以文本方式查看

-  卫星电视-cctv99长江卫星电视网  (http://www.cctv99.net/)
--  技术论坛  (http://cctv99.net/forum.asp)
---  电脑网络安全杀毒  (http://cctv99.net/forum_list.asp?forum_id=15)
----  网管必懂知识     (http://cctv99.net/forum_list.asp?forum_id=15&view;_id=1187)
--  作者:小石
--  时间:2003/8/4 23:23:50
--  网管必懂知识
1、什么时候使用多路由协议? 
当两种不同的路由协议要交换路由信息时,就要用到多路由协议。当然,路由再分配也可以交换路由信息。下列情况不必使用多路由协议: 
从老版本的内部网关协议( Interior; Gateway; Protocol;,I G; P;)升级到新版本的I G; P;。 
你想使用另一种路由协议但又必须保留原来的协议。 
你想终止内部路由,以免受到其他没有严格过滤监管功能的路由器的干扰。 
你在一个由多个厂家的路由器构成的环境下。 
什么是距离向量路由协议? 
距离向量路由协议是为小型网络环境设计的。在大型网络环境下,这类协议在学习路由及保持路由将产生较大的流量,占用过多的带宽。如果在9 0;秒内没有收到相邻站点发送的路由选择表更新,它才认为相邻站点不可达。每隔30秒,距离向量路由协议就要向相邻站点发送整个路由选择表,使相邻站点的路由选择表得到更新。这样,它就能从别的站点(直接相连的或其他方式连接的)收集一个网络的列表,以便进行路由选择。距离向量路由协议使用跳数作为度量值,来计算到达目的地要经过的路由器数。 
例如,R I; P;使用B e; l; l; m; a; n; -; F; o; r; d;算法确定最短路径,即只要经过最小的跳数就可到达目的地的线路。最大允许的跳数通常定为1 5;。那些必须经过1 5;个以上的路由器的终端被认为是不可到达的。 
距离向量路由协议有如下几种: IP; RIP;、IPX RIP;、A p; p; l; e; Talk; RT; M; P;和I G; R; P;。 
什么是链接状态路由协议? 
链接状态路由协议更适合大型网络,但由于它的复杂性,使得路由器需要更多的C P; U;资源。它能够在更短的时间内发现已经断了的链路或新连接的路由器,使得协议的会聚时间比距离向量路由协议更短。通常,在1 0;秒钟之内没有收到邻站的H E; L; LO;报文,它就认为邻站已不可达。一个链接状态路由器向它的邻站发送更新报文,通知它所知道的所有链路。它确定最优路径的度量值是一个数值代价,这个代价的值一般由链路的带宽决定。具有最小代价的链路被认为是最优的。在最短路径优先算法中,最大可能代价的值几乎可以是无限的。 
如果网络没有发生任何变化,路由器只要周期性地将没有更新的路由选择表进行刷新就可以了(周期的长短可以从3 0;分钟到2个小时)。 
链接状态路由协议有如下几种: IP; OSPF;、IPX NLSP;和I S; -; I; S;。 
一个路由器可以既使用距离向量路由协议,又使用链接状态路由协议吗? 
可以。每一个接口都可以配置为使用不同的路由协议;但是它们必须能够通过再分配路由来交换路由信息。(路由的再分配将在本章的后面进行讨论。) 
2、什么是访问表? 
访问表是管理者加入的一系列控制数据包在路由器中输入、输出的规则。它不是由路由器自己产生的。访问表能够允许或禁止数据包进入或输出到目的地。访问表的表项是顺序执行的,即数据包到来时,首先看它是否是受第一条表项约束的,若不是,再顺序向?葱校蝗绻氲谝惶醣硐钇ヅ洌蘼凼潜辉市砘故潜唤梗疾槐卦僦葱邢旅姹硐畹募觳榱恕? 
每一个接口的每一种协议只能有一个访问表。 
支持哪些类型的访问表? 
一个访问表可以由它的编号来确定。具体的协议及其对应的访问表编号如下: 
◎I P;标准访问表编号:1~9 9; 
◎I P;扩展访问表编号:1 0; 0;~1 9; 9; 
◎I P; X;标准访问表编号:8 0; 0;~8 9; 9; 
◎I P; X;扩展访问表编号:1 0; 0; 0;~1 0; 9; 9; 
◎AppleTa l; k;访问表编号:6 0; 0;~6 9; 9; 
提示在Cisco IOS; Release11.2;或以上版本中,可以用有名访问表确定编号在1~199的访问表。 
如何创建IP标准访问表? 
一个I P;标准访问表的创建可以由如下命令来完成: Access-list; access; list; number; {permit | deny;} source; [source-mask] 
在这条命令中: 
◎access list; number;:确定这个入口属于哪个访问表。它是从1到9 9;的数字。 
◎permit | deny;:表明这个入口是允许还是阻塞从特定地址来的信息流量。 
◎source:确定源I P;地址。 
◎s o; u; r; c; e; -; m; a; s; k;:确定地址中的哪些比特是用来进行匹配的。如果某个比特是"1",表明地址中该位比特不用管,如果是"0"的话,表明地址中该位比特将被用来进行匹配。可以使用通配符。 
以下是一个路由器配置文件中的访问表例子: 
Router# show; access-lists; 
Standard IP; access; list; 1; 
deny 204.59.144.0;, wildcard; bits; 0.0.0.255; 
permit any; 
3、什么时候使用路由再分配? 
路由再分配通常在那些负责从一个自治系统学习路由,然后向另一个自治系统广播的路由器上进行配置。如果你在使用I G; R; P;或E I; G; R; P;,路由再分配通常是自动执行的。 
4、什么是管理距离? 
管理距离是指一种路由协议的路由可信度。每一种路由协议按可靠性从高到低,依次分配一个信任等级,这个信任等级就叫管理距离。对于两种不同的路由协议到一个目的地的路由信息,路由器首先根据管理距离决定相信哪一个协议。 
6、如何配置再分配? 
