编者按：思科交换机是最普及的交换机之一，因为它的问题也相当普及。作者在专业思科技术论坛中，进行了精心的整理而形成了本篇问题大全，值得大家参考。

(一)思科关键技术解释

A.关于堆叠技术

1.Catalyst 3500XL/2900XL的堆叠是如何实现的？
a. 需要使用专门的堆叠电缆，1米长或50厘米长(CAB-GS-1M或CAB-GS-50CM)以及专门的千兆堆叠卡GigaStack GBIC (WS-X3500-XL) (该卡已含CAB-GS-50CM 堆叠电缆)。
b. 可以选用2种堆叠方法：菊花链法(提供1G的带宽)或点对点法(提供 2G的带宽)。
c. 2种方法都可以做备份。
d. 菊花链法最多可支持9台交换机的堆叠， 点对点法最多可支持8台。
　
2. Catalyst 3500 XL系列交换机做堆叠时，是否支持冗余备份？
Catalyst3500XL系列交换机的堆叠有两种实现方法：菊花链方式和点到点方式。
· 当使用菊花链方式时，堆叠的交换机依次连接，交换机之间可以达到1Gbps的传输带宽；
· 当使用点到点方式时，需要一台单独的 Catalyst3508G-XL交换机， 其余的交换机通过堆叠GBIC卡和堆叠线缆与3508G相连，这种方法最大可以达到2Gbps的全双工传输带宽。 　
这两种方法都分别支持堆叠的冗余连接。当使用菊花链连接方式时，冗余连接是通过将最上面的交换机与最下面的交换机用堆叠线缆相连接完成的。而当使用点到点连接时，是通过使用第2台3508交换机来完成的。

3. Catalyst3500 XL的一个千兆口使用堆叠卡做堆叠后， 另外一个千兆口是否可以连接千兆的交换机或千兆的服务器？
可以。需使用1000Base-SX GBIC或1000Base-LX/LH GBIC。

B. 关于集群技术

1. 能够支持Cluster技术的产品目前主要有哪几种，其软件版本要求如何?
名称 软件版本要求 交换机类别
Catalyst 1900/2820 系列(A, EN) 9.00.00及以上， 此时Command Switch 要求12.0(5)XP及以上 Member Switch
Catalyst 2900 XL系列 (A, EN) 免费升级到11.2 (8x) SA6及以上 Member Switch
交费升级 到11.2 (8x) SA6及以上 (含Command Capable 软件) Command Switch
Catalyst 3508G XL (A, EN) 11.2 (8x) SA6及以上 (已含 Command Capable 软件) Member Switch 或 Command Switch
　
C.Ethernet Channel Technology

1. Ethernet Channel Tech. 可以应用在什么网络设备之间？如何使用？
· 可以应用在交换机之间， 交换机和路由器之间，交换机和服务器之间
· 可以将2个或4个10/100Mbps或1000Mbps端口使用 Ethernet Channel Tech.，达到最多400M(10/100Mbps端口)、4G(1000Mbps端口) 或800M(10/100Mbps端口)、8G(1000Mbps端口) 的带宽。
　
2. Ethernet Channel Technology有什么作用？
增加带宽，负载均衡，线路备份
　
3. 当端口设置成 Ethernet Channel时，如何选择线路？
根据数据帧的以太网源地址和目的地址最后1位或2位做或运算，决定从哪条链路输出。对于路由器来说是根据网络地址做或运算，以决定链路的输出。
　
4. Ethernet Channel Technology 与 PAgP (Port Aggregation Protocol ) 的区别？
PAgP是 Ethernet Channel的增强版，它支持在 Ethernet Channel 上的 Spanning Tree Protocol和Uplink Fast，并支持自动配置 Ethernet Channel 的捆绑。

D. Catalyst 4000 系列

1.Catalyst 4003和Catalyst 4006有何区别？

Catalyst4003和4006都是模块化的千兆以太网交换机。它们的区别主要有以下几个方面。
特性 Catalyst 4003 Catalyst 4006
插槽数 3 6
能够支持的交换引擎 Supervisor I Supervisor II
能够支持的交换网络模块 2 5
是否集成内置的IP电话直流电源 没有 是(将来)
能够支持的最大电源数 2 3
最少需要的电源数 1 2
包转发速率 18Mpps 18Mpps
背板带宽 24Gbps 60Gbps
　
2.Catalyst4000系列是否支持ISL？
从Supervisor Engine Software Release 5.1开始支持。

3.Catalyst4000交换机的冗余电源选项4008/2和4008/3有何区别？
Catalyst4003交换机机箱上有两个电源插槽，出厂时本身自带一个电源，4008/2是专为其定制的冗余电源。Catalyst4006的机箱上有三个电源插槽，出厂时带有2个电源供电，4008/3是为其定制的专用冗余电源。

4.Catalyst 4006的三层交换模块是否不含以太网端口?
不，Catalyst4006的三层交换模块含有32个10/100自适应端口和2个千兆端口。 在4003上使用时可替代原有的WS-X4232-GB-RJ模块， 从而不影响网络结构。
 
5.WS-C4003-S1与WS-C4003-S1-82有什么区别？
后者除了含有前者所含的机箱、电源、引擎外，还含有1个48*10/100端口的模块和1个32*10/100+2*1000端口的模块。

6.Catalyst 4000系列模块化交换机使用千兆交换模块时， 如何选用目前存在的两种交换模块(产品编号如下)？
WS-X4306-GB Catalyst 4000 Gigabit Ethernet Module, 6-Ports (GBIC)
WS-X4418-GB Catalyst 4000 GE Module, Server Switching 18-Ports (GBIC)
这两个模块的使用环境不同
WS-X4306-GB 是一个6口的千兆交换模块，每个端口独占千兆的带宽，适合做网络的主干，用来连接具有千兆接口的交换机；也可以与具有千兆网卡的服务器相连。 WS-X4418-GB 是一个18口的千兆交换模块，其中有两个口是独占千兆的带宽，另外16个口共享8G的全双工的带宽，但每个端口可以突发到千兆。此模块适合在服务器比较集中的地方连接千兆的服务器，而不适合连接网络主干。

E. Catalyst 5000 系列

1.Catalyst5500交换机上的百兆光纤模块WS-X5201和WS-X5201R有何区别，为何后者功能比前者多，但价格却比前者便宜？
在功能上，WS-X5201R上支持802.1Q/ISL协议，而WS-X5201上没有。WS-X5201R价格上更便宜是因为它被制造出来的时间较前者晚，因而在成本上较前者更低，所以价格更便宜。

2.Cisco5500系列交换机的交换引擎具有多种类型，它们之间有何异同点？
Cisco5500系列交换机的交换引擎主要有以下5种：Supervisor II，Supervisor IIG， Supervisor IIIF， Supervisor IIIG， Supervisor III。
它们的主要区别如下表所示：
交换引擎参数 Supervisor II Supervisor II G Supervisor III F Supervisor III G Supervisor III
16,000MAC Addresses 支持 支持 支持 支持 支持
1024 VLANs 支持 支持 支持 支持 支持
SNMP协议 支持 支持 支持 支持 支持
RMON协议 支持 支持 支持 支持 支持
FastEthernet 上连接口 支持 支持 　 　 支持
FastEtherChannel 支持 支持 　 　 支持
Redundant Supervisor 支持 支持 支持 支持 支持 支持
NetFlowFeature Card II 　 支持 　 支持 支持
Route Switch Feature Card(RSFC) 　 支持 　 支持 　
Modular FE or GE Uplinks 　 支持 　 　 支持
Enables 3.6 Crossbar Fabric 　 　 支持 支持 支持
GBIC Uplinks 支持 　 　 支持 支持
PCMCIA Flash Memory 　 　 　 　 支持

3.Catalyst5500交换机的MSM模块能否实现在广域网上的路由交换功能？
不能，这是因为该模块虽然可以实现第三层的功能，但由于它所支持的路由协议与传统路由器所支持的路由协议不同(前者路由选择算法较后者简单)，因此它只能在内部网(Intranet)中实现第三层交换功能，而不能在广域网中(Internet)作为路由。
 
4.Catalyst 5000上WS-X5012与WS-X5012A (48 端口 Ethernet switching module) 有什么区别?
WS-X5012A是WS-X5012为降低生产成本而形成的改进版， 两者功能相同， 价格相同。

5.Catalyst 5000上WS-X5014是什么模块？
48端口10BaseT RJ-45交换以太网模块， 支持全双工/半双工的自适应， 适合于配线间应用， 需2个插槽。

6.Catalyst 5000上WS-X5410(9端口GEC Switching Module)占用几个插槽？
2个。

7.Catalyst5000/5500是否都支持WS-X5410(9端口GEC Switching Module) 模块？
目前只有在5500系列和引擎III 4.2(1)版上才支持。

