Hướng dẫn kỹ thuật CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
Email: info@datech.vn
Danh mục sản phẩm
CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
Danh mục sản phẩm
Router 
Firewall 
Switch 
Wifi - Access Point 
Máy chủ ( Server ) 
Thiết bị lưu trữ NAS 
Networking Accessories 
Video Conference 
Vật tư mạng 
Tổng đài & điện thoại 
Bộ lưu điện UPS 
13/12/2021
13/12/2021
Danh sách nội dung [Ẩn]
Lưu ý rằng hầu hết các lệnh bên dưới cũng hoạt động cho cả Router và Switch. Ngoài ra, tất cả các lệnh bên dưới phải được chạy từ chế độ “ Privileged EXEC ” được biểu thị bằng dấu thăng (#), chẳng hạn như:
Router #
Switch #
Để vào chế độ “Privileged EXEC”, hãy kết nối với thiết bị (ví dụ: qua bảng điều khiển, SSH, Telnet) và sử dụng lệnh enable :
Router> enable
Router#
Lệnh này sẽ xuất tất cả cấu hình hiện tại đang chạy trong bộ nhớ RAM của thiết bị sang thiết bị đầu cuối của người dùng.
Nhấn phím enter sẽ hiển thị từng dòng một và nhấn phím cách sẽ hiển thị toàn bộ trang tại một thời điểm.
Để xem toàn bộ đầu ra cùng một lúc, hãy sử dụng lệnh terminal length 0 trước khi nhập lệnh show running-config.
Mọi mật khẩu hoặc khóa chia sẻ thường được mã hóa và do đó không hiển thị ở đầu ra, tuy nhiên, có thể hiển thị đầu ra văn bản thuần túy của khóa chia sẻ cho máy chủ RADIUS hoặc kết nối VPN trong cấu hình đang chạy bằng cách sử dụng lệnh.
Lệnh này giống như lệnh show running-configuration ở trên ngoại trừ lệnh này sẽ xuất ra cấu hình được lưu trữ trong NVRAM.
Cấu hình này được tải vào bộ nhớ khi thiết bị được khởi động lần đầu. Khi các thay đổi được thực hiện đối với thiết bị, những thay đổi này chỉ được thực hiện đối với cấu hình đang chạy và cần được ghi vào bộ nhớ trước khi các thay đổi được thực hiện vĩnh viễn đối với cấu hình khởi động.
Điều này có thể hữu ích nếu xảy ra lỗi trong cấu hình đang chạy và bạn cần hoàn nguyên, bạn có thể sao chép cấu hình khởi động trở lại bộ nhớ đang chạy hoặc bạn có thể rút nguồn và tải lại thiết bị sẽ tải cấu hình cũ.
- Các lệnh liên quan:
copy running-configuration startup-configuration
write mem or wr
copy startup-configuration running-configuration
Lệnh này hiển thị rất nhiều đầu ra hữu ích và sẽ hiển thị các thông tin khác nhau tùy thuộc vào thiết bị, kiểu máy, v.v. Một vài dòng đầu tiên hiển thị phiên bản phần mềm IOS mà thiết bị đang chạy.
Cisco IOS XE Software, Version 16.09.05
Cisco IOS Software [Fuji], Catalyst L3 Switch Software (CAT3K_CAA-UNIVERSALK9-M), Version 16.9.5, RELEASE SOFTWARE (fc1)
Phần tiếp theo của kết quả hiển thị thời gian thiết bị trực tuyến và lý do tải lại lần cuối.
ASW_CORE_SWITCH_1 uptime is 2 weeks, 22 hours, 49 minutes
Uptime for this control processor is 2 weeks, 22 hours, 51 minutes
System returned to ROM by Power Failure or Unknown at 18:56:54 BST Fri Jul 10 2020
System restarted at 16:59:45 UTC Tue Dec 15 2020
System image file is “flash:packages.conf”
Last reload reason: Power Failure or Unknown
Phần tiếp theo hiển thị các gói giấy phép đã được cài đặt và sử dụng. Bạn cũng có thể xem liệu Giấy phép thông minh có đang được sử dụng hay không hoặc liệu giấy phép sử dụng quyền truyền thống có được cài đặt hay không.
Technology Package License Information:
——————————————————————————
Technology-package Technology-package
Current Type Next reboot
——————————————————————————
lanbasek9 Smart License lanbasek9
None Subscription Smart License None
Smart Licensing Status: REGISTERED/AUTHORIZED
Phần tiếp theo trình bày chi tiết dung lượng bộ nhớ hệ thống mà thiết bị đã cài đặt và dung lượng DRAM hoặc bộ nhớ vật lý. Bạn cũng có thể xem thiết bị có bao nhiêu giao diện vật lý và thuộc loại nào cũng như có bao nhiêu giao diện ảo được hỗ trợ.
