***cisco技术杂谈***（不断更新中）

lionszhang

近日把自己收集的一些文档整理了一些发出来供大家同赏！
有希望交流网络技术和相关资料信息的加我的MSN：lionszhang@hotmail.com，愿与大家共同进步！


路由器网络接口解析大全(一)  
  
我们在这篇文章将通过一个例子对路由器网络接口进行全面的介绍和分析。我们分成三个部分进行阐述《路由器网络接口解析大全(一)》《路由器网络接口解析大全(二)》《路由器网络接口解析大全(三)》.

(1) 接口和活动状态
(2) 硬件字段为你提供接口的硬件类型
(3) Internet地址
(4) MTU
(5) BW
(6) DLY
(7) 可靠性
(8) 负载
(9)封装
(10)回送
(11)ARP类型
(12)ARP超时
(13)最后的输入和输出
(14)输出中断
(15)最后一次清除
(16)排队策略
(17)队列消息
(18)5-分钟I/O速率
(19)分组和字节输入
(20)无缓冲
(21)接收的广播
(22)Runts
(23)Giants
(24)Throttles

实例：
Router# show interface e0/0
Ethernet0/0 is up, line protocol is down
Hardware is AmdP2, address is 0009.4375.5e20 (bia 0009.4375.5e20)
Internet address is 192.168.1.53/24
MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
reliability 172/255, txload 3/255, rxload 39/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
ARP type: ARPA, ARP Timeout 04:00:00
Last input never, output 00:00:07, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output
drops: 0
Queueing strategy: fifo
Output queue :0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 input packets with dribble condition detected
50 packets output, 3270 bytes, 0 underruns
50 output errors, 0 collisions, 2 interface resets
0 babbles, 0 late collision, 0 deferred
50 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out


(1) 接口和活动状态

在上面的显示中，内容表示硬件接口是活动的，而处理行协议的软件过程相信此接口可用。如果路由器操作员拆卸此硬件接口，第一个字段将显示信息is administratively down.如果路由器在活动间隔内收到5000个以上的错误，单词Disabled将出现在此字段中，以显示连路由器自动禁用此端口。行协议字段还显示以前提到的三个描述之一：up、down、administratively down.如果字段项是up,则表示处理行协议和软件过程相信此接口可用，因为她正在接收keepalives的目的也是如此，其他设备可以确定某个空闲连接是否仍然活动。对于以太网接口，Keepalives的默认值是10s。我们不久将注意到，Keepalives设置可以通过为特定接口使用show interfaces命令来获得。可以用keepalive interface 命令来改变keepalives设置。此命令的格式如下：Keepalive seconds

(2) 硬件字段为你提供接口的硬件类型

在以上的例子中，硬件是CISCO扩展总线(CxBus)以太网，即接口处理器的533-Mbps数据总线。因此，硬件通知我们高速CxBus接口处理器用于支持以太网连接。同时还要注意显示字段包括接口的Mac地址。Mac是48位长的。因为Mac地址的头24位是表示生产厂家ID，所以十六进制数00-10-79是由IEEE分配给Csico的标识符。

(3) Internet地址

如果某个接口是为IP路由配置，那么将为它分配一个Internet地址。此地址后面是他的子网掩码。IP地址是205.141.192.1/24。反斜杠(/)后面表示此地址的头24位表示网络，他等于子网掩码255.255.255.0。

(4) MTU

最大传输单元（MTU）表示运行在接口上的协议的信息字段所支持的最大字节数。因为以太网桢的信息字段的最大长度是1500字节，所以它的MTU显示为1500字节。对于几乎所有的以太网应用程序，默认的1500字节MTU应该是有效的。对于令牌环，默认的MTU值为8192字节；但是应该注意的一点是RFC1191建议的MTU值为16-Mbps令牌环选择17914的，而为4-Mbps令牌环选择4464字节。最小的MTU是64个字节，而最大的值是65535字节。如果IP数据报超过最大的MTU，将对它进行分段，这将增加额外开销，因为每个最后的数据报都包含它自己的报头。虽然在高速LAN连接中，通常无需担心与分段有关的额外开销，但在低速串行接口上，这可能会是一个比较严重的问题。可以用MTUinterface命令来改变默认的MTU，此命令格式如下：

mtu bytes

字节数可以是从64~6553。

(5) BW

接口带宽(BW)通常指的是接口的运行速率，用每秒千字节表示。因为以太网运行速率为10Mbps，所以BW值显示为10 000Kb。

可以用Bandwidth命令设置信息带宽值，但实际上不用它来调整接口的带宽，因为对于某些类型的介质，如以太网，带宽是固定的。对于其他的介质，如串行线，通常通过调整硬件来调整其运行速率。例如通过DSU/CSU上设置不同的时钟速率来提高或降低串行接口的运行速率。因此，bandwidth命令主要目的是使当前带宽与高层协议通信。可以通过以下命令格式设置带宽值，千位表示以千位每秒表示的带宽。Bandwidth kilobits

(6) DLY

此字段表示接口的延迟，用微秒表示。以太网的延迟（DLY）为1000s。可以使用delay interface命令为接口设置延迟值。此命令的格式如下：

delay tens-of-microseconds

(7) 可靠性

可靠性字段表示接口的可靠性，用255分之几表示。此字段中所显示的值由在5分钟内的幂平均值计算。因为以太网为每个桢计算CRC，所以可靠性是基于CRC错误率，而不是位错误率。255/255表示接口在5分钟内100%可靠。

虽然没有可靠性命令，可以考虑定期使用的一个重要命令是clear conuter EXEC命令。此命令的功能是清楚或重置接口计数器。此命令的一般格式取决于正在使用的路由器。下面显示的是第二种格式用于Cisco7000系列产品：

clear counter [type number]

clear counter [type slot/port]

type表示特定的接口类型。如果你不指定特定接口，所有接口的计数器都被清除。

(8) 负载

接口上的发送和接收负载均显示为255分之几。与可靠性字段类似，负载字段也是计算5分钟内的幂平均值。从上面可以看出，发送(Txload)负载表示为3/255，而接收(rxload)负载为39/255。因为以太网运行速率为10Mbps，所以可以通过将每分数乘以运行速率来获得接口活动的一般指示。这是因为每个以太网桢都至少有26个额外字节，而当信息字段少于45字节时，将使PAD字符添加到信息字段中。【未完待续】

lionszhang

路由器网络接口解析大全(二)  
  
我们在这篇文章将通过一个例子对路由器网络接口进行全面的介绍和分析。我们分成三个部分进行阐述《路由器网络接口解析大全(一)》《路由器网络接口解析大全(二)》《路由器网络接口解析大全(三)》.

