[信息與通信]Cisco網絡設備以及故障排查講解

《[信息與通信]Cisco網絡設備以及故障排查講解》由會員分享，可在線閱讀，更多相關《[信息與通信]Cisco網絡設備以及故障排查講解（245頁珍藏版）》請在裝配圖網上搜索。

1、Cisco網 絡 設 備日 常 維 護 與 故 障 診 斷講 師 :xxxCCIE#17xxx 目 錄 一 . 序 言 二 . Cisco產 品 線 三 . 設 備 信 息 收 集 四 . 密 碼 恢 復 五 . IOS確 認 以 及 升 級 六 . 故 障 處 理 七 . 設 備 配 置 以 及 優(yōu) 化 八 . 設 備 性 能 參 數(shù) 一 .序 言 經 常 聽 到 一 些 網 絡 運 維 或 管 理 人 員 抱 怨 ， 大 部 分 Cisco的 產 品 和技 術 文 檔 沒 有 中 文 版 本 ， 在 網 站 或 論 壇 中 查 找 又 十 分 麻 煩 因 此 本 課 程 并 不 想 討 論

2、 一 些 深 入 的 技 術 問 題 ， 只 是 根 據(jù) 平 時 對 于Cisco網 絡 設 備 的 支 持 經 驗 總 結 了 一 些 在 網 絡 運 維 中 經 常 會 遇 到的 問 題 ， 進 行 匯 總 ， 便 于 網 絡 管 理 ， 運 維 人 員 遇 到 相 關 問 題 時 可以 借 鑒 參 考 故 障 排 查 需 從 宏 觀 的 方 向 來 分 析 ,然 后 定 位 到 具 體 的 故 障 點 ,根 據(jù)排 查 思 路 ,大 體 的 排 查 方 向 基 本 分 為 以 下 3個 部 分 : 1.硬 件 方 向 2.軟 件 方 向 3.配 置 方 向 二 . Cisco產 品 線 目

3、 錄Cisco常 見 路 由 器 產 品Cisco常 見 交 換 機 產 品Cisco常 見 安 全 產 品7200系 列 產 品7300系 列 產 品6500/7600系 列 產 品12000系 列 產 品 網 絡 設 備 的 發(fā) 展 OSI的 7層 結 構 ， TCP/IP的 5層 結 構 沖 突 域 、 廣 播 域 TCP/IP協(xié) 議 的 4個 層 次 網 絡 設 備 的 分 類 Hub是 物 理 層 設 備 交 換 機 是 數(shù) 據(jù) 鏈 路 層 設 備 。 如 2948， 2950，6509 路 由 器 是 網 絡 層 設 備 。 如 2600 現(xiàn) 在 的 路 由 交 換 機 3550，

4、 7609 GSR Cisco700 Series Cisco1000 Series Cisco1600 Series Cisco2500 Series Cisco3600 Series Cisco4000 SeriesAS5x00 Series Cisco7200 SeriesRemote/Home Office SolutionsBranch Office SolutionsCentral Site SolutionsCiscoWorks 企 業(yè) 網 絡 產 品- 路 由 器Cisco2600 Series Cisco7500 Series Cisco12000SeriesEnterpri

5、seand WAN Core Solutions 企 業(yè) 網 絡 產 品- 局 域 網 交 換 機 Cisco 1548Micro Switch10/100 Catalyst 3000series Catalyst 3500/4000seriesCatalyst 2900seriesDesktop/Workgroup Solutions CiscoWorksWiring Closet/Backbone SolutionsCatalyst 2900series XLCatalyst 1900/2820series Catalyst 5000series Catalyst 6000series C

6、atalyst 8500seriesBuilding Backbone Solutions EnterpriseBackbone SolutionsLightStream 1010 Cisco 1500Micro Hub CiscoFastHub100 CiscoFastHub300 CiscoFastHub200 100 Mbps SolutionsCisco 1528Micro Hub10/100HP 10BaseTHub-16M 10/100 Mbps Solutions10 Mbps Solutions- 局 域 網 集 線 器 企 業(yè) 網 絡 產 品 Small Office Med

7、ium-Sized Office Central SiteCisco IOS Firewall feature setCentri Firewall PIX FirewallMicro Webserver LocalDirector企 業(yè) 網 絡 產 品- Internet產 品 電 信 運 營 商 網 絡 產 品 LS 1010Cat 8540 IGX 8400MGX 8220 GSR 12000 MGX 8800BPX 8600 TGX 8750Cisco StrataView Plus 園 區(qū) 網城 域 網省 級 網 服 務 商 廣 域 網用 戶 端 接 入 設 備 Packet Ove

8、r SDH核 心 主 干小 型 網 絡 接 入多 業(yè) 務 廣 域 網 設 備Cisco3800 服 務 商 廣 域 網邊 緣 設 備 或 核 心 設 備 大 型 全 球 性 網 絡 的核 心 設 備 類 似 于 Nortel Passport 4400 類 似 于 Nortel Passport 6400 類 似 于 Nortel Passport 7400 類 似 于 Nortel Concord系 列 Cisco Catalyst 2960 Cisco Catalyst 3750Cisco Catalyst 3560 Cisco Catalyst 4500 Cisco Catalyst 6

9、500Cisco Catalyst Express 500Cisco 800 Series Cisco3800,Cisco2800,Cisco1800 Cisco 7600 SeriesCisco7200 Series Cisco12000 Series 產 品 線 Cisco路 由 器 產 品 線Cisco 800 系 列 集 成 多 業(yè) 務 路 由 器 允 許 小 型 機 構 以 寬 帶 速 度 運 行 安 全 并 發(fā) 服務 ， 包 括 防 火 墻 、 VPN 和 無 線 局 域 網 無 線 支 持 ： 850 和 870 系 列 上 提 供 了 可 選 IEEE 802.11 b/g 增