在进行路由再分配之前,你必须首先: 
1) 决定在哪儿添加新的协议。 
2) 确定自治系统边界路由器(ASBR)。 
3) 决定哪个协议在核心,哪个在边界。 
4) 决定进行路由再分配的方向。 
可以使用以下命令再分配路由更新(这个例子是针对OSPF的): 
router(config-router)#redistribute protocol; [process-id] [metric metric; -; &#118alue ] [metric-type type; -; &#118alue ] [subnets] 
在这个命令中: 
◎protocol:指明路由器要进行路由再分配的源路由协议。 
主要的值有: bgp;、eqp、igrp、isis、ospf、static [ ip; ]、connected和rip。 
◎process-id:指明OSPF的进程ID。 
◎metric:是一个可选的参数,用来指明再分配的路由的度量值。缺省的度量值是0。 
7、为什么确定毗邻路由器很重要? 
在一个小型网络中确定毗邻路由器并不是一个主要问题。因为当一个路由器发生故障时,别的路由器能够在一个可接受的时间内收敛。但在大型网络中,发现一个故障路由器的时延可能很大。知道毗邻路由器可以加速收敛,因为路由器能够更快地知道故障路由器,因为hello报文的间隔比路由器交换信息的间隔时间短。 
使用距离向量路由协议的路由器在毗邻路由器没有发送路由更新信息时,才能发现毗邻路由器已不可达,这个时间一般为10~90秒。而使用链接状态路由协议的路由器没有收到hello报文就可发现毗邻路由器不可达,这个间隔时间一般为10秒钟。 
距离向量路由协议和链接状态路由协议如何发现毗邻路由器? 
使用距离向量路由协议的路由器要创建一个路由表(其中包括与它直接相连的网络),同时它会将这个路由表发送到与它直接相连的路由器。毗邻路由器将收到的路由表合并入它自己的路由表,同时它也要将自己的路由表发送到它的毗邻路由器。使用链接状态路由协议的路由器要创建一个链接状态表,包括整个网络目的站的列表。在更新报文中,每个路由器发送它的整个列表。当毗邻路由器收到这个更新报文,它就拷贝其中的内容,同时将信息发向它的邻站。在转发路由表内容时没有必要进行重新计算。 
注意使用IGRP和EIGRP的路由器广播hello报文来发现邻站,同时像OSPF一样交换路由更新信息。EIGRP为每一种网络层协议保存一张邻站表,它包括邻站的地址、在队列中等待发送的报文的数量、从邻站接收或向邻站发送报文需要的平均时间,以及在确定链接断开之前没有从邻站收到任何报文的时间。 
8、什么是自治系统? 
一个自治系统就是处于一个管理机构控制之下的路由器和网络群组。它可以是一个路由器直接连接到一个LAN上,同时也连到Internet上;它可以是一个由企业骨干网互连的多个局域网。在一个自治系统中的所有路由器必须相互连接,运行相同的路由协议,同时分配同一个自治系统编号。自治系统之间的链接使用外部路由协议,例如B G; P;。 
9、什么是BGP? 
BGP(Border GatewayProtocol;)是一种在自治系统之间动态交换路由信息的路由协议。一个自治系统的经典定义是在一个管理机构控制之下的一组路由器,它使用IGP和普通度量值向其他自治系统转发报文。 
在BGP中使用自治系统这个术语是为了强调这样一个事实:一个自治系统的管理对于其他自治系统而言是提供一个统一的内部选路计划,它为那些通过它可以到达的网络提供了一个一致的描述。 
10、BGP支持的会话种类? 
BGP相邻路由器之间的会话是建立在TCP协议之上的。TCP协议提供一种可靠的传输机制,支持两种类型的会话: 
o 外部BGP(EBGP):是在属于两个不同的自治系统的路由器之间的会话。这些路由器是毗邻的,共享相同的介质和子网。 
o 内部BGP(IBGP):是在一个自治系统内部的路由器之间的会话。它被用来在自治系统内部协调和同步寻找路由的进程。BGP路由器可以在自治系统的任何位置,甚至中间可以相隔数个路由器。 
注意"初始的数据流的内容是整个BGP路由表。但以后路由表发生变化时,路由器只传送变化的部分。BGP不需要周期性地更新整个路由表。因此,在连接已建立的期间,一个BGP发送者必须保存有当前所有同级路由器共有的整个BGP路由表。BGP路由器周期性地发送Keep Alive;消息来确认连接是激活的。当发生错误或特殊情况时,路由器就发送Notification消息。当一条连接发生错误时,会产生一个notification消息并断开连接。"-来自RFC11654、BGP*作。 
11、BGP允许路由再分配吗? 
允许。因为BGP主要用来在自治系统之间进行路由选择,所以它必须支持RIP、OSPF和 IGRP;的路由选择表的综合,以便将它们的路由表转入一个自治系统。BGP是一个外部路由协议,因此它的*作与一个内部路由协议不同。在BGP中,只有当一条路由已经存在于IP路由表中时,才能用NETWORK命令在BGP路由表中创建一条路由。 
12、如何显示在数据库中的所有BGP路由? 
要显示数据库中的所有BGP路由,只需在EXEC命令行下输入: 
show ip; bgp; paths; 
这个命令的输出可能是: 
Address Hash; Refcount; MetricPath; 
0 x; 2; 9; 7; A; 9; C; 0; 2; 0; i; 
13、什么是水平分割? 
水平分割是一种避免路由环的出现和加快路由汇聚的技术。由于路由器可能收到它自己发送的路由信息,而这种信息是无用的,水平分割技术不反向通告任何从终端收到的路由更新信息,而只通告那些不会由于计数到无穷而清除的路由。 
14、路由环是如何产生的? 
由于网络的路由汇聚时间的存在,路由表中新的路由或更改的路由不能够很快在全网中稳定,使得有不一致的路由存在,于是会产生路由环。
--  作者:小石
--  时间:2003/8/4 23:24:12
--  
15、什么是度量值? 
度量值代表距离。它们用来在寻找路由时确定最优路由。每一种路由算法在产生路由表时,会为每一条通过网络的路径产生一个数值(度量值),最小的值表示最优路径。度量值的计算可以只考虑路径的一个特性,但更复杂的度量值是综合了路径的多个特性产生的。一些常用的度量值有: 
◎跳步数:报文要通过的路由器输出端口的个数。 
◎Ticks:数据链路的延时(大约1/18每秒)。 
◎代价:可以是一个任意的值,是根据带宽,费用或其他网络管理者定义的计算方法得到的。 
◎带宽:数据链路的容量。 
◎时延:报文从源端传到目的地的时间长短。 
◎负载:网络资源或链路已被使用的部分的大小。 
◎可靠性:网络链路的错误比特的比率。 
◎最大传输单元(MTU):在一条路径上所有链接可接受的最大消息长度(单位为字节)。 
IGRP使用什么类型的路由度量值?这个度量值由什么组成? 