(1) 接口和活动状态
(2) 硬件字段为你提供接口的硬件类型
(3) Internet地址
(4) MTU
(5) BW
(6) DLY
(7) 可靠性
(8) 负载
(9)封装
(10)回送
(11)ARP类型
(12)ARP超时
(13)最后的输入和输出
(14)输出中断
(15)最后一次清除
(16)排队策略
(17)队列消息
(18)5-分钟I/O速率
(19)分组和字节输入
(20)无缓冲
(21)接收的广播
(22)Runts
(23)Giants
(24)Throttles

实例：
Router# show interface e0/0
Ethernet0/0 is up, line protocol is down
Hardware is AmdP2, address is 0009.4375.5e20 (bia 0009.4375.5e20)
Internet address is 192.168.1.53/24
MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
reliability 172/255, txload 3/255, rxload 39/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
ARP type: ARPA, ARP Timeout 04:00:00
Last input never, output 00:00:07, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output
drops: 0
Queueing strategy: fifo
Output queue :0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 input packets with dribble condition detected
50 packets output, 3270 bytes, 0 underruns
50 output errors, 0 collisions, 2 interface resets
0 babbles, 0 late collision, 0 deferred
50 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out


(9)封装

此字段表示分配给接口的封装方法。在上面的例子中，封装显示为ARPA，他的标准的以太网2.0版封装方法。其他封装方法还包括IEEE 802.3以太网的关键字iso1,以及IEEE 802.3桢的关键字snap（子网访问协议）桢变异。

(10)回送

回送字段表示接口是否处于运行的回送模式。如果设置回送，这是当技术人员夜间将接口放入回送接口进行测试，而忘了重置回送时发生的常见问题，这会导致第二天早上会有一些有趣的电话打到控制中心。

可以使用Loopback interface设置命令将接口置于运行的回送模式。Loopback命令没有参数，应使用no Loopback命令删除或禁用回送。以下例子显示了将以太网接口设置为回送模式。

Interface ethernet0/0

Loopback

可以使用show interface loopback

EXEC命令查看回送的状态。如果你的路由器有大量的接口，并且技术人员进行定期检测，那么在一大早使用此命令以避免不必要的问题是一个不错的主意。

(11)ARP类型

此字段表示分配的地址解析协议（ARP）类型。在IP环境中，ARP类型是ARPA。默认情况下，以太网接口使用ARPA关键字以指定IP接口上的ARPA封装。可以通过使用arp interface 命令将封装更改为HP PROBE或SNAP，此命令格式如下：

arp {arpa/probe/snap}

请注意HP

Probe被IOS用于试图解析IEEE802.3或以太网本地数据连路地址。应将ARP类型设为probe,以使得一个或多个路由器接口透明地与使用称为”虚拟地址请求和回复”的地址解析技术的HP IEEE802.3 主机通信。

(12)ARP超时

此字段表示当非活动时，ARP项在清洗之前保留于缓存中的时间长度。ARP超时的默认值为4个小时，如上面例子所示：

可以通过使用ARP timeout命令调整 ARP缓存项在缓存中的时间长度。此命令格式如：

arp timeout seconds

(13)最后的输入和输出

此字段表示最后一个分组或侦被接口成功接收或发送以来的小时、分钟和秒数。可以使用此字段中的值确定活动接口是否依然激活或者死接口何时出现故障。关于前者，在第一个show interface 命令指示接口新的最后输出(这还可以指示是否有问题发生)后10秒或1分钟，再输入第二个show interface命令。它还表示如果出现问题，并非由于无法接收分组。例如，上面的例子中，最后一个成功输入发生在2秒之前。如果我们等待几秒，并发布又一个show interface命令，就可以获得对此计数器的更新。

(14)输出中断

输出中断字段表示自接口由于发送时间太长而进行最后一次重置以来的时间。此字段的值用小时、分钟和秒数指定，或者如果未发生中断(hang)情况，将永不显示。如果自最后一次重置以来的小时数超过24，将显示天数和小时数，直到字段益出。当发生此情形时，将在此字段中显示星号(*)。

(15)最后一次清除

此字段表示测量累计统计信息的接口计数器最后一次被重置为0的时间。清除会影响几乎所以的统计信息，除了诸如负载和可靠性等路由统计信息之外。

最后一次清除所显示的实际值是基于32位ms计数器的使用。显示星号表示经过的时间太长无法显示，而显示0:00:00表示计数器在2的31次幂ms到2的32次幂ms之前清除。在许多路由器上最后一次清除值将以星期和月或日和小时表示。例如，在上面的例子里，show interfaces计数器最后一次清除显示为1w2d。

(16)排队策略

此字段表示分配给接口的配对策略。默认为先入后出(First in first out ,FIFO)。如果以前为接口分配了优先级配对方式，将在此字段中列出此配对方法。【未完待续】

lionszhang

路由器网络接口解析大全(三)  
  
我们在这篇文章将通过一个例子对路由器网络接口进行全面的介绍和分析。我们分成三个部分进行阐述《路由器网络接口解析大全(一)》《路由器网络接口解析大全(二)》《路由器网络接口解析大全(三)》.

(1) 接口和活动状态
(2) 硬件字段为你提供接口的硬件类型
(3) Internet地址
(4) MTU
(5) BW
(6) DLY
(7) 可靠性
(8) 负载
(9)封装
(10)回送
(11)ARP类型
(12)ARP超时
(13)最后的输入和输出
(14)输出中断
(15)最后一次清除
(16)排队策略
(17)队列消息
(18)5-分钟I/O速率
(19)分组和字节输入
(20)无缓冲
(21)接收的广播
(22)Runts
(23)Giants
(24)Throttles

实例：
Router# show interface e0/0
Ethernet0/0 is up, line protocol is down
Hardware is AmdP2, address is 0009.4375.5e20 (bia 0009.4375.5e20)
Internet address is 192.168.1.53/24
MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
reliability 172/255, txload 3/255, rxload 39/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
ARP type: ARPA, ARP Timeout 04:00:00
Last input never, output 00:00:07, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output
drops: 0
Queueing strategy: fifo
Output queue :0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 input packets with dribble condition detected
50 packets output, 3270 bytes, 0 underruns
50 output errors, 0 collisions, 2 interface resets
0 babbles, 0 late collision, 0 deferred
50 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out


((17)队列消息

对于输出和输入队列，显示为m/n形式的一队数字，随后是由于队列已满而丢失的分组数。这里替代了m的值表示队列中的分组数，而替代n的值表示用分组表示最大队列大小。通过检查丢失的分组数以及在一段时间内m和n之间的关系，就可以确定是否需要建议对特定接口的队列长度进行调整以减少丢失的分组。但是，还应考虑与接口相连的介质和使用级别，以确定对输出队列长度进行调试是否有益。使用率高的介质最有可能引起队列中分组的丢失：路由器在传输数据时，将遭遇困难，从而导致输出分组排队，而这反过来导致当输出队列已满，且有其他分组到达以便通过接口传输到介质时出现分组丢失。在输入方，丢失的分组和m和n的较大比值表示路由器正忙于进行其他工作，而无法适时地处理进入的分组。如果次情形持续的时间比较长，则通常表示需要一个更强大的路由器以满足工作需要。通常，此情形可通过许多路由器接口的进入方向上的大量丢失的分组而观察到。

在上面的show interfaces中队列信息字段值显示目前任一队列中均无分组。而且，虽然输出队列已满而造成63个分组丢失，但没有分组由于输入队列而丢失。后者是一种常见情形，因为大多数路由器（除非配置过度）不应该在处理进入的数据方面有问题。

