Различия

Показаны различия между двумя версиями страницы.

--- комманды_для_получения_информации [2017/11/20 14:07]
kirill создано
+++ — (текущий)
@@ Строка 1: / Строка 1: @@
-Управление отображением команд в CLI
-[править] Фильтрация вывода команд
-[править] include
-Первоначальный вывод (частичный):
-dyn1# show processes cpu
-CPU utilization for five seconds: 1%/0%; one minute: 2%; five minutes: 3%
- PID Runtime(ms)   Invoked      uSecs   5Sec   1Min   5Min TTY Process
-           4         3       1333  0.00%  0.00%  0.00%   0 Chunk Manager
-     1842240    253294       7273  0.16%  0.16%  0.16%   0 Load Meter
-           0         1          0  0.00%  0.00%  0.00%   0 chkpt message ha
-     4626336    221474      20888  0.00%  0.50%  0.35%   0 Check heaps
-         928       276       3362  0.00%  0.00%  0.00%   0 Pool Manager
-           0         2          0  0.00%  0.00%  0.00%   0 Timers
-           0         2          0  0.00%  0.00%  0.00%   0 ATM AutoVC Perio
-           0         2          0  0.00%  0.00%  0.00%   0 ATM VC Auto Crea
-        5292     21102        250  0.00%  0.00%  0.00%   0 IPC Dynamic Cach
-           0         1          0  0.00%  0.00%  0.00%   0 IPC Zone Manager
-       81404   1265509         64  0.00%  0.00%  0.00%   0 IPC Periodic Tim
-       68528   1265509         54  0.00%  0.00%  0.00%   0 IPC Deferred Por
-           4         1       4000  0.00%  0.00%  0.00%   0 IPC Seat Manager
-           0         1          0  0.00%  0.00%  0.00%   0 IPC BackPressure
-       66740   1265509         52  0.00%  0.00%  0.00%   0 EnvMon
-           0         1          0  0.00%  0.00%  0.00%   0 OIR Handler
-           0         1          0  0.00%  0.00%  0.00%   0 Crash writer
-        1664     28053         59  0.00%  0.00%  0.00%   0 ARP Input
-           0         2          0  0.00%  0.00%  0.00%   0 ATM Idle Timer
-           0         2          0  0.00%  0.00%  0.00%   0 AAA high-capacit
-           0         1          0  0.00%  0.00%  0.00%   0 AAA_SERVER_DEADT
-Отобразить только те строки, в которых встречается слово BGP:
-dyn1# show processes cpu | include BGP
-      119076   2804506         42  0.00%  0.00%  0.00%   0 BGP Router
-      140408    163366        859  0.00%  0.00%  0.00%   0 BGP I/O
-     2982572     90228      33055  0.00%  0.55%  0.31%   0 BGP Scanner
-[править] exclude
-Первоначальный вывод:
-dyn1# sh ip int br
-Interface                  IP-Address      OK? Method Status                Protocol
-FastEthernet0/0            192.168.20.1    YES NVRAM  up                    up
-FastEthernet1/0            192.168.1.1     YES NVRAM  up                    up
-FastEthernet2/0            192.168.13.1    YES NVRAM  up                    up
-Loopback0                  197.1.1.1       YES NVRAM  up                    up
-Loopback1                  197.1.8.1       YES NVRAM  up                    up
-Loopback3                  199.1.1.1       YES manual up                    up
-Исключить из вывода строки со словом Loopback:
-dyn1# sh ip int br | exclude Loopback
-Interface                  IP-Address      OK? Method Status                Protocol
-FastEthernet0/0            192.168.20.1    YES NVRAM  up                    up
-FastEthernet1/0            192.168.1.1     YES NVRAM  up                    up
-FastEthernet2/0            192.168.13.1    YES NVRAM  up                    up
-Аналогично можно отфильтровать, например, интерфейсы на которых не назначены IP-адреса:
-dyn1# sh ip int br | exclude unassigned
-[править] begin
-Вывести конфигурацию начиная со слова router:
-dyn1# sh run | begin router
-router ospf 1
- log-adjacency-changes
- network 192.168.0.0 0.0.255.255 area 0
- network 199.0.0.0 0.255.255.255 area 0
-!
-router bgp 100
- no synchronization
- bgp log-neighbor-changes
- bgp bestpath med missing-as-worst
- network 192.168.1.0
- network 192.168.13.0
- network 197.1.0.0 mask 255.255.0.0
- network 199.1.1.0
- aggregate-address 192.168.1.0 255.255.255.0 summary-only
- neighbor 192.168.20.8 remote-as 8
- neighbor 192.168.20.8 soft-reconfiguration inbound
- neighbor 192.168.20.8 prefix-list private in
- neighbor 192.168.20.9 remote-as 9
- neighbor 192.168.20.9 soft-reconfiguration inbound
- neighbor 192.168.20.9 prefix-list private in
- neighbor 199.2.2.2 remote-as 100
- neighbor 199.2.2.2 update-source Loopback3
- neighbor 199.3.3.3 remote-as 100
- neighbor 199.3.3.3 update-source Loopback3
- neighbor 199.4.4.4 remote-as 100
- neighbor 199.4.4.4 update-source Loopback3
- no auto-summary
-!