Cisco WS-C3650-12X48UQ (MIPS) processor (revision F0) with 832395K/6147K bytes of memory.
Processor board ID FDXX32BAXXF
20 Virtual Ethernet interfaces
36 Gigabit Ethernet interfaces
16 Ten Gigabit Ethernet interfaces
2048K bytes of non-volatile configuration memory.
4194304K bytes of physical memory.
253984K bytes of Crash Files at crashinfo:.
3334464K bytes of Flash at flash:.
0K bytes of WebUI ODM Files at webui:
Phần cuối cùng hiển thị địa chỉ mac vật lý của thiết bị, kiểu thiết bị và quan trọng là số sê-ri hệ thống.
Điều này là cần thiết nếu bạn cần số sê-ri để tạo Case hỗ trợ của Cisco và thiết bị nằm trong trung tâm dữ liệu từ xa hoặc trong giá đỡ đông đúc nơi không thể nhìn thấy mặt dưới của thiết bị.
Phần cuối cùng của phần này quan trọng hơn đối với các Switch lớp 3 vì phần này sẽ cho bạn biết liệu Switch đó có phải là một phần của ngăn xếp hay không, có bao nhiêu công tắc tạo thành ngăn xếp và mỗi công tắc trong ngăn xếp đang chạy phiên bản IOS nào.
Base Ethernet MAC Address : b4:f7:d7:e1:5d:00
Motherboard Assembly Number : 73-xxxx75-04
Motherboard Serial Number : FDO2XXXXXX
Model Revision Number : F0
Motherboard Revision Number : B0
Model Number : WS-C3650-12X48UQ
System Serial Number : FDO2XXXXX
Switch Ports Model SW Version SW Image Mode
—— —– —– ———- ———- —-
* 1 52 WS-C3650-12X48UQ 16.9.5 CAT3K_CAA-UNIVERSALK9 INSTALL
Lệnh show ip route hiển thị bảng định tuyến IPv4 chứa tất cả các tuyến mà bộ định tuyến biết.
Đầu ra này sẽ hiển thị cổng cuối cùng và bất kỳ tuyến tĩnh nào đã được định cấu hình thủ công hoặc bất kỳ tuyến động nào được học từ giao thức định tuyến.
Chữ cái ở cột bên trái cho bạn biết cách bảng định tuyến học được lộ trình và có một khóa cho mỗi chữ cái được liệt kê ở trên cùng.
R1#show ip route
Codes: L - local, C - connected, S - static, R - RIP, M - mobile, B - BGP
D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area
N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2
E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP
i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area
* - candidate default, U - per-user static route, o - ODR
P - periodic downloaded static route
Gateway of last resort is 100.0.1.1 to network 0.0.0.0
10.0.0.0/16 is subnetted, 1 subnets
S 10.0.0.0/16 [1/0] via 192.168.12.2
100.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
C 100.0.1.0/24 is directly connected, GigabitEthernet0/0/0
L 100.0.1.2/32 is directly connected, GigabitEthernet0/0/0
172.16.0.0/16 is variably subnetted, 8 subnets, 2 masks
C 172.16.13.0/24 is directly connected, GigabitEthernet0/0/1
L 172.16.13.1/32 is directly connected, GigabitEthernet0/0/1
C 172.16.14.0/24 is directly connected, GigabitEthernet0/0/2
L 172.16.14.1/32 is directly connected, GigabitEthernet0/0/2
O 172.16.23.0/24 [110/2] via 172.16.13.3, 00:00:07, GigabitEthernet0/0/1
O 172.16.24.0/24 [110/2] via 172.16.14.4, 00:00:07, GigabitEthernet0/0/2
Ví dụ: chữ S cho bạn biết rằng tuyến đường cụ thể này đã định tuyến tĩnh.
Bộ định tuyến có thể chứa nhiều hơn một Bảng định tuyến, chúng được gọi là VRF (định tuyến và chuyển tiếp ảo).
Bạn có thể hiển thị bảng định tuyến cho từng VRF bằng cách sử dụng lệnh show ip route vrf theo sau là số VRF.
Nếu bảng định tuyến đặc biệt lớn, bạn chỉ có thể hiển thị các tuyến tĩnh hoặc chỉ các tuyến được học bởi một giao thức cụ thể.
Các lệnh liên quan khác:
show ip route vrf 1
show ip route static
show ip route eigrp
Lệnh này hiển thị một đầu ra tương tự để hiển thị tuyến ip ngoại trừ các tuyến được hiển thị trong bảng này là dành cho phiên bản IPv6.