F. Catalyst 6000 系列

1.Catalyst 6000系列的背板带宽和包转发速率各为多少？
Catalyst 6500系列的背板带宽可扩展到256Gbps， 包转发速率可扩展到150Mpps； Catalyst 6000系列作为一个经济有效的解决方案可提供到32Gbps的背板带宽和15Mpps的包转发速率。

2.Catalyst 6000系列的MSFC 要求多少M DRAM ？
Catalyst 6000系列IOS软件存放在MSFC里， MSFC要求有128M DRAM。 缺省配置已含128M DRAM。

3.Catalyst 6000系列上的插槽是否有限制?
除第一个插槽专用于引擎， 第二个插槽可用于备份引擎或线卡， 其它插槽都用于线卡。
 
4.Catalyst 6000系列有几种引擎？
Catalyst 6000系列的引擎分为Supervisor Engine 1和Supervisor Engine 1A两种， 其中 Supervisor Engine 1A 有两个特定的备份引擎。其型号分别如下：
型号 描述
WS-X6K-SUP1-2GE Catalyst 6000 Supervisor Engine1引擎， 含两个千兆端口(需购GBIC)
WS-X6K-SUP1A-2GE Catalyst 6000 Supervisor Engine1A引擎， 加强的QOS特性， 含两个千兆端口(需购GBIC)
WS-X6K-SUP1A-PFC Catalyst 6000 Supervisor Engine1A引擎， 含两个千兆端口(需购GBIC)和PFC卡
WS-X6K-S1A-PFC/2 Catalyst 6000 Supervisor Engine1A冗余引擎， 含两个千兆端口(需购GBIC)和PFC卡
WS-X6K-SUP1A-MSFC Catalyst 6000 Supervisor Engine1A引擎， 含两个千兆端口(需购GBIC)和MSFC、 PFC卡
WS-X6K-S1A-MSFC/2 Catalyst 6000 Supervisor Engine1A冗余引擎， 含两个千兆端口(需购GBIC)和MSFC、 PFC卡

5.Catalyst 6000系列上备份引擎与主引擎必须是一致的吗？
是的。 Catalyst 6000系列的备份引擎与主引擎必须是一致的， 例如， 不能将不带MSFC&PFC的引擎给带MSFC&PFC的引擎作备份。 另外， WS-X6K-SUP1A-PFC 和 WS-X6K-SUP1A-MSFC有专门的备份引擎。

主、备引擎的对应关系如下：
主引擎 备份引擎
WS-X6K-SUP1-2GE WS-X6K-SUP1-2GE
WS-X6K-SUP1A-2GE WS-X6K-SUP1A-2GE
WS-X6K-SUP1A-PFC WS-X6K-S1A-PFC/2
WS-X6K-SUP1A-MSFC WS-X6K-S1A-MSFC/2

6.Catalyst 6000系列支持的路由协议有哪些？
Catalyst 6000系列支持的路由协议有：OSPF， IGRP， EIGRP， BGP4， IS-IS， RIP和RIP II； 对于组播PIM支持sparse和dense两种模式； 支持的非 IP 路由协议有： NLSP， IPX RIP/SAP， IPX EIGRP， RTMP， Apple Talk EIGRP和DECnet Phase IV和V。

7.Catalyst 6000系列支持的网络协议有哪些？
MSM上支持 6Mpps 的 IP、 IP 组播和 IPX 。 引擎上的MSFC 支持 15Mpps的 IP、 IP 组播、IPX以及 AppleTalk、 VINEs、 DECnet.

8.Catalyst6000上若引擎为SUP-1A-2GE， 怎么实现三层交换的功能？
用MSM实现。 6000上只有含有MSFC的引擎才能通过MSFC实现三层交换功能， 在6000上，
MSFC是不能单独订购的。

9.Catalyst? 6000交换机和Catalyst? 6500交换机有何区别？6000交换机是否可以升级到6500交换机？
Catalyst? 6000系列交换机的背板带宽为32G，而6500系列交换机的背板带宽最大可以扩展到256G。由于这两个系列的交换机使用的背板总线结构不同，所以6000交换机不能升级到6500系列交换机。
但这两个系列交换机使用相同的交换模块。
　

G. Catalyst 3500XL 系列

1.Catalyst3508G是否也可以同Catalyst3524一样采用菊花链堆叠模式？
完全可以。

H. 其它
1.Catalyst2900XL/3500XL系列交换机可支持多少个MAC地址和多少个基于端口的VLAN？
型号 支持MAC地址数 基于端口的VLAN数
Catalyst 2912-XL 2048个MAC地址 64个基于端口的VLAN
Catalyst 2912MF-XL 8192个MAC地址 250个基于端口的VLAN
Catalyst 2924-XL 2048个MAC地址 64个基于端口的VLAN
Catalyst 2924C-XL 2048个MAC地址 64个基于端口的VLAN
Catalyst 2924M-XL 8192个MAC地址 250个基于端口的VLAN
Catalyst 3500-XL 系列 8192个MAC地址 250个基于端口的VLAN

2.在交换机之间配置Uplink-Fast时，是否需要关闭原有Spanning-Tree选项？
不需要，Uplink-Fast实际上使用的是一种简化的Spanning-Tree算法， 与标准的Spanning-Tree兼容，因此不需关闭该功能。

3.当用户配置Catalyst? 5000或6000等型号交换机时，有一些交换模块只能提供Telco接口，如何选择？

为了增加交换机端口密度，象Catalyst? 5000等一些型号的以太网交换机提供了Telco的接口，这种接口的物理连接类型为RJ21，每个接口能够对应12个RJ45的接口。当配置这种交换模块时，需要配置RJ21转化成RJ45的线缆。
注意当选择线缆时：当这种交换模块提供100M的交换时，需选用5类双绞线的电缆，而不要选用3类双绞线的电缆。

4.Cisco Catalyst系列千兆交換机上的SX、LX和CX的信號在多模和單模光纖上的傳輸距离各是多遠？
信号传输方式 介质类型 光纤直径/导线阻抗 传输距离
SX MMF 62.5um 275米
50um 550米
LX/LH MMF 62.5um 550米
50um 550米
SMF 9um 5-7公 里
ZX SXF 9um 70-100公 里
CX BALANCED 150-ohm 25米

5.百兆光纖模塊在多模和單模光纖上的傳輸距离是多少？
百兆在多模光纖上的最大傳輸距离是400米(DTE-DTE)，和300米(中 間 有 1个中 繼 器 )。在單模光 纖上的傳輸距离沒有被具体定義。但在實際使用當中，百兆模塊經常用來傳輸距离在1-2公里左右的多模光 纖或距离在30-40公里左右的单模光纤上的數据流量，在這种情況下，其传输速率已經達不到百兆。(见下表)
信号传输速率 介质类型 光纤直径 传输距离(DTE-DTE) 传输距离(中间有1个中继器)
100兆 MMF 62.5um 400米 300米
100兆 SMF 9um 未定义 未定义

(二)Cisco Router 的若干常见问题

1. 如果要在路由器上实现NAT，对IOS有何要求？
需要IP PLUS IOS

2. 在2511上执行erase flash时为什么会收到如下信息：
Error while erasing flash: device is READ-ONLY
因为此时2511是从Flash启动的，可用以下命令改变启动方式：
conf t
config-register 0x101

Router# reload
Router(boot)#copy tftp flash.
在BOOT模式下你可以删除或升级Flash中的内容。
另外要注意在升级Flash之后将启动方式改回Flash.
Router(boot)#conf t
Router(boot)(Config)# config-reg 0x102
Router(boot)(Config)#^Z
Router(boot)#reload

3.Cisco3600系列路由器目前是否支持广域网接口卡WIC-2T和WIC-2A/S？
Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S这两种广域网接口卡。
但是需要注意的是：
只有快速以太网混合网络模块能够支持这两种广域网接口卡。
支持这两种接口卡的网络模块如下所示：
NM-1FE2W， NM-2FE2W， NM-1FE1R2W， NM-2W。
而以太网混合网络模块不支持，如下所示：
NM-1E2W，NM-2E2W， NM1E1R2W。

4．Cisco3600系列路由器的NM(4A/S，NM(8A/S网络模块和WIC(2A/S广域网接口卡支持的最大异/同步速率各是多少？

这些网络模块和广域网接口卡既能够支持异步，也能够支持同步。支持的最大异步速率均为115.2Kbps，最大同步速率均为128Kbps。

5．WIC-2T与WIC-1T的电缆各是哪种？
WIC-1T：DB60转V35或RS232、 449等电缆。 如：CAB-V35-MT。
WIC-2T：SMART型转V35或RS232、 449等电缆。 如： CAB-SS-V35-MT。
 
6．Cisco 7000系列上的ME1与Cisco 2600/3600上的E1、 CE1有什么区别？
Cisco 7000上的ME1可配置为E1、 CE1， 而Cisco 2600/3600上的E1、 CE1仅支持自己的功能。

7．Cisco 2600系列路由器，是否支持VLAN间路由，对IOS软件有何需求？
Cisco(2600系列路由器中，只有Cisco2620和Cisco2621可以支持VLAN间的 路由(百兆端口才支持VLAN间路由)。并且如果支持VLAN间路由，要求IOS软件必须包括IP Plus特性集。