10、 強 安 全 特 性 ， 包 括 狀 態(tài) 化 檢 測 防 火 墻 和 硬 件 輔 助 加 密（ 830 和 870 系 列 ） ， 以 及 用 于 VoIP 的 QoS特 性 DMZ、 撥 號 備 份 和 帶 外 管 理 （ Cisco 830、 850 和 870 系 列 ） 安 全 設 備 管 理 器 （ SDM） GUI 工 具 ， 用 于 簡 單 和 高 級 配置 Cisco 1800 系 列 模 塊 化 固 定 架 構 提 供 多 種 局 域 網 和 廣 域 網選 項 ； Cisco 1841上 的 網 絡 接 口 能 夠 現(xiàn) 場 升 級 ，提 供 了 靈 活 性 ， 并 可 支 持

11、 未 來 技 術 固 定 配 置 路 由 器 型 號 提 供 了 10/100 以 太 網 、ADSL over ISDN、 ADSL over POTS， 或 配 備 集成 ISDN BRI 的 G.SHDSL 廣 域 網 接 口 （ 1801、1802、 1803 和 1812） 或 模 擬 調 制 解 調 器 （ 1811）備 份 接 口 1800 系 列 的 所 有 型 號 都 通 過 IEEE 802.11 a/b/g 提 供 無 線 局 域 網 接 入 功 能Cisco路 由 器 產 品 線 Cisco路 由 器 產 品 線Cisco 2800 系 列(由 2500,2600一 路

12、 發(fā) 展 過 來 ，不 斷 提 升 設 備 性 能 和 擴 展 能力 ， 做 為 中 小 型 分 支 機 構 的標 準 接 入 路 由 器 是 首 選 設 備 ) 經 過 了 優(yōu) 化 的 集 成 多 業(yè) 務 路 由 器 ， 能 為 中 小 型企 業(yè) 和 大 型 企 業(yè) 分 支 機 構 路 由 安 全 、 線 速 地 供應 數(shù) 據(jù) 、 語 音 和 視 頻 并 發(fā) 服 務 ,支 持HWIC,VWIC卡 為 1 到 6 條 T1/E1 連 接 提 供 出 色 性 能 ， 支 持 多項 服 務 高 級 安 全 特 性 ， 包 括 狀 態(tài) 化 防 火 墻 、 IPS、VPN 和 NAC 憑 借 DES、

13、 3DES 和 AES 提 供 內 置 加 密 功 能 支 持 IEEE 802.11 a/b/g WLAN 的 無 線 接 入 點 1 Screw holes for ground lug 5 High-speed WAN interface card slot 1 2 Fast Ethernet port 0/0 6 High-speed WAN interface card slot 2 3 Fast Ethernet port 0/1 7 High-speed WAN interface card slot 3 4 High-speed WAN interface card slot

14、0 8 Network module enhanced (NME) slot1 Cisco 3800 系 列(由 經 典 的 3600系 列 發(fā) 展而 來 ， 可 擴 展 性 很 強 ，作 為 大 中 型 企 業(yè) 的 分 支機 構 接 入 路 由 器 性 能 是很 好 的 ) 集 成 多 業(yè) 務 路 由 器 最 高 的 性 能 和 密 度 ， 能 夠 以 高 達 T3/E3 的線 速 運 行 并 發(fā) 數(shù) 據(jù) 、 安 全 、 語 音 和 高 級 服 務 更 高 的 可 用 性 和 永 續(xù) 性 ， 具 有 熱 插 拔 功能 （ OIR） ； 冗 余 系 統(tǒng) 和 饋 線 電 源 選 項 高 速 廣

15、域 網 接 口 卡 （ HWIC） 為 其 他 服 務留 出 了 網 絡 模 塊 插 槽 增 強 安 全 性 擴 展 缺 省 和 最 大 內 存 容 量 ， ECC（ 錯 誤糾 正 代 碼 ） DDR SDRAM內 存 能 夠 檢 測 和 糾正 SDRAM錯 誤 ， 無 需 用 戶 介 入Cisco路 由 器 產 品 線 1 Network module slot 2 6 HWIC slot 2 2 Screw holes for grounding lug 7 HWIC slot 0 3 Network module slot 1 8 Console and auxiliary ports

16、4 HWIC slot 3 9 Gigabit Ethernet ports 5 HWIC slot 1 10 Slot for optional SFP module Cisco路 由 器 產 品 線Cisco 7200 系 列(大 概 要 算 是 cisco路 由 產 品中 生 命 力 相 當 長 的 了 ， 一 直沒 有 被 淘 汰 ， 引 擎 還 一 直 在升 級 中 。 作 為 語 音 網 關 或vpn網 關 是 不 錯 的 選 擇 。 不過 由 于 是 軟 件 轉 發(fā) ， 當 流 量比 較 大 時 ， 對 cpu的 消 耗 是很 大 的 。 只 支 持 單 引 擎 是 其一 個 弱

17、 點 ) 以 小 巧 機 箱 提 供 智 能 服 務 、 高 度 模 塊 化 特 性 、高 性 能 、 投 資 保 護 和 可 擴 展 性 的 優(yōu) 化 的 OC3/GE 廣 域 網 邊 緣 路 由 器 模 塊 化 的 3RU 機 箱 4 或 者 6 插 槽 型 號 ， 用 于 端 口 適 配 器 1 個 I/O 插 槽 可 以 選 擇 系 統(tǒng) 處 理 器 （ NPE） ， 速 度 最 高 可達 1Mpps 內 置 千 兆 以 太 網 連 接 （ NPE-G1 上 的 3 個 端 口 ）（ 銅 纜 或 光 纖 ） 廣 泛 的 局 域 網 和 廣 域 網 選 項 ， 包 括 以 太 網 、 快 速

18、 以 太 網 、 千 兆 以 太 網 、 令 牌 環(huán) 網 、 串 行 、ISDN、 HSSI、 ATM、 SONET 分 組 ， 以 及 包 括IP-IP 網 關 和 QoS 在 內 的 語 音 支 持 。 Cisco路 由 器 產 品 線Cisco 7300 系 列(支 持 雙 引 擎 ,由 于 使 用 了PXF轉 發(fā) 機 制 ， 性 能 有 了 很大 提 升 ， 承 載 卡 提 供 了 更 多的 接 口 卡 密 度 和 類 型 。 不 知道 將 來 是 否 有 可 能 完 全 替 代7200系 列 ) 7304： 以 光 速 為 電 信 運 營 商 和 企 業(yè) 網 絡 提 供 高性 能 I