-[править] section
-Отобразить раздел конфигурационного файла:
-dyn1#sh run | section router ospf
-router ospf 1
- log-adjacency-changes
- network 192.168.0.0 0.0.255.255 area 0
- network 199.0.0.0 0.255.255.255 area 0
-[править] Условие "или"
-Отобразить строки в которых встречаются слова "Administrative Mode" или "Gi":
-dyn# sh interface switchport | i Administrative Mode|Gi
-[править] Перенаправление вывода команды
-Перенаправление вывода команды на TFTP-сервер без отображения её вывода в консоли:
-dyn# show tech-support | redirect tftp://192.168.1.100/tech-support.txt
-Перенаправление вывода команды на TFTP-сервер и вывод команды в консоли:
-dyn# show tech-support | tee tftp://192.168.1.100/tech.txt
-Добавление вывода команды к уже существующему файлу:
-dyn# show ip route | append tftp://192.168.1.100/basic.txt
-[править] Фильтрация sh ip route
-Просмотр маршрутов полученных по OSPF:
-dyn1# sh ip route ospf
-.3.3.0/24 is variably subnetted, 2 subnets, 2 masks
-O       199.3.3.3/32 [110/3] via 192.168.1.2, 1w5d, FastEthernet1/0
-O    192.168.21.0/24 [110/4] via 192.168.1.2, 1w5d, FastEthernet1/0
-.2.2.0/24 is variably subnetted, 2 subnets, 2 masks
-O       199.2.2.2/32 [110/2] via 192.168.1.2, 1w5d, FastEthernet1/0
-O    192.168.7.0/24 [110/4] via 192.168.1.2, 1w5d, FastEthernet1/0
-.168.1.0/24 is variably subnetted, 4 subnets, 2 masks
-O       192.168.1.8/30 [110/3] via 192.168.1.2, 1w5d, FastEthernet1/0
-O       192.168.1.4/30 [110/2] via 192.168.1.2, 1w5d, FastEthernet1/0
-.4.4.0/24 is variably subnetted, 2 subnets, 2 masks
-O       199.4.4.4/32 [110/4] via 192.168.1.2, 1w5d, FastEthernet1/0
-Посмотреть присутствует ли сеть в таблице маршрутизации (если маршрут существует):
-dyn1# sh ip route 192.168.10.0
-Routing entry for 192.168.10.0/24
-  Known via "bgp 100", distance 200, metric 0
-  Tag 8, type internal
-  Last update from 192.168.7.8 1w5d ago
-  Routing Descriptor Blocks:
-  * 192.168.7.8, from 199.4.4.4, 1w5d ago
-      Route metric is 0, traffic share count is 1
-      AS Hops 2
-      Route tag 8
-Посмотреть присутствует ли сеть в таблице маршрутизации (если маршрута в таблице нет):
-dyn1# sh ip route 192.168.2.0
-% Network not in table
-Просмотр маршрутов, которые начинаются на указанный префикс (в примере 192.168.0.0/16):
-dyn1# sh ip route 192.168.0.0 255.255.0.0 longer-prefixes
-Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP
-       D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
-       N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
-       E1 - OSPF external type 1, E2 - OSPF external type 2
-       i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2
-       ia - IS-IS inter area, * - candidate default, U - per-user static route
-       o - ODR, P - periodic downloaded static route
-Gateway of last resort is not set
-C    192.168.13.0/24 is directly connected, FastEthernet2/0
-B    192.168.14.0/24 [200/0] via 192.168.7.8, 1w5d
-B    192.168.15.0/24 [200/0] via 192.168.7.8, 1w5d
-B    192.168.8.0/24 [200/0] via 192.168.7.8, 1w5d
-B    192.168.9.0/24 [200/0] via 192.168.7.8, 1w5d
-B    192.168.111.0/24 [200/0] via 192.168.7.8, 1w5d
-B    192.168.10.0/24 [200/0] via 192.168.7.8, 1w5d
-B    192.168.11.0/24 [200/0] via 192.168.7.8, 1w5d
-O    192.168.21.0/24 [110/4] via 192.168.1.2, 1w5d, FastEthernet1/0
-C    192.168.20.0/24 is directly connected, FastEthernet0/0
-B    192.168.6.0/24 [200/0] via 192.168.7.8, 1w5d
-B    192.168.112.0/24 [200/0] via 192.168.7.8, 1w5d
-O    192.168.7.0/24 [110/4] via 192.168.1.2, 1w5d, FastEthernet1/0
-.168.1.0/24 is variably subnetted, 4 subnets, 2 masks
-O       192.168.1.8/30 [110/3] via 192.168.1.2, 1w5d, FastEthernet1/0
-C       192.168.1.0/30 is directly connected, FastEthernet1/0
-S       192.168.1.0/24 is directly connected, Null0
-O       192.168.1.4/30 [110/2] via 192.168.1.2, 1w5d, FastEthernet1/0
-Суммарная информация о таблице маршрутизации:
