日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

交換機(jī)的監(jiān)控和管理


對(duì)交換機(jī)的監(jiān)控維護(hù)以及基本的治理包括檢查模塊、端口以及連接的狀態(tài),這部分工作有助于進(jìn)行故障的診斷以及日常維護(hù)工作 。
檢查模塊狀態(tài)
查看模塊的狀態(tài)和信息能夠了解到安裝了什么模塊、MAC地址范圍以及版本號(hào)(包括硬件版本Hw、固件版本Fw、軟件版本Sw),這些信息可以進(jìn)行故障診斷 。
Console> (enable) show module [mod_num]
具體形式如Console> show module 3 。另外,Catalyst 4912G、2948G和2980G交換機(jī)雖然為固定配置,但邏輯上為模塊式,顯示時(shí)可以看到兩個(gè)模塊 。
當(dāng)移開一個(gè)模塊插入另一個(gè)不同類型的模塊時(shí),在show module中會(huì)顯示不兼容(inconsistent)信息,可以采用clear模塊配置命令或輸入新配置命令 。
檢查端口狀態(tài)
可查看交換機(jī)端口的具體配置信息以及一些錯(cuò)誤統(tǒng)計(jì)值 。
show port [mod[/port]]
show port命令可以查看交換機(jī)上所有端口的信息;show port module number可以查看交換機(jī)相應(yīng)模塊上所有端口的信息;show port module number port number可以查看某個(gè)模塊上某個(gè)端口的信息 。
例如:
Console> show port 2
Console> show port 2/5
1. 檢查端口
顯示端口能力,包括是否支持trunk、QoS、channel 等特性 ??梢酝ㄟ^檢查端口能力決定能否實(shí)現(xiàn)配置 。
show port capabilities [mod_num[/port_num]]
該命令可以查看整個(gè)模塊上的所有端口或某個(gè)端口的能力 。
例如:
Console> (enable) show port capabilities 2可以看某個(gè)模塊上的所有端口 。
Console> (enable) show port capabilities 3/5可以看某個(gè)模塊上的某個(gè)端口 。
2. Telnet命令的使用
telnet host [port]
例如:
Console> (enable) telnet labsparc
Console> (enable) telnet 192.168.0.1 21
該命令最多可同時(shí)支持8個(gè)Telnet對(duì)話(Session),要求具有特權(quán)模式,并可選遠(yuǎn)端主機(jī)的連接端口號(hào) 。
3. Login空閑計(jì)時(shí)器(Timer)的設(shè)置
對(duì)連接到交換機(jī)的對(duì)話(Console、Telnet)進(jìn)行空閑計(jì)時(shí),當(dāng)空閑一定時(shí)間后自動(dòng)斷開連接,此功能可以用于保證設(shè)備訪問的安全性 。
set logout timeout 時(shí)間單位為分鐘 。當(dāng)設(shè)置時(shí)間值為0時(shí),代表永遠(yuǎn)不會(huì)斷開 。
例如:
Console> (enable) set logout 10
Sessions will be automatically logged out after 10 minutes of idle time.
Console> (enable) set logout 0
Sessions will not be automatically logged out.
4. Telnet 對(duì)話的加密
set crypto key rsa nbits [force] 設(shè)置密鑰大小,512~2048 bits 。
clear crypto key rsa 不進(jìn)行加密 。
show crypto key 顯示加密設(shè)置 。
例如:
Console> (enable) set crypto key rsa 1024
Generating RSA keys.... [OK]
該命令只適用于遠(yuǎn)端用戶訪問該交換機(jī),向外訪問無效 ??蛻舳诵璋惭b相應(yīng)的應(yīng)用,系統(tǒng)軟件IOS應(yīng)支持此特性 。
5. 監(jiān)視用戶對(duì)話
show users [noalias]
該命令可以顯示當(dāng)前用戶的活動(dòng)對(duì)話情況,分辨當(dāng)前的連接情況 。
具體執(zhí)行方式如下:
Console> (enable) show users
Console> (enable) show users noalias 不以別名的形式顯示 。
在顯示中,“*”指示當(dāng)前的對(duì)話 。
用戶可以斷開活動(dòng)的用戶對(duì)話,命令為disconnect {consoleip_addr} 。
6. Ping 命令的使用
用于測試與遠(yuǎn)端主機(jī)的連接性 。若遠(yuǎn)端主機(jī)位于不同的IP子網(wǎng),需指定靜態(tài)路由 。
在正常執(zhí)行模式下可執(zhí)行如下命令:
ping -s [packet_size] [packet_count]
Ping命令支持-s的參數(shù),答應(yīng)指定數(shù)據(jù)包的尺寸以及數(shù)據(jù)包的數(shù)量 。
7. 二層路徑跟蹤的應(yīng)用
該命令通過查找交換機(jī)中的前傳引擎表以及Cisco獨(dú)有的CDP功能,確定從源MAC地址到目的MAC地址的物理路徑,即通過了哪個(gè)交換機(jī)以及哪個(gè)端口、相應(yīng)端口信息等,從而確定數(shù)據(jù)在交換環(huán)境下的路徑 。

推薦閱讀