IGRP使用多个路由度量值。它包括如下部分: 
◎带宽:源到目的之间最小的带宽值。 
◎时延:路径中积累的接口延时。 
◎可靠性:源到目的之间最差的可能可靠性,基于链路保持的状态。 
◎负载:源到目的之间的链路在最坏情况下的负载,用比特每秒表示。 
◎MTU:路径中最小的M T; U;值。 
16、度量值可以修改或调整吗? 
加一个正的偏移量。这个命令的完整结构如下:可以使用OFFSET-LIST ROUTER;子命令 
为访问表中的网络输入和输出度量值添加一个正的偏移量。 
offset-list {in|out} offset; [access-list] no; offset-list; {in|out} offset; [access-list] 
如果参数LIST的值是0,那么OFFSET参数将添加到所有的度量值。如果OFFSET的值是0,那么就没有任何作用。对于IGRP来说,偏移量的值只加到时延上。这个子命令也适用于RIP和hello路由协议。 
使用带适当参数的NO OFFSET-; LIST;命令可以清除这个偏移量。 
在以下的例子中,一个使用IGRP的路由器在所有输出度量值的时延上加上偏移量10: offset-list; out; 10; 
下面是一个将相同的偏移量添加到访问表121上的例子: 
offset-list out; 10; 121; 
17、每个路由器在寻找路由时需要知道哪五部分信息? 
所有的路由器需要如下信息为报文寻找路由: 
◎目的地址:报文发送的目的主机。 
◎邻站的确定:指明谁直接连接到路由器的接口上。 
◎路由的发现:发现邻站知道哪些网络。 
◎选择路由:通过从邻站学习到的信息,提供最优的(与度量值有关)到达目的地的路径。 
◎保持路由信息:路由器保存一张路由表,它存储所知道的所有路由信息。 
18、Cisco路由器支持的路由协议与其他厂家设备的协议兼容吗? 
除了IGRP和EIGRP,Cisco路由器支持的所有路由协议都与其他厂家实现的相同协议兼容。IGRP和EIGRP是Cisco的专利产品。 
19、RIP路由表的表项的信息说明了什么? 
RIP路由表的每一个表项都提供了一定的信息,包括最终目的地址、到目的地的下一跳地址和度量值。这个度量值表示到目的终端的距离(跳步数)。其他的信息也可以包括。 
路由器问题补充: 
1、Cisco3600系列路由器目前是否支持广域网接口卡WIC-2T和WIC-2A/S? 
Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S这两种广域网接口卡。 
但是需要注意的是: 
只有快速以太网混合网络模块能够支持这两种广域网接口卡。 
支持这两种接口卡的网络模块如下所示: 
NM-1FE2W, NM-2FE2W;, NM-1FE1R2W;, NM-2W;。 
而以太网混合网络模块不支持,如下所示: 
NM-1E2W,NM-2E2W, NM1E1R2W;。 
2、Cisco3600系列路由器的NM(4A/S,NM(8A/S网络模块和WIC(2A/S广域网接口卡支持的最大异/同步速率各是多少? 
这些网络模块和广域网接口卡既能够支持异步,也能够支持同步。支持的最大异步速率均为115.2Kbps,最大同步速率均为128Kbps。 
3、WIC-2T与WIC-1T的电缆各是哪种? 
WIC-1T:DB60转V35或RS232、 449;等电缆。 如:CAB-V35-MT。 
WIC-2T:SMART型转V35或RS232、 449;等电缆。 如: CAB-SS-V35-MT;。 
4、Cisco 7000;系列上的MCE1与Cisco 2600;/3600上的E1、 CE1;有什么区别? 
Cisco 7000;上的MCE1可配置为E1、 CE1;, 而Cisco 2600;/3600上的E1、 CE1;仅支持自己的功能。 
5、Cisco 2600;系列路由器,是否支持VLAN间路由,对IOS软件有何需求? 
Cisco(2600系列路由器中,只有Cisco2620和Cisco2621可以支持VLAN间的 路由(百兆端口才支持VLAN间路由)。并且如果支持VLAN间路由,要求IOS软件必须包括IP Plus;特性集。 
6、Cisco3660路由器与3620/3640路由器相比在硬件上有那些不同? 
不同点如下: 
* Cisco3660;路由器基本配置包括1或2个10/100M自适应快速以太网接口;而Cisco3620/3640基本配置中不包括以太网接口。 
* Cisco3660;路由器支持网络模块热插拔,而 Cisco3620;/3640不支持网络模块热插拔。 
* Cisco3660;的冗余电源为内置, 而Cisco3620/3640的冗余电源为外置的。 
7、为什么3640不能识别NM-1FE2W? 
需要将IOS升级到12.0.7T 

交换机问题 
关于交换机问题: 
1、Catalyst 35500XL;/2950XL的堆叠是如何实现的? 
a. 需要使用专门的堆叠电缆,1米长或50厘米长(CAB-GS-1M或CAB-GS-50CM)以及专门的千兆堆叠卡GigaStack GBIC; (WS-X3550-XL) (该卡已含CAB-GS-50CM 堆叠电缆)。 
b. 可以选用2种堆叠方法:菊花链法(提供1G的带宽)或点对点法(提供 2G;的带宽)。 
c. 2;种方法都可以做备份。 
d. 菊花链法最多可支持9台交换机的堆叠, 点对点法最多可支持8台。 
2、Catalyst 3550; XL;系列交换机做堆叠时,是否支持冗余备份? 
