常见问题
请选择左侧目录以显示与该厂商相关常见问题!
  • Cisco常见十大经典问题解答之路由
  • 1、问题:Cisco3600系列路由器目前是否支持广域网接口卡WIC-2T和WIC-2A/S?

    回答:Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S这两种广域网接口卡。但是需要注意的是:只有快速以太网混合网络模块能够支持这两种广域网接口卡。支持这两种接口卡的网络模块如下所示:NM-1FE2W,NM-2FE2W,NM-1FE1R 2W,NM-2W。而以太网混合网络模块不支持,如下所示:NM-1E2W,NM-2E2W,NM1E1R2W。

    2、问题:cisco3600系列路由器的NM-4A/S,NM-8A/S网络模块和WIC-2A/S广域网接口卡支持的最大异/同步速率各是多少?

    回答:这些网络模块和广域网接口卡既能够支持异步,也能够支持同步。支持的最大异步速率均为115.2Kbps,最大同步速率均为128Kbps。

    3、问题:IC-2T与WIC-1T的电缆各是哪种?

    回答:WIC-1T:DB60转V35或RS232、449等电缆。如:CAB-V35-MT。WIC-2T:SMART型转V35或RS232、449等电缆。如:CAB-SS-V35-MT。

    4、问题:isco7000系列上的ME1与Cisco2600/3600上的E1、CE1有什么区别?

    回答:Cisco7000上的ME1可配置为E1、CE1,而Cisco2600/3600上的E1、CE1仅支持自己的功能。

    5、问题:cisco2600系列路由器,是否支持VLAN间路由,对IOS软件有何需求?

    回答:Cisco2600系列路由器中,只有Cisco2620和Cisco2621可以支持VLAN间的路由(百兆端口才支持VLAN间路由)。并且如果支持VLAN间路由,要求IOS软件必须包括IPPlus特性集。

    6、问题:Cisco3660路由器与3620/3640路由器相比在硬件上有那些不同?

    回答:

    不同点如下:
    .Cisco3660路由器基本配置包括1或2个10/100M自适应快速以太网接口;而Cisco3620/3640基本配置中不包括以太网接口。

    .Cisco3660路由器支持网络模块热插拔,而Cisco3620/3640不支持网络模块热插拔。 .Cisco3660的冗余电源为内置,而Cisco3620/3640的冗余电源为外置的。

    7、问题:Cisco1720是否支持语音?

    回答:不支持。

    8、问题:Cisco805和其他Cisco800系列路由器的区别?

    回答:Cisco805是一个串行口的路由器,它能够为小型办公室提供因特网的接入(可以通过专线、X25、FrameRelay或者异步拨号)。而其他800系列产品则提供的是ISDN的接口,用于因特网的接入。

    9、问题:Cisco800系列路由器与Cisco1600系列比较起来,支持的特性有何不同?

    回答:

    Cisco800系列路由器不支持,但是Cisco1600系列路由器能够支持的功能如下所示:

    .OpenShortestPathFirst(OSPF)协议

    .HotStandbyRouterProtocol(HSRP)协议

    .TACAS+协议

    .RADIUS协议

    .AppleTalk协议

    .DLSW协议

    .IBM功能

    10、问题:Cisco800系列路由器和700系列路由器有何区别?

    回答:

    区别如下:

    .Cisco800系列路由器集成了CiscoIOS功能,而Cisco700系列不支持。

    .与Cisco700系列比较起来,Cisco800提供了更高性能的处理器,更多的内存等。

    .Cisco800可以用于小型的办公室环境,但是Cisco700系列主要用于家庭使用。




  • CISCO交换机IOS升级排障实例
  • 一,升级环境:

     

