第2章 網(wǎng)絡(luò)文檔

　　一、網(wǎng)絡(luò)基線

　　解決網(wǎng)絡(luò)問題的最簡單途徑是把當(dāng)前配置和以前的配置相比較。

　　基線文檔由不同的網(wǎng)絡(luò)和系統(tǒng)文檔組成，它包括：

　　• 網(wǎng)絡(luò)配置表

　　• 網(wǎng)絡(luò)拓撲圖

　　• ES網(wǎng)絡(luò)配置表

　　• ES網(wǎng)絡(luò)拓撲圖

　　創(chuàng)建網(wǎng)絡(luò)的注意事項：

　　1) 確定文檔覆蓋的范圍;

　　2) 保持一致：收集網(wǎng)絡(luò)中所有設(shè)備的相同信息;

　　3) 明確目標：了解文檔的用途;

　　4) 文檔易于使用和訪問;

　　5) 及時維護更新文檔。

　　二、網(wǎng)絡(luò)配置表

　　網(wǎng)絡(luò)配置表的通常目標是提供網(wǎng)絡(luò)中使用的硬件和軟件組成的列表，其組成有：

　　分級 項目

　　雜項信息 設(shè)備名、設(shè)備型號、CPU類型、FLASH、DRAM、接口描述、用戶名口令。

　　第1層 介質(zhì)類型、速率、雙工模式、接口號、連接插座或端口。

　　第2層 MAC地址、STP狀態(tài)、STP根橋、速端口信息、VLAN、Etherchannel配置、封裝、中繼狀態(tài)、接口類型、端口安全、VTP狀態(tài)、VTP模式。

　　第3層 IP地址、IPX地址、HSRP地址、子網(wǎng)掩碼、路由協(xié)議、ACL、隧道信息、環(huán)路接口。

　　在多數(shù)情形下，存儲這些信息的最佳方式是電子表格或數(shù)據(jù)庫，電子表格用于較小的網(wǎng)絡(luò)，數(shù)據(jù)庫用于較大的網(wǎng)絡(luò)。

　　三、網(wǎng)絡(luò)拓撲圖

　　網(wǎng)絡(luò)拓撲圖是圖示網(wǎng)絡(luò)的各組成部分之間如何在邏輯上和物理上相互連接。

　　1、網(wǎng)絡(luò)拓撲圖的組成

　　分級 項目

　　雜項信息 設(shè)備名、設(shè)備型號、設(shè)置間連接、接口描述。

　　第1層 介質(zhì)類型、接口號。

　　第2層 MAC地址、VLAN、封裝、中繼狀態(tài)、接口類型、DLCI。

　　第3層 IP地址、子網(wǎng)掩碼、路由協(xié)議。

　　對于大型的網(wǎng)絡(luò)，可以制作多個網(wǎng)絡(luò)拓撲圖，每個網(wǎng)絡(luò)拓撲圖反映一個分離的部分。

　　2、建立網(wǎng)絡(luò)拓撲圖

　　四、發(fā)現(xiàn)網(wǎng)絡(luò)配置信息

　　1、收集路由器和第3層交換機網(wǎng)絡(luò)配置信息

　　show version ;顯示設(shè)備型號、Flash、DRAM、IOS版本

　　show ip interface brief ;顯示接口簡要信息(類型、狀態(tài)、協(xié)議狀態(tài)、IP地址)

　　show interface e0/0 ;顯示某接口詳細信息(MAC、IP、MASK、…)

　　show ip protocols ;顯示IP路由協(xié)議信息

　　show ip interface e0/0 ;顯示接口的IP協(xié)議信息(狀態(tài)、IP地址、ACL、…)

　　2、收集交換機配置信息

　　交換機網(wǎng)絡(luò)配置表包含的信息：設(shè)備名、型號、位置、Flash、DRAM、CATOS版本、管理地址、VTP域、VTP模式、端口號、端口速率、端口雙工、VLAN、STP狀態(tài)、速端口狀態(tài)、中繼狀態(tài)、…

　　show version ;顯示IOS或CATOS版本、DRAM、Flash

　　show vtp domain ;(CatOS)顯示VTP域和VTP模式

　　show vtp status ;(IOS)

　　show interface ;(CatOS)顯示管理接口信息

　　show port ;(CatOS)顯示每個端口的簡要信息(號、VLAN、雙工、…)

　　show interface ;(IOS)

　　show trunk ;(CatOS)顯示中繼信息(模式、封裝、允許端口、剪裁、…)

　　show interface trunk ;(IOS)

　　show spantree 45 ;(CatOS)顯示端口的STP模式、類型、狀態(tài)、速端口、…)

　　show spanning-tree 45 ;(IOS)

　　3、發(fā)現(xiàn)相鄰CISCO設(shè)備的信息

　　CDP(Cisco Discovery Protocol)是CISCO的專用協(xié)議，用于識別直接相鄰的CISCO設(shè)備信息，CDP工作在第2層。

　　Show cdp neighbor ;顯示相鄰CISCO設(shè)備的簡要信息(ID、相鄰接口、平臺、…)

　　Show cdp neighbor detail;顯示相鄰CISCO設(shè)備的詳細信息(包含第3層信息)

　　五、創(chuàng)建網(wǎng)絡(luò)文檔的過程

　　1、 LOGIN ;登錄到設(shè)備進入特權(quán)模式。

　　2、 接口發(fā)現(xiàn) ;發(fā)現(xiàn)關(guān)于設(shè)備的所需信息。

　　3、 Document ;在網(wǎng)絡(luò)配置表中記錄發(fā)現(xiàn)的信息。

　　4、 Diagram ;從網(wǎng)絡(luò)配置表傳輸所需信息到網(wǎng)絡(luò)拓撲圖。

　　5、 設(shè)備發(fā)現(xiàn) ;判斷是否有相鄰設(shè)備沒有記錄文檔。