http://www.canyue.cn/ zh-cn PBlog2 v2.4 http://www.canyue.cn/images/logos.gif http://www.canyue.cn/ 晓风残月－痛并快乐着 http://www.canyue.cn/article/system/1096.htm webmaster@canyue.cn(晓风残月) Fri,18 May 2012 10:27:19 +0800 http://www.canyue.cn/default.asp?id=1096     前几年购买品牌机，大多预装Windows XP家庭版，在用了一段时间发现家庭版确实缺少一些比较有用的功能，比如：记住密码，同时，一些软件（IBM ClearCase）要求必须是专业版才可以安装；这种情况下，不想放弃正版Windows XP去使用盗版，那样会带来很多问题，比如：Windows XP补丁升级，还有一些安全原因（盗版里面可能还有一些木马）等。
    难道必须重新安装吗？
    这里有一个技巧，在不重新安装的情况下，将家庭版升级（转换可能更合适一些）到专业版，无需破解任何文件，只需要修改一个注册表键就可以搞定；当然，Windows XP家庭版缺少的功能（远程桌面、组策略）是从光盘中移除的，这些功能不会自动出现，“记住密码”的复选框会出现，需要专业版才可以安装的软件也可以安装，我的电脑属性里也显示是专业版了。
    下面是升级步骤：
    1 依次点击：开始->运行，输入regedit
    2 找到HKEY_LOCAL_MACHINE/SYSTEM/ControlSet00X/Control/ProductOptions,  注意：ControlSet00X 是数值最大的那一个。
    3 删除ProductSuite 注册表键。
    4 然后，创建一个新的DWORD 值，名称为Brand。
    5 设置 “Brand”值为0。
    6 重新启动计算机。
    7 在启动的时候，按F8出现Windows XP开始菜单。
    8 选择"最后一次成功配置"，回车。
    Windows XP 将会和以前一样启动，登录之后，查看一下系统属性，是不是已经变成Windows XP专业版呀。]]> http://www.canyue.cn/article/network/1095.htm webmaster@canyue.cn(晓风残月) Thu,10 May 2012 15:34:37 +0800 http://www.canyue.cn/default.asp?id=1095 AC：完成工作的实际成本是多少 （截止目前实际的花费）
EV：完成了多少预算的工作   （实际完成的工作，按照预算标准应该有的花费）
以上三个指标是成本管理最基本的三个概念；

BAC： 全部工作的预算是多少 （按照原计划，完成所有工作所需的预算成本）
EAC ：完工估算 (全部工作的成本是多少？)它是根据项目的绩效和风险量化对项目最可能的总成本所做的一种预测。（根据截止目前的工作效率和工作方法，如果不采取任何措施，到完工时，需要花费的成本预算）ETC 完工尚需估算
剩余工作在当前的估算是多少？（截止目前，剩余工作到完工时，需要花费的成本预算）

以上6个指标为成本管理的基础指标，其余指标均可根据此6个指标进行计算。

CPI 成本绩效指数 CPI = EV/AC

SPI 进度绩效指标 SPI = EV/PV

CV 成本差异
CV = EV–AC CV>0代表成本节约，好！

成本差异比例 % = CV/EV = （EV-AC）/EV = 1- 1/CPI

SV 进度差异
SV = EV–PV SV>0代表进度提前，好！

进度差异比例% = SV/PV = （EV-PV）/PV= SPI-1

CPI 成本绩效指数
CPI = EV/AC CPI>1代表工作价值高，好！

SPI 进度绩效指数
SPI = EV/PV SPI>1代表实际进度快，好！



EAC = BAC + AC–EV= BAC- CV
(当前出现的偏差被视为非典型特例，而且项目团队预计将来不至于出现类似偏差时。)
EAC = BAC / CPI
(当项目完成15%～20%时，CPI相对稳定，可以用来估算EAC)
EAC = ETC + AC
(以往绩效表明原有估算假设有重大缺陷，或者由于情况改变，原有假设不再适用时。)

ETC 完工尚需估算
剩余工作在当前的估算是多少？

PC 任务完成指数
PC = EV/BAC

]]> http://www.canyue.cn/article/system/1094.htm webmaster@canyue.cn(晓风残月) Sat,07 Apr 2012 11:56:35 +0800 http://www.canyue.cn/default.asp?id=1094
　　原因：Win7/Vsita禁用了 AHCI 驱动程序 (Msahci.sys)，必须先启用SATA驱动，才能更改成AHCI模式。