(18)5-分钟I/O速率

下一个字段显示在前5分钟通过接口发送和接收的平均位数和平均分组数。当解释在此字段中显示的数据时，必须考虑几个因素。首先，必须考虑接口的运行模式和接口相连的网络的配置。例如，如果接口是LAN接口，则即可以运行在混乱模式，从而度曲LAN上的每一侦，也可以运行在非混乱模式，即仅读取广播榛和直接投递到接口的桢。

如果端口处于混乱模式，则读取所有的分组，并提供一种测试在网络中流动的数据的方法。如果接口不处于混乱状态，则仅对她发送和接收的流量有感觉，这可能只占网络中所有流量的一小部分。

考虑到网络配置，如果接口连接到只有一个站的LAN，如WEB服务器，那么所有的流量将流经路由器的接口。这意味着可以获得一种相对准确的测试网络活动方法，而无需考虑接口所处的模式。

需要考虑的另一个因素是5分钟I/O速率表示5分钟时间常数的幂平均值之一事实。因此，任意一个5分钟I/O速率都是这段时间内每秒流量的大概值。但是4个5分钟的时间跨度所产生的平均值将在20分钟的统一流量的即时速率的2%以内。

因为分组的长度可变，所以每秒位率通常比从传输介质角度检查接口上的活动更有用。在上面的例子中，输入速率1540000bps约表示接口运行速率的1/6。你可能会感到奇怪，为什么输入速率比接口输出速率大将近一个数量级，回答在于接口的连接。在这一特定的路由器使用环境中，以太网接口连接到一个只具有一个另外的站（即公司WEB服务器）的10BASE-TLAN。WEB页请求以统一资源定位器（URL）的形式流动，而对URL请求的响应是WEB页；这解释了为什么输入和输出方向上的流量级别不成正比。现在，我们了解了5分钟I/O速率，接下来让我们介绍可为某个接口显示的特定分组的输入和输出信息。

(19)分组和字节输入

此字段首先表示路由器接收的无错误分组的总数量。其次，它还表示路由器接收的无错误分组的总字节数。

如果用字节数除以分组数，就可以获得字节表示的平均分组长度。此信息可用于为在接口上流动的流量类型提供一般表示。例如，相对短的分组通常传输交互式的查询/响应流量，而相对长的分组通常传输包括WEB页的文件及包含在大多数这些页中的图形。

(20)无缓冲

无缓冲字段表示接口所接收的、由于路由器缺乏缓冲空间而不得不丢弃的分组数。不要将此缓冲空间与接口的内部缓冲弄混。当出现连续的“无缓冲”情形时，通常表示路由器需要更多的内存。但是，如果定期遇到no buffers值，则可能是由于LAN上的广播风暴或者串行端口上的噪音发作所致。可以通过检查下一字段确定出现无缓冲值的原因是否属于广播风暴所致。

(21)接收的广播

此字段表示接口所接收的广播或多播分组的总数量。要注意的重要一点是许多广播是自然通信过程的一部分。例如，用于将第三层IP地址解析为第2层Mac地址的ARP取决于发放一个广播，以查询与必须获得的第3层地址相关的第2层地址的LAN的每一站，如此才能正确形成侦来传递分组。同样，在Novell IPX环境中，服务器每30s广播服务声明协议(SAP)分组。这些定义了服务器所提供的服务。

如果你是严格的IP环境，那么更有可能从ARP请求获得一部分广播。如果你具有以来于时间的应用程序，那么确确实实可以通过为运行以来于时间的应用程序将固定项设置为路由器的ARP缓存，从而用一个动作解决两个问题。这样做不仅可以避免路由器必须执行ARP操作，还允许解析过程通过检查内存而发生，这比等待广播的响应快得多。因为数据流量在ARP广播期间中断，所以减少ARP广播能够提高接口的信息传输功能。因为ARP表在路由器内部维护。

(22)Runts

Runt是一个错误情形术语，与它相关的分组长度小于某个协议相关的最小长度。在以太网环境中，最小分组长度在适配卡上是64字节，而在LAN上是72字节。因此，如果某个接口接收到以太网分组小于72字节，那么它将是一个错误情形，分组将被丢弃。通常，冲突可以引起Runt的产生，而出现故障的适配卡也可以引起此情形的发生。

(23)Giants

Giants是又一个错误情形。它表示分组超过了协议最大分组长度。在以太网环境中，适配卡的最大分组长度是1518字节，而在网络中流动的分组最大长度为1526字节。因此长度（包括前导码和起始界符字段）超过1526字节的分组被视为Giant。这样的分组也会被丢弃，而Giant数表示由于此情形而丢弃的分组数。导致Giant分组的通常原因是滞后冲突或适配卡出现故障。

(24)Throttles

虽然这样情形很少发生，但是如果路由器察觉缓冲或处理器过载，将关掉它的接收器。这一情形称为Throttles，而实际并非通信问题。相反，它是一个路由器功能问题，要求你检查系统缓冲及处理器的状态。如果使用show interfaces命令时指示有大量的“无缓冲”和Throttle，那么通常表示应考虑给路由器添加内存。【完】

lionszhang

多播调试命令　

基于多播(Multicast)的应用系统正在越来越多地进入企业网络，如视频监控、视频会议、IP/TV等。与单播相比，多播技术能够节省大量的带宽；与广播方式相比，多播技术减少对主机的干扰，并且能有效地在整个网络内进行传输。Cisco主要支持的多播路由协议是PIM(Protocol-Independent Multicast)，具有与DVMRP协议进行互操作的能力。Cisco 还开发了专有的CGMP协议优化二层交换机对多播的传输。在新的IOS版本中，Cisco加入了对IGMP V3、MSDP、SSM、PGM等的支持。
以下是一些常用的多播调试命令：
首先来看Show ip mroute命令:
该命令显示多播路由表的详细信息，用于检查进出端口及路由记录状态是否正常 Router#show ip mroute

IP Multicast Routing Table
Flags: D - Dense, S - Sparse, C - Connected, L - Local, P - Pruned
R - RP-bit set, F - Register flag, T - SPT-bit set
Timers: Uptime/Expires
Interface state: Interface, Next-Hop, State/Mode

(*, 224.0.255.3), uptime 5:29:15, RP is 198.92.37.2, flags: SC
Incoming interface: Tunnel0, RPF neighbor 10.3.35.1, Dvmrp
Outgoing interface list:
Ethernet0, Forward/Sparse, 5:29:15/0:02:57

(198.92.46.0/24, 224.0.255.3), uptime 5:29:15, expires 0:02:59, flags: C
Incoming interface: Tunnel0, RPF neighbor 10.3.35.1
Outgoing interface list:
Ethernet0, Forward/Sparse, 5:29:15/0:02:57