19、P 服 務 的 網 絡 邊 緣 路 由 器7301： 廣 域 網 邊 緣 路 由 器 ， 在 1RU機 箱 中 提 供 了智 能 服 務 、 PA模 塊 化 、 高 性 能 、 投 資 保 護 和 可擴 展 性MSC-100+SPA7300-cc-pa+PA卡 Cisco路 由 器 產 品 線Cisco 7500 系 列(VIP技 術 通 過 分 布 式 處 理增 強 了 轉 發(fā) 性 能 ， 減 少 引 擎負 擔 。 ) 高 性 能 交 換 通 過 支 持 高 速 介 質 和 高 密 度 配置 ， 為 關 鍵 任 務 應 用 程 序 提 供 高 度 的 性 能 ； 通過 利 用 通 用 接 口

20、 處 理 器 (VIP)和 Cisco Express Forwarding的 處 理 功 能 ， Cisco 7500 系 列 的 系 統(tǒng)容 量 每 秒 可 以 超 過 100萬 個 信 息 包 全 面 的 Cisco IOS軟 件 支 持 和 高 性 能 的 網 絡 服務 增 強 高 速 執(zhí) 行 服 務 質 量 、 安 全 、 壓 縮 和 加密 等 網 絡 服 務 ； VIP技 術 通 過 分 布 式 IP服 務 特 性擴 展 了 這 些 服 務 的 性 能 . 高 密 度 端 口 提 供 高 密 度 端 口 以 及 廣 泛 的 局域 網 和 廣 域 網 介 質 ， 大 大 降 低 了 每

21、 端 口 成 本 ， 并 允 許 靈 活 地 進 行 配 置 公 用 端 口 適 配 器 VIP利 用 和 Cisco 7200相 同的 端 口 適 配 器 ， 簡 化 了 備 件 存 儲 ， 并 保 護 客 戶的 接 口 投 資 Cisco路 由 器 產 品 線Cisco 7600 系 列（ 從 6500系 列 交 換 機 發(fā) 展 而來 ， 加 入 了 更 多 的 廣 域 網 接口 和 特 性 支 持 ， 從 而 模 糊 了交 換 機 和 路 由 器 的 區(qū) 分 ， 做為 邊 緣 設 備 是 很 好 的 選 擇 ） 在 單 一 平 臺 中 整 合 局 域 網 / 城 域 網 / 廣 域 網

22、可 擴 展 的 背 板 帶 寬 （ 從 32Gbps到 720Gbps）和 性 能 （ 從 30Mpps到 400Mpps以 上 ） ， 帶 全 新Sup720引 擎 和 分 布 式 轉 發(fā) 線 卡 服 務 以 太 網 的 大 容 量 匯 聚 廣 泛 的 廣 域 網 / 城 域 網 接 口 （ 從 NxDS0、 T1、T3 到 OC-48） 和 線 速 服 務 適 用 于 電 信 運 營 商 邊 緣 、 城 域 網 、 三 網 合 一部 署 和 高 端 企 業(yè) 解 決 方 案 也 支 持 Catalyst 6500 系 列 線 卡 和 7500/7200 系列 端 口 適 配 器 SIP+SP

23、AFLEXWAN+PA Cisco路 由 器 產 品 線Cisco XR 12000/12000 系 列（ 無 需 多 說 ， 主 要 的 運 營 商核 心 和 邊 緣 設 備 ， 各 種 板 卡不 斷 更 新 豐 富 ， 提 供 穩(wěn) 定 的各 種 服 務 。 雖 然 現(xiàn) 在 已 經 推出 了 性 能 更 強 ， 擴 展 性 更 為龐 大 的 CRS-1， 但 在 國 內 應用 還 不 是 很 廣 泛 ， 仍 以GSR為 主 ） 電 信 運 營 商 級 多 服 務 邊 緣 路 由 器 ， 支 持 用 戶 遷移 到 融 合 式 IP 網 絡 基 礎 設 施 支 持 邊 緣 優(yōu) 化 線 卡 ， 通

24、 過 10G 上 行 鏈 路 實 現(xiàn)了 線 速 邊 緣 應 用 的 最 大 價 值 ， 同 時 保 持 了 線 速性 能 多 達 9 個 機 箱 選 項 ， 配 備 新 電 源 和 改 進 的 風扇 ， 支 持 一 系 列 SPA 和 SIP 廣 泛 的 線 卡 和 SPA， 支 持 POS、 ATM、 以 太網 、 DPT/RPR ， 以 及 銅 纜 、 通 道 化 物 理 接 口 服 務 增 強 （ L3VPN、 L2VPN、 QoS） 在 滿 足最 嚴 格 的 客 戶 服 務 水 平 協(xié) 議 的 同 時 ， 確 保 了 流 量 個性 化 Cisco交 換 機 產 品 線Catalyst

25、2960 系 列（ 2900， 2950系 列 的 替 代 產品 ， 作 為 樓 層 接 入 二 層 交 換機 是 很 好 的 選 擇 ） 獨 立 的 固 定 配 置 交 換 機 第 二 層 交 換 機 ， 提 供 第 二 到 四 層 智 能 服 務 快 速 以 太 網 和 千 兆 以 太 網 連 接 最 多 48 個 10/100 端 口 或 10/100/1000 端 口 通 過 外 部 電 源 提 供 交 流 電 源 故 障 保 護 Cisco交 換 機 產 品 線Catalyst 3560 系 列（ 3550的 替 代 產 品 ， 用 于 實現(xiàn) 低 成 本 的 三 層 交 換 ） 快