8．Cisco3660路由器与3620/3640路由器相比在硬件上有那些不同？
不同点如下：
* Cisco3660路由器基本配置包括1或2个10/100M自适应快速以太网接口；而Cisco3620/3640基本配置中不包括以太网接口。
* Cisco3660路由器支持网络模块热插拔，而 Cisco3620/3640不支持网络模块热插拔。
* Cisco3660的冗余电源为内置， 而Cisco3620/3640的冗余电源为外置的。

9. 为什么我的3640不能识别NM-1FE2W？
需要将IOS升级到12.0.7T

（三）Cisco Pix 的若干常见问题

1. 目前Cisco公司PIX防火墙系列产品有那些型号，有何区别？

在目前的PIX防火墙系列产品中，主要有两种型号PIX515和PIX520。
其主要区别如下：

PIX515适合在中小型企业应用，最大可提供128，000同时连接数。网络接口卡只支持以太网网卡，最大可支持到6个以太网网卡。其机箱上带有2个固定的10/100M 以太网网卡，并带有两个扩展插槽。
PIX520适合在电信行业和大型的企业中应用，最大能提供256，000个同时连接数。可支持多种介质类型：以太网，令牌环和FDDI。最多能够提供6个以太网接口，最大支持3个令牌环接口和2个FDDI网络接口，并且以太网接口卡只能和令牌环接口混合使用。FDDI接口卡只能单独使用。PIX520的机箱上没有固定配置的接口卡，但带有4个扩展插槽。

2. Cisco 公司的PIX防火墙和路由器防火墙有何区别？
CiscoPIX防火墙采用集成的软件和硬件平台，是一种专用的防火墙产品。它采用专用的、实时的、安全的、非UNIX和非NT的操作系统，能够在不影响网络性能的情况下，提供极其高的安全性。
Cisco路由器防火墙产品是通过在路由器上运行带有防火墙特性集的IOS软件来实现的。它是在低价位的基础上实现经济有效的防火墙解决方案。但由于这个产品在执行传统的路由器选路工作的同时又作为防火墙来提供安全保障，所以在安全性能和数据流的处理性能上面没有专用的PIX防火墙产品高。

当进行选择时，如果用户更多考虑的是网络的安全性和产品性能时，我们建议采用专用的PIX防火墙；当用户对产品价格更为关心时，则建议采用经济有效的基于Cisco IOS防火墙特性集的路由器防火墙产品。

3. CiscoPIX防火墙产品与软件防火墙产品(如Checkpoint Firewall-1)相比有何优势？

首先，CiscoPIX是一个集成的硬件/软件产品，用户能够得到一个厂家-Cisco公司全球化的一流的技术服务支持，Checkpoint Firewall-1是一个软件 产品，使用时还需要另外购买第三方厂家的硬件平台，因此还需要第三方厂家的技术支持。
其次，PIX防火墙采用了专有、实时的IOS操作系统，安全性好。Checkpoint Firewall-1运行在开放的UNIX或WindowsNT平台上，因而容易受到攻击。
第三，PIX防火墙对多媒体技术具有广泛的支持，Checkpoint Firewall-1对多 媒体技术的支持功能非常有限。
此外，PIX防火墙与Checkpoint Firewall-1相比具有更高的数据包转发性能和 更高的安全性能。

4. Cisco PIX防火墙和IOS Firewall相比有何区别？

CiscoPIX防火墙是基于硬件的专用设备，它能够在不影响网络性能的情况下对网络实施基于策略的安全管理功能。IOS Firewall是基于软件的防火墙 产品，它一般是作为IOS软件的附带性能安装在路由器中的。路由器在执行常规选路运算的同时执行防火墙的安全认证工作，因而在性能上比PIX专用防火墙要低。一般来说，带IOS Firewall软件的路由器在执行安全认证任务 时比PIX防火墙的性能低30-40%左右。

5. 用户在购买了具有比较小的最大连接数PIX防火墙产品后，能否通过升级的方法支持更多的最大连接数？
PIX防火墙可以支持最大连接数的升级。当用户购买具有较小连接数的PIX防火墙产品后，可以通过购买相应最大连接数的授权许可的方式进行最大连接数的升级。
对于PIX515来说，当升级最大连接数时，一方面需要购买非限制级别软件的授权许可，另一方面需要增加相应的FLASH和DRAM内存。
对于PIX520来说，当升级最大连接数时，只需要购买相应的最大连接数的软件授权许可。

6. 使用网管软件是否可以管理PIX防火墙以外的网络设备？

如果有特殊需要，可以实现管理PIX防火墙以外的设备，但是出于安全考虑，一般不推荐这种应用。这是因为若要实现这种应用，首先必须建立固定的TCP连接，这样就会增加网络的不安全因素。

（四）Cisco IP/TV的若干常见问题

1. Cisco IP/TV解决方案是否提供安全功能？
Cisco IP/TV解决方案能够提供用户密码认证和加密等安全功能，能够确保合法用户对相应节目的观看。

2.Cisco IP/TV解决方案视频广播服务最大能够提供多少人同时收看节目？
Cisco IP/TV解决方案的广播服务使用IP组播的技术。对于IP网络组播技术来说，每一个节目，无论多少人同时收看节目，都只产生1路视频数据流，所以说Cisco IP/TV解决方案能够在不影响网络性能的情况下，对无限用户提供视频广播服务。
 
3.Cisco IP/TV解决方案是否能够应用在现有的网络架构中？是否能够在 Internet上使用？
IP/TV解决方案能够应用在现有的任何IP数据网络上，包括10BaseT，100BaseT Ethernet或者Gigabit Ethernet等网络系统。同时它也能够很好的应用在基于ADSL调制解调器和使用局域网仿真的ATM网络架构中。
IP/TV可以通过单点传送或视频点播的方式在Internet上使用；同时，它也可以通过多点组播的方式在Internet组播主干上(Mbone)传输。

4..Cisco IP/TV解决方案能够支持的操作平台有那些?
Cisco IP/TV解决方案能够工作在微软的Windows95，Windows98，和Windows NT操作平台上，并能够使用Microsoft Windows Media Technologies (WMT)媒体技术。
同时它也能够和AppleQuickTime等客户端软件很好的兼容，并支持浏览器嵌入式结构。
　
5. 视频广播，视频点播和视频会议有何区别？
视频广播，视频点播和视频会议是视频应用的3种方式。
· 视频广播基于IP组播技术，对每个节目，只发送一个视频数据流，理论上能够支持无限用户对节目的收看。所以比较适合在拥有大量观众的视频应用中。但用户不能随时请求收看节目，因为它是一种单向的，一对多的广播服务。它带宽耗费小，是一种经济有效的视频应用。
· 视频点播(VOD)是一种1对1传输，双向不对称的视频应用，能够允许收看用户随时请求收看节目，但对每一个节目请求都需要1个单独的数据流，无论收看者是否点播同一个节目。它是一种双向不对称的服务，从视频服务器向用户端的视频数据传输远远大于相反方向的点播请求信息数据传输。视频点播的应用带宽耗费较大。
· 视频会议是实时的双向多点传输的视频应用，它需要高带宽的连接，能够允许用户间交互式的视频应用。当每两个或多个用户进行视频会议应用时，需要对称的两个或多个双向的视频数据流，带宽耗费巨大。

6. IP/TV Server 能够同时支持多少个数据流？
IP/TV服务器对数据流的支持主要取决于传输数据类型，服务器的网卡速度，服务器的处理性能，网络的带宽等因素。

7. IP/TV Server 3.0版本可以支持何种数据类型？
IP/TV Server3.0版本能够支持MPEG1，MPEG2，MPEG4，H.261和Indeo等视频格式和MP3，DVI，PCM， Windows Media Audio 等音频格式。

8. IP/TV 收看器License如何购买?
IP/TV收看器目前在一个IP/TV环境中只需要购买一个IP View License即可。

9. IP/TV 能否支持多服务器？
IP/TV是一个服务器/客户端的软件，支持分布式的服务器应用，网络中可以存在多台视频服务器，它们可以通过一台管理服务器来管理。

10. Cisco IP/TV产品有哪些？
Cisco IP/TV产品有两种类型：硬件产品和软件产品。
硬件产品是指预先装有IP/TV软件的Cisco 3400系列IP/TV服务器产品，包括 IP/TV 3411 控制服务器, IP/TV 3422和3423广播服务器, IP/TV 3431 Archive 服务器和 IP/TV 3415 Video Starter 系统。
软件产品是一套基于Windows95/98/NT标准平台的IP/TV软件，可以装在IBM PC及兼容机器