(*,G)记录与特定多播组的所有源(可有多个，如多个预选RP会向224.0.1.39发送多播信息)相关的信息
，(S,G)记录了特定源/多播组的信息，这些信息.包括时间、超时、RP(rendezvous point)、标志(Flags)、
进入端口，输出端口及模式、RPF邻居等。
这些标志有：
D - Dense(密集模式)，只出现在(*,G)记录中，表明该组工作于PIM密集模式
S - Sparse(稀疏模式)，只出现在(*,G)记录中，表明该组工作于PIM稀疏模式
C - Connected(已连接)，表明某台主机正通过本路由器的一个端口接收某个多播组的信息
L - Local(本地)，本路由器是某一多播组的成员，如RP Announce,Discovery或某个端口通过命令
ip igmp join-group加入了某个多播组
P - Pruned(已修剪), 稀疏模式下指输出端口为空，没有成员通过这些端口加入(Join)多播组;密集
模式下指全部端口都已经被修剪，无需进行转发
R - Rp-bit 被设置，只出现在(S,G)记录中，表明该记录指向RP，通常出现在切换到源树(source tree)
完成之后，共享树(Share tree)被修剪时
F - 表明本路由器直接与多播源主机相连，负责向RP注册该多播组
T - 出现在(S,G)记录中, 表明从最短路径源树接收到了信息包
J - 加入SPT(最短路径源树)。当从共享树接收的包流量超过阀值时(每秒钟检查一次)，对(*,G)记录
置该位，收到下一个包时开始切换到源树；当从源树接收的流量低于阀值时(每分钟检查一次)，
对(S,G)置该标志，并切换回共享树
H - 硬件交换,表明转发将由多层交换(MLS)技术进行处理

来看多播路由的不同状态下的标志位情况:

密集模式:当源主机开始发送时第一跳路由器将多播信息向下泛洪(flooding)，此时(*,G)记录中有D标志, 表明组工作于密集模式；由于密集模式总是工作于源树方式，所以收到多播包的路由器在其(S,G) 路由记录上置T标志。如果路径上某台路由器的所有端口均无成员需接收该组，则向上一跳源头路由器发送Prune信息，同时在(S,G)上置P标志，此时(S,G)有两个标志:PT。

稀疏模式:


1.当一台主机发送igmp membership report信息，要求接收某个组的信息时，直接连接的路由器(最后一跳路由器)建立(*,G)记录，标志为SC，并向RP发送该信息。
2.中继（在到RP的路径上的）路由器亦建立(*,G)项目，标志为S,因其无直接连接的接收者
3.设多播源尚未开始发送，RP亦只建立一个(*,G)，标志为S,因为没有源主机的信息，其incoming interface:NULL, RPF nbr 0.0.0.0
4.源主机未开始发送时，第一跳路由器上无该多播组的mroute记录。当源主机开始发送，第一跳路由器将多播包封装为Register-start信息,单播发给RP(持续发送直到收到Register-stop信息);RP将Register-start信息解包并通过共享树向下转发, 此时在第一跳路由器上(*,G)的标志是:SP，(假设尚无接收者，所以有P标志)，(S,G)记录的标志是FPT，同时显示Registering字样。
5.RP向第一跳路由器发送(S,G) Join信息,建立SPT(从RP到第一跳路由器的最短路径树)。第一跳路由器收到Join信息后在继续发送Register-start的同时开始沿该SPT向RP发送正常的多播包，并将其(S,G)路由记录从FPT改为FT。RP收到正常的多播包后向第一跳路由器发送Register-stop信息，并继续沿Share Tree向下转发多播信息包。此时在从第一跳路由器到RP的SPT上的中继路由器的(S,G)组仅有T标志(无接收者情况下) ，RP亦然。
6.最后一跳路由器(用C标志位判断)每秒钟统计一次(*,G)流量速率，如果超过阀值，则置位(*,G)的J标志。如果再收到一个多播包，则清(*,G)的J位，并向该组的最短路径树发送(S,G)join信息，以切换到源树。同时向RP发送一个RP-bit置位的(S,G)PRUNE信息，以关闭共享树路径上的传输。此时最后一跳路由器上有CJT标志，源树路径上的路由器有T标志,沿Share Tree到RP的路径上的路由器的(S,G)记录标记为PR(表明收到RP-BIT，已修剪)。

该命令还有以下三种形式：
show ip mroute summary 以简洁的形式显示激活的多播组
show ip mroute counter 确定多播组是否在转发，显示其的流量，丢包率等
show ip mroute active 显示已经切换到SPT树后的多播组的流量


其它命令：
show ip igmp group ：显示当前加入的多播组。用于检查接收端是否在正确地接收，是否存在IGMP V1/V2互操作问题
show ip igmp interface: 显示多播端口状态。检查运行的IGMP版本，查询者(Querier)及相关时间参数(Timer)等的设置情况等
show ip pim neighbor :显示多播邻居,检查邻居的模式是否正确等。
show ip pim interface:显示PIM端口状态。检查端口是否运行PIM，模式，DR是否正确。
show ip rpf:参数为多播源主机的IP，检查RPF（反向路径查询）是否正常
show ip pim rp map 显示RP支持的多播组范围，检查RP配置是否正确
show ip pim rp 显示当前激活的多播组的RP
show ip mpacket: 先用ip multicast cache-heraders捕捉多播包的头信息，然后用本命令查看。用于观察包转发情况，ttl,包与包之间延时等
mtrace <多播源主机>; <多播目标主机>; <多播组地址>; 检查多播传输路径，延时及中断
mstat <多播源主机>; <多播目标主机>; <多播组地址>; 以ASCII图表方式显示多播传输路径，丢包数(正数)或重复包数(负数),ttl及延时等
mrinfo <多播邻居路由器地址>; 显示多播邻居路由器的多播路由信息
debug ... (略)


这是我在组播图像成功的配置实例。两端无线微波扩频。
User Access Verification
Password:
hgport>;en
Password:
hgport#show run
Building configuration...
Current configuration : 1405 bytes
!
version 12.2
service timestamps debug uptime
service timestamps log uptime
no service password-encryption
!
hostname hgport
!
enable password 2621
!
ip subnet-zero
ip cef
!
!
!
ip multicast-routing
!
!
!
interface FastEthernet0/0
ip address 100.1.5.248 255.255.0.0
ip pim sparse-dense-mode
duplex auto
speed auto
!
interface Serial0/0
ip address 192.168.1.1 255.255.255.0
ip pim sparse-dense-mode
encapsulation ppp
no fair-queue
!
interface FastEthernet0/1
no ip address
shutdown
duplex auto
speed auto
!
interface Serial0/1
ip address 192.168.1.3 255.255.255.0
ip pim sparse-dense-mode
encapsulation ppp
no ip mroute-cache
!
interface Serial0/2
ip address 192.168.1.5 255.255.255.0
ip pim sparse-dense-mode
encapsulation ppp
!
interface Serial0/3
no ip address
shutdown
!
router igrp 100
network 100.0.0.0
network 192.168.1.0
!
ip classless
ip route 10.4.0.0 255.255.0.0 100.1.5.1
ip route 172.16.0.0 255.255.0.0 100.1.5.250
ip route 193.1.0.0 255.255.255.0 100.1.9.181
ip route 193.22.0.0 255.255.255.0 100.1.9.181
ip route 200.10.0.0 255.255.0.0 192.168.1.2
ip route 200.20.0.0 255.255.0.0 192.168.1.4
ip route 200.30.0.0 255.255.0.0 192.168.1.6
ip http server
ip pim bidir-enable
ip pim send-rp-announce Serial0/0 scope 16
ip pim send-rp-announce Serial0/1 scope 16
!
!
!
line con 0
line aux 0
line vty 0 4
password cisco
login
line vty 5 15
password cisco
login
!
!
end