26、速 以 太 網 和 千 兆 以 太 網 配 置 擴 展 的 網 絡 安 全 功 能 精 確 的 網 絡 控 制 和 帶 寬 優(yōu) 化 網 絡 可 擴 展 性 更 低 總 擁 有 成 本 （ TCO） Cisco交 換 機 產 品 線Catalyst 3750 系 列 通 過 CiscoStackwiseTM 技 術 、 智 能 網 絡 服 務和 千 兆 以 太 網 優(yōu) 化 ， 提 供 了 最 高 級 別 的 永 續(xù) 堆疊 。 提 供 的 配 置 可 以 互 聯(lián) 并 可 堆 疊 至 9 臺 交 換 機 。 Cisco交 換 機 產 品 線Catalyst 4500 系 列（ 早 期 的 4000,

27、5000交 換 機二 層 交 換 引 擎 和 三 層 路 由 模塊 分 開 ,已 經 被 現(xiàn) 在 比 較 成熟 的 4500交 換 機 代 替 ， 雖 然不 如 6500的 功 能 強 大 ， 但 作為 模 塊 化 交 換 機 性 價 比 還 是不 錯 的 ） 適 用 于 企 業(yè) 局 域 網 接 入 層 、 第 二 層 / 第 三 層 分 布層 、 SMB和 分 支 機 構 融 合 網 絡 的 模 塊 化 交 換 機 ，具 有 集 成 化 智 能 第 二 到 四 層 服 務 便 于 擴 展 、 不 斷 演 進 的 模 塊 化 架 構 提 供 了 投資 保 護 多 達 384 個 基 于 光 纖

28、 或 者 銅 纜 的 FE 或 GE 端口 和 線 速 萬 兆 以 太 網 上 行 鏈 路 速 率 最 高 可 達 136 Gbps 和 102Mpps 的 高 性 能第 二 / 三 / 四 層 交 換 先 進 的 網 絡 控 制 功 能 ， 可 預 測 的 性 能 、 精 確的 QoS、 高 級 安 全 功 能 和 基 于 web 的 網 絡 管 理 Cisco交 換 機 產 品 線Catalyst 6500 系 列（ 應 該 是 cisco交 換 機 中 的頂 梁 產 品 ， 不 斷 發(fā) 展 至 今 已經 很 成 熟 ， 功 能 也 越 來 越 強大 ， 大 量 的 服 務 模 塊 （ 入

29、 侵檢 測 ， 防 火 墻 ） 都 可 以 集 成到 系 統(tǒng) 中 。 不 過 隨 著 7600的產 生 ， 不 知 道 是 否 會 被 逐 步被 替 代 。 畢 竟 7600還 可 以 提供 更 好 的 廣 域 網 支 持 ） 適 用 于 企 業(yè) 園 區(qū) 骨 干 網 、 配 線 間 、 服 務 器 匯 聚或 者 互 聯(lián) 網 數(shù) 據(jù) 中 心 的 高 性 能 多 層 交 換 機 ， 具有 集 成 化 智 能 服 務 多 達 1152 個 10/100 端 口 和 577個 10/100/1000 端 口 、 多 達 410個 高 性 能 千 兆 以 太 網 端 口 、 多 達32個 10GE 端

30、口 、 多 千 兆 第 四 到 七 層 服 務 和 安 全服 務 ， 如 防 火 墻 、 入 侵 檢 測 和 負 載 均 衡 第 四 到 七 層 服 務 最 高 可 達 720Gbps 的 交 換 容 量 ， 分 組 吞 吐 率可 以 擴 展 到 425Mpps （ IPv4） 或 200Mpps （ IPv6） Cisco安 全 產 品 線思 科 公 司 防 火 墻 系 列 產 品 特 性 一 覽 表 PIX 501 PIX 506E PIX 515E-UR PIX 525-UR， 支 持千 兆 PIX 535-UR， 支 持千 兆 FWSM高 端 防火 墻 模 塊VPN對 等 端最 大 數(shù)

31、 量 10 25 2000 2000 2000 N/A物 理 接 口 個 數(shù) 2個10BaseT 4端 口 交 換機 2個10BaseT 2個 10/100 4個10/100 2個 10/100 6個FE/GE 2個 10/100 8個FE/GE 4096雙 向 吞 吐量 （ Mbps） 60 100 188 360 1.7GHz 5.5G3DES （VAC/VAC+）（ Mbps） 3 16 130 145 425 N/A最 大 連 接數(shù) 7,500 25,000 130,000 380,000 500,000 1,000,000 Cisco安 全 產 品 線 PIX 501 PIX 506

32、E PIX 515E-UR PIX 525-UR， 支 持千 兆 PIX 535-UR， 支 持千 兆 FWSM高 端 防火 墻 模 塊每 秒 支 持的 最 大 連接 數(shù) 380 700 5,000 7,500 9,400 100,000是 否 支 持OSPF 是 是 是 是 是 是 支 持 虛 擬防 火 墻 否 否 是 ， 7.0版本 是 ， 7.0版本 是 ， 7.0版本 是 ， 2.2版 本 ， 支 持 256個支 持 透 明防 火 墻 是 ， 7.0版本 是 ， 7.0版本 是 ， 7.0版本 是 ， 7.0版本 是 ， 7.0版本 是 ， 2.2版 本支 持802.1q Trunk

33、否 否 是 是 是 是支 持FailOver 否 否 是 是 是 是 Cisco安 全 產 品 線pix525 Cisco安 全 產 品 線Cisco ASA 5500 Cisco ASA 5505 Cisco ASA 5510 Cisco ASA 5520 Cisco ASA 5540 Cisco ASA 5550最 高 防 火 墻吞 吐 量(Mbps) 150 300 450 650 12003DES/AES VPN 吞 吐 量(Mbps) 100 170 225 325 425最 高 VPN 用 戶 會 話 數(shù) 10/25 250 750 5000 5000最 高 連 接 數(shù) 10,00

34、0/25,000 50,000/130,000 280,000 400,000 650,000最 高 連 接 數(shù) / 秒 3000 6000 9000 20,000 28,000每 秒 數(shù) 據(jù) 包數(shù) (64 字 節(jié) ) 85000 190,000 320,000 500,000 600,000集 成 式 端 口 8端 口 10/100 交換 機 ， 帶 2 個 以太 網 供 電 端 口 5-10/100 4-10/100/1000 ， 1-10/100 4-10/100/1000 ， 1-10/100 8-10/100/1000 ， 1-10/100 Cisco ASA 5500 Cisco