-dyn1# sh ip route summary
-IP routing table name is Default-IP-Routing-Table(0)
-IP routing table maximum-paths is 16
-Route Source    Networks    Subnets     Overhead    Memory (bytes)
-connected       5           1           432         816
-static          1           1           144         272
-ospf 1          2           5           504         952
-  Intra-area: 7 Inter-area: 0 External-1: 0 External-2: 0
-  NSSA External-1: 0 NSSA External-2: 0
-bgp 100         9           3           864         1632
-  External: 0 Internal: 12 Local: 0
-internal        4                                   4624
-Total           21          10          1944        8296
-[править] Управление конфигурацией
-Замена текущей конфигурации указанным файлом (происходит именно замена, а не совмещение файлов):
- router# configure replace ftp://192.168.1.1/dyn1_bgp
-[править] Archive
-[1]
-[править] Проверка доступности хоста или сервиса
-[править] ping
-Параметры команды ping:
-    data — specify data pattern
-    df-bit — установить в IP-пакете бит do not fragment
-    repeat — указать количество повторов
-    size — указать размер пакета
-    source — указать адрес или имя отправителя
-    timeout — значение интервала таймаут
-    validate — validate reply data
-Пример использования:
-dyn1# ping 192.168.1.10 repeat 7 source 197.1.1.1 timeout 5 size 1500
-Type escape sequence to abort.
-Sending 7, 1500-byte ICMP Echos to 192.168.1.10, timeout is 5 seconds:
-Packet sent with a source address of 197.1.1.1
-!!!!!!!
-Success rate is 100 percent (7/7), round-trip min/avg/max = 600/759/900 ms
-Символы в выводе результатов ping и их значения:
-Символ 	Описание
-! 	Каждый восклицательный знак означает получение ответа
-. 	Таймаут в ожидании ответа
-U 	Получатель недоступен
-C 	A congestion experienced packet was received.
-I 	User interrupted test.
-M 	A destination unreachable error protocol data unit (PDU) was received (Type 3) MTU required but DF bit set (code 4) with the "Next-Hop MTU" set to a non-zero value. If the "Next-hop MTU" is zero then `U' is printed.
-? 	Неизвестный тип пакета
-& 	Время жизни пакета истекло
-[править] Расширенный ping
-dyn1# ping
-Protocol [ip]:
-Target IP address: 192.168.1.10
-Repeat count [5]: 1
-Datagram size [100]:
-Timeout in seconds [2]:
-Extended commands [n]: y
-Source address or interface:
-Type of service [0]:
-Set DF bit in IP header? [no]: yes
-Validate reply data? [no]:
-Data pattern [0xABCD]:
-Loose, Strict, Record, Timestamp, Verbose[none]:
-Sweep range of sizes [n]: y
-Sweep min size [36]: 1450
-Sweep max size [18024]: 1550
-Sweep interval [1]:
-Type escape sequence to abort.
-Sending 101, [1450..1550]-byte ICMP Echos to 192.168.1.10, timeout is 2 seconds:
-Packet sent with the DF bit set
-!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!...................
-...............................
-Success rate is 50 percent (51/101), round-trip min/avg/max = 12/572/1148 ms
-[править] traceroute
-Символы в выводе результатов traceroute и их значения:
-Символ 	Описание
-* 	Истек таймаут ожидания ответа
-A 	Пакет административно запрещен (например, настроен ACL)
-H 	Получатель недоступен
-[править] layer 2 traceroute
-[править] telnet
-Команда ping используется для проверки работы 3 уровня. Для проверки 4 уровня, можно использовать команду telnet. Для этого, после указания IP-адреса, необходимо указать номер порта сервиса, который проверяется.
-Например, проверить включен ли HTTP-сервер на хосте 192.168.1.10 (результат Open говорит о том, что сервис запущен):
-dyn1# telnet 192.168.1.10 80
-Trying 192.168.1.10, 80 ... Open
-^C
-HTTP/1.1 400 Bad Request
-Date: Wed, 17 Mar 2010 08:40:35 GMT
-Server: cisco-IOS
-Accept-Ranges: none
-Bad Request
-[Connection to 192.168.1.10 closed by foreign host]
-Аналогично, если сервис не запущен:
-dyn1# telnet 192.168.1.6 80
-Trying 192.168.1.6, 80 ...
