第5章 Cisco測試命令和TCP/IP連接故障處理

　　一、故障處理命令

　　1、show命令：

　　1) 全局命令：

　　show version ;顯示系統硬件和軟件版本、DRAM、Flash

　　show startup-config ;顯示寫入NVRAM中的配置內容

　　show running-config ;顯示當前運行的配置內容

　　show buffers ;詳細輸出buffer的名稱和尺寸

　　show stacks ;提供路由器進程和處理器利用率信息， 用stack decode

　　show tech-support ;顯示幾個show命令的輸出

　　show access-lists ;查看訪問列表配置

　　show memory ;用于測試內存問題

　　2) 接口相關命令

　　show queueing [fair|priority|custom]

　　show queue e0/1 ;查看接口上隊列的設置和操作

　　show interface e0/1 ;Cisco缺省的Ethernet封裝方法是ARPA

　　show ip interface e0/1 ;顯示指定接口的TCP/IP配置信息

　　3) 進程相關命令

　　show processes cpu ;顯示路由器CPU的使用率和當前的進程

　　show processes memory ;顯示路由器當前進程的內存使用情況

　　4) TCP/IP協議相關命令

　　Show ip access-list ;顯示IP訪問列表(1-199)

　　Show ip arp ;顯示路由器的ARP緩存(IP、MAC、封裝類型、接口)

　　Show ip protocols ;顯示運行在路由器上的IP路由協議的信息

　　Show ip route ;顯示IP路由表中的信息

　　Show ip traffic ;顯示IP流量統計信息

　　2、debug命令

　　DEBUG不應在CPU使用率超過50%的路由器上運行。

　　1) 限制debug輸出

　　在使用DEBUG獲得所需數據后，要關閉Debug

　　使路由器對所有消息都配置使用時間戳：

　　Router#service timestamps debug datetime msec localtime

　　Router#service timestamp log datetime msec localtime

　　缺省，error和debug信息僅發送到console，telnet到路由器上看不到debug和log的信息。想在telnet中看到debug和log信息：

　　Router#terminal monitor

　　Router#terminal monitor ;關閉信息輸出

　　Router#undebug all ;關閉debug進程及所有相關信息的輸出

　　可以應用ACL到debug以限定僅輸出要求的debug信息。

　　如僅查看從10.0.1.1到10.1.1.1的ICMP包：

　　Router(config)#access-list 101 permit icmp host 10.0.1.1 host 10.1.1.1

　　Router#debug ip packet detail 101

　　2) 全局debug命令：

　　3) 接口debug

　　4) 協議debug

　　5) IP debug

　　debug ip packets