Các lệnh liên quan khác:
show ipv6 route summary
show ipv6 route static
show ipv6 route eigrp
Lệnh này hiển thị số liệu thống kê từ mọi giao diện vật lý và logic và có thể khá dài vì có nhiều thông tin được hiển thị.
GigabitEthernet1/0/6 is up, line protocol is up (connected)
Dòng trên cho thấy giao diện được kết nối vật lý và được quản trị. Nếu có một cáp được cắm vào giao diện và nó hiển thị không được kết nối thì nên thay thế cáp. Giao thức đường dây hiển thị bị vô hiệu hóa có nghĩa là giao diện đang ở trạng thái tắt và bị vô hiệu hóa có lỗi cho thấy vi phạm bảo mật cổng.
Hardware is Gigabit Ethernet, address is c4f7.d5e1.3d06 (biac4f7.d5e1.3d06)
Description: SWITCH1
MTU 1500 bytes, BW 1000000 Kbit/sec, DLY 10 usec,
reliability 255/255, txload 1/255, rxload 1/255
Ở trên cho thấy băng thông của giao diện và txload / rxload cho biết mức độ bận rộn của giao diện; 255/255 sẽ hiển thị giao diện đang chạy ở mức tối đa và bị tắc nghẽn.
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
Full-duplex, 1000Mb/s, media type is 10/100/1000BaseTX
Nếu dòng trên hiển thị half-duplex thì điều này có nghĩa là có sự cố cấu hình với cài đặt duplex ở một hoặc cả hai đầu của liên kết.
input flow-control is on, output flow-control is unsupported
ARP type: ARPA, ARP Timeout 04:00:00
Last input 00:00:00, output 00:00:00, output hang never
Last clearing of “show interface” counters never
Input queue: 0/2000/0/0 (size/max/drops/flushes); Total output drops: 0
Sự sụt giảm đầu ra là do tràn bộ đệm QOS và có thể gợi ý rằng giao diện bị tắc nghẽn
Queueing strategy: Class-based queueing
Output queue: 0/40 (size/max)
5 minute input rate 632000 bits/sec, 547 packets/sec
5 minute output rate 1057000 bits/sec, 782 packets/sec
Tốc độ đầu vào và đầu ra sẽ tăng nếu lưu lượng đi qua giao diện.
785945926 packets input, 126175928146 bytes, 0 no buffer
Received 16514320 broadcasts (11199427 multicasts)
0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 watchdog, 11199456 multicast, 0 pause input
0 input packets with dribble condition detected
1107697383 packets output, 224583269918 bytes, 0 underruns
0 output errors, 0 collisions, 2 interface resets
0 unknown protocol drops
0 babbles, 0 late collision, 0 deferred
0 lost carrier, 0 no carrier, 0 pause output
0 output buffer failures, 0 output buffers swapped out
Lỗi đầu vào, lỗi CRC không được tăng nếu chúng làm điều này sẽ làm nổi bật sự cố với hệ thống cáp cần được thay thế. Sử dụng lệnh xóa bộ đếm sau đó đợi 5 phút và hiển thị lại giao diện. Nếu bộ đếm tăng thay cáp.
Lệnh này giống như hiển thị giao diện ngoại trừ nó chỉ hiển thị số liệu thống kê của giao diện đã nêu.
Các lệnh liên quan khác:
show interfaces TenGigabitEthernet 0/0 summary
show interfaces FastEthernet 1/0/1 status
show interfaces gigabitEthernet 2/0/1 transceiver
Lệnh này liệt kê một dòng cô đọng cho mỗi giao diện logic và vật lý. Mỗi dòng hiển thị giao diện, địa chỉ IP được cấu hình, trạng thái liên kết lên/xuống và trạng thái lên/xuống của Quản trị viên.
Các lệnh liên quan khác:
show ip interface brief vlan 10
show ip interface TenGigabitEthernet 0/0
Theo mặc định, Cisco Discovery Protocol (CDP) được bật trên tất cả các thiết bị của Cisco nhưng để bảo mật, giao thức này đôi khi bị tắt theo cách thủ công.
Lệnh cdp run sẽ kích hoạt lại giao thức này.
Show cdp neighbors hiển thị chi tiết tóm tắt về bất kỳ thiết bị cisco được kết nối trực tiếp nào, chẳng hạn như Tên máy chủ của thiết bị, giao diện trên công tắc cục bộ được kết nối với nó, thiết bị là gì (Router/Switch/điện thoại….), kiểu thiết bị và cuối cùng là giao diện nào thiết bị từ xa mà bộ định tuyến này được kết nối.