    事情的原因是这样的,公司下属部门申请到一定的经费用于网络升级,因此该部门前几天新买了一台思科的Catalyst6509交换机,并且配备了WS- X6548-GE-TX这个思科在去年四 月才新推出的10M、100M、1000M自适应的48口RJ-45交换模块。6509一共有9个插槽,所以可以插上9个模块,为核心设备升级添加模块是习以为常的事情了。不过由于思科的软件推出总是滞后于硬件,所以拿到手的Catalyst6509交换机标准配置的12.2(14)SX1版本的IOS并不能支持该模块。这就涉及到了升级问题,需要升级6509交换机的IOS。于是我和子部门网络管理员从CISCO 官方网站找来支持WS-X6548-GE-TX模块的新版本的IOS准备升级。没有想到,这次简单的升级工作缺弄得我们两个“准高手”麻烦连连,问题接二连三地出现。

     

    二,没有RJ-45接口

     

    对于本次采用的这个WS-X6548-GE-TX模块一共有48个 RJ-45端口,然而6509交换机又没有配其他的带RJ-45接口的模块。这可怎么办呢?毕竟用思科的TFTP Server升级IOS就必须得将交换机和网络上的一台装有TFTP Server的PC相连。经过一番寻找,终于发现超级引擎720上面有一个RJ-45模样的接口,旁边写着Link的字样,结果拿来网线插上一试,发现指示灯都不亮。本来我们两个以为有了希望,然而指示灯不亮就说明该接口无法使用,不过因为这个接口是惟一的希望,否则只能用xmodem方式传输41MB的 IOS,传输时间恐怕让我望而却步。

     

    小提示:

     

    使用XMODEM传输IOS速度上是非常让人头疼的,笔者曾经用XMODEM方式传过一个2950交换机的IOS,总容量也就2MB左右,足足用了两个钟头。按照这个速度来说41MB最快也得30几个小时。

     

    既然使用XMODEM方式传输IOS不太现实,那么还要从超级引擎720上面那个RJ-45模样的接口入手。从网上搜索到相关资料,原来超级引擎720 上的port2 有两种模式:一种是RJ-45接口,还有一种是SFP(a small form-factor pluggable)接口。而默认的设置是SFP,要使用RJ-45接口就必须更改设置。输入以下命令进行修改――

    Router(config)#interface gigabitethemet 5/2

     

    //进入该接口进行设置

    Router(config-if)#media-type rj45

     

    //修改模式为RJ45,默认是SFP

    Router(config-if)#no shutdown

     

    //启用该接口

     

    执行命令后发现橘红色的指示灯终于变成了绿色,接下来就可以使用传统的TFTP方法将升级所需的IOS文件传到到交换机中。本来以为接下来的事情就应该很轻松,谁知道拦路虎并没有就此罢休。

     

    三,TFTP传输协议不支持32兆

     

    接下来给接口配上管理地址,再把原来的IOS备份出来。在超级终端全局模式下输入命令:

    Router#copy sup-rootflash: s72033-pk9sv-mz.122-14.SX1.bin tftp://192.168.1.1

     

    TFTP Server 出现一连串#字号,开始传输数据,本来以为一切OK。谁知道眼看着就要传完的时候,系统提示:“timeout! Write error!”。

     

    根据系统提示的信息我查询了网线是否断了,磁盘空间是否不足,答案都是否定的。再次执行传输命令故障依旧。到6509上查看传输完毕的IOS大小为32MB,比完整的IOS32.1MB稍微小一点。为什么多出的0.1MB就无法传送呢?

     

    开始以为是TFTP的软件有问题,版本过低造成的。从网上下载了一个第三方的TFTP server一试,结果还是这样。又找来3Com的TFTP Server,这次效果更差,传到16MB的时候就断开了,系统提示还是超时和写入错误。仔细分析,终于发现了问题关键所在。两次传输,一次正好 32MB,一次正好16MB,连字节数都不差,肯定不是传输线路问题。找来资料一查,原来TFTP(Trivial File Transfer Protocol)普通文件传输协议最大就支持传输32MB的文件。于是又找来思科文档,一番查询,找出了第2种解决方法,用FTP就行了。于是在PC上建好FTP服务,键入如下命令:

     

    Router# configure terminal

     

    //进入交换机配置模式

     

    Router(config)# ip ftp username username

     

    //设置FTP的访问用户名

     

    Router(config)# ip ftp password password

     

    //设置登录FTP的密码

     

    Touter(config)# end

     

    //结束,退出

     

    Router#copy sup-bootflash:  s72033-pk9sv-mz.122-14.SX1.bin ftp:[//[username[:password]@]192.168.1.1]

     

    //执行FTP传输命令,传输文件为s72033-pk9sv-mz.122-14.SX1.bin,已经建立好的FTP服务器地址为192.168.1.1。

     

    使用FTP传输更新IOS后文件复制非常正常,等待了几分钟,系统提示“successful!”。看来FTP比TFTP就是强大灵活,限制也少很多。

     

    四,协议错误

     

    将IOS成功备份到FTP上后就轮到将新的用于升级的IOS进行上传了。进入6509配置模式使用如下命令进行操作:

     

    Router# configure terminal

     

    //进入配置模式

     

    Router(config)#ip ftp username username

     

    //设置登录FTP的用户名

     

    Router(config)#ip ftp password password

     

    //设置登录FTP的密码

     

    Router(config)#end

     

    //退出设置

     

    Router# copy ftp:[[//[username[:password]@192.168.1.1] / s72033-jk9o3sv-mz.122-17a.SX.bin] sup-bootflash:

     

    //复制s72033-jk9o3sv-mz.122-17a.SX.bin新版IOS到本交换机。

     

    本来以为轻轻松松完成的,结果系统这次提示“Protocol error!”。协议错误?重试一次,下载没有问题的,上传还是提示协议错误。经过笔者分析怀疑问题可能出在FTP Server上,我的FTP Server是用Server-U这个第三方软件做的,会不会是兼容性问题造成的呢?于是换成微软Windows2000自带IIS中的FTP组件建立 FTP服务器。再次尝试下载与上传都没有任何问题了,不再提示协议错误。屏幕显示Loading…。几秒钟后又出现提示信息:“Flash空间不足”。

     

    五,Flash空间不足

     

    出现FLASH空间不足信息后我特别查询了6509核心设备的硬件配置,默认6509标准配置的Flash为64MB,标配IOS大小为32.1MB,要升级的12.2(17a)SX 版本IOS大小为40.6MB,这样看来空间不足再所难免。但是这个问题还是相对好解决的,将Flash里原来的IOS删除了然后再上传。于是输入命令:

     

    Router#delete sup-bootflash:s72033-pk9sv-mz.122-14.SX1.bin

     

    然后再传。提示信息还是空间不足!这个时候交换机的IOS已经被我删除了,要是不小心掉电或者重起的话,交换机就起不来了。在管理界面中用show命令看,IOS文件已经没有了,但是空间还是剩余30多兆,就是说flash没有被清空。这时候想起以前删除vlan.dat文件后要重启交换机才能生效,可是现在重启是万万不行的。怎么办?上思科网站查找有利用价值的信息,终于找到一条命令squeeze,该命令是将已经删除的文件彻底清空,就好比清空回收站一样。运行:

     

    Router#squeeze sup-bootflash:后再用SHOW命令查看,发现Flash已经被彻底清空,可用空间为64MB。这时候再用FTP上传,几分钟以后就会看见屏幕上提示的成功信息。Reload一下,用show flash命令看IOS版本已经变成了12 .2(17a)SX。插上新模块WS-X6548-GE-TX一试,一切OK,新模块可以正常运行了。




  • Cisco路由器的基于时间控制策略
  • Cisco从IOS版本12.0开始引入基于时间的访问表,可以实现某个时间点或时间段的控制,如:我校控制“班班通”教室内的上网时间段为:每个工作日的早上8∶00到下午18∶00允许Web冲浪,其他时间禁止访问Internet。实现基于时间的访问表只需要两个步骤:第一步,定义一个时间范围;第二步,在访问表中用Time-r ange引用刚刚定义的时间范围。下面我们就详细介绍一下它的使用方法。