（五）Cisco Voip 的若干常见问题

1. 如果要在路由器上实现VOIP，对IOS有何要求？
需要IP PLUS IOS

2. Cisco1750系列路由器对语音的支持如何？
Cisco 1750系列路由器共有3种型号：Cisco1750，Cisco1750-2V，Cisco1750-4V。其中
Cisco1750不支持语音，Cisco1750- 2V支持2路语音，Cisco1750- 4V支持4路语音。其基本组成如下表所示：
名称 FLASH(M) DRAM(M) IOS软件 DSP (块) 语音 (路) 备注
1750 4 16 IP 0 0 可购买DSP及IP PLUS软件实现语音功能
1750-2V 8 24 IP PLUS 1 2 本身支持2路语音
1750-4V 8 24 IP PLUS 2 4 本身支持4路语音
　
当支持语音功能时，IOS软件需要IP Plus特性，并需要配置相应的语音接口卡 (VIC)，例如FXS，FXO，E&M。
另外，1750可以升级到1750- 2V和1750- 4V，实现方法是通过购买升级工具UPG1750-2V或UPG1750-4V。 该升级工具含IP/VOICE SW、DSP、 Flash、 DRAM， 使1750具有支持2路或4路语音的功能。

3. 对于Cisco路由器来说，当配置模拟语音接口(VIC)时，其有三种选择：FXS，FXO，E&M，分别代表什么含义，如何使用？
· FXO：Foreign exchange office 这种接口可以用来直接连接电话外线，也就是直接以与电话局的程控交换机相连。
· FXS：Foreign exchange station
这 种 接 口 可 以 直接与普通模拟电话机，传真机 ，PBX相连， 用 来提供 这 些 设 备所 需 的 振 铃 电 压 ， 拨 号 音 等 。
· E&M：Ear&Mouth
这种接口用来与PBX中继线相连，它是一个2线及4线电话和中继线接口的信令技术。

4. 在一个IP网络中，64K DDN专线最多可同时传输多少路语音？
这主要取决于采用的语音编码压缩方式和是否使用RTP包头压缩等因素。语音编码压缩方式是决定每路语音所占用带宽的最主要的因素。下表是Cisco公司路由器支持的语音编码压缩方式。另外在IP网络上的语音传输是通过RTP协议来完成的，IP/UDP/RTP的包头有40字节，通过使用RTP包头压缩，可降低为2到4个字节。
压 缩 方 式 语 音 所 需 代 宽 压 缩 方 式 语 音 所 需 带 宽
G.711 PCM (64K) 64K G.729B (8K) [VAD] 8K
G.726 ADPCM (32K) 32K G.729AB (8K) 8K
G.726 ADPCM (24K) 24K G.723.1 MP-MLQ (6.3K) 6.3K
G.726 ADPCM (16K) 16K G.723.1 ACELP (5.3K) 5.3K
G.728 LD-CELP (16K) 16K G.723.1A MP-MLQ (6.3K) 6.3K
G.729 CS-ACELP (8K) 8K G.723.1A ACELP (5.3K) 5.3K
G.729A CS-ACELP (8K) 8K
例如，当设备采用G.729A标准进行语音压缩，语音数据为8K，加上经过RTP压缩的包头，每路语音会占用12K左右，那么64K DDN线路大约可同时传输5路语音。

5. 当使用Cisco VoIP技术时，要求最大延迟多长时间，时间延迟的因素主要有哪些？而 Cisco公司的VoIP 语音质量如何，是如何保证的？
Cisco公司的VoIP技术要求端到端网络延迟最大不能超过200毫秒。
延迟时间主要由下面因素组成：编码/解码，数据包封装，端口输出排对，链路传输时间，端口输入排对延迟，防抖缓冲延迟等。
当网络能够满足语音传输所占用的带宽，通过对网络进行有效的拥塞控制，并使用高质量的编码解码器，使用Voice over IP技术的通话质量会达到与标准公用电话一样的质量效果。
Cisco公司在IP网络的QoS技术方面在业界具有领先的地位，通过在IOS软件使用资源保留协议(RSVP)，IP位的优先级别技术，多种队列技术和高质量模数转换和压缩等技术，可以有效的控制网络阻塞，从而能够保证语音在IP网络上的有效传输。

6. Cisco 1700系列路由器，当使用 VoIP 技术时，是否支持G.723的语音压缩方式?
目前Cisco 1700系列路由器不支持G.723的语音压缩方式。Cisco 1700及其它 Cisco 路由器能够支持的语音压缩方式如下所示：
产品 1750 26xx/36xxNM-1V/2V 26xx/36xxNM-HDV
G.711 PCM (64K) 12.0.5XQ1 Yes 12.0.5XK1
G.726 ADPCM (32K) Planned 12.0.5T 12.0.5XK1
G.726 ADPCM (24K) Planned 12.0.5T 12.0.5XK1
G.726 ADPCM (16K) Planned 12.0.5T 12.0.5XK1
G.728 LD-CELP (16K) No 12.0.5T 12.0.5XK1
G.729 CS-ACELP (8K) No Yes 12.0.5XK1
G.729A CS-ACELP (8K) 12.0.5XQ1 Yes 12.0.5XK1
G.729B (8K) [VAD] No 12.0.5T 12.0.5XK1
G.729AB (8K) No 12.0.5T 12.0.5XK1
G.723.1 MP-MLQ (6.3K) No 12.0.5T 12.0.5XK1
G.723.1 ACELP (5.3K) No 12.0.5T 12.0.5XK1
G.723.1A MP-MLQ (6.3K) No 12.0.5T 12.0.5XK1
G.723.1A ACELP (5.3K) No 12.0.5T 12.0.5XK1

（六）Cisco 路由器使用问题集锦

[问题] 2509的拨号用户从异步口(asy口)拨上路由器以后，在终端上可以 ping 通2509的异步口和以太口，但 ping 不通2509所连的以太网上的服务器。
[解决]： 在服务器上的网络设置中，将网卡的 TCP/IP 属性中的网关指向2509路由器的以太网口。
[分析]： 以太网上的服务器未设网关，当报文从路由器转发给服务器后，服务器从报文中判断源地址不是本网地址，按协议规定应答报文应发给网关，但由于未设网关地址导致服务器无法响应做出回答，所以远程终端处因收不到报文而引起超时错误。加设网关后服务器可顺利回发应答报文完成ping的协议过程。
[问题] 两台2501专线连通后，互相ping对端时丢报严重
[解决]：可在两端相应连接专线的串口上翻转时钟，配置命令为 invert transmit-clock
[分析]: 丢报严重可能是线路上的时钟错位导致线路两端路由器收和发不能同步引起，在接口上将时钟翻转 invert transmit-clock后相当于使时钟改变半个周期而使时钟对准。时钟不准并不是丢报严重的唯一原因，如果改变时钟后仍不能解决问题，且确认配置无误，则需要检查线路是否正常。

[问题] 配置x.25地址映射时，提示地址映射重复。
[解决]：使用命令 no x25 map ip 删除以前的地址映射，再重新配置新的地址映射。
[分析]：在X.25地址映射中，一个ip地址只能对应一个x121地址，当一个IP地址配置成两个不同的x121地址时，将引起冲突。

[问题] 用户用QUIDWAY路由器连接时广域网口的PPP协议不通，判断问题所在。
[解决]：PPP协议属ISO二层协议，所以判断问题所在要从第一层起判断，用show in s N （N为所用串口）查看底层DTR，DSR，RTS，CTS，DCD信号是否都UP， 如不是，说明DTE与DCE间物理线路没连好，查一下连接电缆问题，当串口提示UP且无错帧时，说明物理层正常。如物理层没问题，则用show in s N命令查一下LCP，IPCP是否OPEN如LCP OPEN而IPCP INITIAL，说明PPP验证没通过，查一下PPP验证的问题。
[分析]：PPP协议不通一般集中在物理层有问题或是验证出错，物理层的状态可从show in s N命令中的查询信息中得到，物理层正常时串口应是UP，还应观察是否有很多错帧，如果错帧很多也说明物理层有问题，虽然串口提示是UP。物理层的问题排除后，如果还不通需要检查验证是否正确，以PAP为例。
验证方配置：
config# user 169 password 0 169
config-if-serial0# ppp authentication pap
被验证方配置：
config-if-serial0# ppp pap send-username 169 password 169
验证中注意用户名和口令一致。

[问题] 华为2501路由器和 CISCO 的路由器ppp对接不通
[分析]： CISCO 路由器的默认协议是 HDLC，而华为的路由器默认协议为 PPP，用户使用华为路由器的时候，因为和CISCO的路由器相似，容易误认为 CISCO 也是PPP协议而没有改动CISCO的配置，当在2501 上用show in s N(Ｎ为串口号，０或１）命令时，会发现串口 up，链路协议 down。将CISCO 端协议改为PPP即可。
[解决]：在CISCO端的协议封装改为PPP
　　 命令：enc ppp 且将华为2501的广域网口地址设为和CISCO的广域网口地址同一网段。