-% Connection refused by remote host
-[править] Проверка самого устройства
-[править] CEF
-    Основная страница: CEF
-[править] Проверка аппаратной части
-show processes cpu
-show memory
-show interfaces
-show controllers
-[править] Анализ, реагирование и отправка событий на внешний сервер
-[править] Зеркалирование трафика
-Настройка источника трафика:
-sw1(config)# monitor session 1 source interface fastethernet 0/10 both
-Настройка получателя трафика (порт, к которому подключен анализатор трафика):
-sw1(config)# monitor session 1 destination interface fastethernet 0/1
-[править] Удаленное зеркалирование (RSPAN)
-Настройка удаленного зеркалирования на коммутаторе с которого отправляется трафик:
-sw1(config)# monitor session 1 source interface fa 0/10
-sw1(config)# monitor session 1 destination remote vlan 100 reflector-port fa 0/1
-Настройка удаленного зеркалирования на коммутаторе который получает трафик:
-sw1(config)# monitor session 1 source remote vlan 100
-sw1(config)# monitor session 1 destination interface fa 0/8
-show monitor
-[править] NetFlow
-Пример настройки NetFlow:
-interface FastEthernet0/0
- ip address 192.168.20.1 255.255.255.0
- ip flow ingress
-!
-interface FastEthernet1/0
- ip address 192.168.1.1 255.255.255.252
- ip flow ingress
-!
-ip flow-export source Loopback0
-ip flow-export version 5
-ip flow-export destination 192.168.1.10 5000
-Просмотр информации:
-dyn1# sh ip cache flow
-IP packet size distribution (48 total packets):
--32   64   96  128  160  192  224  256  288  320  352  384  416  448  480
-   .000 .895 .000 .104 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000
-  544  576 1024 1536 2048 2560 3072 3584 4096 4608
-   .000 .000 .000 .000 .000 .000 .000 .000 .000 .000 .000
-IP Flow Switching Cache, 4456704 bytes
-active, 65534 inactive, 28 added
-ager polls, 0 flow alloc failures
-  Active flows timeout in 30 minutes
-  Inactive flows timeout in 15 seconds
-IP Sub Flow Cache, 402056 bytes
-active, 16382 inactive, 22 added, 22 added to flow
-alloc failures, 0 force free
-chunk, 1 chunk added
-  last clearing of statistics never
-Protocol         Total    Flows   Packets Bytes  Packets Active(Sec) Idle(Sec)
---------         Flows     /Sec     /Flow  /Pkt     /Sec     /Flow     /Flow
-TCP-BGP             17      0.0         1    51      0.0       0.6      15.6
-ICMP                 9      0.0         1    70      0.0       3.5      15.7
-Total:              26      0.0         1    57      0.0       1.6      15.7
-SrcIf         SrcIPaddress    DstIf         DstIPaddress    Pr SrcP DstP  Pkts
-Fa1/0         199.4.4.4       Local         199.1.1.1       06 6120 00B3     2
-Fa1/0         192.168.1.10    Local         197.1.1.1       01 0000 0303     1
-Очистить статистику:
-dyn1# clear ip flow stats
-[править] SNMP
-[править] Настройка отправки trap
-Настройка сервера (NMS):
-snmp-server host 192.168.1.10 version 2c xguru
-Включить отправку всех traps:
-snmp-server enable traps
-Включить отправку traps для определенных протоколов (например для BGP и OSPF):
-snmp-server enable traps bgp
-snmp-server enable traps ospf
-Включение traps для OSPF включает несколько их подвидов, поэтому конфигурация выглядит так:
-dyn1# sh run | inc traps ospf
-snmp-server enable traps ospf state-change
-snmp-server enable traps ospf errors
-snmp-server enable traps ospf retransmit
-snmp-server enable traps ospf lsa
-snmp-server enable traps ospf cisco-specific state-change nssa-trans-change
-snmp-server enable traps ospf cisco-specific state-change shamlink interface-old
-snmp-server enable traps ospf cisco-specific state-change shamlink neighbor
-snmp-server enable traps ospf cisco-specific errors
-snmp-server enable traps ospf cisco-specific retransmit
-snmp-server enable traps ospf cisco-specific lsa
-[править] Embedded Event Manager (EEM)
-    Основная страница: Embedded Event Manager
-[править] Протоколы
-[править] ARP
-Просмотр ARP-кеша:
-dyn1# sh ip arp
-Protocol  Address          Age (min)  Hardware Addr   Type   Interface
-Internet  192.168.13.1            -   0016.3e01.0039  ARPA   FastEthernet2/0
-Internet  192.168.1.1             -   0016.3e01.001d  ARPA   FastEthernet1/0
-Internet  192.168.1.2             1   0016.3e01.0101  ARPA   FastEthernet1/0
-Internet  192.168.20.8            1   0016.3e01.07c1  ARPA   FastEthernet0/0
-Internet  192.168.20.9            1   0016.3e01.08c1  ARPA   FastEthernet0/0
-Internet  192.168.20.1            -   0016.3e01.0001  ARPA   FastEthernet0/0
-Очистка ARP-кеша:
-dyn1# clear arp-cache
-[править] First Hop Redundancy Protocol (FHRP)
-Более подробное описание протоколов на соответствующих страницах. Тут собрана общая информация о протоколах, которая может помочь при поиске неисправностей.