     

    一、定义时间范围

    定义时间范围又分为两个步骤。

     

    1.使用Time-range命令来正确地指定时间范围。

    格式:time-range time-range-name

    Time-range-name 用来标志时间范围的,以便在访问表中进行引用。

     

    2.使用Absolute或者一个或多个Periodic语句来定义时间范围,每个时间范围只能有一个Absolute语句,但它可以有多个Periodic语句。

    (1)格式:absolute [start time date] [end time date]

    Time以小时和分钟方式(hh:mm)输入时间。

    Date以日、月、年方式输入日期。

    如:absolute start 8:00 end 18:00

    (2)格式:periodic days-of-the-

    week hh:mm to [days-of-the-week] hh:mm

    Days-of-the-week产生作用的某天或某几天;参数可以是单一的一天(如 Monday)某几天(Monday到Friday)或Daily、Weekday或Weekend。

     

    Daily从星期一到星期天。

    Weekday从星期一到星期五。

    Weekend星期六和星期日。

    如:从星期六早上8∶00到星期天晚上18∶00

    periodic weekend 8:00 to 18:00

    一周中的每天8∶00到18∶00

    periodic daily 8:00 to 18:00

    从星期三的15∶00到星期六的8∶00

    periodic wednesday 15:00 to saturday 8:00

     

    二、在访问表中用Time-range引用刚刚定义的时间范围

    如:ip access-list 101 permit any any eq 80 time-range time-range-name

    Time-range-name是用Time-range定义的名称。

     

    三、示例

    目的:限制192.168.4.0的网络的Web冲浪,只允许其在2004年5月1日至2004年12月31日内,从星期一7∶00到星期五18∶00进行Web访问。

     

    Interface FastEthernet 0

    ip access-grop 101 in

    time-range allow-http

    absolute start 7:00 1 May 2004 end 18:00 31 December 2004

    periodic weekday 7:00 to 18:00

    ip access-list 101 permit tcp 192.168.4.0 0.0.0.255 any eq 80 time-range allow-http

     

    最后一个语句将名称为Allow-http的时间范围应用到了扩展IP访问表中,只允许满足时间范围的进行Web冲浪。当然我们还可以进行其他方面的控制,这就看您的需求了。

     

    其实,路由器作为网络层最重要的设备,给我们提供了许多手段来控制和维护网络,基于时间的访问表不仅可以控制网络的访问,还可以控制某个时间段的数据流量,只要我们发挥想像,就可以实现好多功能。




  • Cisco网络管理的35个常见问题及解
  • 1 问题:CiscoWorks for Windows是否能够管理到其它厂家的网络产品 ?

    答案:只要第3方厂家的网络产品支持标准的SNMP的协议,那么CiscoWorks for Windows能够对其提供监视的功能。但是CiscoWorks for Windows应用程序中的其它元件象CiscoView等只是针对Cisco的网络设备 ,不能对第3方的网络产品提供支持。

    2 问题:CiscoWorks for Windows 这个网络管理程序适合工作的范围?

    答案:其适合工作的范围为:中、小型企业 ,大型企业的部门网络系统,大型企业的分支办公室 ,财政比较紧张的企、事业单位。

    3 问题:CiscoWorks2000网管软件由几个部分组成?

    答案:CiscoWorks2000目前由3个部分组成: Routed WAN Management Solution 用来管理广域网络的企业级网络管理解决方案。 Service Management Solution 用来监视网络系统服务级别的企业级网络管理解决方案。LAN Management Solution 用来管理包含路由器和交换机的局域网络,是企业级的解决方案。

    4 问题:CWSI Campus Bundle和CiscoWorks2000 LAN Management Solution有何关系?