hgport#


如果你的网内就只有一台路由器的话就直接用
ip pim rp-address 下一跳地址

lionszhang

PIX命令集　

Aaa 允许、禁止或查看以前使用“aaa-server”命令为服务器指定的TACACS+或RADIUS用户认证、授权和帐户
Aaa-server指定一个AAA服务器
Access-group 将访问列表名绑定到接口名以允许或拒绝IP信息包进入接口
Access-list创建一个访问列表
Alias管理双向NAT中的重叠地址
Arp改变或查看ARP缓存，设置超时值
Auth-prompt改变AAA的提示文本
Ca配置PIX防火墙和CA的交互
Clock设置PIX防火墙时钟以供PIX防火墙系统日志服务器和PKI协议使用
Conduit为向内连接添加、删除或显示通过防火墙的管道
Configure清除或融合当前配置与软盘或闪存中的配置。进入配置模式或查看当前配置
Crypto dynamic-map创建、查看或删除一个动态加密映射项。
Crypto ipsec创建、查看或删除与加密相关的全局值
Crypto map 创建、查看或删除一个动态加密映射项，也用来删除一个加密映射集
Debug通过PIX防火墙调试信息包或ICMP轨迹。
Disable退出特权模式并返回到非特权模式
Domain_name改变IPSec域名
Enable启动特权模式
Enable password设置特权模式的口令
Exit退出访问模式
Failover改变或查看到可选failover特性的访问
Filter允许或禁止向外的URL或HTML对像过滤
Fixup protocol改变、允许、禁止或列出一个PIX防火墙应用的特性
Flashfs清除闪存或显示闪存扇区大小
Floodguard允许或禁止洪泛（FLOOD）保护以防止洪泛攻击
Help显示帮助信息
Global从一个全局地址池中创建或删除项
Hostname改变PIX防火墙命令行提示中的主机名
Interface标示网络接口的速度和双工属性
Ip为本地池和网络接口标示地址
Ipsec配置IPSEC策略
Isakmp协商IPSEC策略联系并允许IPSEC安全通信
Kill终止一个TELNET会话
Logging允许或禁止系统日志和SNMP记录
Mtu为一个接口指定MTU（最大流量单元）
Name/names关联一个名称和一个IP地址
Nameif命名接口并分配安全等级
Nat联系一个网络和一个全局IP地址池
Outbound/apply创建一个访问列表用于控制因特网
Pager使能或禁止屏幕分页
Passwd为TELNET和PIX管理者访问防火墙控制台配置口令
Perfmon浏览性能信息
Ping决定在PIX防火墙上其他的IP地址是否可见
Quit退出配置或特权模式
Reload重新启动或重新加载配置
Rip改变RIP设置
Route为指定的接口输入一条静态或缺省的路由
Service复位向内连接
Session访问一个嵌入式的ACCESSPRO路由器控制台
Show查看命令信息
Show blocks/clear blocks显示系统缓冲区利用情况
Show checksum显示配置校验和
Show conn列出所有的活跃连接
Show history显示前面输入的行
Show interface显示接口配置
Show memory显示系统内存的使用情况
Show processes显示进程
Show tech-support查看帮助技术支持分析员诊断问题的信息
Show traffic显示接口的发送和接收活动
Show uauth未知（我没搞过，嘿嘿）
Show version浏览PIX防火墙操作信息
Show xlate查看地址转换信息
Snmp-server提供SNMP事件信息
Static将局部地址映射为全局地址
Sysopt改变PIX防火墙系统项
Terminal改变控制台终端设置
Timeout设置空闲时间的最大值
Uauth(clear and show)将一个用户的所有授权高速缓存删除
url-cache缓存响应URL过滤对WebSENSE服务器的请求
url-server为使用folter命令指派一个运行WebSENSE的服务器
virtual访问PIX防火墙虚拟服务器
who显示PIX防火墙上的活跃的TELNET管理会话
write存储、查看或删除当前的配置
xlate(clear and show)查看或清除转换槽信息

lionszhang

关于路由器的常见问题

--------------------------------------------------------------------------------

        1. 如果要在路由器上实现NAT，对IOS有何要求？

        需要IP PLUS IOS

        2. 在2511上执行erase flash时为什么会收到如下信息：
             Error while erasing flash: device is READ-ONLY


        因为此时2511是从Flash启动的，可用以下命令改变启动方式：
        conf t
        config-register 0x101
   
        Router# reload
        Router(boot)#copy tftp flash.
        在BOOT模式下你可以删除或升级Flash中的内容。
        另外要注意在升级Flash之后将启动方式改回Flash.
        Router(boot)#conf t
        Router(boot)(Config)# config-reg 0x102
        Router(boot)(Config)#^Z
        Router(boot)#reload

       3.Cisco3600系列路由器目前是否支持广域网接口卡WIC-2T和WIC-2A/S？
       Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S这两种广域网接口卡。
       但是需要注意的是：
       只有快速以太网混合网络模块能够支持这两种广域网接口卡。
       支持这两种接口卡的网络模块如下所示：
       NM-1FE2W， NM-2FE2W， NM-1FE1R2W， NM-2W。
       而以太网混合网络模块不支持，如下所示：
       NM-1E2W，NM-2E2W， NM1E1R2W。

        4．Cisco3600系列路由器的NM(4A/S，NM(8A/S网络模块和WIC(2A/S广域网接口卡支持的最大异/同步速率各是多少？
   

       这些网络模块和广域网接口卡既能够支持异步，也能够支持同步。支持的最大异步速率均为115.2Kbps，最大同步速率均为128Kbps。

        5．WIC-2T与WIC-1T的电缆各是哪种？

       WIC-1T：DB60转V35或RS232、 449等电缆。 如：CAB-V35-MT。
       WIC-2T：SMART型转V35或RS232、 449等电缆。 如： CAB-SS-V35-MT。

        6．Cisco 7000系列上的ME1与Cisco 2600/3600上的E1、 CE1有什么区别？

       Cisco 7000上的ME1可配置为E1、 CE1， 而Cisco 2600/3600上的E1、 CE1仅支持自己的功能。

        7．Cisco 2600系列路由器，是否支持VLAN间路由，对IOS软件有何需求？


       Cisco(2600系列路由器中，只有Cisco2620和Cisco2621可以支持VLAN间的 路由(百兆端口才支持VLAN间路由)。并且如果支持VLAN间路由，要求IOS软件必须包括IP Plus特性集。