　　要解决此问题，请在更改启动驱动器的 SATA 模式之前在注册表中启用 AHCI 驱动程序。为此，请按照下列步骤操作：

　　退出所有基于 Windows 的程序，打开regedit ，如果显示“用户帐户控制”对话框，请单击“继续”。

　　找到并单击下面的注册表子项：

　　HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Msahci

　　在右窗格中，右键单击“名称”列中的“Start”，然后单击右键“修改”。

　　在“数值数据”框中，键入 0 ，然后单击“确定”。 在“文件”菜单上，单击“退出”以关闭注册表编辑器。
　　重启电脑之后会安装驱动，安装完之后要求重启。]]> http://www.canyue.cn/article/network/1093.htm webmaster@canyue.cn(晓风残月) Wed,29 Feb 2012 16:15:50 +0800 http://www.canyue.cn/default.asp?id=1093 1 范围
可用于新建和和改造工程中的照明、动力、电话、消防等系统的管路敷设(材质为JDG、KBG、薄壁镀锌钢管)，可进行明敷设、暗敷设，可敷设于墙体内，也可敷设于吊顶内。不适用于腐蚀性场所和爆炸危险环境。

2 引用标准
《建筑工程施工质量验收统一标准 GB50300-2001》
《建筑电气工程施工质量验收规范 GB50303-2002》
《套接紧定式钢导管电线管路施工及验收规范 CECS100：98》
《高层民用建筑设计防火规范 GB50045-95》
《建筑设计防火规范GBJ16-87》
《建筑安装分项工程施工工艺规程DBJ01-26-96》
《建筑电气通用图集92DQ》

3 施工准备

3.1 材料准备：

所用主材、附材已运至施工现场，规格、型号符合图纸要求，数量满足现场需要。材料要求如下：

3.1.1 主材：钢管具备有效的产品合格证，原材合格证，镀锌管外表层完整、无剥落现象。

3.1.2 附材：灯头盒、接线盒、开关盒、插座盒、直管接头、螺纹管接头、护口、管卡、园钢、扁钢、角钢、防锈漆等具有合格证，螺栓、螺母、垫圈为镀锌件，镀锌层完整无缺。