35、ASA 5505 Cisco ASA 5510 Cisco ASA 5520 Cisco ASA 5540 Cisco ASA 5550支 持 的 SSC/SSM 未 來 ,SSC CSC-SSM AIP-SSM 4GE-SSM CSC-SSM AIP-SSM 4GE-SSM CSC-SSM AIP-SSM 4GE-SSM 否入 侵 防 御 不 適 用 是 (AIP-SSM) 是 (AIP-SSM) 是 (AIP-SSM) 否并 發(fā) 威 脅 遷 移 吞吐 量 (防 火 墻 IPS 服 務 ) 不 適 用 150(AIP-SSM-10) 300(AIP-SSM-20) 225(AIP-SSM-1

36、0) 375(AIP-SSM-20) 450(AIP-SSM-20) 不 適用Anti-X(防 病 毒 、防 間 諜 件 、 文 件 阻 擋 、 防 垃 圾 郵件 、 防 誘 騙 和 URL 過 濾 ) 不 適 用 是 (CSC-SSM) 是 (CSC-SSM) 是 (CSC-SSM) 不 適用防 病 毒 、 防 間 諜件 和 文 件 阻 擋 (只對 CSC-SSM)的 最高 用 戶 數(shù) 不 適 用 500(CSC-SSM-10) 1000(CSC-SSM-20) 500(CSC-SSM-10) 1000(CSC-SSM-20) 500(CSC-SSM-10) 1000(CSC-SSM-20)

37、 不 適用L2 透 明 防 火 墻 是 是 是 是 是高 可 用 性 支 持 不 支 持 / 無 狀 態(tài) A/S 不 支 持 /A/A 和 A/S A/A 和 A/S A/A 和 A/S A/A 和 A/S Cisco安 全 產 品 線 Cisco安 全 產 品 線ASA5500 Why ASA 5500 replace PIX功 能 模 塊 ASA5500 PIX2 7層 防 火 墻 IPSec VPN SSL VPN IPS 入 侵 檢 測模 塊 CSC 病 毒 控 制模 塊 特 色 功 能 ASA5500 PIX抓 包 與 自 診 斷 功能 NAC in VPN Tunnel Failo

38、ver 無 需License IPS模 塊 支 持 旁 路與 并 聯(lián) 兩 種 工 作模 式 MARS， CSM，ASDM統(tǒng) 一 網 管協(xié) 同 7200系 列 產 品 7206 的 PA卡 flexwanVIP7300-cc-pa7300-cc-pa 7300系 列 7300引 擎 7304端 口 適 配 器 載 波 卡 7304半 高 SPA共 享 端 口 適 配 卡 6500/7600系 列6500系 列 產 品 6500 vs 7600 6509/7609結 構 6500/7600引 擎 Sup720引 擎 構 架 需 要 高 速 風 扇 和 2500W以 上 電 源 7600引 擎 /板

39、 卡 6500線 卡 結 構 (DFC) WS-X6748-SFP WS-X6148A-GE-TX6500線 卡 結 構 (BUS/SF) 6500軟 件 特 性 12000系 列Cisco GSR 系 列 路 由 器 包 括12000、 12400、 12800 三 種 系 列每 個 系 列 的 矩 陣 帶 寬 不 同 ， 導 致 轉 發(fā) 性 能 差 異每 個 系 列 又 由 插 槽 個 數(shù) 的 不 同 區(qū) 分 不 同 的 機 箱 型 號 ， 例 如 12000系 列 有 8槽 位 的 12008也 有 16槽 位 的 12016 12816/12416產 品 介 紹 Cisco GSR 系

40、 列 路 由 器 包 括 12000、 12400、 12800 三 種系 列 Cisco 12016 使 用 80G 矩 陣 ， 有 16 個 插 槽 ， 可 支 持 15 個 OC-48c/STM-16c 接 口 Cisco 12416 使 用 和 12016 一 樣 的 機 箱 ， 通 過 替 換 矩 陣卡 ， 升 級 到 320G 矩 陣 ， 可 支 持 15 個 OC-192c/STM-64c 接 口 Cisco 12816 使 用 和 12016 一 樣 的 機 箱 ， 通 過 替 換 矩 陣卡 ， 升 級 到 1280G 矩 陣 ， 可 支 持 15 個 2XOC-192c/ST

41、M-64c 接 口 12016由 四 部 分 組 成 ： 機 箱 卡 位 ： 由 上 到 下 分 為 三 個 板 卡 卡 位 ： 上 卡 位 ， 交 換 矩 陣卡 位 、 下 卡 位 。 上 卡 位 有 8個 用 戶 定 義 的 槽 位 ， 最 左 側 插 告 警 卡(非 用 戶 定 義 槽 位 )， 最 右 邊 的 第 7槽 一 般 預 留 給RP， 其 余 7個 槽 位 (0-6)插 線 卡 ， 下 卡 位 與 上 卡 位相 反 。 其 中 如 果 有 冗 余 的 RP， 則 插 在 下 卡 位 的最 左 側 槽 slot8， 如 果 沒 有 冗 余 的 RP， 該 槽 位 也可 以 插

42、線 卡 。 交 換 矩 陣 卡 位 有 3個 不 工 作 的 槽 位 和 5個 與 背 板 連接 的 的 工 作 的 槽 位 組 成 。 左 邊 的 標 記 CSC0和CSC1的 槽 位 插 CSC調 度 卡 ， 右 邊 的 標 記 為SFC0/1/2的 插 SFC卡 ， 不 工 作 的 槽 位 是 沒 有 標 記的 。 背 板 ： 機 箱 卡 位 連 接 到 機 箱 背 部 的 背 板 上 ， 背 板 給所 有 的 板 卡 和 風 扇 供 DC電 ， 給 板 卡 之 間 提 供 物 理 的通 信 ， 包 括 網 絡 數(shù) 據(jù) 或 者 內 部 和 MBUS之 間 的 系 統(tǒng) 通信 。 制 冷 系