-Некоторые характеристики для сравнения протоколов (тут или тут можно посмотреть похожий вариант сравнения)
-Характеристика протокола 	HSRP (2 версия) 	VRRP 	GLBP
-Проприетарный протокол Cisco? 	Да 	Нет 	Да
-IP-адрес интерфейса может использоваться как виртуальный IP-адрес? 	Нет 	Да 	Нет
-Несколько маршрутизаторов в группе могут передавать трафик одновременно? 	Нет 	Нет 	Да
-Режим preempt по умолчанию включен? 	Нет 	Да 	Нет
-Название ролей маршрутизаторов	Один Active, один Standby, один или более Listening 	Один Master, один или более Backup 	Один Active Virtual Gateway (AVG), до четырех Active Virtual Forwarder (AVF)
-Multicast IP-адрес 	224.0.0.102 	224.0.0.18 	224.0.0.102
-Виртуальный MAC-адрес 	0000:0C9F:Fxxx
-(xxx — номер группы)
-:5E00:01xx
-(xx — номер группы)
-.b400.yyxx
-(yy — номер группы, xx — номер маршрутизатора в группе)
-Hello интервал по умолчанию 	3 секунды 	1 секунда 	3 секунды
-Holdtime по умолчанию	10 секунд 	3 + (256 - Priority)/256 	10 секунд
-Приоритет интерфейса по умолчанию 	100 	100 	100
-Сообщения протокола 	Hello, Coup, Resign 	Advertisement 	Hello ...
-В каждом разделе приведен пример базовых настроек протоколов.
-[править] HSRP
-Understanding and Troubleshooting HSRP Problems in Catalyst Switch Networks
-[править] VRRP
-[править] GLBP
-[править] Поиск неисправностей в настройках маршрутизации
-[править] Общие команды
-События таблицы маршрутизации:
-debug ip routing
-[править] ip route profile
-dyn2(config)# ip route profile
-dyn2#sh ip route profile
-IP routing table change statistics:
-Frequency of changes in a 5 second sampling interval
--------------------------------------------------------------
-Change/   Fwd-path  Prefix   Nexthop  Pathcount  Prefix
-interval  change    add      change   change     refresh
--------------------------------------------------------------
-         1         1        1        1          1
-         0         0        0        0          0
-         0         0        0        0          0
-         0         0        0        0          0
-         0         0        0        0          0
-         0         0        0        0          0
-        0         0        0        0          0
-        0         0        0        0          0
-        0         0        0        0          0
-        0         0        0        0          0
-        0         0        0        0          0
-        0         0        0        0          0
-        0         0        0        0          0
-       0         0        0        0          0
-       0         0        0        0          0
-       0         0        0        0          0
-       0         0        0        0          0
-       0         0        0        0          0
-[править] Troubleshooting EIGRP
-show ip eigrp interfaces
-show ip eigrp neighbors
-show ip eigrp topology
-Вывод всех пакетов EIGRP, которыми маршрутизатор обменивается с соседями:
-debug eigrp packets
-Вывод информации, которая содержится в пакетах EIGRP и как маршрутизатор их обрабатывает:
-debug ip eigrp
-[править] Troubleshooting OSPF
-[править] Просмотр информации
-Отображение всех интерфейсов, которые настроены для работы по OSPF
-dyn2#sh ip ospf interface
-Loopback3 is up, line protocol is up
-  Internet Address 199.2.2.2/24, Area 0
-  Process ID 1, Router ID 199.2.2.2, Network Type LOOPBACK, Cost: 1
-  Loopback interface is treated as a stub Host
-FastEthernet1/0 is up, line protocol is up
-  Internet Address 192.168.1.5/30, Area 0
-  Process ID 1, Router ID 199.2.2.2, Network Type BROADCAST, Cost: 1
-  Transmit Delay is 1 sec, State BDR, Priority 1
-  Designated Router (ID) 199.3.3.3, Interface address 192.168.1.6
-  Backup Designated router (ID) 199.2.2.2, Interface address 192.168.1.5
-  Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
-    oob-resync timeout 40
-    Hello due in 00:00:00
-  Supports Link-local Signaling (LLS)
-  Index 2/2, flood queue length 0
-  Next 0x0(0)/0x0(0)
-  Last flood scan length is 1, maximum is 2