Catalyst3550XL系列交换机的堆叠有两种实现方法:菊花链方式和点到点方式。 
当使用菊花链方式时,堆叠的交换机依次连接,交换机之间可以达到1Gbps的传输带宽; 
当使用点到点方式时,需要一台单独的 Catalyst3508G-XL;交换机, 
其余的交换机通过堆叠GBIC卡和堆叠线缆与3508G相连,这种方法最大可以达到2Gbps的全双工传输带宽。   
这两种方法都分别支持堆叠的冗余连接。当使用菊花链连接方式时,冗余连接是通过将最上面的交换机与最下面的交换机用堆叠线缆相连接完成的。而当使用点到点连接时,是通过使用第2台3508交换机来完成的。 
4、 Catalyst3550; XL;的一个千兆口使用堆叠卡做堆叠后, 另外一个千兆口是否可以连接千兆的交换机或千兆的服务器? 
可以。需使用1000Base-SX GBIC;或1000Base-LX/LH GBIC;。 
5、 Ethernet; Channel; Tech.; 可以应用在什么网络设备之间?如何使用? 
可以应用在交换机之间, 交换机和路由器之间,交换机和服务器之间 
可以将2个或4个10/100Mbps或1000Mbps端口使用 Ethernet; Channel; Tech.;,达到最多400M(10/100Mbps端口)、4G(1000Mbps端口) 或800M(10/100Mbps端口)、8G(1000Mbps端口) 的带宽。 
6、Ethernet Channel; Technology;有什么作用? 
增加带宽,负载均衡,线路备份 
7、 当端口设置成 Ethernet; Channel;时,如何选择线路? 
根据数据帧的以太网源地址和目的地址最后1位或2位做或运算,决定从哪条链路输出。对于路由器来说是根据网络地址做或运算,以决定链路的输出。 
8、Ethernet Channel; Technology; 与 PAgP; (Port Aggregation; Protocol; ) 的区别? 
PAgP是 Ethernet; Channel;的增强版,它支持在 Ethernet; Channel; 上的 Spanning; Tree; Protocol;和Uplink Fast;,并支持自动配置 Ethernet; Channel; 的捆绑。 
最少需要的电源数 1; 2; 
包转发速率 18Mpps; 18Mpps; 
背板带宽 24Gbps; 60Gbps; 
9、Catalyst4000系列是否支持ISL? 
从Supervisor Engine; Software; Release; 5.1;开始支持。 
10、Catalyst4000交换机的冗余电源选项4008/2和4008/3有何区别? 
Catalyst4003交换机机箱上有两个电源插槽,出厂时本身自带一个电源,4008/2是专为其定制的冗余电源。Catalyst4006的机箱上有三个电源插槽,出厂时带有2个电源供电,4008/3是为其定制的专用冗余电源。 
11、Catalyst 4006;的三层交换模块是否不含以太网端口? 
不,Catalyst4006的三层交换模块含有32个10/100自适应端口和2个千兆端口。 在4003上使用时可替代原有的WS-X4232-GB-RJ模块, 从而不影响网络结构。 
12、Catalyst 4000;系列模块化交换机使用千兆交换模块时, 如何选用目前存在的两种交换模块(产品编号如下)? 
WS-X4306-GB Catalyst; 4000; Gigabit; Ethernet; Module;, 6-Ports; (GBIC) 
WS-X4418-GB Catalyst; 4000; GE; Module;, Server; Switching; 18-Ports; (GBIC) 
这两个模块的使用环境不同 
WS-X4306-GB是一个6口的千兆交换模块,每个端口独占千兆的带宽,适合做网络的主干,用来连接具有千兆接口的交换机;也可以与具有千兆网卡的服务器相连。 
WS-X4418-GB 是一个18口的千兆交换模块,其中有两个口是独占千兆的带宽,另外16个口共享8G的全双工的带宽,但每个端口可以突发到千兆。此模块适合在服务器比较集中的地方连接千兆的服务器,而不适合连接网络主干。 
13、Catalyst 6000;系列的背板带宽和包转发速率各为多少? 
Catalyst 6500;系列的背板带宽可扩展到256Gbps, 包转发速率可扩展到150Mpps; Catalyst; 6000;系列作为一个经济有效的解决方案可提供到32Gbps的背板带宽和15Mpps的包转发速率。 
14、Catalyst 6000;系列的MSFC 要求多少M DRAM; ? 
Catalyst 6000;系列IOS软件存放在MSFC里, MSFC;要求有128M DRAM;。 缺省配置已含128M DRAM;。 
15、Catalyst 6000;系列上的插槽是否有限制? 
除第一个插槽专用于引擎, 第二个插槽可用于备份引擎或线卡, 其它插槽都用于线卡。 
16、Catalyst 6000;系列有几种引擎? 
Catalyst 6000;系列的引擎分为Supervisor Engine; 1;和Supervisor Engine; 1A;两种, 其中 Supervisor; Engine; 1A; 有两个特定的备份引擎。其型号分别如下: 型号 描述 
WS-X6K-SUP1-2GE Catalyst; 6000; Supervisor; Engine1;引擎 含两个千兆端口(需购GBIC) 
WS-X6K-SUP1A-2GE Catalyst; 6000; Supervisor; Engine1A;引擎 加强的QOS特性, 含两个千兆端口(需购GBIC) 
WS-X6K-SUP1A-PFC Catalyst; 6000; Supervisor; Engine1A;引擎 含两个千兆端口(需购GBIC)和PFC卡 
WS-X6K-S1A-PFC/2 Catalyst; 6000; Supervisor; Engine1A;冗余引擎 含两个千兆端口(需购GBIC)和PFC卡 
WS-X6K-SUP1A-MSFC Catalyst; 6000; Supervisor; Engine1A;引擎 含两个千兆端口(需购GBIC)和MSFC、 PFC;卡 
WS-X6K-S1A-MSFC/2 Catalyst; 6000; Supervisor; Engine1A;冗余引擎, 含两个千兆端口(需购GBIC)和MSFC、 PFC;卡 

17、Catalyst 6000;系列上备份引擎与主引擎必须是一致的吗? 
是的。 Catalyst; 6000;系列的备份引擎与主引擎必须是一致的, 
例如, 不能将不带MSFC&PFC;的引擎给带MSFC&PFC;的引擎作备份。 
另外, WS-X6K-SUP1A-PFC; 和 WS-X6K-SUP1A-MSFC;有专门的备份引擎。 
主、备引擎的对应关系如下: 
主引擎 备份引擎 
WS-X6K-SUP1-2GE WS-X6K-SUP1-2GE; 
WS-X6K-SUP1A-2GE WS-X6K-SUP1A-2GE; 
WS-X6K-SUP1A-PFC WS-X6K-S1A-PFC;/2 
WS-X6K-SUP1A-MSFC WS-X6K-S1A-MSFC;/2 

18、Catalyst 6000;系列支持的路由协议有哪些? 
