CCNP TSHOOT （三） Cisco IOS 软件维护和排障笔记

show结果的处理

使用show ip route的时候，可以添加longer-prefixes，路由器可以列出所有指定前缀的所有子网

在使用show的时候，可以使用管道，管道命令包含 include、excluded和begin

分别代表包含，不包含和以XXX开头，遵守正则表达式

如:

show processes cpu | include IP Input

section 可用于所有将输出结果以段落进行划分的show命令。

在管道后加redirest、tee、append可以将show命令的输出结果重定向到、复制到或附加到该文件

重定向后，结果不会显示在屏幕上，tee不但可以显示在屏幕上，还可以重定向到文件中

Ping和Telnet

ping具有一些扩展参数：

repeat 重复次数

size ping包大小

source ping包源地址或端口

df-bit IP包不分段

不带任何参数的ping可以选择使用所有的参数

telnet 可以对特定端口发起TCP请求，基于ASCII会话协议的应用程序，可以通过输入关键字触发服务器做出特定相应。如SMTP、FTP和HTTP

Debug相关命令

show debugging 显示每个调试选项的状态。

no debug all 关闭debug

debug ip package IP调试信息和IPSO（IP安全选项）安全事项。

debug ip rip 显示RIP路由相关信息

利用IOS命令诊断硬件故障

CPU和内存使用量

show processes cpu

show memory

检查接口：

show interfaces

可以显示输入队列丢包、输出队列丢包、输入差错、输出差错

其他诊断命令

show controllers

show platform

show inventory 组件的产品代码和序列号

show diag 更详细的硬件信息

使用流量捕获工具

Cisco Catalyst交换机提供的SPAN功能特征可以将一个或多个交换机接口或VLAN中的流量复制到同一交换机上的其他接口。

monitor session 1 source interface Fa0/7

monitor session 1 destination interface Fa0/8

show monitor

利用Cisco Catalyst提供的RSPAN功能则可以讲某台交换机端口或VLAN中的流量复制到其他交换机的某个端口上，但是要求必须指派一个VLAN作为RSPAN VLAN并不做其他用途。

SW1:

monitor session 2 source interface Fa0/7

monitor session 2 destination remote vlan 100

SW2:

monitor session 3 destination interface Fa0/8

monitor session 3 source remote vlan 100

VLAN的接入类型为:remote-span

syslog

syslog可以通过EEM来指定生成的方式。

NetFlow

启动NetFlow的设备能够收集流经该设备的IP流量信息。按照流来分类流量。