-  Last flood scan time is 0 msec, maximum is 4 msec
-  Neighbor Count is 1, Adjacent neighbor count is 1
-    Adjacent with neighbor 199.3.3.3  (Designated Router)
-  Suppress hello for 0 neighbor(s)
-FastEthernet0/0 is up, line protocol is up
-  Internet Address 192.168.1.2/30, Area 0
-  Process ID 1, Router ID 199.2.2.2, Network Type BROADCAST, Cost: 1
-  Transmit Delay is 1 sec, State BDR, Priority 1
-  Designated Router (ID) 199.1.1.1, Interface address 192.168.1.1
-  Backup Designated router (ID) 199.2.2.2, Interface address 192.168.1.2
-  Timer intervals configured, Hello 10, Dead 40, Wait 40, Retransmit 5
-    oob-resync timeout 40
-    Hello due in 00:00:09
-  Supports Link-local Signaling (LLS)
-  Index 1/1, flood queue length 0
-  Next 0x0(0)/0x0(0)
-  Last flood scan length is 1, maximum is 3
-  Last flood scan time is 0 msec, maximum is 4 msec
-  Neighbor Count is 1, Adjacent neighbor count is 1
-    Adjacent with neighbor 199.1.1.1  (Designated Router)
-  Suppress hello for 0 neighbor(s)
-Параметр brief в sh ip ospf interface позволяет вывести информацию в более сжатом виде:
-dyn2# sh ip ospf interface brief
-Interface    PID   Area            IP Address/Mask    Cost  State Nbrs F/C
-Lo3          1     0               199.2.2.2/24       1     LOOP  0/0
-Fa1/0        1     0               192.168.1.5/30     1     BDR   1/1
-Fa0/0        1     0               192.168.1.2/30     1     BDR   1/1
-Соседи и состояние отношений соседства:
-Neighbor ID     Pri   State           Dead Time   Address         Interface
-.3.3.3         1   FULL/DR         00:00:31    192.168.1.6     FastEthernet1/0
-.1.1.1         1   FULL/DR         00:00:39    192.168.1.1     FastEthernet0/0
-Информация о том как часто маршрутизатор запускал алгоритм SPF:
-dyn2# sh ip ospf statistics
-OSPF process ID 1
-------------------------------------------
-  Area 0: SPF algorithm executed 7 times
-  Summary OSPF SPF statistic
-  SPF calculation time
-Delta T   Intra D-Intra Summ    D-Summ  Ext     D-Ext   Total   Reason
-w2d   8        0       0       0       0       0       8       R, N, X
-w2d   8        0       0       0       0       0       8       R,
-w1d   4        4       0       0       0       0       8       R, N,
-w1d   0        0       0       0       0       0       0       R,
-w1d   4        0       0       0       0       0       4       R, N,
-w1d   4        0       0       0       0       0       4       R, N,
-w1d   8        0       0       0       0       0       8       R, N,
-d15h   8       0       0       0       0       0       16      R, N, SN, SA, X
-d15h   0       0       0       0       0       0       0       R, N, SN, SA, X
-d15h   0       0       0       0       0       0       0       R, N, SN, SA, X
-Просмотр информации о virtual link:
-show ip ospf virtual-links
-[править] Команды отладки (debug)
-В реальном времени вывести информацию о том когда выполняется алгоритм SPF (предварительно интерфейс соседа был отключен, а на время выполнения команды debug интерфейс был включен):
-dyn2# debug ip ospf monitor
-*Mar 19 08:08:03.464: OSPF: reset throttling to 0ms
-*Mar 19 08:08:04.620: %OSPF-5-ADJCHG: Process 1, Nbr 199.3.3.3 on FastEthernet1/0 from LOADING to FULL, Loading Done
-dyn2#
-*Mar 19 08:08:04.620: OSPF: Schedule SPF in area 0
-      Change in LS ID 199.3.3.3, LSA type R, , spf-type Full
-*Mar 19 08:08:04.624: OSPF: Schedule SPF in area 0
-      Change in LS ID 192.168.1.6, LSA type N, , spf-type Full
-*Mar 19 08:08:04.628: OSPF: reset throttling to 5000ms
-*Mar 19 08:08:04.628: OSPF: schedule SPF: spf_time 2w2d wait_interval 5000ms
-*Mar 19 08:08:05.120: OSPF: reset throttling to 0ms
-*Mar 19 08:08:05.120: OSPF: wait_interval 5000ms next wait_interval 5000ms
-*Mar 19 08:08:05.124: OSPF: Schedule SPF in area 0
-      Change in LS ID 199.2.2.2, LSA type R, , spf-type Full
-*Mar 19 08:08:05.124: OSPF: reset throttling to 0ms
-dyn2#
-*Mar 19 08:08:05.124: OSPF: Schedule SPF in area 0