        8．Cisco3660路由器与3620/3640路由器相比在硬件上有那些不同？

       不同点如下：
       * Cisco3660路由器基本配置包括1或2个10/100M自适应快速以太网接口；而Cisco3620/3640基本配置中不包括以太网接口。
      * Cisco3660路由器支持网络模块热插拔，而 Cisco3620/3640不支持网络模块热插拔。
      * Cisco3660的冗余电源为内置， 而Cisco3620/3640的冗余电源为外置的。

        9. 为什么我的3640不能识别NM-1FE2W？

       需要将IOS升级到12.0.7T

lionszhang

关于交换机的常见问题

--------------------------------------------------------------------------------

A.关于堆叠技术：
1.Catalyst 3500XL/2900XL的堆叠是如何实现的？

a. 需要使用专门的堆叠电缆，1米长或50厘米长(CAB-GS-1M或CAB-GS-50CM)以及专门的千兆堆叠卡GigaStack GBIC (WS-X3500-XL) (该卡已含CAB-GS-50CM 堆叠电缆)。

b. 可以选用2种堆叠方法：菊花链法(提供1G的带宽)或点对点法(提供 2G的带宽)。

c. 2种方法都可以做备份。

d. 菊花链法最多可支持9台交换机的堆叠， 点对点法最多可支持8台。

　

       2. Catalyst 3500 XL系列交换机做堆叠时，是否支持冗余备份？

Catalyst3500XL系列交换机的堆叠有两种实现方法：菊花链方式和点到点方式。

当使用菊花链方式时，堆叠的交换机依次连接，交换机之间可以达到1Gbps的传输带宽；
当使用点到点方式时，需要一台单独的 Catalyst3508G-XL交换机， 其余的交换机通过堆叠GBIC卡和堆叠线缆与3508G相连，这种方法最大可以达到2Gbps的全双工传输带宽。 　
这两种方法都分别支持堆叠的冗余连接。当使用菊花链连接方式时，冗余连接是通过将最上面的交换机与最下面的交换机用堆叠线缆相连接完成的。而当使用点到点连接时，是通过使用第2台3508交换机来完成的。

        3. Catalyst3500 XL的一个千兆口使用堆叠卡做堆叠后， 另外一个千兆口是否可以连接千兆的交换机或千兆的服务器？

可以。需使用1000Base-SX GBIC或1000Base-LX/LH GBIC。

B. 关于集群技术

        1. 能够支持Cluster技术的产品目前主要有哪几种，其软件版本要求如何?

名称 软件版本要求 交换机类别
Catalyst 1900/2820 系列(A, EN) 9.00.00及以上， 此时Command Switch 要求12.0(5)XP及以上 Member Switch
Catalyst 2900 XL系列 (A, EN) 免费升级到11.2 (8x) SA6及以上 Member Switch
交费升级 到11.2 (8x) SA6及以上 (含Command Capable 软件) Command Switch
Catalyst 3508G XL
(A, EN)
11.2 (8x) SA6及以上
(已含 Command Capable 软件)
Member Switch 或
Command Switch


　

　

C.Ethernet Channel Technology

        1. Ethernet Channel Tech. 可以应用在什么网络设备之间？如何使用？

可以应用在交换机之间， 交换机和路由器之间，交换机和服务器之间
可以将2个或4个10/100Mbps或1000Mbps端口使用 Ethernet Channel Tech.，达到最多400M(10/100Mbps端口)、4G(1000Mbps端口) 或800M(10/100Mbps端口)、8G(1000Mbps端口) 的带宽。
　

        2. Ethernet Channel Technology有什么作用？

增加带宽，负载均衡，线路备份

　

        3. 当端口设置成 Ethernet Channel时，如何选择线路？

根据数据帧的以太网源地址和目的地址最后1位或2位做或运算，决定从哪条链路输出。对于路由器来说是根据网络地址做或运算，以决定链路的输出。

　

        4. Ethernet Channel Technology 与 PAgP (Port Aggregation Protocol ) 的区别？

PAgP是 Ethernet Channel的增强版，它支持在 Ethernet Channel 上的 Spanning Tree Protocol和Uplink Fast，并支持自动配置 Ethernet Channel 的捆绑。

D. Catalyst 4000 系列

    1.Catalyst 4003和Catalyst 4006有何区别？

        Catalyst4003和4006都是模块化的千兆以太网交换机。它们的区别主要有以下几个方面。

特性 Catalyst 4003
Catalyst 4006

插槽数  3 6
能够支持的交换引擎  Supervisor I Supervisor II
能够支持的交换网络模块  2 5
是否集成内置的IP电话直流电源  没有 是(将来)
能够支持的最大电源数  2 3
最少需要的电源数  1 2
包转发速率 18Mpps 18Mpps
背板带宽 24Gbps 60Gbps

　

    2.Catalyst4000系列是否支持ISL？   

    从Supervisor Engine Software Release 5.1开始支持。

    3.Catalyst4000交换机的冗余电源选项4008/2和4008/3有何区别？

        Catalyst4003交换机机箱上有两个电源插槽，出厂时本身自带一个电源，4008/2是专为其定制的冗余电源。Catalyst4006的机箱上有三个电源插槽，出厂时带有2个电源供电，4008/3是为其定制的专用冗余电源。

   4.Catalyst 4006的三层交换模块是否不含以太网端口?   

    不，Catalyst4006的三层交换模块含有32个10/100自适应端口和2个千兆端口。 在4003上使用时可替代原有的WS-X4232-GB-RJ模块， 从而不影响网络结构。

   5.WS-C4003-S1与WS-C4003-S1-82有什么区别？

后者除了含有前者所含的机箱、电源、引擎外，还含有1个48*10/100端口的模块和1个32*10/100+2*1000端口的模块。

       6.Catalyst 4000系列模块化交换机使用千兆交换模块时， 如何选用目前存在的两种交换模块(产品编号如下)？

        WS-X4306-GB Catalyst 4000 Gigabit Ethernet Module, 6-Ports (GBIC)

        WS-X4418-GB Catalyst 4000 GE Module, Server Switching 18-Ports (GBIC)

这两个模块的使用环境不同

WS-X4306-GB 是一个6口的千兆交换模块，每个端口独占千兆的带宽，适合做网络的主干，用来连接具有千兆接口的交换机；也可以与具有千兆网卡的服务器相连。 WS-X4418-GB 是一个18口的千兆交换模块，其中有两个口是独占千兆的带宽，另外16个口共享8G的全双工的带宽，但每个端口可以突发到千兆。此模块适合在服务器比较集中的地方连接千兆的服务器，而不适合连接网络主干。

　

E. Catalyst 5000 系列

    1.Catalyst5500交换机上的百兆光纤模块WS-X5201和WS-X5201R有何区别，为何后者功能比前者多，但价格却比前者便宜？

    在功能上，WS-X5201R上支持802.1Q/ISL协议，而WS-X5201上没有。WS-X5201R价格上更便宜是因为它被制造出来的时间较前者晚，因而在成本上较前者更低，所以价格更便宜。

    2.Cisco5500系列交换机的交换引擎具有多种类型，它们之间有何异同点？

        Cisco5500系列交换机的交换引擎主要有以下5种：Supervisor II，Supervisor IIG， Supervisor IIIF， Supervisor IIIG， Supervisor III。