[问题] 最近，有用户提出用QUIDWAY4001作接入服务器的要求，确实，对一个企业或公司来说，用QUIDWAY4001的PRI口做30路用户的接入，的确是一个不错的选择。下面是一个配置实例。
[分析]： 根据用户需求,QUIDWAY4001的 CE1/PRI口 走PRI30B+D信令可以接入30路用户.
[解决]： 配置如下：
sh run
Now create configuration...
Current configuration
!
user aa password 0 123
user bb password 0 321
dialer-list 1 protocol ip permit
ip local pool 1 192.168.1.1 192.168.1.31
snmp-server traps enable
hostname Quidway4001
!
controller e 0
pri-group timeslot 1-31
!
interface Ethernet0
ip address 100.10.10.1 255.255.0.0
!
interface Serial0
enable
encapsulation ppp
!
interface Serial1
flowcontrol normal
encapsulation ppp
!
interface Serial2:15
encapsulation ppp
ppp authentication pap
peer default ip address pool 1
ip address 192.168.1.254 255.255.0.0
dialer in-band
dialer-group 1
!
router rip
!
end

（七）Catlyst 6509的多出口外连问题

关于Catalyst 6500 VLAN划分的问题　
前一段时间与一位网友探讨过关于6500的VLAN划分问题，具体结构图如下：

问题如下：
Cisco 7206的配置
1. 以太口配置：210.18.1.19(合法IP)
2. S4/0/0配置：192.168.5.2/30
S4/0/1配置：192.168.6.2/30
S4/0/2配置：192.168.7.2/30
3. 路由配置：210.16.1.0 255.255.255.0 192.168.5.1
210.13.1.0 255.255.255.0 192.168.6.1
210.11.1.0 255.255.255.0 192.168.7.1
　
Catalyst6509的配置
1、VLAN 1配置：210.18.1.18
VLAN 2配置：192.168.1.4
2、VLAN的路由：0.0.0.0 0.0.0.0 VLAN1
3、210.xxx.xxx.xxx为合法IP
192.xxx.xxx.xxx为非法IP
　
问题：
1、没做VLAN前用户都能通过阿尔卡特交换机上教育网、Internet
2、在6509上加了VLAN后就Ping不了210.18.1.10，而只能Ping到210.18.1.19与210.18.1.18
3、请教要在7206、6509或阿尔卡特怎么增减配置
4、每台做VLAN的交换机是不是都要一个IP地址？
　
个人认为如上的四个问题可以做如下的尝试：
1. 在6509上作了VLAN以后就不能Ping 通210.18.1.10，但是可以完全Ping 通210.18.1.19与210.18.1.18 ，而从上述的描述中，以上的三个地址处于同一子网中，这样如果在确保连通性的基础上，应该检查一下210.18.1.10所在的端口是否划到了与210.18.1.19、210.18.1.18相同的子网中。
应该说6509的结构的改变，实际上在内部增加了两个网关，这样在7206和阿尔卡特交换机上应该在路由上做相应改动，将到210.X.X.X的包发到210.18.1.18
　
将到192.X.X.X的包发到192.168.1.4
　
另外，在6509上也要打开相应的路由，而这里6509的默认路由应该指向阿尔卡特的交换机才能够保障内部网络的终端顺利上网。
　
至于每台VLAN交换机是否有IP地址这要看实际情况而定，但是每个VLAN的网关地址是必不可少的。

（八）Cisco 网络故障的基本排除方法 (上)

1.故障判断及排除(Troubleshooting)
故障判断及排除(Troubleshooting)
这里我们介绍在使用路由器时可能出现的硬件,软件问题;在联网过程中,如X.25,FR, DDN,DDR, TCP/IP,与IBM大型主机互连等不同网络环境碰到的问题及解决办法. · Troubleshooting的工具 · TCP/IP连接的Troubleshooting · 串口连接遇到问题的Troubleshooting · 电话拨号连接的Troubleshooting · 帧中继连接的Troubleshooting · X.25连接的Troubleshooting · 与IBM主机连接的Troubleshooting

2.Troubleshooting的工具
Troubleshooting的工具有许多种,可以用路由器的诊断命令,Cisco网络管理工具(CiscoWorks)和规程分析仪等等方法.下面我们主要介绍路由器的诊断命令.
路由器诊断命令有四种:
· 用 show 命令
· 用 debug 命令
· 用 ping 命令
· 用 trace 命令
用 show 命令
Show是一个很有用的监控命令和解决系统出现问题的工具.下面是几个通常用到的show命令:
· show interface---显示接口统计信息.

一些常用的show interface命令:
· show interface ethernet
· show interface tokenring
· show interface serial
· show controllers---显示接口卡控制器统计信息.

一些常用的show controllers命令:
· show controllers cxbus
· show controllers e1
· show running-config---显示当前路由器正在运行的配置.
· show startup-config---显示存在NVRAM配置.
· show flash---Flash memory内容.
· show buffers---显示路由器中bufferpools统计信息.
· show memory---路由器使用内存情况的统计信息,包括空闲池统计信息.
· show processes---路由器活动进程信息.
· show version---显示系统硬件,软件版本,配置文件和启动的系统映象.
用 debug 命令
在超级用户模式下的debug命令能够提供端口传输信息,节点产生的错误消息,诊断协议包和其它有用的troubleshooting数据.
!! 注意:使用debug命令要注意,它会占用系统资源,引起一些不可预测现象.终止使用debug命令请用nodebug all命令.
Debug命令默认是显示在控制台端口上的,可用logbuffer命令把输出定向到buffers里面.若是telnet过去的,可用Router#terminalmonitor监控到控制台信息.
用ping命令
Ping确定网络连通.
用 trace 命令
Trace命令跟踪路由器包传输.

3.TCP/IP连接的Troubleshooting
现象:主机到本地路由器的以太口不通
建议:我们可以把路由器的以太网口看作是普通主机的以太网卡,这就成了一个局域网连接问题,
1. 用show interface ethernet number命令
Router#show interface ethernet 0
Ethernet is up,line protocol is down
2. 若Ethernet is down,请把线缆(同轴线缆或双绞线)接上.若已接上,ethernet依然是down,请找你的代理联系.
3. 若Ethernet is admsinstratively down.
Router#conf t
Router(config)#interface ethernet 0
Router(config-if)#no shutdown
Router(config-if)#^Z
Router#

4. 若Ethernet is up,而line protocol is down.
主机10M网卡接到路由器100M的以太口上面,它不是自适应的(目前版本).反之无问题.
若是同轴线缆请检查线缆,T型头,终结器,是否连接正确.
若是双绞线请检查线缆是否正确,中间是否通过HUB连接,若是直连主机要用交叉线.
若是100BaseTX接口,需要用五类双绞线.
若是一个接口提供两种物理介质,如粗缆AUI和UTPRJ45,默认为AUI的.要用RJ45需要:
Router#conf t
Router(config)#interface ethernet 0
Router(config-if)#media-type 10baset
Router(config-if)#^Z
Router#

5. 若Ethernet is up,line protocol is up;但ping不通.
请查看路由器以太口的IP地址,是否与主机IP地址在同一个网段上.
6. 经过以上几个步骤,问题仍未解决,请找你的代理联系.
现象:主机到对方路由器广域网口或以太网口不通.
建议:假设主机到本地路由器的以太口已通.
1. 在路由器上检查两个广域网口之间是否通,若不通,请看下面关于广域网的troubleshooting.
2. 若路由器两个广域网口之间是通的.
在主机上用"netstat -rn"命令查找路由,若没有请用"routeadd"加入.
以SCO UNIX为例:
#netstat -rn
#route add 目的网段 掩码 网关 1
或
#vi /etc/gateways
net 目的网段 gateway 本地路由器以太口地址metric 1 passive
3. 若主机上有默认网关,检查路由器路由协议配置.
Router#show ip route
Router#show running-config
.
.
.
router eigrp 1
network ...
network ...
两端路由器配置路由协议是否一致,是否在一个自治系统里面."network"加入的网段是否正确.
现象:主机到对方目的主机不通.
建议:按以下步骤解决.
1. 检查主机到本地路由器的以太口.
2. 检查两个广域网口.
3. 检查主机到对方路由器广域网口.
4. 检查主机到对方路由器以太网口.
可用telnet命令远程登录到对方路由器上,按检查本地主机到本地路由器的以太口的方法检查对方局域网连接情况.
5. 重复3和4,检查对方到本地情况.
6. 经过以上几个步骤,问题仍未解决,请找你的代理联系.
4.串口连接遇到问题的Troubleshooting
现象:在专线连接时,路由器直连的两个广域网口间不通.
建议:我们可以把两个路由器广域网口之间分成三段,如图所示:
路由器A--1---MODEMA----2----MODEMB--3--路由器B
我们的任务就是要检查出是哪一段不通并解决它.
1. 用show interface serial number命令