43、 統(tǒng) ： 機 箱 上 下 各 有 一 個 風 扇 模 塊 電 源 ： 標 準 為 4個 直 流 電 源 組 ， 3個 交 流 電 源 組 ， 可 選4個 交 流 電 源 組 12016硬 件 及 板 卡 介 紹 交 換 矩 陣 交 互 矩 陣 提 供 線 卡 和 RP之 間 的 同 步 連 接 ，交 換 矩 陣 包 括 兩 塊 時 鐘 調 度 卡 CSC和 三 塊 交換 矩 陣 卡 SFC， 其 中 一 塊 CSC和 三 塊 SFC是主 用 的 矩 陣 ， 另 外 一 塊 CSC備 份 這 四 塊 卡 12416： 10G的 矩 陣 ， 型 號 為 GSR16/320-CSC和 GSR16/3

44、20-SFC， 每 塊 矩 陣 可 以 給 每個 板 卡 提 供 10G連 接 ， 雙 工 后 得 出 總 的 交 換帶 寬 16 10 2 320G 12816： 40G的 矩 陣 ， 每 塊 矩 陣 可 以 給 每 個板 卡 提 供 10G連 接 ， 雙 工 后 得 出 總 的 交 換 帶寬 16 40 2 1.28T 通 過 更 換 矩 陣 ， 可 以 將 12016升 級 為 12416或 者 12816， 矩 陣 卡 支 持 熱 插 拔 CSC卡 包 括 矩 陣 電 路 以 及 調 度 、 時 鐘 同 步 功能 ， SFC接 受 CSC的 調 度 和 時 鐘 信 息 必 須 最 少

45、有 一 塊 CSC GSR的 維 護 總 線 MBUS MBUS和 MBUS模 塊 管 理 系 統(tǒng) 所 有 的 維 護 功 能 MBUS包 括 兩 條 冗 余 的 總 線 連 接 到 所 有 的 線 卡 、 RP、 矩 陣 、 告 警 卡 、 電源 和 風 扇 ， 這 些 部 件 都 包 含 MBUS模 塊 保 持 和 MBUS的 通 信 。 不 同 部 件 上的 MBUS模 塊 通 過 不 同 的 方 式 供 電 MBUS模 塊 執(zhí) 行 以 下 功 能 ： 板 卡 的 加 電 或 關 電 控 制 ： 系 統(tǒng) 加 電 后 ， 所 有 的 MBUS模 塊 都 加 電 ， 然后 RP和 CSC上

46、的 MBUS模 塊 再 使 得 其 余 部 件 加 電 。 設 備 發(fā) 現(xiàn) ： RP使 用 MBUS發(fā) 現(xiàn) 其 余 板 卡 的 信 息 ， 包 括 槽 位 、 類 型 等 代 碼 下 載 ： 線 卡 通 過 MBUS從 RP下 載 簡 化 的 操 作 系 統(tǒng) ， 完 整 的 OS通過 矩 陣 下 載 環(huán) 境 監(jiān) 控 和 告 警 ： 通 過 MBUS取 得 各 個 部 件 的 環(huán) 境 參 數(shù) ， 然 后 再 通 過 MBUS發(fā) 給 RP 診 斷 ： RP通 過 MBUS下 載 診 斷 程 序 到 測 試 的 板 卡 上 通 過 attach登 錄 到 板 卡 日 志 路 由 處 理 器 RP R

47、P主 要 負 責 處 理 網 絡 路 由 協(xié) 議 并 且 更 新 線 卡 的 CEF轉 發(fā) 表 RP有 兩 種 ， GRP和 PRP RP還 包 含 IOS文 件 ， 執(zhí) 行 維 護 功 能 ， 包 括 ： 診 斷 、 console口 支 持和 線 卡 監(jiān) 控 PRP2板 卡 線 卡 線 卡 提 供 外 部 的 用 戶 物 理 接 口 線 卡 和 RP保 持 通 信 ， 同 步 路 由 信 息 ， 并 且 線 卡相 互 之 間 通 過 交 換 矩 陣 卡 交 換 數(shù) 據(jù) 包 每 個 線 卡 上 具 有 一 個 線 纜 架 方 便 走 線 所 有 的 線 卡 都 支 持 熱 插 拔 12816

48、硬 件 體 系 結 構GSR System Architecture: Hardware GRP GRP CSC0 SFC0 SFC2SFC1CSC1 FAN0 LC0 LC1 LCNPS0 MBUS SWITCH FABRIC AND SCHEDULER CARDS 12000啟 動 順 序 GSR的 板 卡 引 擎 常 見 板 卡 的 引 擎 ： ENGINE 1： 單 端 口 GE板 卡 ENGINE 2： 3端 口 GE、 單 端 口 2.5G ENGINE 3： 4端 口 ISE GE、 單 端 口 ISE 2.5G ENGINE 4或 4+： 單 端 口 10GE、 10端 口 G

49、E、 單 端 口 10G POS、 4端 口 2.5G POS ENGINE 6： 8端 口 2.5G POS、 2端 口 10G POS 使 用 命 令 查 看 具 體 板 卡 ：sh diag | in (SLOT|Engine)SLOT 0 (RP/LC 0 ): 2 Port ES Packet Over SONET OC-192c/STM-64 Single Mode/IR SC connectorL3 Engine: 6 - Backbone 2P OC192/ 8P OC48 (20 Gbps) GSR的 板 卡 內 存 線 卡 包 括 以 下 兩 種 內 存 ： 路 由 內 存

50、 ： DRAM 包 轉 發(fā) 內 存 ： SDRAM且 包 含 一 系 列 收 (RX)或 者 發(fā) (TX)的 緩 存 ， 幫 助 管 理 出 入 線 卡 的 數(shù)據(jù) 包 線 卡 的 內 存 型 號 和 位 置 和 線 卡 的 引 擎 型 號 有 關 ， 以 engine 4為 例 ：4代 引 擎 的 線 卡 ISE Line Card Memory Locations 1 Route memory SODIMM0 3 Four packet memory SODIMM sockets (not field serviceable) 2 Route memory SODIMM1 4 Four TL

