四 纠正问题命令集
1. 纠正TCP和UDP问题的有效的IP访问列表命令
. access-list {access-list-number}{deny|permit}{ip|udp|tcp|...}source-address source-wildcard destination-address destination-wildcard [operator operand][log]
. ip access-list {access-list-name}
. ip access-group {access-list-number|access-list-name}[in|out]
访问列表的内容说明了携带源自或发往某个特定的应用程序端口号的特定类型的传输层分组协议数据单元(PDU)是否可以输入或输出一个接口.
2. 纠正应用层问题
. snmp-server enable {informs|traps}
. snmp-server community name [rw|ro]{access-list-number}
. snmp-server host {name|ip-address}
. ntp server {ip-address} --ntp使用UDP端口123.时间同步以及准确的时间和日历在多数情况下对于网络设备来说是很重要的.
. ntp peer {ip-address}
. ntp source {interface}
. service timestamps log datetime localtime --配置路由器给日志消息标上本地日期和时间的时间戳
. service timestamps debug datetime localtime
. ip helper-address {address}
. [no] service dhcp
DHCP在当今的TCP/IP网络中扮演了重要的角色.一般情况下,配置一到两台DHCP服务器和许多的个人电脑作为DHCP客户机以请求和获取IP地址,子网掩码,缺省网关等等.可以配置路由器来转发这些请求和响应(BOOTP客户机和BOOTP服务器),这些是基于UDP的广播,可以转为单播.ip helper-address接口命令可以配置路由器以单播方式来转发客户机的bootp请求给DHCP服务器,并将请求所处的网段的网络地址放入DHCP的报头.
五 接触CISCO技术支持中心
在联系之前,要求收集和存档下列信息:
1. 准确的网络图或至少是出问题的部分网络图.包括IP地址和掩码的图更有用;
2. 在排故过程中所收集的所有信息;
3. 有问题的设备如果少于4台,需要捕获show tech-support命令的输出;
4. 拨号或telnet到受影响的设备.
六 纠正问题指南
1. 要确定要更改的设备有配置保存
2. 做期望的改变,一次只做一个改变
3. 评估并存档改变的结果
4. 确保所做的改变没有引入新的问题
5. 继续改变直到问题解决了
6. 可能会需要寻找外部资源的帮助,如同事,咨询人员,或CISCO技术支持中心
7. 存档所做的改变和方案