2. 若是Serial is down,表示路由器到本地的MODEM之间无载波信号CD.
连接串口和MODEM,开启MODEM.看MODEM的发送灯TD是否亮,TD灯亮表示路由器有信号发送给MODEM.TD灯若不亮,请检查MODEM,线缆(最好用Cisco所配的)和端口.你可以用另外一个串口再试试看.
3. 若Serial is up,但line protocol is down.有几种可能:
a.本地路由器未作配置.
b.远端路由器未开或未配置.
路由器两端需要配置相同的协议打包方式.例如:路由器A打包HDLC,路由器B打包PPP,那么两台路由器的lineprotocol始终是down的.改变打包方式:
Router#conf t
Router(config)#interface serial 0
Router(config-if)#encapsulation ppp
Router(config-if)#^Z
Router#
c.若是使用Newbridge的26XX,27XX的DTU设备,它不发送CD信号,请在路由器上设置:
Router#configure terminal
Router(config)#int serial 0
Router(config-if)#ignored-dcd
Router(config-if)#^Z
Router#
d.MODEM之间没通,即专线没通.
解决办法:作测试环路.请电信局帮助确定具体出现问题是哪一段线路.若作环路成功,lineprotocol会变成up(looped).
4. 若Serial is up,但line protocol is up(looped).
用show running-config看看端口是否作了loopback配置,若有删调它.
MODEM是否作了环路测试.
专线是否作了环路测试.
5. 若Serial is admsinstratively down,line protocol is down.
Router#conf t
Router(config)#interface serial 0
Router(config-if)#no shutdown
Router(config-if)#^Z
Router#
5.电话拨号连接的Troubleshooting
要解决用电话拨号网连接出现的问题,首先要:
确定路由器与MODEM之间已连接
明白show line输出的含义
确定路由器与MODEM之间已连接
我们在路由器上用反Telnet(Reverse Telnet Session)到MODEM,来确定路由器与MODEM之间的连接.也就是说,反向登录到MODEM上面可对它用AT指令作配置.具体步骤如下:
1. 在路由器控制台上,用命令
telnet ip-address 20yy
其中 ip-address是一个活动端口的地址, yy 是连接MODEM的line线.例如,下面例子是用IP地址192.169.53.52连接到辅助口上:
telnet 192.169.53.52 2001
2. 如果连接被拒绝,可能有其它用户连接在该口上.用showusers EXEC命令决定是否被占用,若是,clearline清除它;若没有,重试反Telnet.
3. 如果连接仍被拒绝,确认MODEM控制modeminout.
4. 确定路由器txspeed和rxspeed与MODEM设置的数率一致.
5. 反Telnet登录成功后,AT命令确定应答OK.
明白show line输出的含义
Show line line-number EXEC是非常有用的trobbleshooting命令.

现象:MODEM和路由器间无连接.试用反登录无反应或用户收到"ConnectionRefused by Foreign Host"信息.
建议:
1. 用show line看MODEM一栏是否是"inout",若不是,在路由器上:
Router#conf t
Router(config)#line aux 0
Router(config-line)#modem inout
Router(config-line)#^Z
Router#
2. 确定正确的线缆.
3. 硬件问题,请与你的代理联系.
现象:MODEM不拨号.
建议:MODEM不拨号,排除掉硬件,线缆的可能,就是:
1. 不感兴趣的包.用show running-config检查路由器配置,是否设置了dialer-list截段了你想传送的包,若是请重新配置access-list表.
2. Chat script配置错误.打开debug信息.
Router#debug dialer
%LINEPROTO-5-UPDOWN: Line protocol on Interface Serial0,changed state to down
%LINK-3-UPDOWN: Interface Serial0, changed state to down
%LINK-3-UPDOWN: Interface Async1, changed state to down
Async1: re-enable timeout
Async1: sending broadcast to default destinationget_free_dialer: faking it
Async1: Dialing cause: Async1: ip PERMIT
Async1:No holdq created - not configured
Async1: Attempting to dial 8292
CHAT1: Attempting async line dialer script
CHAT1: Dialing using Modem script: backup & Systemscript: none -- failed, not connected
CHAT1: process started
CHAT1: Asserting DTR
CHAT1: Chat script backup started
CHAT1: Expecting string:
Async1: sending broadcast to default destination --failed, not connected
CHAT1: Timeout expecting:
CHAT1: Chat script backup finished, status = Connectiontimed out; remote host not responding
Async1: disconnecting call
......
6.帧中继连接的Troubleshooting
1. 用show interface serial查看interface和lineprotocol是否up.确定连接的线缆正确.
2. 如果interface is up,但line protocol是down.用showframe-relay lmi查看帧中继的LMI类型.
3. 用show frame-relay map查看打包类型.
4. 用show frame-relay pvc查看PVC.
5. 打开debug信息.
7.X.25连接的Troubleshooting
确定两个X.25端口连接上.
MODEM状态:若线路已连通,MODEM的CD灯和RD灯应该亮,表示X.25交换机有数据发送过来.
我们也可以用pad本地或对方的X.121地址,若能pad过去,说明行X.25网链路层已通.
Router#pad 28050103(对方的X.121地址)

用show interface serial命令.若serialis down,line protocol is down请检查路由器与MODEM连接线缆,换另外串口重试.

若serial is up,但line protocol is down.请与电信局联系,检查LAPB参数是否匹配.

若serial is up,line protocol is up.但ping对方广域网口不通.
用show running-config查看串口是否作了x25map ip设置.
X.25设置中,最大虚电路数值是否超过了申请的值.

若对方连接的不是路由器,而是一块X.25网卡(以博达卡为例)环境:知识:博达X.25卡上#cd /etc/x.25#vi x25.profile (网卡参数设定文件) LOCADDR 28050103 (本地X.25端口X.121地址) VC 16 IVC 0 (呼入VC数) OVC 0 (呼出VC数) PVC 0 (永久VC数) X25TIMEOUT 60 (拆链时间)故,SVC=VC-IVC-OVC-PVC.#x25reset (重启X.25网卡)#x25link (监控当前状态信息)#vi x25.addr (地址对应文件,IP层能互相通信,要把X.121地址与IP地址对应起来) 130.132.128.4 28050104 SVC 0 130.132.128.3 28050103 SVC 0#cd /etc#vi tcp 加上 ifconfig x25 130.132.128.3 -arp network 255.255.0.0一般X.25连接出现问题都是一方的IP地址与X.121地址之间映射没有设定.

（八）Cisco 网络故障的基本排除方法 (下)

8.与IBM主机连接的Troubleshooting

DLSw+Troubleshooting
STUN Troubleshooting
CIP Troubleshooting
DLSw+Troubleshooting

在用DLSw+通过路由器实现PU2.0/2.1与IBM大型主机之间连接,我们要同时用showdlsw和show interface serial命令解决出现的问题.

首先检查DLSw+定义的两个对等peers是否连通Router#show dlsw peersPeers: state pkts-rx pkts-tx type drops ckts TCP uptime TCP 17.18.15.1 CONNECT 16080 8400 conf 0 0 0 00.03.27 TCP 1.1.12.1 DISCONN 0 0 conf 0 0 0 00.00.00
Peers --- 对应"dlsw remote-peer"定义的对等peers IP地址.state --- 表示与对等peers的连接状态.其中:CONNECT表示对等peers已建立. CAP_EXG表示与远程peer交换性能信息. WAIT_RD是建立peer连接的最后一步,等待远程peer应答信息. DISCONN表示与对等peers没有建立连接,请参阅TCP/IP Troubleshooting检查TCP连接故障. WAN_BUSY表示TCP传输队列已满,不能传输数据.
若对等peers已建立连接,请查看性能交换信息.
Router#show dlsw capabilities
DLSw:Capabilities for peer 172.18.15.166
vendor id (OUI) : ''00C'' (cisco)
version number : 1
release number : 0
init pacing window : 20
unsupported saps : none
num of tcp sessions :1
loop prevent support : no
icanreach mac-exclusive : no
icanreach netbios-excl. : no
reachable mac addresses : none
reachable netbios names : none
cisco version number : 1
peer group number : 0
border peer capable : no
peer cost : 3
biu-segment configured : no
local-ack configured: yes
priority configured: no
version string :
Cisco Internetwork Operating System Software
IOS (tm) GS Software (GS7-K-M), Experimental Version11.1(10956) [sbales 139]
Copyright (c) 1986-1996 by cisco Systems, Inc.
Compiled Thu 30-May-96 09:12 by sbales8

交换过性能信息后,就要寻找目的MAC地址了,显示出所有的路由器能够到达的MAC地址(本地和远端)Router#show dlsw reachabilityDLSw MAC address reachability cache listMac Addr status Loc. peer/port rif0000.810f.6500 FOUND LOCAL TBridge-001 --no rif--0006.e918.7b70 FOUND LOCAL TBridge-001 --no rif--1000.5ae3.03f7 FOUND LOCAL TBridge-001 --no rif--7500.9221.0000 FOUND REMOTE 16.201.30.250(2065) max-lf(4472)7500.9221.0000 SEARCHING LOCALDLSw NetBIOS Name reachability cache listNetBIOS Name status Loc. peer/port rifSXUSER2 FOUND LOCAL TBridge-001 --no rif--
若本地MAC地址和目的MAC地址状态均是FOUND,请参看第五步.
SEARCHING表示在寻找本地MAC地址或目的MAC地址.此时用show interface serial命令查看该口连接的PU状态.
NOT_FOUND表示没有收到对PU轮询的应答.
VERIFY表示确认缓存内信息.