-      Change in LS ID 199.2.2.2, LSA type N, , spf-type Full
-dyn2#
-*Mar 19 08:08:09.628: OSPF: Begin SPF at 1444907.028ms, process time 13200ms
-*Mar 19 08:08:09.628:       spf_time 2w2d, wait_interval 5000ms
-*Mar 19 08:08:09.636: OSPF: wait_interval 10000ms next wait_interval 10000ms
-*Mar 19 08:08:09.636: OSPF: End SPF at 1444907.036ms, Total elapsed time 8ms
-*Mar 19 08:08:09.636:       Schedule time 2w2d, Next wait_interval 10000ms
-*Mar 19 08:08:09.636:       Intra: 0ms, Inter: 0ms, External: 0ms
-*Mar 19 08:08:09.636:       R: 2, N: 2, Stubs: 4
-*Mar 19 08:08:09.640:       SN: 0, SA: 0, X5: 0, X7: 0
-*Mar 19 08:08:09.640:       SPF suspends: 0 intra, 0 total
-dyn2#
-*Mar 19 08:08:10.104: OSPF: Schedule SPF in area 0
-      Change in LS ID 199.3.3.3, LSA type R, , spf-type Full
-dyn2#
-*Mar 19 08:08:19.636: OSPF: Begin SPF at 1444917.036ms, process time 13220ms
-*Mar 19 08:08:19.636:       spf_time 2w2d, wait_interval 10000ms
-*Mar 19 08:08:19.648: OSPF: wait_interval 10000ms next wait_interval 10000ms
-*Mar 19 08:08:19.648: OSPF: End SPF at 1444917.048ms, Total elapsed time 12ms
-*Mar 19 08:08:19.648:       Schedule time 2w2d, Next wait_interval 10000ms
-*Mar 19 08:08:19.648:       Intra: 12ms, Inter: 0ms, External: 0ms
-*Mar 19 08:08:19.652:       R: 4, N: 3, Stubs: 8
-*Mar 19 08:08:19.652:       SN: 0, SA: 0, X5: 0, X7: 0
-*Mar 19 08:08:19.652:       SPF suspends: 0 intra, 0 total
-Отображение пакетов OSPF в реальном времени:
-dyn2# debug ip ospf packet
-OSPF packet debugging is on
-dyn2#
-*Mar 19 08:10:43.360: OSPF: rcv. v:2 t:1 l:48 rid:199.3.3.3
-      aid:0.0.0.0 chk:D536 aut:0 auk: from FastEthernet1/0
-dyn2#
-*Mar 19 08:10:46.960: OSPF: rcv. v:2 t:1 l:48 rid:199.1.1.1
-      aid:0.0.0.0 chk:D742 aut:0 auk: from FastEthernet0/0
-dyn2#
-*Mar 19 08:10:53.172: OSPF: rcv. v:2 t:1 l:48 rid:199.3.3.3
-      aid:0.0.0.0 chk:D536 aut:0 auk: from FastEthernet1/0
-Отображение информации об установке отношений соседства (и выбора DR и BDR):
-dyn2# debug ip ospf adj
-dyn2#
-*Mar 19 08:14:04.120: OSPF: Rcv DBD from 199.3.3.3 on FastEthernet1/0 seq 0x10D9 opt 0x52 flag 0x7 len 32  mtu 1500
-state INIT
-*Mar 19 08:14:04.120: OSPF: 2 Way Communication to 199.3.3.3 on FastEthernet1/0,
-state 2WAY
-*Mar 19 08:14:04.120: OSPF: Neighbor change Event on interface FastEthernet1/0
-*Mar 19 08:14:04.120: OSPF: DR/BDR election on FastEthernet1/0
-*Mar 19 08:14:04.120: OSPF: Elect BDR 199.3.3.3
-*Mar 19 08:14:04.120: OSPF: Elect DR 199.2.2.2
-*Mar 19 08:14:04.120:        DR: 199.2.2.2 (Id)   BDR: 199.3.3.3 (Id)
-*Mar 19 08:14:04.120: OSPF: Send DBD to 199.3.3.3 on FastEthernet1/0 seq 0xD6B opt 0x52 flag 0x7 len 32
-*Mar 19 08:14:04.120: OSPF: NBR Negotiation Done. We are the SLAVE
-*Mar 19 08:14:04.124: OSPF: Send DBD to 199.3.3.3 on FastEthernet1/0 seq 0x10D9 opt 0x52  flag 0x2 len 152
-*Mar 19 08:14:04.132: OSPF: Rcv DBD from 199.3.3.3 on FastEthernet1/0 seq 0x10DA opt 0x52  flag 0x3 len 172  mtu 1500
-state EXCHANGE
-*Mar 19 08:14:04.132: OSPF: Send DBD to 199.3.3.3
-dyn2#on FastEthernet1/0 seq 0x10DA opt 0x52 flag 0x0 len 32
-*Mar 19 08:14:04.132: OSPF: Database request to 199.3.3.3
-*Mar 19 08:14:04.132: OSPF: sent LS REQ packet to 192.168.1.6, length 24
-*Mar 19 08:14:04.140: OSPF: Rcv DBD from 199.3.3.3 on FastEthernet1/0 seq 0x10DB opt 0x52 flag 0x1 len 32  mtu 1500
-state EXCHANGE
-*Mar 19 08:14:04.140: OSPF: Exchange Done with 199.3.3.3 on FastEthernet1/0
-*Mar 19 08:14:04.140: OSPF: Send DBD to 199.3.3.3 on FastEthernet1/0 seq 0x10DB opt 0x52 flag 0x0 len 32
-*Mar 19 08:14:04.144: OSPF: No full nbrs to build Net Lsa for interface FastEthernet1/0
-*Mar 19 08:14:04.144: OSPF: Build network LSA for FastEthernet1/0, router ID 199.2.2.2
-*Mar 19 08:14:04.144: OSPF: Build network LSA for FastEthernet1/0, router ID 199.2.2.2
-*Mar 19 08:14:04.144: OSPF: Synchronized with 199.3.3.3 on FastEthernet1/0,
-state FULL
-*Mar 19 08:14:04.148: %OSPF-5-ADJCHG: Process 1, Nbr 199.3.3.3 on FastEthernet1/0 from LOADING to FULL, Loading Done