Catalyst 6000;系列支持的路由协议有:OSPF, IGRP;, EIGRP;, BGP4;, IS-IS;, RIP;和RIP II;; 
对于组播PIM支持sparse和dense两种模式; 
支持的非 IP; 路由协议有: NLSP;, IPX; RIP;/SAP, IPX; EIGRP;, RTMP;, Apple; Talk; EIGRP;和DECnet Phase; IV;和V。 
19、Catalyst 6000;系列支持的网络协议有哪些? 
MSM上支持 6Mpps; 的 IP;、 IP; 组播和 IPX; 。 引擎上的MSFC 支持 15Mpps;的 IP;、 IP; 组播、IPX以及 AppleTalk;、 VINEs;、 DECnet.; 
20、Catalyst6000上若引擎为SUP-1A-2GE, 怎么实现三层交换的功能? 
用MSM实现。 6000;上只有含有MSFC的引擎才能通过MSFC实现三层交换功能, 在6000上, MSFC;是不能单独订购的。 
21、Catalyst? 6000;交换机和Catalyst? 6500;交换机有何区别?6000交换机是否可以升级到6500交换机? 
Catalyst? 6000;系列交换机的背板带宽为32G,而6500系列交换机的背板带宽最大可以扩展到256G。由于这两个系列的交换机使用的背板总线结构不同,所以6000交换机不能升级到6500系列交换机。 
但这两个系列交换机使用相同的交换模块。 
22、Catalyst3508G是否也可以同Catalyst3524一样采用菊花链堆叠模式? 
完全可以。 
23、在交换机之间配置Uplink-Fast时,是否需要关闭原有Spanning-Tree选项? 
不需要,Uplink-Fast实际上使用的是一种简化的Spanning-Tree算法, 与标准的Spanning-Tree兼容,因此不需关闭该功能。

转自--局域网DIY
--  作者:小石
--  时间:2003/8/5 0:03:23
--  
    网管常用的网络命令
如果你玩过路由器的话,就知道路由器里面那些很好玩的命令缩写。
例如,"sh int;" 的意思是 "show interface;"
现在 Windows; 2000; 也有了类似界面的工具,叫做 netsh;。我们在 Windows; 2000; 的 cmd; shell; 下,输入 netsh;
就出来:netsh> 提示符,
输入 int; ip; 就显示:
interface ip;>
然后输入 dump; ,我们就可以看到当前系统的网络配置:# ----------------------------------;
# Interface; IP; Configuration;
# ----------------------------------;
pushd interface; ip;
# Interface; IP; Configuration; for; "Local Area; Connection;"
set address; name; = "Local Area; Connection;" source; = static; addr; = 192.168.1.168;
mask = 255.255.255.0;
add address; name; = "Local Area; Connection;" addr; = 192.1.1.111; mask; = 255.255.255.0;
set address; name; = "Local Area; Connection;" gateway; = 192.168.1.100; gwmetric; = 1;
set dns; name; = "Local Area; Connection;" source; = static; addr; = 202.96.209.5;
set wins; name; = "Local Area; Connection;" source; = static; addr; = none;

popd
# End; of; interface; IP; configuration;
上面介绍的是通过交互方式操作的一种办法。
我们可以直接输入命令:
"netsh interface; ip; add; address; "Local Area; Connection;" 10.0.0.2;
255.0.0.0"
来添加 IP; 地址。如果不知道语法,不要紧的哦!
在提示符下,输入 ? 就可以找到答案了。方便不方便啊?
原来微软的东西里面,也有那么一些让人喜欢的玩意儿。可惜,之至者甚少啊!
Windows网络命令行程序
这部分包括:使用 ipconfig; /all 查看配置
使用 ipconfig; /renew 刷新配置
使用 ipconfig; 管理 DNS; 和 DHCP; 类别 ID;
使用 Ping; 测试连接
使用 Arp; 解决硬件地址问题
使用 nbtstat; 解决 NetBIOS; 名称问题
使用 netstat; 显示连接统计
使用 tracert; 跟踪网络连接
使用 pathping; 测试路由器
使用 ipconfig; /all 查看配置
发现和解决 TCP;/IP 网络问题时,先检查出现问题的计算机上的 TCP;/IP 配置。可以
使用 ipconfig; 命令获得主机配置信息,包括 IP; 地址、子网掩码和默认网关。注意
对于 Windows; 95; 和 Windows; 98; 的客户机,请使用 winipcfg; 命令而不是 ipconfi;
g 命令。
使用带 /all 选项的 ipconfig; 命令时,将给出所有接口的详细配置报告,包括任何
已配置的串行端口。使用 ipconfig; /all,可以将命令输出重定向到某个文件,并将
输出粘贴到其他文档中。也可以用该输出确认网络上每台计算机的 TCP;/IP 配置,或
者进一步调查 TCP;/IP 网络问题。例如,如果计算机配置的 IP; 地址与现有的 IP; 地址重复,则子网掩码显示为 0.0.0;
.0。下面的范例是 ipconfig; /all 命令输出,该计算机配置成使用 DHCP; 服务器动态配置
TCP/IP,并使用 WINS; 和 DNS; 服务器解析名称。Windows 2000; IP; ConfigurationNode; Type..; .; .; .; .; .; .; .; : Hybrid;
IP Routing; Enabled..; .; .; .; : No;
WINS Proxy; Enabled..; .; .; .; : No;
Ethernet adapter; Local; Area; Connection;:
Host Name..; .; .; .; .; .; .; .; : corp1.microsoft.com;
DNS Servers; .; .; .; .; .; .; .; : 10.1.0.200;
Description. .; .; .; .; .; .; : 3Com; 3C90x; Ethernet; Adapter;
Physical Address.; .; .; .; .; : 00-60-08-3E-46-07;
DHCP Enabled..; .; .; .; .; .; .; : Yes;
Autoconfiguration Enabled.;: Yes;