在SERACHING本地MAC地址或目的MAC地址.Router#show interface serial 0Serial1 is up, line protocol is up Hardware is HD64570 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation SDLC, loopback not set Router link station role: SECONDARY (DTE) Router link station metrics: group poll not enabled poll-wait 40000 seconds N1 (max frame size) 12016 bits modulo 8 sdlc vmac: 4000.5555.00-- sdlc addr C1 state is DISCONNECT cls_state is CLS_STN_CLOSED VS 0, VR 0, Remote VR 0, Current retransmit count 0 Hold queue: 0/200 IFRAMEs 0/0 TESTs 0/0 XIDs 0/0, DMs 0/0 FRMRs 0/0 RNRs 0/0 SNRMs 0/0 DISC/RDs 0/0 REJs 0/0 chain: C1/C1 Last input never, output never, output hang never Last clearing of "show interface" counters never Queueing strategy: fifo Output queue 0/40, 0 drops; input queue 0/75, 0 drops 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 19 interface resets 0 output buffer failures, 0 output buffers swapped out 6 carrier transitions DCD=up DSR=up DTR=up RTS=up CTS=up说明:Encapsulation SDLC---串口打包方式为SDLC.Router link station role: SECONDARY (DTE)---目前端口作secondary,由"sdlc role"命令设置.sdlc vmac: 4000.5555.00-- ---由"sdlc vmac"设置的MAC地址.注意它的最后两位是留给PU地址的. 在本例中,端口MAC地址是4000.5555.00C1.sdlc addr C1 state is DISCONNECT ---该端口连接PU C1当前状态.有以下几种状态: DISCONNECT -与PU未连接,次站没有发TEST或XID帧请求建立连接.请检查下面连接的PU是否启动 SNA进程,若是用DCE线缆连接PU请检查线缆是否正确,若是MODEM连接到远端PU上,请 检查MODEM状态灯. DISCSENT-路由器发送断开请求(DISC)给次站,正在等待次站应答. SNRMSENT-路由器发送连接请求(SNRM)给次站,正在等待次站应答.这个状态出现在作主站的路由器 上.若是在作主站路由器上出现SNRMSENT状态,检查下端PU是否开机,路由器端口与PU上 SDLC口连接的MODEM是否已通(MODEM的DTR,CD,RXD,TXD灯应常亮).一句话,出现SNRMSENT 状态是路由器端口与它下端PU之间问题. CONNECT-PU连接正常.路由器和它连接的次站正常连接. THEMBUSY-PU发送RNR帧.次站告诉路由器暂时不能接收任何信息. USBUSY-路由器发送RNR帧.路由器告诉次站暂时不能接收任何信息.路由器已接收到次站对SNRM帧的 应答帧UA,试图建立SDLC或LLC2会话. BOTHBUSY-双方均发送RNR帧.告诉对方暂时不能接收任何信息. ERROR-违反SDLC协议.路由器正在等待次站应答. SNRMSEEN-路由器作次站,接收到SNRM帧.
当双方MAC地址都找到后,开始建立链路了.Router#show dlsw curcuitIndex local addr(lsap) remote addr(dsap) state1818740 1000.5ae3.430d(04) 4000.5555.00c1(04) CONNECTED用"show interface serial"查看PU状态应是"CONNECT".
我们也可以用"debug dlsw"获得更多的信息帮助解决网络中出现的问题.你可以记录下debug传输信息提供给你的代理.

问题:远端没有到达本端机器.远端peer的IP地址是172.18.16.156.

建议:
检查show dlsw peer输出,我们看到:Peers: state pkts-rx pkts-tx type drops ckts TCP uptime TCP 172.18.16.156 DISCONN 0 0 conf 0 0 0 --
用debug dlsw peers命令决定问题:
DLSw:action_a() attempting to connect peer 172.18.15.156(2065)
DLSw:action_a(): Write pipe opened for peer172.18.15.156(2065)
DLSw:peer 172.18.15.156(2065), old state DISCONN, new stateWAIT_RD
DLSw:dlsw_tcpd_fini() for peer 172.18.15.156(2065)
DLSw:tcp fini closing connection for peer 172.18.15.156(2065)
DLSw:action_d(): for peer 172.18.15.156(2065)
DLSw:peer 172.18.15.156(2065), old state WAIT_RD, new stateDISCONN
DLSw:Not promiscuous - Rej conn from 172.18.15.166(2065)
诊断:试着打开peer172.18.15.156,但不成功.DLSw+接收到来自172.18.15.166的打开请求,但是DLSw+拒绝它,因为这个peer没有定义.由此我们可以判断定义peer地址不正确.该peer地址为172.18.15.166就连通了.

Peers: state pkts-rx pkts-tx type drops ckts TCP uptime TCP 172.18.16.166 CONNECT 2 2 conf 0 0 0 00:224:27
问题:SDLC设备不能连接到主机.Milan是连接SDLC设备的远端peer.

建议:

用show dlsw peer命令显示peer是up的.milan#sh dlsw peersPeers: state pkts-rx pkts-tx type drops ckts TCP uptime TCP 172.18.16.166 CONNECT 2 2 conf 0 0 0 00:224:27
Show dlsw circuits没有链路产生.milan#show dlsw circuitsmilan#
Show interface 命令显示SDLC 地址状态是USBUSY,这表示我们已经成功的连接到下端路由器上.Router#show interface serial 3/7Serial1 is up, line protocol is up Hardware is HD64570 MTU 1500 bytes, BW 1544 Kbit, DLY 20000 usec, rely 255/255, load 1/255 Encapsulation SDLC, loopback not set Router link station role: SECONDARY (DTE) Router link station metrics: group poll not enabled poll-wait 40000 seconds N1 (max frame size) 12016 bits modulo 8 sdlc vmac: 4000.5555.00-- sdlc addr C1 state is USBUSY cls_state is CLS_STN_CLOSED VS 0, VR 0, Remote VR 0, Current retransmit count 0 Hold queue: 0/200 IFRAMEs 0/0 TESTs 0/0 XIDs 0/0, DMs 0/1 FRMRs 20/20 RNRs 620/0 SNRMs 3/0 DISC/RDs 1/0 REJs 0/0 chain: C1/C1 sdlc addr C2 state is USBUSY cls_state is CLS_STN_CLOSED VS 0, VR 0, Remote VR 0, Current retransmit count 0 Hold queue: 0/200 IFRAMEs 0/0 TESTs 0/0 XIDs 0/0, DMs 0/0 FRMRs 0/0 RNRs 730/0 SNRMs 7/0 DISC/RDs 0/0 REJs 0/0 chain: C2/C2 Last input never, output never, output hang never Last clearing of "show interface" counters never Queueing strategy: fifo Output queue 0/40, 0 drops; input queue 0/75, 0 drops 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 19 interface resets 0 output buffer failures, 0 output buffers swapped out 6 carrier transitions DCD=up DSR=up DTR=up RTS=down CTS=up
检查配置到达的目的MAC地址是4001.3745.1088.milan#write terminal ... ! interface Serial3/7 description sdlc config to MVS mtu 4400 no ip address encapsulation sdlc no keepalive clockrate 9600 sdlc role primary sdlc vmac 4000.1234.5600 sdlc N1 12016 sdlc address C1 sdlc xid C1 05DCCCC1 sdlc partner 4001.3745.1088 C1 sdlc address C2 sdlc xid C2 05DCCCC2 sdlc partner 4001.3745.1088 C2 sdlc dlsw C1 C2 ! ...
用show dlsw reachability mac-address命令发现MAC地址没找到:Router#show dlsw reachability mac-address 4001.3745.1088DLSw MAC address reachability cache listMac Addr status Loc. peer/port rif0000.810f.6500 SEARCHING LOCAL
在FEP连接的路由器一端,用show dlsw reachability mac-address命令发现MAC地址没找到:Router#show dlsw reachability mac-address 4001.3745.1088DLSw MAC address reachability cache listMac Addr status Loc. peer/port rif0000.810f.6500 SEARCHING REMOTE
显示show source-bridge,没有令牌环口走SRB:
bolzano#showsource-bridge
Global RSRB Parameters:
TCP Queue Length maximum: 100
Ring Group 100:
No TCP peername set, TCP transport disabled
Maximum output TCP queue length, per peer: 100
Rings:
诊断:加上"source-bridge"命令,连接正常了.

问题:同一个串口上,一个SDLC设备连接正常而其它几个不行.