Lệnh show cdp neighbors cung cấp thêm thông tin như địa chỉ IP của thiết bị từ xa, rất hữu ích để kết nối từ xa với thiết bị và phiên bản IOS mà thiết bị đang chạy.
Các lệnh liên quan khác:
show cdp neighbors detail
Lệnh này chỉ hiển thị thời gian hiện tại được định cấu hình trên thiết bị theo giờ, phút và giây. Nó cũng hiển thị múi giờ và ngày hiện tại ở định dạng – Wed Feb 11 2020
Network Time Protocol(NTP) được sử dụng để tự động đồng bộ hóa đồng hồ bên trong của thiết bị với máy chủ NTP.
Máy chủ NTP có thể là một thiết bị khác, chẳng hạn như bộ chuyển mạch lõi hoặc có các máy chủ NTP công khai trên internet có thể được sử dụng để đồng bộ hóa thời gian.
Lệnh show ntp status hiển thị liệu NTP có được cấu hình và đồng bộ hóa hay không và hiển thị mức độ tầng.
Mức tầng thể hiện khoảng cách giữa thiết bị này với đồng hồ tham chiếu và do đó, thời gian chính xác đến mức nào. Mức tầng 2 sẽ được coi là ngang hàng được kết nối trực tiếp và mức tầng tối đa là 16.
Các lệnh liên quan khác:
show ntp associations
show ntp information
Lệnh này sẽ liệt kê tất cả các tệp được lưu trữ trong NVRAM và dung lượng tính bằng byte còn lại trong bộ nhớ flash để thêm các tệp bổ sung.
Đây là vị trí có thể tìm thấy các tệp như chương trình cơ sở IOS của bộ định tuyến. Có thể có nhiều hơn một hệ thống tệp flash trên Bộ định tuyến, những hệ thống này có thể được liệt kê bằng cách sử dụng lệnh hiển thị hệ thống tệp.
Các lệnh liên quan khác:
show file systems
show flash1:
show usb0:
Lệnh show history liệt kê tất cả các lệnh trước đó đã được nhập vào cửa sổ đầu cuối trong phiên. Khi đóng phiên cuối, lịch sử sẽ bị xóa.
Lệnh show logging liệt kê các thông báo tường trình đã được lưu trữ trong tệp nhật ký thiết bị. Lượng thông tin được thu thập ở đây phụ thuộc vào cấp độ ghi nhật ký và kích thước của bộ đệm cấu hình đã được cấu hình trên thiết bị. Các mức như sau:
Mức ghi logging được định cấu hình là 5 sẽ ghi nhật ký tất cả các điều kiện có số lượng từ 5 trở xuống, vì vậy các thông báo gỡ lỗi hoặc thông tin sẽ không được ghi logging.
Lệnh này liệt kê tất cả các giao diện và giao thức đường truyền là lên hay xuống. Nó cũng cho biết giao thức nào đang được sử dụng trên thiết bị, chẳng hạn như IP. Lệnh show ip protocols rất hữu ích để hiển thị giao thức định tuyến IP nào đang hoạt động trên bộ định tuyến, chẳng hạn như RIP, EIGRP hoặc OSPF.
Các lệnh liên quan khác:
show ip protocols
Lệnh này cho biết người dùng nào hiện đang đăng nhập vào thiết bị và liệu họ có đăng nhập từ xa thông qua đường dây VTY hay được kết nối trực tiếp qua cổng bảng điều khiển hay không.
Các lệnh liên quan khác:
show all users
Lệnh show access-lists hiển thị tất cả Access List đã được cấu hình trên thiết bị. Nó hiển thị danh sách truy cập IPv4 Tiêu chuẩn trước tiên, tiếp theo là danh sách truy cập IPv4 Mở rộng và kết thúc bằng danh sách truy cập IPv6.
Các lệnh liên quan khác:
show access-list SNMP_ACL
show access-list 10
Lệnh này được áp dụng cho các bộ chuyển mạch hoặc bộ định tuyến đang hoạt động như máy chủ DHCP cho phân đoạn mạng.
Khi một địa chỉ IP được thiết bị thuê, địa chỉ được thuê này được đặt vào bảng liên kết DHCP, bảng này hiển thị địa chỉ mac của thiết bị được gắn với địa chỉ IP được thuê.
Bảng ràng buộc DHCP cũng hiển thị khi hợp đồng thuê hết hạn. Một liên kết địa chỉ cụ thể có thể được hiển thị bằng cách thêm địa chỉ ip được yêu cầu vào cuối lệnh show ip dhcp binding.