IP Address.; .; .; .; .; .; .; .; .; : 192.168.0.112;
Subnet Mask.; .; .; .; .; .; .; .; : 255.255.0.0;
Default Gateway.; .; .; .; .; .; : 192.168.0.1;
DHCP Server.; .; .; .; .; .; .; .; : 10.1.0.50;
Primary WINS; Server.; .; .; .; : 10.1.0.101;
Secondary WINS; Server.; .; .; : 10.1.0.102;
Lease Obtained..; .; .; .; .; .; : Wednesday;, September; 02;, 1998; 10;:32:13 AM;
Lease Expires..; .; .; .; .; .; : Friday;, September; 18;, 1998; 10;:32:13 AM;

如果 TCP;/IP 配置没有问题,下一步测试能够连接到 TCP;/IP 网络上的其他主机。使用 ipconfig; /renew 刷新配置
解决 TCP;/IP 网络问题时,先检查遇到问题的计算机上的 TCP;/IP 配置。如果计算机
启用 DHCP; 并使用 DHCP; 服务器获得配置,请使用 ipconfig; /renew 命令开始刷新租
约。使用 ipconfig; /renew 时,使用 DHCP; 的计算机上的所有网卡(除了那些手动配置的
适配器)都尽量连接到 DHCP; 服务器,更新现有配置或者获得新配置。也可以使用带 /release 选项的 ipconfig; 命令立即释放主机的当前 DHCP; 配置。有
关 DHCP; 和租用过程的详细信息,请参阅客户机如何获得配置。注意
对于启用 DHCP; 的 Windows; 95; 和 Windows; 98; 客户,请使用 winipcfg; 命令的 rel;
ease 和 renew; 选项,而不是 ipconfig; /release 和 ipconfig; /renew 命令,手动
释放或更新客户的 IP; 配置租约。
使用 ipconfig; 管理 DNS; 和 DHCP; 类别 ID;
也可以使用 ipconfig; 命令:显示或重置 DNS; 缓存。
详细信息,请参阅使用 ipconfig; 查看或重置客户解析程序缓存。刷新已注册的 DNS; 名称。
详细信息,请参阅使用 ipconfig; 更新 DNS; 客户注册。显示适配器的 DHCP; 类别 ID;。
详细信息,请参阅显示客户机上的 DHCP; 类别 ID; 信息。设置适配器的 DHCP; 类别 ID;。
详细信息,请参阅设置客户机上的 DHCP; 类别 ID; 信息。使用 Ping; 测试连接
Ping 命令有助于验证 IP; 级的连通性。发现和解决问题时,可以使用 Ping; 向目标主
机名或 IP; 地址发送 ICMP; 回应请求。需要验证主机能否连接到 TCP;/IP 网络和网络
资源时,请使用 Ping;。也可以使用 Ping; 隔离网络硬件问题和不兼容配置。通常最好先用 Ping; 命令验证本地计算机和网络主机之间的路由是否存在,以及要连
接的网络主机的 IP; 地址。Ping 目标主机的 IP; 地址看它是否响应,如下:ping IP;_address使用 Ping; 时应该执行以下步骤:Ping 环回地址验证是否在本地计算机上安装 TCP;/IP 以及配置是否正确。
ping 127.0.0.1Ping; 本地计算机的 IP; 地址验证是否正确地添加到网络。
ping IP;_address_of_local_hostPing 默认网关的 IP; 地址验证默认网关是否运行以及能否与本地网络上的本地主机通
讯。
ping IP;_address_of_default_gatewayPing 远程主机的 IP; 地址验证能否通过路由器通讯。
ping IP;_address_of_remote_hostPing 命令用 Windows; 套接字样式的名称解析将计算机名解析成 IP; 地址,所以如果
用地址成功,但是用名称 Ping; 失败,则问题出在地址或名称解析上,而不是网络连
通性的问题。详细信息,请参阅使用 Arp; 解决硬件地址问题。如果在任何点上都无法成功地使用 Ping;,请确认:安装和配置 TCP;/IP 之后重新启动计算机。
“Internet 协议 (TCP/IP) 属性”对话框“常规”选项卡上的本地计算机的 IP; 地址
有效而且正确。
启用 IP; 路由,并且路由器之间的链路是可用的。
您可以使用 Ping; 命令的不同选项来指定要使用的数据包大小、要发送多少数据包、
是否记录用过的路由、要使用的生存时间 (TTL) 值以及是否设置“不分段”标志。可
以键入 ping; -;? 查看这些选项。下例说明如何向 IP; 地址 172.16.48.10; 发送两个 Ping;,每个都是 1;,450 字节:C:\>ping -n; 2; -l; 1450; 172.16.48.10;
Pinging 172.16.48.10; with; 1450; bytes; of; data;:Reply from; 172.16.48.10;:bytes=1450 time;<10ms TTL;=32
Reply from; 172.16.48.10;:bytes=1450 time;<10ms TTL;=32
Ping statistics; for; 157.59.8.1;:
Packets:Sent = 2;, Received; = 2;, Lost; = 0; (0% loss;),
Approximate roundtrip; times; in; milli-seconds;:
Minimum = 0ms;, Maximum; = 10ms;, Average; = 2ms;
默认情况下,在显示“请求超时”之前,Ping 等待 1;,000 毫秒(1 秒)的时间让每个响应返回。如果通过 Ping; 探测的远程系统经过长时间延迟的链路,如卫星链路,则响应可能会花更长的时间才能返回。可以使用 -w; (等待)选项指定更长时间的超时。使用 Arp; 解决硬件地址问题
“地址解析协议 (ARP)”允许主机查找同一物理网络上的主机的媒体访问控制地址,如果给出后者的 IP; 地址。为使 ARP; 更加有效,每个计算机缓存 IP; 到媒体访问控制地址映射消除重复的 ARP; 广播请求。可以使用 arp; 命令查看和修改本地计算机上的 ARP; 表项。arp 命令对于查看 ARP; 缓存和解决地址解析问题非常有用。详细信息,请参阅查看“地址解析协议 (ARP)”缓存和添加静态 ARP; 缓存项目。使用 nbtstat; 解决 NetBIOS; 名称问题
TCP/IP 上的 NetBIOS; (NetBT) 将 NetBIOS; 名称解析成 IP; 地址。TCP/IP 为 NetBIOS; 名称解析提供了很多选项,包括本地缓存搜索、WINS 服务器查询、广播、DNS 服务器查询以及 Lmhosts; 和主机文件搜索。Nbtstat 是解决 NetBIOS; 名称解析问题的有用工具。可以使用nbtstat 命令删除或更正预加载的项目:nbtstat -n; 显示由服务器或重定向器之类的程序在系统上本地注册的名称。
nbtstat -c; 显示 NetBIOS; 名称缓存,包含其他计算机的名称对地址映射。
