)：中級妖異現(xiàn)象較難分析，需要廠家配合或?qū)Σ捎脤I(yè)設(shè)備進(jìn)行檢查分析，比如測試5486、5487實際的光波波長，檢測線路距離和中續(xù)設(shè)備的情況。
?? 在這里要送大家一個Tips, 如果你忘記配置3500交換機的密碼，并且已經(jīng)安裝到遠(yuǎn)端，如何設(shè)置設(shè)備呢？Telnet 會報錯：Password required, but none set。這時候可以使用Cluster管理方式來控制設(shè)備。首先，找一臺能管理到的相鄰設(shè)備如3550/3500/2900等交換機做Cluster的 Command Switch，全局配置配置命令(以3550為例):cluster enable lab。配置完成后用命令 show cluster candidates找到未設(shè)密碼的交換機的MAC地址，然后用配置命令：cluster member 2 mac-address 0050.50df.5040 把該交換機加入Cluster 作為2號成員，然后就可以使用rcommand 2 來配置目標(biāo)交換機了。這種方法對3550/3500/2900XL/1900等交換機都有效。
?? 這個Tips 告訴我們，不設(shè)置虛擬終端的密碼并不等于說就沒有人能遠(yuǎn)程控制交換機，小心了。(還有一個可能：只要交換機配置了IP地址，未配置密碼也可以通過http協(xié)議進(jìn)行遠(yuǎn)程管理)
?? 高級妖異現(xiàn)象
?? 一臺8540交換機，與其它主干交換機運行OSPF路由協(xié)議，學(xué)習(xí)到一個OSPF的匯總路由：172.16.0.0/12；同時它使用靜態(tài)路由協(xié)議指向邊緣路由器，如ip route 172.28.128.0 255.255.255.0 192.168.1.1。這兩個路由記錄同時出現(xiàn)在路由表中，交換機本身能夠ping 通172.28.128.0網(wǎng)段的主機，但該交換機連接的PC則不行。Trace 表明，PC發(fā)出的數(shù)據(jù)包在8540上是使用記錄172.16.0.0/12轉(zhuǎn)發(fā)的!
?? 原因：可能是軟件的BUG。
?? 應(yīng)用：難以應(yīng)用；應(yīng)用這樣的現(xiàn)象是BT的。
?? 總結(jié)：如果無法繞開這樣的現(xiàn)象，找Cisco開CASE解決。這樣的妖異現(xiàn)象不是每個人都能碰到，不是每個人都夠膽分析的。
?? 關(guān)于8540不按靜態(tài)路由轉(zhuǎn)發(fā)數(shù)據(jù)包的問題已向CISCO TAC請求支持，最后確定為軟件的BUG, 內(nèi)部BUG_ID是：CSC03111802。建議避免使用交換機的CPU端口ATM0(ATM2/0/0)來端接PVC,轉(zhuǎn)而使用ARM模塊來完成這一工作。
關(guān)鍵詞標(biāo)簽：網(wǎng)絡(luò)
相關(guān)閱讀
熱門文章
路由器地址大全-各品牌路由設(shè)置地址
各品牌的ADSL與路由器出廠默認(rèn)IP、帳號、密碼
Nslookup命令詳解-域名DNS診斷
站長裝備：十大網(wǎng)站管理員服務(wù)器工具軟件
人氣排行 各品牌的ADSL與路由器出廠默認(rèn)IP、帳號、密碼 路由器地址大全-各品牌路由設(shè)置地址 騰達(dá)路由器怎么設(shè)置？騰達(dá)路由器設(shè)置教程 ADSL雙線負(fù)載均衡設(shè)置詳細(xì)圖文教程 路由表說明(詳解route print) Nslookup命令詳解-域名DNS診斷 網(wǎng)管員實際工作的一天 網(wǎng)管必會！了解交換機控制端口流量