Nếu một thiết bị trên mạng đã được cấu hình thủ công với một địa chỉ IP trong cùng mạng con với nhóm DHCP, điều này có thể gây ra xung đột địa chỉ.
Lệnh show ip dhcp conflict sẽ hiển thị bất kỳ địa chỉ IP xung đột nào và show ip arp sẽ hiển thị địa chỉ mac nào đã được cung cấp địa chỉ trùng lặp.
Lệnh show ip dhcp snooping hiển thị giao diện nào đáng tin cậy hoặc không đáng tin cậy để liên lạc với máy chủ DHCP nếu dhcp snooping đã được bật trên bộ chuyển mạch hoặc bộ định tuyến.
Các lệnh liên quan khác:
show ip dhcp binding 10.0.0.10
show ip dhcp conflict
show ip dhcp snooping
show ip arp
show ip arp | include 10.0.0.10
Lệnh này hiển thị tất cả các nhóm dải địa chỉ IP được định cấu hình khác nhau đã được phân bổ cho thuê bởi thiết bị cho mục đích DHCP.
Số liệu thống kê từ mỗi nhóm cho biết lượng nhóm đã được sử dụng, tổng số địa chỉ khả dụng trong nhóm, bao nhiêu địa chỉ IP đã được thuê, địa chỉ tiếp theo sẽ được thuê từ nhóm và cuối cùng là IP bắt đầu và kết thúc địa chỉ của phạm vi mạng con được sử dụng trong DHCP pool.
Lệnh này hiển thị tất cả các phần phụ của bộ định tuyến đã được phát hiện động bởi Enhanced Interior Gateway Routing Protocol (EIGRP).
Bảng đầu ra hiển thị địa chỉ IP của Bộ định tuyến lân cận được kết nối, giao diện nào trên bộ định tuyến cục bộ mà quảng cáo đã được nhận và thời gian còn lại trên bộ hẹn giờ giữ của mỗi bộ định tuyến.
Bảng đầu ra được hiển thị bởi lệnh này hiển thị các bộ định tuyến lân cận của Bộ định tuyến lân cận đã được phát hiện bởi giao thức Open Shortest Path First protocol (OSPF).
Bảng hiển thị ID của láng giềng thường là địa chỉ vòng lặp logic được định cấu hình trên mỗi bộ định tuyến.
Mức độ ưu tiên của Bộ định tuyến, với mức độ ưu tiên cao nhất được gán cho Bộ định tuyến được chỉ định (DR).
Trạng thái của mối quan hệ phải là Đầy đủ, bất kỳ trạng thái nào khác sẽ gợi ý rằng kết nối giữa các hàng xóm này đã bị gián đoạn và quá trình hình thành các vùng lân cận đã được khởi động lại.
Bên cạnh đó là chỉ định Bộ định tuyến DR, BDR (bộ định tuyến được chỉ định dự phòng) hoặc DROTHER cho tất cả các bộ định tuyến không được chỉ định.
Khi một bộ định tuyến được sử dụng để dịch dải địa chỉ IP riêng sang địa chỉ IP công cộng, lệnh show ip nat translations được sử dụng để hiển thị địa chỉ IP nào hiện đang được dịch bởi bộ định tuyến.
Router# show ip nat translations
Pro Inside global Inside local Outside local Outside global
tcp 192.168.1.1:514 192.168.2.3:53 88.66.5.240:256. 88.66.5.240:256
tcp 192.168.1.1:513 192.168.2.2:53 88.66.5.240:256. 88.66.5.240:256
tcp 192.168.1.1:512 192.168.2.4:53 88.66.5.240:256. 88.66.5.240:256
Total number of translations: 3
Bảng trên cho thấy có 3 địa chỉ IP riêng hiện đang được dịch sang địa chỉ IP có thể định tuyến Internet Công cộng là 88.66.5.240.
Các lệnh liên quan khác:
show ip nat statistics
Lệnh này được sử dụng để hiển thị trạng thái của Hot Standby Router Protocol (HSRP) trong đó một Bộ định tuyến đang hoạt động và truyền lưu lượng truy cập và một Bộ định tuyến khác ở chế độ chờ sẵn sàng đảm nhận việc chuyển tiếp lưu lượng nếu bộ định tuyến đang hoạt động bị lỗi. Dưới đây là đầu ra từ lệnh hiển thị chế độ chờ.
R1#show standby
Link connecting the active Router to the standby Router for Standby group 1.
Ethernet0/0 – Group 1
Active state means HSRP is ready to fail over should the primary router fail.