nbtstat -R; 清除名称缓存,然后从 Lmhosts; 文件重新加载。
nbtstat -RR; 释放在 WINS; 服务器上注册的 NetBIOS; 名称,然后刷新它们的注册。
nbtstat -a; name; 对 name; 指定的计算机执行 NetBIOS; 适配器状态命令。适配器状态命令将返回计算机的本地 NetBIOS; 名称表,以及适配器的媒体访问控制地址。
nbtstat -S; 列出当前的 NetBIOS; 会话及其状态(包括统计),如下例所示:
NetBIOS connection; tableLocal; name; State; In;/out Remote; Host; Input; Output;
------------------------------------------------------------------
CORP1 <00> Connected; Out; CORPSUP1;<20> 6MB; 5MB;
CORP1 <00> Connected; Out; CORPPRINT;<20> 108KB; 116KB;
CORP1 <00> Connected; Out; CORPSRC1;<20> 299KB; 19KB;
CORP1 <00> Connected; Out; CORPEMAIL1;<20> 324KB; 19KB;
CORP1 <03> Listening;
使用 netstat; 显示连接统计
可以使用 netstat; 命令显示协议统计信息和当前的 TCP;/IP 连接。netstat -a; 命令将显示所有连接,而 netstat; -r; 显示路由表和活动连接。netstat -e; 命令将显示Ethernet 统计信息,而 netstat; -s; 显示每个协议的统计信息。如果使用 netstat; -n;,则不能将地址和端口号转换成名称。下面是 netstat; 的输出示例:C:\>netstat -e;
Interface StatisticsReceived; Sent;
Bytes 3995837940; 47224622;
Unicast packets; 120099; 131015;
Non-unicast packets; 7579544; 3823;
Discards 0; 0;
Errors 0; 0;
Unknown protocols; 363054211;
C:\>netstat -a;
Active Connections;
Proto Local; Address; Foreign; Address; State;
TCP CORP1;:1572 172.16.48.10;:nbsession ESTABLISHED;
TCP CORP1;:1589 172.16.48.10;:nbsession ESTABLISHED;
TCP CORP1;:1606 172.16.105.245;:nbsession ESTABLISHED;
TCP CORP1;:1632 172.16.48.213;:nbsession ESTABLISHED;
TCP CORP1;:1659 172.16.48.169;:nbsession ESTABLISHED;
TCP CORP1;:1714 172.16.48.203;:nbsession ESTABLISHED;
TCP CORP1;:1719 172.16.48.36;:nbsession ESTABLISHED;
TCP CORP1;:1241 172.16.48.101;:nbsession ESTABLISHED;
UDP CORP1;:1025 *:*
UDP CORP1;:snmp *:*
UDP CORP1;:nbname *:*
UDP CORP1;:nbdatagram *:*
UDP CORP1;:nbname *:*
UDP CORP1;:nbdatagram *:*
C:\>netstat -s;
IP Statistics;
Packets Received; = 5378528;
Received Header; Errors; = 738854;
Received Address; Errors; = 23150;
Datagrams Forwarded; = 0;
Unknown Protocols; Received; = 0;
Received Packets; Discarded; = 0;
Received Packets; Delivered; = 4616524;
Output Requests; = 132702;
Routing Discards; = 157;
Discarded Output; Packets; = 0;
Output Packet; No; Route; = 0;
Reassembly Required; = 0;
Reassembly Successful; = 0;
Reassembly Failures; =
Datagrams Successfully; Fragmented; = 0;
Datagrams Failing; Fragmentation; = 0;
Fragments Created; = 0;
ICMP Statistics;
Received Sent;
Messages 693; 4;
Errors 0; 0;
Destination Unreachable; 685; 0;
Time Exceeded; 0; 0;
Parameter Problems; 0; 0;
Source Quenches; 0; 0;
Redirects 0; 0;
Echoes 4; 0;
Echo Replies; 0; 4;
Timestamps 0; 0;
Timestamp Replies; 0; 0;
Address Masks; 0; 0;
Address Mask; Replies; 0; 0;
TCP Statistics;
Active Opens; = 597;
Passive Opens; = 135;
Failed Connection; Attempts; = 107;
Reset Connections; = 91;
Current Connections; = 8;
Segments Received; = 106770;
Segments Sent; = 118431;
Segments Retransmitted; = 461;
UDP Statistics;
Datagrams Received; = 4157136;
No Ports; = 351928;
Receive Errors; = 2;
Datagrams Sent; = 13809;
使用 tracert; 跟踪网络连接
Tracert(跟踪路由)是路由跟踪实用程序,用于确定 IP; 数据报访问目标所采取的路径。Tracert 命令用 IP; 生存时间 (TTL) 字段和 ICMP; 错误消息来确定从一个主机到网络上其他主机的路由。Tracert 工作原理
