Logging級別 名稱 描述

　　1 Emergencies 系統不能用的信息

　　2 Alerts 直接行動

　　3 Critical 緊急情形

　　4 Errors 錯誤信息

　　5 Warnings 警告信息

　　6 Notifications 正常但重要的情形

　　7 Informational 信息

　　8 Debugging 調試

　　缺省地，console、monitor、buffer的logging被設置為debugging級，而trap(syslog)服務器的logging被設置為informational。

　　4、執行路由核心復制

　　core dump包含一份當前系統內存中信息的精確拷貝。捕捉包含在內存中信息的方法有：

　　1) 配置路由器在崩潰時執行Core Dump，存儲到TFTP、FTP、RCP服務器：

　　對TFTP協議，只需指定TFTP服務器IP，不需要任何附加的配置：

　　Router(config)#exception dump 192.168.1.1 ;TFTP服務器的IP地址

　　對FTP協議的配置：

　　Router(config)#exception dump 192.168.1.1 ;FTP服務器的IP地址

　　Router(config)#ip ftp username Kevin

　　Router(config)#ip ftp password aloha

　　Router(config)#ip ftp source-interface e0

　　Router(config)#exception protocol ftp

　　對RCP協議的配置：

　　Router(config)#exception protocol rcp

　　Router(config)#exception dump 192.168.1.1 ;RCP服務器的IP地址

　　Router(config)#ip rcmd remote-username Kevin

　　Router(config)#ip rcmd rcp-enable

　　Router(config)#ip rcmd rsh-enable

　　Router(config)#ip rcmd remote-host Kevin 192.168.1.1 kevin ;

　　2) 在系統沒有崩潰的情況下，執行Core Dump命令。

　　Router#write core

　　Core Dump僅在Cisco工程師測試和解決路由器問題時有用。

　　5、ping命令

　　ping用于測試整個網絡可達性和連通性。可在用戶EXEC模式和特權EXEC模式下使用。

　　IP的ping使用ICMP協議提供連通性和可能性信息，缺省只發送5個echo信息。

　　擴展Ping的選項有：源IP地址;服務類型;數據;包頭選項。

　　Ping的響應字符集

　　字符 解釋 字符 解釋

　　! Received an echo-reply message Q Source quench

　　. Timeout M Unable to fragment

　　U/H Destination unreachable A Administratively denied

　　N Network unreachable ? Unknown packet-type

　　P Protocol unreachable

　　6、traceroute命令

　　traceroute用于顯示到達目標的包路徑�？稍谟脩裟Ｊ胶吞貦嗄Ｊ较率褂谩�

　　Traceroute的響應：

　　字符 解釋    字符 解釋

　　Xx msec The RTT for each packet * Timeout

　　H Host unreachable U Port unreachable

　　N Network unreachable P Protocol unreachable

　　A Administratively denied Q Source quench

　　? Unknown packet type

　　LAN連接問題

　　1、獲得IP地址

　　主機可以動態或靜態獲得IP地址。

　　1) DHCP：DHCP比BootP多了地址池和租期。

　　2) BootP：

　　3) Helper Addresses：指定集中放置的DHCP服務器的IP地址

　　Ip helperaddress ip-address ;

　　No ip forward-protocol udp 137 ;

　　4) 路由器上的DHCP服務：配置路由器為一臺DHCP服務器

　　5) DHCP和BootP故障處理

　　Show dhcp server ;

　　Show dhcp lease ;

　　2、ARP

　　ARP映射第2層MAC地址到第3層地址。

　　Show arp ;顯示路由器的ARP表

　　Debug arp ;

　　1) ARP代理：缺省Cisco路由器的ARP代理是啟用的

　　在下列情況下，CISCO路由器將用自身的MAC地址響應ARP請求：

　　? 接收到ARP的接口上的Proxy ARP是啟用的;

　　? ARP請求的地址不在本地子網;

　　? 路由器的路由表中包含ARP請求地址的子網;

　　3、TCP連接示例

　　IP訪問列表

　　1、標準ACL：基于IP包的源IP地址允許或禁用

　　2、擴展ACL：提供源地址、目標地址、端口號、會話層協議進行過濾。

　　3、命名ACL：可以是標準ACL，也可以是擴展ACL。

　　命名ACL與編號ACL的區別：命名ACL有一個邏輯名，可以刪除命名ACL中單獨一行。

　　Ip access-list extended Example-Named-ACL

　　Deny tcp any any eq echo

　　Deny tcp any any eq 37

　　Permit udp host 172.16.10.2 any eq snmp

　　Permit tcp any any

　　相關推薦：

　　2015年軟件水平考試《程序員》提高練習題匯總

　　2015年軟件水平考試網絡管理員基礎知識點匯總

　　2015軟件水平考試《網絡管理員》鞏固練習題匯總