State is Active
2 state changes mean there have been two fail overs
2 state changes, last state change 00:01:37
Địa chỉ IP được chia sẻ giữa hai Routers. Đây là địa chỉ cổng sẽ được định cấu hình trên End Host.
Virtual IP address is 10.1.1.100
Active virtual MAC address is 0000.0c07.ac01
Local virtual MAC address is 0000.0c07.ac01 (v1 default)
Các thông báo giữ nguyên được gửi 3 giây một lần, nếu không nhận được gói chào nào trong 10 giây thì sẽ xảy ra thay đổi trạng thái và bộ định tuyến dự phòng sẽ tiếp quản và hoạt động.
Hello time 3 sec, hold time 10 sec
Next hello sent in 1.680 secs
Với tính năng ưu tiên được bật, nếu bộ định tuyến chính hoạt động trở lại, HSRP sẽ phát hiện ra điều này và sẽ có một thay đổi trạng thái khác làm cho bộ định tuyến chính hoạt động trở lại.
Đầu ra hỗ trợ kỹ thuật hiển thị thường được yêu cầu bởi Cisco Technical Assistance Center (TAC) khi khắc phục sự cố với thiết bị.
Đầu ra rất dài và nên được xuất thành một tệp nếu có thể vì việc sao chép và dán từ màn hình có thể khó khăn do số lượng đầu ra.
Điều này có thể được thực hiện thông qua cài đặt của chương trình đầu cuối được sử dụng để kết nối với Router. Lệnh show tech-support sẽ hiển thị đầu ra từ nhiều lệnh show khác nhau của Cisco để thu thập thông tin chi tiết về cấu hình, phiên bản và kiểu máy hiện tại cũng như hiển thị tình trạng chung của Router.
Lệnh show process liệt kê tất cả các dịch vụ hiện đang thực hiện các tác vụ bằng CPU của Bộ định tuyến.
Đầu ra cung cấp thông tin như Process ID, mức độ ưu tiên của quy trình, dịch vụ đã chạy trong bao lâu, quy trình đã được chạy bao nhiêu lần và tên của quy trình.
Đầu ra cũng hiển thị mức sử dụng CPU trong khoảng thời gian 5 giây, một phút và 5 phút. Đầu ra này có thể được nhìn thấy chi tiết hơn bằng cách chạy lệnh show process cpu history hiển thị lịch sử CPU dưới dạng biểu đồ.
Lịch sử cũng được hiển thị trong khoảng thời gian dài hơn là 60 giây, 60 phút và 72 giờ. Các đầu ra này có thể hữu ích để khắc phục sự cố hiệu suất không liên tục vì nó sẽ hiển thị bất kỳ khoảng thời gian nào mà CPU đã đạt 100%.
Các lệnh liên quan khác:
show processes cpu history
Lệnh này liệt kê tất cả các địa chỉ mac đã được học bởi công tắc. Nó liệt kê Vlan được liên kết với từng địa chỉ mac và giao diện mà địa chỉ mac được học.
Nhiều địa chỉ Mac được học từ cùng một giao diện sẽ chỉ ra rằng giao diện đó là giao diện trung kế có nhiều khả năng được kết nối với một công tắc khác.
Bạn có thể tìm thấy vị trí của một thiết bị cụ thể bằng cách tìm kiếm bảng địa chỉ mac với một vài chữ số cuối của địa chỉ mac của thiết bị hoặc bạn có thể tìm địa chỉ mac trên một giao diện cụ thể.
Các lệnh liên quan khác:
show mac address-table | include b34a
show mac address-table interface gi 1/0/1
show mac address-table vlan 10
Đầu ra từ lệnh này sẽ hiển thị cho bạn thông tin về giao thức cây bao trùm đang chạy trên công tắc.
Đầu ra nhìn thấy có thể hơi khác một chút tùy thuộc vào phiên bản của giao thức cây bao trùm đang chạy trên công tắc.
Đầu ra được hiển thị bên dưới là từ một công tắc đang chạy Rapid Per Vlan Spanning Tree (RPVST).
Đầu ra cho biết phiên bản nào của cây bao trùm đang chạy và liệu các tùy chọn như BPDU Guard đã được bật toàn cầu trên công tắc hay chưa.