通过向目标发送不同 IP; 生存时间 (TTL) 值的“Internet 控制消息协议 (ICMP)”回应数据包,Tracert 诊断程序确定到目标所采取的路由。要求路径上的每个路由器在转发数据包之前至少将数据包上的 TTL; 递减 1;。数据包上的 TTL; 减为 0; 时,路由器应该将“ICMP 已超时”的消息发回源系统。Tracert 先发送 TTL; 为 1; 的回应数据包,并在随后的每次发送过程将 TTL; 递增 1;,直到目标响应或 TTL; 达到最大值,从而确定路由。通过检查中间路由器发回的“ICMP 已超时”的消息确定路由。某些路由器不经询问直接丢弃 TTL; 过期的数据包,这在Tracert 实用程序中看不到。Tracert 命令按顺序打印出返回“ICMP 已超时”消息的路径中的近端路由器接口列表。如果使用 -d; 选项,则 Tracert; 实用程序不在每个 IP; 地址上查询 DNS;。在下例中,数据包必须通过两个路由器(10.0.0.1 和 192.168.0.1;)才能到达主机
172.16.0.99。主机的默认网关是 10.0.0.1;,192.168.0.0 网络上的路由器的 IP; 地
址是 192.168.0.1;。C:\>tracert 172.16.0.99; -d;
Tracing route; to; 172.16.0.99; over; a; maximum; of; 30; hops;
1 2s; 3s; 2s; 10;,0.0,1
2 75; ms; 83; ms; 88; ms; 192.168.0.1;
3 73; ms; 79; ms; 93; ms; 172.16.0.99;
Trace complete.;
用 tracert; 解决问题
可以使用 tracert; 命令确定数据包在网络上的停止位置。下例中,默认网关确定 19;
2.168.10.99 主机没有有效路径。这可能是路由器配置的问题,或者是 192.168.10.;
0 网络不存在(错误的 IP; 地址)。C:\>tracert 192.168.10.99Tracing; route; to; 192.168.10.99; over; a; maximum; of; 30; hops;
1 10.0.0.1; reportsestination; net; unreachable.;
Trace complete.;
Tracert 实用程序对于解决大网络问题非常有用,此时可以采取几条路径到达同一个
点。Tracert 命令行选项
Tracert 命令支持多种选项,如下表所示。tracert [-d] [-h maximum;_hops] [-j host-list;] [-w timeout;] target;_name选项 描述
-d 指定不将 IP; 地址解析到主机名称。
-h maximum;_hops 指定跃点数以跟踪到称为 target;_name 的主机的路由。
-j host-list; 指定 Tracert; 实用程序数据包所采用路径中的路由器接口列表。
-w timeout; 等待 timeout; 为每次回复所指定的毫秒数。
target_name 目标主机的名称或 IP; 地址。详细信息,请参阅使用 tracert; 命令跟踪路径。使用 pathping; 测试路由器
pathping 命令是一个路由跟踪工具,它将 ping; 和 tracert; 命令的功能和这两个工具所不提供的其他信息结合起来。pathping 命令在一段时间内将数据包发送到到达最终目标的路径上的每个路由器,然后基于数据包的计算机结果从每个跃点返回。由于命令显示数据包在任何给定路由器或链接上丢失的程度,因此可以很容易地确定可能导致网络问题的路由器或链接。某些选项是可用的,如下表所示。选项 名称 功能
-n Hostnames; 不将地址解析成主机名。
-h Maximum; hops; 搜索目标的最大跃点数。
-g Host-list; 沿着路由列表释放源路由。
-p Period; 在 ping; 之间等待的毫秒数。
-q Num;_queries 每个跃点的查询数。
-w Time-out; 为每次回复所等待的毫秒数。
-T Layer; 2; tag; 将第 2; 层优先级标记(例如,对于 IEEE; 802.1p;)连接到数据包并将它发送到路径中的每个网络设备。这有助于标识没有正确配置第 2; 层优先级的网络设备。-T 开关用于测试服务质量 (QoS) 连通性。
-R RSVP; isbase; Che;检查以确定路径中的每个路由器是否支持“资源保留协议 (RSVP)”,此协议允许主机为数据流保留一定量的带宽。 -R; 开关用于测试服务质量 (QoS) 连通性。默认的跃点数是 30;,并且超时前的默认等待时间是 3; 秒。默认时间是 250; 毫秒,并且沿着路径对每个路由器进行查询的次数是 100;。以下是典型的 pathping; 报告。跃点列表后所编辑的统计信息表明在每个独立路由器上数据包丢失的情况。
D:\>pathping -n; mswTracing; route; to; msw; [7.54.1.196]
over a; maximum; of; 30; hops;:
0 172.16.87.35;
1 172.16.87.218;
2 192.68.52.1;
3 192.68.80.1;
4 7.54.247.14;
5 7.54.1.196;
Computing statistics; for; 125; seconds...;
Source to; Here; This; Node;/Link
Hop RTT; Lost;/Sent = Pct; Lost;/Sent = Pct; Address;
0 172.16.87.35;
0/ 100; = 0;% |
1 41ms; 0;/ 100; = 0;% 0;/ 100; = 0;% 172.16.87.218;
13/ 100; = 13;% |
2 22ms; 16;/ 100; = 16;% 3;/ 100; = 3;% 192.68.52.1;
0/ 100; = 0;% |
3 24ms; 13;/ 100; = 13;% 0;/ 100; = 0;% 192.68.80.1;
0/ 100; = 0;% |
4 21ms; 14;/ 100; = 14;% 1;/ 100; = 1;% 10.54.247.14;
0/ 100; = 0;% |
5 24ms; 13;/ 100; = 13;% 0;/ 100; = 0;% 10.54.1.196;
Trace complete.;
当运行 pathping; 时,在测试问题时首先查看路由的结果。此路径与 tracert; 命令所显示的路径相同。然后 pathping; 命令对下一个 125; 毫秒显示忙消息(此时间根据跃点计数变化)。在此期间,pathping 从以前列出的所有路由器和它们之间的链接之间收集信息。在此期间结束时,它显示测试结果。最右边的两栏 This; Node;/Link Lost;/Sent=Pct 和 Address; 包含的信息最有用。172.16.87.218(跃点 1;)和 192.68.52.1;(跃点 2;)丢失 13;% 的数据包。 所有其他链接工作正常。在跃点 2; 和 4; 中的路由器也丢失寻址到它们的数据包(如 This; Node; /Link 栏中所示),但是该丢失不会影响转发的路径。对链接显示的丢失率(在最右边的栏中标记为 |)表明沿路径转发丢失的数据包。该丢失表明链接阻塞。对路由器显示的丢失率(通过最右边栏中的 IP; 地址显示)表明这些路由器的 CPU; 可能超负荷运行。这些阻塞的路由器可能也是端对端问题的一个因素,尤其是在软件路由器转发数据包时。
--  作者:小石
--  时间:2003/10/9 4:11:55
--  
不错啊
卫星电视-cctv99长江卫星电视网 Home VS 2.0 关闭窗口