它们的主要区别如下表所示：

交换引擎参数 Supervisor II  Supervisor II G  Supervisor III F  Supervisor III G  Supervisor III  
16,000MAC Addresses  支持 支持 支持 支持 支持
1024 VLANs  支持 支持 支持 支持 支持
SNMP协议 支持 支持 支持 支持 支持
RMON协议  支持 支持 支持 支持 支持
FastEthernet 上连接口 支持 支持 　 　 支持
FastEtherChannel 支持 支持 　 　 支持
Redundant Supervisor 支持 支持 支持 支持 支持 支持
NetFlowFeature Card II  　 支持 　 支持 支持
Route Switch Feature Card(RSFC) 　 支持 　 支持 　
Modular FE or GE Uplinks  　 支持 　 　 支持
Enables 3.6 Crossbar Fabric  　 　 支持 支持 支持
GBIC Uplinks  支持 　 　 支持 支持
PCMCIA Flash Memory  　 　 　 　 支持

    3.Catalyst5500交换机的MSM模块能否实现在广域网上的路由交换功能？

    不能，这是因为该模块虽然可以实现第三层的功能，但由于它所支持的路由协议与传统路由器所支持的路由协议不同(前者路由选择算法较后者简单)，因此它只能在内部网(Intranet)中实现第三层交换功能，而不能在广域网中(Internet)作为路由。

    4.Catalyst 5000上WS-X5012与WS-X5012A (48 端口 Ethernet switching module) 有什么区别?

        WS-X5012A是WS-X5012为降低生产成本而形成的改进版， 两者功能相同， 价格相同。

    5.Catalyst 5000上WS-X5014是什么模块？   

        48端口10BaseT RJ-45交换以太网模块， 支持全双工/半双工的自适应， 适合于配线间应用， 需2个插槽。

   6.Catalyst 5000上WS-X5410(9端口GEC Switching Module)占用几个插槽？

              2个。

    7.Catalyst5000/5500是否都支持WS-X5410(9端口GEC Switching Module) 模块？

目前只有在5500系列和引擎III 4.2(1)版上才支持。

F. Catalyst 6000 系列

    1.Catalyst 6000系列的背板带宽和包转发速率各为多少？

        Catalyst 6500系列的背板带宽可扩展到256Gbps， 包转发速率可扩展到150Mpps； Catalyst 6000系列作为一个经济有效的解决方案可提供到32Gbps的背板带宽和15Mpps的包转发速率。

    2.Catalyst 6000系列的MSFC 要求多少M DRAM ？

        Catalyst 6000系列IOS软件存放在MSFC里， MSFC要求有128M DRAM。 缺省配置已含128M DRAM。

    3.Catalyst 6000系列上的插槽是否有限制?

    除第一个插槽专用于引擎， 第二个插槽可用于备份引擎或线卡， 其它插槽都用于线卡。

    4.Catalyst 6000系列有几种引擎？  

       Catalyst 6000系列的引擎分为Supervisor Engine 1和Supervisor Engine 1A两种， 其中 Supervisor Engine 1A 有两个特定的备份引擎。其型号分别如下：

型号 描述
WS-X6K-SUP1-2GE Catalyst 6000 Supervisor Engine1引擎， 含两个千兆端口(需购GBIC)
WS-X6K-SUP1A-2GE Catalyst 6000 Supervisor Engine1A引擎， 加强的QOS特性， 含两个千兆端口(需购GBIC)
WS-X6K-SUP1A-PFC Catalyst 6000 Supervisor Engine1A引擎， 含两个千兆端口(需购GBIC)和PFC卡  
WS-X6K-S1A-PFC/2 Catalyst 6000 Supervisor Engine1A冗余引擎， 含两个千兆端口(需购GBIC)和PFC卡
WS-X6K-SUP1A-MSFC Catalyst 6000 Supervisor Engine1A引擎， 含两个千兆端口(需购GBIC)和MSFC、 PFC卡
WS-X6K-S1A-MSFC/2 Catalyst 6000 Supervisor Engine1A冗余引擎， 含两个千兆端口(需购GBIC)和MSFC、 PFC卡

    5.Catalyst 6000系列上备份引擎与主引擎必须是一致的吗？   

    是的。 Catalyst 6000系列的备份引擎与主引擎必须是一致的， 例如， 不能将不带MSFC&FC的引擎给带MSFC&FC的引擎作备份。 另外， WS-X6K-SUP1A-PFC 和 WS-X6K-SUP1A-MSFC有专门的备份引擎。

主、备引擎的对应关系如下：

主引擎 备份引擎
WS-X6K-SUP1-2GE WS-X6K-SUP1-2GE
WS-X6K-SUP1A-2GE WS-X6K-SUP1A-2GE
WS-X6K-SUP1A-PFC WS-X6K-S1A-PFC/2
WS-X6K-SUP1A-MSFC WS-X6K-S1A-MSFC/2

   6.Catalyst 6000系列支持的路由协议有哪些？

        Catalyst 6000系列支持的路由协议有：OSPF， IGRP， EIGRP， BGP4， IS-IS， RIP和RIP II； 对于组播PIM支持sparse和dense两种模式； 支持的非 IP 路由协议有： NLSP， IPX RIP/SAP， IPX EIGRP， RTMP， Apple Talk EIGRP和DECnet Phase IV和V。

    7.Catalyst 6000系列支持的网络协议有哪些？

        MSM上支持 6Mpps 的 IP、 IP 组播和 IPX 。 引擎上的MSFC 支持 15Mpps的 IP、 IP 组播、IPX以及 AppleTalk、 VINEs、 DECnet.

    8.Catalyst6000上若引擎为SUP-1A-2GE， 怎么实现三层交换的功能？

    用MSM实现。 6000上只有含有MSFC的引擎才能通过MSFC实现三层交换功能， 在6000上， MSFC是不能单独订购的。

    9.Catalyst? 6000交换机和Catalyst? 6500交换机有何区别？6000交换机是否可以升级到6500交换机？

        Catalyst? 6000系列交换机的背板带宽为32G，而6500系列交换机的背板带宽最大可以扩展到256G。由于这两个系列的交换机使用的背板总线结构不同，所以6000交换机不能升级到6500系列交换机。

但这两个系列交换机使用相同的交换模块。

　

G. Catalyst 3500XL 系列

    1.Catalyst3508G是否也可以同Catalyst3524一样采用菊花链堆叠模式？

    完全可以。

H. 其它

1.Catalyst2900XL/3500XL系列交换机可支持多少个MAC地址和多少个基于端口的VLAN？

型号
支持MAC地址数
基于端口的VLAN数

Catalyst 2912-XL 2048个MAC地址 64个基于端口的VLAN
Catalyst 2912MF-XL 8192个MAC地址 250个基于端口的VLAN
Catalyst 2924-XL 2048个MAC地址 64个基于端口的VLAN
Catalyst 2924C-XL 2048个MAC地址 64个基于端口的VLAN
Catalyst 2924M-XL 8192个MAC地址 250个基于端口的VLAN
Catalyst 3500-XL 系列 8192个MAC地址 250个基于端口的VLAN