51、U/PLU memory SODIMM sockets (not field serviceable) GSR的 板 卡 內 存 告 警 卡 出 廠 自 帶 兩 塊 告 警 卡 ， 一 塊 在 上 卡 位 的 最 左 側 ， 一 塊 在 下 卡 位 的最 右 側 。 告 警 卡 較 其 他 槽 位 窄 ， 和 背 板 的 連 接 也 和 其 他 板 卡 不 同 。 告 警 卡 的 主 要 功 能 ： LED提 供 系 統(tǒng) 通 過 MBUS檢 測 到 的 三 個 級 別 的 告 警 (critical紅 , major紅 , and minor黃 )， 可 以 和 外 部 擴 展 的 告 警 系

52、 統(tǒng) 連 接 (聲 音 告 警 、 可 視 告 警 等 ) 顯 示 告 警 卡 、 CSC卡 和 SFC卡 的 狀 態(tài) 告 警 卡 面 板 指 示 燈 含 義 CISCO路 由 器 面 板 指 示 燈 （ 尤 其 是 告 警 燈 ） 的 含 義 及簡 單 應 對 步 驟 ： GSR設 備 ， 其 板 卡 上 有 允 許 指 示 面 板 ， 其 正 常 的 顯 示如 下 ： 板 卡 RUN IOS GRP卡 RP ACTV 同 時 Alarm卡 應 為 綠 燈 ， 如 果 Alarm卡 出 現(xiàn) 黃 燈 ， 說 明有 板 卡 沒 有 正 常 識 別 ， 或 者 有 CSC/SFC卡 有 故 障 。

53、 如果 按 下 Alarm卡 上 的 重 置 健 后 ， 仍 顯 示 黃 燈 ， 請 報 告 故障 電 源 系 統(tǒng) 有 3AC模 塊 、 4AC模 塊 和 4DC模 塊 三 種 電 源 系 統(tǒng) ， 通 常 使 用 4DC模塊 。 全 冗 余 的 4DC配 置 中 ， 模 塊 A1和 B1為 上 半 部 分 機 箱 (上 風 扇 和 上 卡位 )提 供 冗 余 的 電 源 ， 模 塊 A2和 B2為 下 半 部 分 機 框 (矩 陣 、 下 半 卡位 和 下 風 扇 )提 供 冗 余 的 電 源 支 持 熱 插 拔 ， 可 以 拔 出 A1/B1中 的 一 個 或 者 A2/B2中 的 一 個

54、電 源 DC電 源 風 扇 系 統(tǒng) 路 由 器 有 兩 個 風 扇 系 統(tǒng) 。 一 個 風 扇 系 統(tǒng) 在 上 卡 位 的 上 面 ， 另 外 一個 在 下 卡 位 的 下 面 兩 個 風 扇 模 塊 保 持 整 個 機 箱 內 各 部 件 可 接 受 的 溫 度 環(huán) 境 。 這 兩 個風 扇 模 塊 是 一 樣 的 ， 可 以 互 換 一 個 風 扇 模 塊 包 括 三 個 風 扇 、 一 個 風 扇 控 制 卡 、 一 個 把 手 和 兩 個面 板 上 的 LED燈 。 風 扇 的 前 面 有 一 個 塑 料 的 咬 合 卡 蓋 風 扇 模 塊 空 氣 過 濾 網 整 個 系 統(tǒng) 從 位

55、于 中 部 交 換 矩 陣 前 的 空 氣 過 濾 網 進 風 沒 有 空 氣 過 濾 網 ， 不 要 開 機 每 個 月 檢 查 并 清 洗 一 次 過 濾 網 設 備 前 面 板 的 卡 蓋 風 扇 、 卡 位 的 卡 蓋 空 氣 過 濾 器 的 卡 蓋 卡 位 、 風 扇 的 卡 蓋 是 扣 上 去 的 ； 空 氣 過 濾 器 的 卡 蓋 需 要 拉 下 來 懸 掛 線 卡 結 構 線 卡 結 構 線 卡 高 速 包 轉 發(fā) GSR的 時 鐘 矩 陣12410（ 2 CSC,5 SFC)12008, 12012, 12016, 12406, and 12416 （ 2 CSC,3 SFC

56、) Command hw-module slot X shutdown GSR時 鐘 矩 陣 帶 寬 計 算12016： (GSR16/80-CSC , GSR16/80-SFC)每 塊 矩 陣 通 過 1.25G線 路 連 接 每 個 槽 位 ， 4塊 csc,sfc可 以 提 供 2.5G全 雙 工 帶 寬 到 line card(雙 向 為 5G)， 即 120 xx系 列 的 GSR可 以 支 持 2.5G的 板 卡 實 現(xiàn) 全 雙 工 ， 當 少 于 4塊 矩陣 時 ， 2.5G板 卡 將 無 法 實 現(xiàn) 全 雙 工 線 速 轉 發(fā) (3GE卡 的 支 持 問 題 ).機 箱 有 1

57、6個 插 槽 ， 矩 陣 對 每 個 插 槽 提 供 2.5G 2(全 雙 工 ） 的 帶 寬 支 持 ， 則 機 箱 的 總 帶 寬 為2.5G 2 16 80G 12416： (GSR16/320-CSC , GSR16/320-SFC)每 塊 矩 陣 通 過 5G線 路 連 接 每 個 槽 位 ， 4塊 csc,sfc可 以 提 供 10G全 雙 工 帶 寬 到 line card(雙 向 為 20G)， 即 124xx系 列 的 GSR可 以 支 持 10G的 板 卡 實 現(xiàn) 全 雙 工 ， 當 少 于 4塊 矩陣 時 ， 10G板 卡 將 無 法 實 現(xiàn) 全 雙 工 線 速 轉 發(fā)