-dyn2#
-*Mar 19 08:14:04.664: OSPF: Build router LSA for area 0, router ID 199.2.2.2, seq 0x8000028C
-dyn2#
-*Mar 19 08:14:07.952: OSPF: Neighbor change Event on interface FastEthernet1/0
-*Mar 19 08:14:07.952: OSPF: DR/BDR election on FastEthernet1/0
-*Mar 19 08:14:07.952: OSPF: Elect BDR 199.3.3.3
-*Mar 19 08:14:07.956: OSPF: Elect DR 199.2.2.2
-*Mar 19 08:14:07.956:        DR: 199.2.2.2 (Id)   BDR: 199.3.3.3 (Id)
-*Mar 19 08:14:07.956: OSPF: Neighbor change Event on interface FastEthernet1/0
-*Mar 19 08:14:07.956: OSPF: DR/BDR election on FastEthernet1/0
-*Mar 19 08:14:07.956: OSPF: Elect BDR 199.3.3.3
-*Mar 19 08:14:07.960: OSPF: Elect DR 199.2.2.2
-*Mar 19 08:14:07.960:        DR: 199.2.2.2 (Id)   BDR: 199.3.3.3 (Id)
-dyn2#
-*Mar 19 08:14:09.144: OSPF: Build network LSA for FastEthernet1/0, router ID 199.2.2.2
-*Mar 19 08:14:09.144: OSPF: Build network LSA for FastEthernet1/0, router ID 199.2.2.2
-dyn2# debug ip ospf events
-[править] IP services
-[править] NAT
-router# sh ip nat translations
-router# sh ip nat statistics
-router# debug ip nat
-[править] DHCP
-router# show ip dhcp binding
-router# show ip dhcp conflict
-router# show ip dhcp server statistics
-router# clear ip dhcp binding [ip-address]
-[править] NTP
-[править] IP-телефония, видео
-[править] QoS
-[править] AutoQoS
-router(config-if)# auto qos voip [trust]
-router# show auto qos voip [interface <id>]
-switch(config-if)# auto qos voip cisco-phone
-[править] AutoQoS Enterprise
-Запустить процесс обнаружения:
-router(config-if)# auto discovery qos [trust]
-Посмотреть предложенные настройки:
-router# show auto discovery qos
-Применить настройки:
-router(config-if)# auto qos
-[править] Multicast
-[править] IPv6
-Включение маршрутизации IPv6 трафика:
-ipv6 unicast-routing
-[править] RIPng
-ipv6 router rip testRIPng
-interface fa0/0
- ipv6 rip testRIPng enable
-[править] OSPFv3
-ipv6 router ospf 1
- router-id 192.168.1.1
-interface fa0/0
- ipv6 ospf 1 area 0
-[править] Туннели
-[править] IPv6IP
-interface Tunnel 0
- ipv6 address ...
- tunnel source 192.168.1.1
- tunnel destination 192.168.3.1
- tunnel mode ipv6ip
-[править] VPN
-    ISAKMP/IKE Phase 1 Connections
-[править] Фильтрация вывода команд debug
-    [2]
-В ситуации когда на маршрутизаторе настроены несколько туннелей, а нерабочий туннель один, сложно использовать команды debug без фильтрации. Количество отображаемой информации будет очень большим.
-Для того чтобы отфильтровать вывод команд используется команда debug crypto condition:
-debug crypto condition [connid integer engine-id integer] [flowid integer engine-id integer]
-[fvrf string] [ivrf string] [peer [group string] [hostname string] [ipv4 ipaddress]
-[subnet subnet mask] [username string]] [spi integer] reset]
-Параметры команды:
-    connid integer engine-id integer
-    flowid integer engine-id integer
-    fvrf string
-    ivrf string
-    peer [group string]
-    peer [hostname string]
-    peer [ipv4 ipaddress]
-    peer [subnet subnet mask]
-    peer [username string]
-    spi integer
-    reset
-Необходимо включить команду debug crypto condition с соответствующим параметром и команду отладки, вывод которой необходимо фильтровать.
-Например, если необходимо посмотреть сообщения debug для первой фазы IPsec только для туннеля установленного с адресом 192.168.3.3:
-debug crypto condition peer ipv4 192.168.3.3
-debug crypto isakmp
-Отключать debug надо в обратной последовательности: сначала основную команду, а потом команду фильтрации:
-no debug crypto isakmp
-no debug crypto condition
-asa# show crypto debug-condition
-[править] Advanced services
-[править] IP SLA
-    Возможности технологии Cisco IOS IP SLA
-    Cisco IOS IP Service Level Agreements (SLAs)
-    Small Site MultiHoming
-[править] Утилиты
-    Cisco Dynamic Configuration Tool
-[править] Команда test
-test crypto isakmp ipv4 10.0.1.1 10.0.2.1 esp

nadejnei.net

Инструменты пользователя

Инструменты сайта

Различия

Инструменты страницы