　

   2.在交换机之间配置Uplink-Fast时，是否需要关闭原有Spanning-Tree选项？

    不需要，Uplink-Fast实际上使用的是一种简化的Spanning-Tree算法， 与标准的Spanning-Tree兼容，因此不需关闭该功能。

    3.当用户配置Catalyst? 5000或6000等型号交换机时，有一些交换模块只能提供Telco接口，如何选择？

    为了增加交换机端口密度，象Catalyst? 5000等一些型号的以太网交换机提供了Telco的接口，这种接口的物理连接类型为RJ21，每个接口能够对应12个RJ45的接口。当配置这种交换模块时，需要配置RJ21转化成RJ45的线缆。

    注意当选择线缆时：当这种交换模块提供100M的交换时，需选用5类双绞线的电缆，而不要选用3类双绞线的电缆。

    4.Cisco Catalyst系列千兆交換机上的SX、LX和CX的信號在多模和單模光纖上的傳輸距离各是多遠？   

信号传输方式
介质类型
光纤直径/导线阻抗
传输距离

SX
MMF
62.5um
275米

50um
550米

LX/LH
MMF
62.5um
550米

50um
550米

SMF
9um
5-7公 里

ZX
SXF
9um
70-100公 里

CX
BALANCED
150-ohm
25米


    5.百兆光纖模塊在多模和單模光纖上的傳輸距离是多少？   

    百兆在多模光纖上的最大傳輸距离是400米(DTE-DTE)，和300米(中 間 有 1个中 繼 器 )。在單模光 纖上的傳輸距离沒有被具体定義。但在實際使用當中，百兆模塊經常用來傳輸距离在1-2公里左右的多模光 纖或距离在30-40公里左右的单模光纤上的數据流量，在這种情況下，其传输速率已經達不到百兆。(见下表)

信号传输速率
介质类型
光纤直径
传输距离(DTE-DTE)
传输距离(中间有1个中继器)

100兆
MMF
62.5um
400米
300米

100兆
SMF
9um
未定义
未定义

lionszhang

show,ping,trace&debug 命令介绍

show命令:
show interface---显示接口统计信息.
一些常用的show interface命令:

show interface ethernet
show interface tokenring
show interface serial

show controllers---显示接口卡控制器统计信息.

一些常用的show controllers命令:

show controllers cxbus

show controllers e1

show running-config---显示当前路由器正在运行的配置.

show startup-config---显示存在NVRAM配置.

show flash---Flash memory内容.

show buffers---显示路由器中buffer pools统计信息.

show memory---路由器使用内存情况的统计信息,包括空闲池统计信息.

show processes---路由器活动进程信息.

show version---显示系统硬件,软件版本,配置文件和启动的系统映象.

用 debug 命令

在超级用户模式下的debug命令能够提供端口传输信息,节点产生的错误消息,诊断

协议包和其它有用的troubleshooting数据.

注意:使用debug命令要注意,它会占用系统资源,引起一些不可预测现象.终止使

用debug命令请用no debug all命令.

Debug命令默认是显示在控制台端口上的,可用log buffer命令把输出定向到buff

ers里面.若是telnet过去的,可用Router#terminal monitor监控到控制台信息.

用ping命令

Ping确定网络连通.

用 trace 命令

Trace命令跟踪路由器包传输.

lionszhang

E1,CE1,T1,PRI,BRI的区别以及接口


--------------------------------------------------------------------------------

　
E1：除去北美以外其他地区的通信标准，带宽可达。2.048Mbps，支持DDR，帧中继，X25等通讯协议。
T1：一种北美的通信标准，带宽可达。1。544Mbps，支持DDR，帧中继，X25等通讯协议。

BRI:Basic rate interface,基本速率接口，一种ISDN服务，提供2B＋D的通信信道，其中一个B信道的带宽是64K，用来传输数据，D信道带宽是16k，主要用来传输控制指令，所以一个BRI接口的带宽最大可到144K

PRI：Primary rate interface基群速率接口，在北美地区的标准中提供23B＋D的通信带宽，作用同上，但是这里的D信道的带宽是64K，总带宽可达1。544Mbps（1个T1），在欧洲和澳大利亚地区，PRI接口带宽定义为30B＋D，总带宽为2。048Mbps（1个E1）。“

CE1的传输线路的带宽是2048Ｋ，它和E1的区别主要在于：E1不能划分时隙，CE1能划分时隙。CE1的每个时隙是64K，一共有３２个时隙，在使用的时候，可以划分为n*64K，例如：128K,256K等等。CE1的0和15时隙是不用来传输用户的数据流量,0时隙是传送同步号,15时隙传送控制信令,这样实际能用的只有30个时隙,所以在具体配置CE1划分时隙时，要注意些了。CE1 和E1 也可以互联，但是CE1必须当E1来使用，即不可分时隙使用。 因为CE1比较灵活，所以我们能常常碰到CE1。

在路由器配置E1和CE1过程中，我们遇见线路问题的时候会常常会使用show controller e1命令，下面就是show controller e1的详解，希望对各位有些帮助。在说明show controller e1命令后面附上cisco解决E1和CE1故障的流程图！

注意问题：在配置CE1的两端路由器上，下面几个参数必须保持一致。它们是：时隙，framing ,linecode ,CRC等，另外还有注意时钟保持同步。

show controller e1命令的作用：

· 查看关于E1链路的状态。如果你具体指定了slot和port ( 如：show controller e1 5/6),那么显示的是每15分钟的link状态。

· 能显示用来troubleshoot物理层和数据链路层的信息

· 本地和远端的告警信息

lionszhang

交换机背板带宽计算方法

背板带宽，是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会上去。  
但是，我们如何去考察一个交换机的背板带宽是否够用呢？显然，通过估算的方法是没有用的，我认为应该从两个方面来考虑：  
1、）所有端口容量X端口数量之和的2倍应该小于背板带宽，可实现全双工无阻塞交换，证明交换机具有发挥最大数据交换性能的条件。  
2、）满配置吞吐量(Mpps)=满配置GE端口数×1.488Mpps其中1个千兆端口在包长为64字节时的理论吞吐量为1.488Mpps。例如，一台最多可以提供64个千兆端口的交换机，其满配置吞吐量应达到 64×1.488Mpps = 95.2Mpps，才能够确保在所有端口均线速工作时，提供无阻塞的包交换。如果一台交换机最多能够提供176个千兆端口，而宣称的吞吐量为不到261.8Mpps(176 x 1.488Mpps = 261.，那么用户有理由认为该交换机采用的是有阻塞的结构设计。  

一般是两者都满足的交换机才是合格的交换机。  

背板相对大，吞吐量相对小的交换机，除了保留了升级扩展的能力外就是软件效? ?专用芯片电路设计有问题；背板相对小。吞吐量相对大的交换机，整体性能比较高。不过背板带宽是可以相信厂家的宣传的，可吞吐量是无法相信厂家的宣传的，因为后者是个设计值，测试很困难的并且意义不是很大。  

交换机的背版速率一般是：Mbps,指的是第二层，  
对于三层以上的交换才采用Mpps