    答案:LMS是CWSI Campus Bundle网络管理软件的替代产品,是基于NT和Solaris操作系统的网络管理解决方案。5月份,LMS网管解决方案的子集Campus Bundle将会问世,其是基于AIX和HP-UX操作平台之上。

    5 问题:CiscoWorks2000 Routed WAN Management (RWAN)解决方案的特性?

    答案:RWAN提供强大的管理功能,用来管理基于路由的广域网络系统。它对复杂的网络系统具有配置、监视、排错等功能 其包含的应用程序为:Access Control List (ACL) Manager 当对路由器和PIX防火墙设定访问控制列表时,使用这个应用程序可以简化访问控制列表的设置、管理、优化等工作,Internetwork Performance Monitor(IPM) 广域网络中,对网络响应时间和网络的可用性进行故障排除的应用程序。TrafficDirector 完整的网络流量监视和故障排除应用程序,对于广域网络的各种问题提供早期检测。Resource Manager Essentials (RME) 功能强大的基于WEB的网络管理应用程序,能够访问到重要的网络信息,可以管理网络的配置和软件改变的信息。CiscoView 图形化设备管理应用程序,实时的设备状态监控,配置管理等。

    6 问题:Cisco Works for Windows 网管软件何时使用?最多可以管理多少节点 ?  

    答案:Cisco Works for Windows网络管理软件主要应用在中小型企业的网络环境。 它是一个综合的,经济有效的,功能强大的网络管理工具,能够对交换机路由器,访问服务器,集线器等网络设备进行有效的管理。 Cisco Works for Windows网络管理软件可以安装在Windows95/98/NT等操作系统上。这个网络管理软件最多可以管理数百个节点。

    7 问题:CiscoWorks 5.0的最小系统需求?

    答案:最小的系统需求为: 166-MHz Pentium IBM PC机或兼容机 64-MB RAM ?500-MB 硬盘空余空间,建议使用1GB硬盘空余空间,安装时使用的CD-ROM驱动器 ,Windows 95,Windows 98,或者Windows NT 4.0操作系统 ,Netscape 4.61或者Internet Explorer 5.0,用做显示在线帮助。

    8 问题:CiscoWorks for Windows 5.0是否能够和HP OpenView Version 5或者6集成?

    答案:不可以。

    9 问题:CiscoView 5.1是否可以单独定购?

    答案:CiscoView 5.1不可以单独定购,它集成于CiscoWorks2000或者CiscoWorks for Windows 中。

    10 问题:CiscoView5.1是否支持远程访问?

    答案:支持。你可以通过浏览器在网络中任意一点对CiscoView进行访问。

    11 问题:CiscoView 5.1最多同时支持多少用户的访问?

    答案:大约10个。

    12 问题:Cisco Routed WAN网络管理软件包括的应用程序?

    答案:包括的应用程序为: Access Control List (ACL) Manager ,Internetwork Performance Monitor ,TrafficDirector Software ?Resource Manager Essentials ,CiscoView 。

    13 问题:CiscoWorks2000中的组件RWAN(Routed WAN)网络管理软件的所有应用程序是否能够安装在同一台机器上?

    答案:可以。

    14 问题:CiscoWorks2000中的组件RWAN(Routed WAN)网络管理软件能够安装在何种操作平台上?

    答案:RWAN只可以安装在Microsoft Windows NT 和Sun Solaris操作系统上。

    15 问题:CiscoWorks2000 中的组件LAN Management Solution是否包括Cisco View的功能?

    答案:它包括Cisco View的功能。

    16 问题:PIX防火墙的管理软件?

    答案:PIX防火墙随机会带有PIX FireWall Manager管理软件,它可以对PIX进行配置和管理。另外,PIX也支持Cisco Secure Policy Manager的管理,但Cisco Secure Policy Manager不仅能够对PIX进行管理,还可以对IOSFirewall,VPN等进行管理。它是需要单独定购的。

    17 问题:Campus Bundle for HP-UX/AIX是否为CiscoWorks2000的组成部分?