建议:

用show dlsw peer命令显示peer是up的.milan#sh dlsw peersPeers: state pkts-rx pkts-tx type drops ckts TCP uptime TCP 172.18.16.166 CONNECT 2 2 conf 0 0 0 00:224:27
用show dlsw reachability mac-address命令发现MAC地址:Router#show dlsw reachability mac-address 4001.3745.1088DLSw MAC address reachability cache listMac Addr status Loc. peer/port rif0000.810f.6500 FOUND REMOTE 172.18.15.166(2065)
用show dlsw circuits mac-address命令告诉两个链路连接:milan#show dlsw circuit mac-address 4001.3745.1088 Index local addr(lsap) remote addr(dsap) state 250-00 4000.1234.56c1(04) 4001.3745.1088(04) CONNECTED 251-00 4000.1234.56c2(04) 4001.3745.1088(04) CKT_ESTABLISHED
用debug dlsw core命令输出:
milan#debug dlswcore state
DLSw core statedebugging is on
milan#
DLSw: START-FSM(251-00): event:DLC-Id state:CKT_ESTABLISHED
DLSw: core:dlsw_action_f()
DLSw: END-FSM(251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED
DLSw: START-FSM (251-00): event:DLC-Idstate:CKT_ESTABLISHED
DLSw: core:dlsw_action_f()
DLSw: END-FSM(251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED
DLSw: START-FSM (251-00): event:WAN-XIDstate:CKT_ESTABLISHED
DLSw: core:dlsw_action_g()
DLSw: END-FSM(251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED
DLSw: START-FSM (251-00): event:DLC-Idstate:CKT_ESTABLISHED
DLSw: core:dlsw_action_f()
DLSw: END-FSM(251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED
DLSw: START-FSM (251-00): event:DLC-Idstate:CKT_ESTABLISHED
DLSw: core:dlsw_action_f()
DLSw: END-FSM(251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED
DLSw: START-FSM (251-00): event:DLC-Idstate:CKT_ESTABLISHED
DLSw: core:dlsw_action_f()
DLSw: END-FSM(251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED
DLSw: START-FSM (251-00): event:DLC-Idstate:CKT_ESTABLISHED
DLSw: core:dlsw_action_f()
DLSw: END-FSM(251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED
DLSw: START-FSM (251-00): event:WAN-XIDstate:CKT_ESTABLISHED
DLSw: core:dlsw_action_g()
DLSw: END-FSM(251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED
DLSw: START-FSM (251-00): event:DLC-Idstate:CKT_ESTABLISHED
DLSw: core: dlsw_action_f()
DLSw: END-FSM(251-00): state:CKT_ESTABLISHED->CKT_ESTABLISHED
诊断:DLSw试图在下端SDLC设备和FEP之间传输XID,但FEP并不建立会话.它通常是XID(IDBK/IDNUM)引起的.
在配置中加上"sdlc xid"后连接正常.

STUNTroubleshooting

确定stun peer连通rick#sh stun peerThis peer: 10.17.5.2 *Serial2 (group 1 [basic]) state rx_pkts tx_pkts dropsall TCP 10.17.5.2 open 5729 5718 0若状态不是open,应是TCP/IP连接问题,请参阅TCP/IP Troubleshooting.
用show interface确定路由器和主机之间serial isup,line protocol is up.
若是"down/down"请检查线缆,正确使用DTE和DCECable.
若serial一会儿up,一会儿down,不断反复.你的主机可能配置成半双工的而不是全双工的,使用MSD时路由器没有设成半双工的.

如果serail is up,但line protocol is down.最大可能是一端是NRZ编码,另一端是NRZI编码.用"nrzi-encoding"命令设置NRZI编码.设定编码方式与大机相同.

一旦line操作正常,最常出现的问题就是SDLC地址不对.SDLC地址要与主机PU地址一致.如果收到下面信息就表示SDLC地址与主机PU地址不匹配.
Received data from wrong address! Expect for outputaddress C2/Got C4.
Debug sdlc
当工作正常时,debug输出信息顺序:
SDLC Primary :
DISCONNECT-->SDLC PRI WAIT-->NET UP WAIT-->CONNECT
SDLC Secondary :
DISCONNECT-->NET UP WAIT-->SDLC SECWAIT-->CONNECT

CIPTroubleshooting

用"show interface channel 3/0"显示物理通道端口状态.若channel3/0 is up,line protocol is up.表示物理接口连接正常.否则请检查物理接口,线缆,bypass等是否连接正确.Router#sh int c3/0Channel3/0 is up, line protocol is up Hardware is cyBus Channel Interface MTU 4096 bytes, BW 36864 Kbit, DLY 270 usec, rely 255/255, load 1/255 Encapsulation CHANNEL, loopback not set PCA adapter card Data transfer rate 4.5 Mbytes, number of subchannels 1 Last input never, output never, output hang never Last clearing of "show interface" counters never Output queue 0/40, 0 drops; input queue 0/75, 0 drops 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 1677 packets input, 0 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 1595 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 5 interface resets, 0 restarts 0 output buffer failures, 0 output buffers swapped out
用"show interface channel 3/2"显示逻辑通道口状态.Router#sh int ch3/2Channel3/2 is up, line protocol is up Hardware is cyBus Channel Interface MTU 4472 bytes, BW 98304 Kbit, DLY 100 usec, rely 255/255, load 1/255 Encapsulation CHANNEL, loopback not set Virtual interface Last input 0:01:36, output 0:01:26, output hang never Last clearing of "show interface" counters never Output queue 0/40, 0 drops; input queue 0/75, 0 drops 5 minute input rate 0 bits/sec, 0 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 19090 packets input, 686391 bytes, 0 no buffer Received 0 broadcasts, 0 runts, 0 giants 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored, 0 abort 20314 packets output, 754513 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets, 0 restarts 0 output buffer failures, 0 output buffers swapped out
用"show ext ch 3/0 csna oper"显示CSNA通道连接设备状态."stat"替代"oper"获得CSNA通道连接设备的统计值.确认CSNA通道连接设备状态为"setupComplet".Router#sh ext c3/0 csna Path Dv maxpiu time-delay length-delayCSNA 0100 E1 20470 10 20470Router#sh ext c3/0 csna oper Path Dv Status SlowDown maxpiu time-delay length-delayCSNA 0100 E1 setupComplet off 20470 10 20470
用"show ext ch 3/2 conn llc"命令确定SAPs值和CIP上打开的连接.确认定义在XCA中的正确的SAP值在CIP internal Token Ring LAN adapter中已打开.SHANXI2#sh ext c3/2 conn llc LAN Token 0 Adapter 1 5808.0100.0000 No SAPs open on this interface Total : SAPs opened = 0 Connections active = 0
如果CSNA通道连接设备状态是"setupComplet",正确的SAP值(i.e.,SAP 08)打开在正确的CIP internalMAC adapter上,进入第七步.否则,问题可能是PATH/DEVICE或XCA Major Node.请检查通道地址定义是否正确.若PATH/DEVICE正确,再在主机上"v net,act,id=<xcamajnode>"命令确认XCA Major Node激活.Router#sh ext c3/0 csna oper Path Dv Status SlowDown maxpiu time-delay length-delayCSNA 0100 E1 Close off 20470 10 20470
用"debug source-bridge"命令确定是否产生探测帧.如果确定以CIPinternal MAC地址为目的的探测帧被接收到,请打开"debugchannel vlan".

用"show ext ch 3/2 lan"命令显示CIP internal MAC adapters.核实CIP internal MAC adapter被CIP microcode确认.router#debug channel vlanrouter#show ext ch 3/2 lanLan TokenRing 0 source-bridge 1000 1 100 Adapno Mac Address Name Vcnum 0 4000.1234.0001 544 0041 ACK ... ... ... ...... INU
如果CIP internal MAC adapters没有收到CIP的应答,(在"showext ch 3/2 lan"显示不是ACK而是CRE或PNDIND),表明CIPmicrocode没有承认CIP adapter配置命令.在这种情况下,RP不发送探测帧给CIP.

如果CIP internal MAC adapters已经接收到CIP的应答,用"showext ch 3/2 llc stat 4000.0008.0000",4000.0008.0000是CIP的internalMAC address,检查是否收到CIP MAC adapter的检测命令和应答.

如果正常,再用"show ext ch 3/2 llc stat4000.0008.0000 08"命令确认SAP是否接收到XIDs和应答.如果没有应答,可能是SwitchedMajor Node没被激活,或IDBLK/IDNUM不正确,或PU被占用.

在下端路由器上"show dlsw"命令查看串口连接的SNA end station状态.参阅DLSw+ Troubleshooting.
用"show llc2"显示当前已建立的LLC2链接.SHANXI2#sh llcLLC2 Connections: total of 1 connectionsChannel1/2 DTE: 5808.0100.0000 4000.4700.10c1 04 04 state NORMAL V(S)=38, V(R)=38, Last N(R)=38, Local window=7, Remote Window=127 akmax=3, n2=8, Next timer in 7520 xid-retry timer 0/0 ack timer 0/1000 p timer 0/1000 idle timer 7520/10000 rej timer 0/3200 busy timer 0/9600 akdelay timer 0/100 txQ count 0/200 RIF: 0630.0641.0020