Bảng hiển thị số lượng giao diện ở trạng thái chuyển tiếp hoặc chặn cho mỗi vlan. Để biết thông tin về cổng nào đang ở trạng thái chặn cho mỗi vlan, hãy sử dụng lệnh show spanning-tree detail
Switch is in rapid-pvst mode
Root bridge for: none
EtherChannel misconfig guard is enabled
Extended system ID is enabled
Portfast Default is disabled
PortFast BPDU Guard Default is enabled
Portfast BPDU Filter Default is disabled
Loopguard Default is enabled
UplinkFast is disabled
BackboneFast is disabled
Configured Pathcost method used is short
Name Blocking Listening Learning Forwarding STP Active
———————- ——– ——— ——– ———- ———-
VLAN0010 0 0 0 23 23
VLAN0020 0 0 0 24 24
VLAN0030 0 0 0 23 23
VLAN0031 0 0 0 23 23
VLAN0040 0 0 0 23 23
VLAN0041 0 0 0 23 23
VLAN0050 0 0 0 24 24
VLAN0052 0 0 0 23 23
Name Blocking Listening Learning Forwarding STP Active
———————- ——– ——— ——– ———- ———-
VLAN0053 0 0 0 23 23
VLAN0054 0 0 0 23 23
VLAN0062 0 0 0 24 24
VLAN0063 0 0 0 23 23
VLAN0065 0 0 0 26 26
VLAN0066 0 0 0 25 25
VLAN0069 0 0 0 24 24
VLAN0070 0 0 0 23 23
VLAN0073 0 0 0 1 1
VLAN0074 0 0 0 1 1
VLAN0100 0 0 0 23 23
VLAN0317 0 0 0 23 23
———————- ——– ——— ——– ———- ———-
20 vlans 0 0 0 425 425
Các lệnh liên quan khác:
show spanning tree detail
show spanning-tree root
show spanning-tree blockedports
Đầu ra từ lệnh này hiển thị thông tin về từng Channel-Group liên kết được định cấu hình trên công tắc.
Đầu ra từ lệnh này sẽ hiển thị có bao nhiêu giao diện đã được đóng gói để tạo thành Etherchannel và giao thức Etherchannel nào đang được sử dụng trong mỗi nhóm kênh, chẳng hạn như LACP hoặc PaGP.
Để khắc phục sự cố Etherchannels, hãy sử dụng lệnh hiển thị tóm tắt kênh ether vì đầu ra này nêu chi tiết giao diện nào đã được nhóm vào kênh cổng và sẽ hiển thị bất kỳ liên kết nào trong Etherchannels đang ở trạng thái bị treo.
Các lệnh liên quan khác:
show etherchannel summary
show etherchannel detail
Lệnh này hiển thị cơ sở dữ liệu vlan và tất cả các Vlan đã được cấu hình trên switch.
Bảng đầu ra hiển thị số Vlan, tên Vlan, Vlan có hoạt động hay không và giao diện nào được cấu hình làm cổng Access trong một Vlan cụ thể.
Điều quan trọng cần nhớ là một Vlan sẽ không hoạt động cho đến khi có ít nhất một giao diện ở trạng thái hoạt động và được kết nối trong Vlan đó.
Các lệnh liên quan khác:
show vlan summary
show vlan brief
Lệnh này hiển thị trạng thái của Vlan Trunking Protocol, đây là phương thức mà các switch sử dụng để đồng bộ hóa cơ sở dữ liệu Vlan của chúng. Đầu ra từ lệnh này hiển thị các chi tiết sau:
VTP Version – 1 or 2
Configuration revision – A higher revision will take priority over a lower revision.
Maximum supported Vlans – 1005
VTP Operating Mode – Client, Server or Transparent.
VTP Domain – All switches configured with the same domain name will sync databases.
VTP Pruning Mode – Enabled or disabled
VTP V2 Mode – Enabled or disabled
VTP Traps generation – Enabled or disabled
Theo mặc định, tất cả các thiết bị được cấu hình với chế độ máy chủ VTP được bật. Ở chế độ máy chủ, Switch sẽ thông báo bất kỳ thay đổi nào được thực hiện đối với cơ sở dữ liệu Vlan của nó tới tất cả các switch khác được cấu hình với cùng một miền VTP.
Một Switch được cấu hình với chế độ Máy khách VTP sẽ lắng nghe các quảng cáo của máy chủ VTP và thực hiện các thay đổi đối với Cơ sở dữ liệu Vlan của nó dựa trên Quảng cáo đã nhận được. Bạn không thể thay đổi bất kỳ Vlan nào như thêm hoặc xóa Vlan trên switch được cấu hình như một máy khách VTP.
Một Switch được cấu hình với chế độ VTP Trong suốt không tham gia vào VTP và do đó sẽ không thực hiện các thay đổi đối với cơ sở dữ liệu Vlan của nó nếu nó nhận được quảng cáo VTP, nhưng nó sẽ chuyển tiếp các quảng cáo này đến các Switch được kết nối khác.