    答案:是的。Campus Bundle for HP-UX/AIX是CiscoWorks2000解决方案的一个组成部分。

    18 问题:Campus Bundle for HP-UX/AIX和LAN Management Solution (LMS) for NT and Solaris有何区别?

    答案:Campus Bundle for HP-UX/AIX运行在HP-UX或者IBM AIX的UNIX操作系统上,支持LAN ManagementManagement Solution的部分功能,包括Campus Manager, RME, Traffic Director and Cisco View。而LAN Management Solution (NT/Solaris),则运行在Windows NT 和SUN Solaris操作系统上,除了以上功能外,还包括Content Flow Monitor等。

    19 问题:LAN Management Solution和Campus Bundle是否都是基于Web界面?

    答案:LAN Management Solution和Campus Bundle中的Campus Manager, CiscoView, 和RME是基于Web界面的。但是TrafficDirector5.8还不是基于Web界面的。 LMS所独有的Content Flow Monitor也是基于Web界面的。

    20 问题:Cisco Voice Manager支持何种路由器?

    答案:Cisco Voice Manager支持的具有语音功能的路由器种类为: Cisco 2600,3600, 5300, 7200,和1750。

    21 问题:CiscoWorks2000 Voice Manager 2.0是否能够运行在SUN Solaris系统上?

    答案:可以运行在Windows NT和SUN Solaris系统上。

    22 问题:Cisco Voice Manager能够对VoIP网络提供何种管理功能?

    答案:其管理功能为:对语音接口的配置功能,拨号计划,呼叫的记录,语音的质量统计等。

    23 问题:思科将企业网络管理产品捆绑成哪几种类型解决方案?

    答案:类型分为局域网管理解决方案、广域网管理解决方案和服务等级管理解决方案。

    24 问题:局域网管理解决方案产品包括哪些组件?

    答案:CD One、Resource Manager Essentials、Campus Manager、TrafficDirector Software、ContentFlow Manager。

    25 问题:广域网管理解决方案产品包括哪些组件?

    答案:CD One、Resource Manager Essentials、TrafficDirector Software、InternetworkPerformance Monitor、Access Control List Manager。

    26 问题:服务等级管理解决方案产品包括哪些组件?

    答案:CD One、Resource Manager Essentials、Service-Level Manager。

    27 问题:CiscoWorks2000网络管理产品可以运行在哪些操作系统上?

    答案:CiscoWorks2000产品主要运行在Microsoft Windows NT or Microsoft Windows2000、Sun Solaris2.6 or Sun Solaris 7、IBM AIX 4.3.2 or IBM AIX 4.3.3、HP UX 10.20 or 11.0。

    28 问题:安装CiscoWorks2000软件在Sun Solaris2.6平台时需要哪些补丁软件?

    答案:Solaris 2.6需要安装105181-11, 105210-17, 105490-05, 105529-07, and 105568-13。

    29 问题:Resource Manager Essentials提供哪些服务?

    答案:提供Cisco各种产品的详细清单、配置和软件管理的支持。

    30 问题:Content Flow Monitor提供哪些服务?

    答案:提供Cisco各种产品的性能监测和负载均衡设备的监测。

    31 问题:单个Cisco View Server最多支持多少个用户同时访问?

    答案:可提供10个用户同时访问。

    32 问题:Campus Manager提供哪些服务?

    答案:提供网络拓扑图服务,VLAN管理,用户轨迹跟踪。

    33 问题:安装CiscoWorks 2000组件时保证系统的可靠性必须启动或停止哪些服务?

    答案:启动或停止Daemon Manager服务。

    34 问题:影响ANI Server性能有哪些主要因素?

    答案:主要包括透明的VLANs的数量,不能到达的设备的数量,网络中VLAN的数量,ANI 发现线的数量。

    35 问题:哪个Cisco企业网络管理产品在RMONII统计提供支持监控和报告?

    答案:TrafficDirector Software提供支持监控和报告。