58、.機 箱 有 16個 插 槽 ， 矩 陣 對 每 個 插 槽 提 供 10G 2(全 雙 工 ） 的 帶 寬 支 持 ， 則 機 箱 的 總 帶 寬 為10G 2 16 320G 12816交 換 矩 陣 連 接 每 個 插 槽 的 容 量 為 40Gbps（ 40G） ,Cisco 12816 路 由 器 的 交 換 能 力 為 1.28Tbps GSR的 機 箱 風 路溫 度 過 高 原 因如 果 是 16-20槽 csc,sfc溫 度高 通 常 是 過 濾 網 臟板 卡 沒 有 插 但 并 未 封 上 擋 板 設 備 維 護 :關 電 以 下 三 種 維 護 情 況 下 ， 需 要 對

59、設 備 進 行 關 機 操作 ： 拔 出 或 安 裝 電 源 模 塊 移 動 或 安 裝 機 箱 更 換 電 源 的 保 險 絲 其 余 的 維 護 工 作 均 不 需 要 對 設 備 關 機 操 作 更 換 風 扇 模 塊 取 下 風 扇 前 面 的 卡 蓋 更 換 風 扇 風 扇 支 持 熱 插 拔 ， 但 是 拔 出 風 扇 后 ， 相 應 的 卡 位 的 制 冷 系 統(tǒng) 就 不再 工 作 了 ， 因 此 ， 在 設 備 過 熱 之 前 ， 完 成 受 損 風 扇 的 更 換 工 作 ； 上 面 的 風 扇 扇 面 朝 下 ， 下 面 的 風 扇 扇 面 朝 上 。 插 入 后 LED長

60、 綠 更 換 空 氣 過 濾 器 取 下 過 濾 器 安 裝 過 濾 器 至 少 每 一 個 月 檢 查 清 洗 /更 換 一 次 注 意 操 作 過 程 中 ， 不 要 讓 過 濾 罩 上 的 灰 塵 進 入 機 箱 內 部 ； 更 換 DC電 源 模 塊 取 下 PEM 安 裝 PEM 電 源 較 重 ， 需 要 雙 手 操 作 ； 先 關 閉 電 源 ， 取 下 PEM時 ， 需 要 先 松開 外 加 螺 絲 ， 然 后 壓 出 外 扳 把 手 安 裝 前 ， 先 將 外 扳 把 手 拉 到 垂 直 ， 裝 上 后 ， 再 壓 上 ， 最 后 上 螺 絲 安 裝 后 ， 電 源 上 的

61、FAULT LED閃 一 下 滅 掉 ， 然 后 PWR OK長 綠 更 換 RP 更 換 RP 建 議 不 要 在 系 統(tǒng) 運 行 時 插 拔 主 用 RP板 卡 ， 更 換 前 注 意 保 存 配 置 不 要 混 用 RP板 卡 類 型 。 使 用 外 扳 把 手 壓 緊 確 保 RP完 全 安 裝 到 背 板 上 ， 因 為 部 分 虛 接 可 能會 導 致 系 統(tǒng) 重 啟 或 者 掛 起 。 更 換 交 換 矩 陣 卡 更 換 矩 陣 SFC都 可 以 熱 插 拔 ， 如 果 只 有 一 個 CSC， 則 需 要 關 電 插 拔 有 些 老 的 型 號 板 卡 的 外 扳 把 手 可

62、以 旋 轉 90度 ， 新 的 是 70度 ， 插 拔時 注 意 。 插 拔 時 接 觸 金 屬 底 殼 即 可 ， 不 要 接 觸 電 器 器 件 。 更 換 矩 陣 卡 前 需要 先 打 開 空 氣 過 濾 器 ， 更 換 完 成 后 ， 再 裝 好 。 CSC-SFC從 左 往 右 依 次 排 列 矩 陣 的 顯 示 LED燈 在 告 警 卡 上 更 換 告 警 卡 更 換 矩 陣 和 其 他 板 卡 不 同 ， 告 警 卡 沒 有 外 扳 把 手 更 換 告 警 卡 后 ， 三 個 系 統(tǒng) LED燈 應 該 全 滅 ， 標 識ENABLED的 板 卡 狀 態(tài) LED和 矩 陣 LED應

63、 該 長 綠 ， 標 識FAIL的 其 他 燈 全 滅 三 .設 備 信 息 收 集1.系 統(tǒng) 版 本 信 息2.設 備 序 列 號a).機 箱 序 列 號 b).模 塊 序 列 號3.端 口 信 息a).IOS操 作 系 統(tǒng) 設 備 b).CatOS操 作 系 統(tǒng) 設 備c).E1或 POS端 口4.CPU使 用 信 息 5.內 存 使 用 信 息 6.日 志 信 息 a).配 置 打 開 日 志 功 能 b).顯 示 日 志 記 錄 c).日 志 記 錄 時 間 1.系 統(tǒng) 版 本 信 息- show version -Cisco Internetwork Operating System

64、 Software IOS (tm) 3600 Software (C3640-IS-M), Version 12.2(2)XT3, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1)TAC Support: http:/ (c) 1986-2002 by cisco Systems, Inc.Compiled Wed 13-Mar-02 23:16 by shawnkImage text-base: 0 x600089A8, data-base: 0 x6155A000ROM: System Bootstrap, Version 11.1(20)AA2, EARL

65、Y DEPLOYMENT RELEASE SOFTWARE (fc1)ROM: 3600 Software (C3640-IS-M), Version 12.2(2)XT3, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1)FZ_R3640 uptime is 10 minutesSystem returned to ROM by power-onSystem image file is flash:c3640-is-mz.122-2.XT3.bincisco 3640 (R4700) processor (revision 0 x00) with 60416K/

66、5120K bytes of memory. Processor board ID 25115809R4700 CPU at 100Mhz, Implementation 33, Rev 1.0Bridging software.X.25 software, Version 3.0.0.Basic Rate ISDN software, Version 1.1.1 FastEthernet/IEEE 802.3 interface(s)2 Serial(sync/async) network interface(s)8 ISDN Basic Rate interface(s)16 terminal line(s)DRAM configuration is 64 bits wide with parity disabled.125K bytes of non-volatile configuration memory.16384K bytes of processor board System flash (Read/Write)Configuration register is 0 x