Lệnh này sẽ hiển thị một bảng hiển thị tất cả các giao diện đã được cấu hình để sử dụng bảo mật cổng.
Bảng hiển thị số lượng Địa chỉ Mac được phép trên một giao diện trước khi vi phạm xảy ra và hành động nào sẽ được thực hiện trong trường hợp vi phạm bảo mật.
Các hành động có thể được thực hiện là tắt giao diện, hạn chế giao diện bằng cách giảm lưu lượng truy cập từ địa chỉ Mac vi phạm và hạn chế giao diện bằng cách giảm lưu lượng, đồng thời gửi bẫy SNMP để thông báo rằng đã xảy ra vi phạm.
Lệnh này cho biết giao diện nào đã được đặt ở chế độ màn hình (SPAN) nhằm mục đích sao chép các gói từ giao diện hoặc nhóm giao diện khác.
Một máy tính chạy phần mềm chụp gói chẳng hạn như Wireshark có thể được kết nối với cổng màn hình và chụp lưu lượng đã được sao chép để phân tích.
Các lệnh liên quan khác:
show monitor session remote
show monitor session local
Lệnh này rất hữu ích để hiển thị nhanh trạng thái hiện tại của tất cả các giao diện trên công tắc. Đầu ra hiển thị một dòng cho mỗi giao diện và hiển thị thông tin sau:
Interface number – Gi1/0/1, Te2/0/1, Po1 etc
Description – description configured on the interface
Status – connected / not connected / disabled / err-disabled
Vlan – Vlan number or Trunk
Duplex – full / half / auto
Speed – current speed configured on the interface
Type – Capabilities of the interface, copper or fibre.
Các lệnh liên quan khác:
show interface status err-disabled
show interface status inactive
show interface status vlan
Show interfaces switchport hiển thị rất nhiều thông tin về mọi giao diện vật lý trên một switch. Kích thước của đầu ra sẽ phụ thuộc vào số lượng giao diện vật lý mà Switch.
Name: Gi1/0/33
Switchport: Enabled –The Interface is a switching interface or a routed port
Administrative Mode: static access – The port type is access, trunk or disabled
Operational Mode: static access – The port is up or down
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: native
Negotiation of Trunking: Off – Interface will not automatically negotiate as a trunk
Access Mode VLAN: 50 (VLAN_OFFICE) – What Vlan the interface is in
Trunking Native Mode VLAN: 1 (default) – native Vlan if configured as a Trunk port.
Administrative Native VLAN tagging: disabled
Voice VLAN: none – What vlan has been configured for Cisco IP Phone, if any.
Administrative private-vlan host-association: none
Administrative private-vlan mapping: none
Administrative private-vlan trunk native VLAN: none
Administrative private-vlan trunk Native VLAN tagging: enabled
Administrative private-vlan trunk encapsulation: dot1q
Administrative private-vlan trunk normal VLANs: none
Administrative private-vlan trunk associations: none
Administrative private-vlan trunk mappings: none
Operational private-vlan: none – If the interface is a part of a private Vlan
Trunking VLANs Enabled: ALL – Which vlans are allowed if configured as a Trunk port
Pruning VLANs Enabled: 2-1001
Capture Mode Disabled
Capture VLANs Allowed: ALL
Protected: false – is port security enabled on the switchport
Lệnh hiển thị giao diện trung kế liệt kê tất cả các giao diện được định cấu hình làm cổng Trunk và vlan gốc nào đã được đặt cho mỗi Trunk.
Lệnh này cũng liệt kê các Vlan nào được phép di chuyển qua thân cây. Lệnh này rất hữu ích khi xử lý sự cố các vấn đề về trunking chẳng hạn như Native Vlan không khớp hoặc để khắc phục sự cố khi một số lưu lượng truy cập không đến được phía bên kia của kết nối Trunk, điều này có thể do một Vlan bị bỏ sót trong danh sách Vlan được phép cho Trunk.
Hy vọng rằng hướng dẫn này đã giúp bạn hiểu hơn về các lệnh hiển thị của CISCO. Nếu bạn có bất kỳ câu hỏi hoặc gặp khó khăn, đừng ngần ngại liên hệ với chúng tôi theo thông tin dưới đây để được hỗ trợ thêm.
CÔNG TY CỔ PHẦN DỊCH VỤ CÔNG NGHỆ DATECH
• Địa chỉ: Số 23E4 KĐT Cầu Diễn, Tổ 7, Phú Diễn, Bắc Từ Liêm, Hà Nội
• Điện thoại: 02432012368
• Hotline: 098 115 6699
• Email: info@datech.vn
• Website: https://datech.vn