3.2 作业条件：

3.2.1 暗管敷设：

3.2.1.1 各层水平线和墙厚度线弹好，配合土建施工；

3.2.1.2 现浇楼板内配管，底层钢筋绑扎完毕，上层钢筋未绑扎前；

3.2.1.3 现浇墙体内配管，土建钢筋已绑扎完毕，按墙体线施工；

3.2.1.4 砌体内配管随土建施工进行配管；

3.2.2 明管敷设：

3.2.2.1 土建粗装修抹灰完毕；

3.2.2.2 土建内装修墙面油漆或涂料施工完毕；

3.2.3 吊顶内管路敷设：

3.2.3.1 土建内装修房间或走道标高已确定并弹在墙上；

3.2.3.2 设备专业所设用电设备已确定位置；

3.2.3.3 内装修灯具已确定位置；

3.2.3.4 灯具、电气设备已在顶板上标出实际位置；

3.2.4 主要机具

专用弯管器、专用螺丝刀、钢锯、钢锉、手锤、电锤、水平尺、钢尺、线坠、手电钻、台钻、开孔
器、拉铆枪及电工常用工具。

4 操作工艺

4.1 工艺流程

4.1.1 暗管敷设：管路预制加工 → 测定盒箱位置 → 稳注箱盒 → 管路连接 → 地线连接

4.1.2 明管敷设：吊顶内管路敷设：预制加工支架、吊架 → 测定盒箱位置 → 支架、吊架安装固定 → 管路连接 → 地线连接

4.2 暗管敷设

4.2.1 基本要求：

4.2.1.1 暗配管路宜沿最近路线敷设，并尽量减少弯曲；埋入墙体或顶板内的钢管，离表面的净距不小于15mm，消防管路不小于30mm。

4.2.1.2 敷设于多尘、潮湿场所的管路，管口处均应做密封处理，穿人防管路应做密封处理。

4.2.1.3 落地式配电箱（柜）内的管路（指下方），排列整齐，管口应高出基础面50 mm-80mm。

4.2.1.4 管路的弯曲半径至少在6D 以上，弯扁度在0.1D 以下。

4.2.2 预制加工：

4.2.2.1 管路预制加工： Φ25 及以下的管弯采用冷煨法，用手动煨弯器加工；Φ32~Φ40 的管弯采用
成品件。

4.2.2.2 管子切断：钢管用钢锯切断；管口处平齐、无毛刺，管内无铁屑，长度适当。

4.2.2.3 盒、箱采用成品件。

4.2.3 测定盒箱位置：

根据施工图以土建弹出的水平线为基准，挂线找平，线坠找正，标出盒箱的位置。找水平时可用透明塑料管内注水来进行。

4.2.4 稳注盒箱：

4.2.4.1 墙体上稳注盒箱： 盒箱要平整牢固，坐标位置准确，盒箱口封堵完好；当盒箱保护层小于3mm 时，为防止墙体空裂，需加金属网全面然后再抹灰。

4.2.4.2 顶板上稳注灯头盒： 灯头盒坐标位置准确，盒子要封堵完好，建议使用活底灯头盒。

4.2.5 管路敷设及连接：

4.2.5.1 连接时，管箍采用与JDG、KBG、薄壁镀锌钢管相适配，钢管管口锉光滑平整，接头处牢固紧密，被连接管管口应对严。

4.2.5.2 管路超过一定长度需加装接线盒，其位置便于穿线。

需加接线盒的情况
1：无弯曲，管路长度超过30m
2：有一个弯曲，管路长度超过20m
3：有二个弯曲，管路长度超过15m
4：有三个弯曲，管路长度超过8m

4.2.5.3 管进盒箱：盒箱开孔整齐、与管径相适配，要求一管一孔，不得开长孔；两根以上管入盒箱时，进入盒箱长度要一致，间距均匀，排列整齐有序。

4.2.6 地线连接：用专用螺丝刀拧断侧顶螺丝。

4.3 明管敷设

4.3.1 基本要求：

4.3.1.1 根据设计图纸加工支架、吊架，固定卡采用成品件，接线盒使用成品明装盒。

4.3.1.2 敷设于多尘、潮湿场所的管路，管口处均应做密封处理，穿人防管路应做密封处理。

4.3.1.3 消防管路刷防火涂料。

4.3.2 预制加工：

4.3.2.1 支架、吊架要按图纸设计进行加工，其它参考4.2.2 条。

4.3.3 测定盒箱及固定点位置：

4.3.3.1 根据施工图以土建弹出的水平线为基准，挂线找平，线坠找正，标出盒箱的位置。找水平时
可用透明塑料管内注水来进行。

4.3.3.2 根据盒箱位置把管路的垂直、水平走向弹出线来，按明固定点间距的尺寸要求，计算出支架、
吊架的的具体位置。

4.3.3.3 固定点间距应均匀，管卡与终端、转变中心、电气器具、接线盒边缘的距离为150~300mm；
中间的管卡最大距离见下表。

1、管径15~20，卡距1000mm

2、管径25~32，卡距1500mm

3、管径32~40，卡距1500mm

同一房间内的管卡高度要排列一致，并处于同一标高上

4.3.4 固定盒箱：

4.3.4.1 墙体上盒箱固定： 盒箱要坐标位置准确，平整牢固，开孔整齐并与管径相吻合，一管一孔。

4.3.4.2 顶板下盒箱固定：管进盒箱的钢管管径在SC20 以下者，要煨灯头弯，其它同墙体上盒箱固定。

4.3.5 管路敷设与连接：

4.3.5.1 管路敷设：水平和垂直敷设的明配管要整齐、美观，要横平竖直。先安装固定支架、吊架后再敷设管路，敷设时将钢管穿入管卡，然后将管卡逐个拧紧；严禁将钢管与支架、吊架焊接。

4.3.5.2 管路连接：同4.2.5 条。

4.3.6 地线连接：同4.2.6 条。

4.4 吊顶内管路敷设

4.4.1 盒子位置正确，管路的固定采用支架、吊架，管路固定间距在1000~1500 mm 之间，在管子进盒处及弯曲部位两端150~300mm 处加吊杆及固定卡固定，末端的灯头盒要单独加设固定吊杆。灯头盒距灯具（或其它用电设备）距离不超过200mm，在吊顶加设接线盒时，要便于维修，不可拆卸的吊顶应预留检查口

4.4.2 水平安装时，应适当设置防晃装置。

4.4.3 操作工艺及要求可参考4.3.5 条，走向、弯度、管路连接可参考4.2.5 条。接线盒使用暗装盒。

4.5 石膏板(砌体)墙内管路敷设

4.5.1 基本要求：

4.5.1.1 管路宜沿最近路线敷设，并尽量减少弯曲；

4.5.1.2 接线盒使用成品暗装盒。

4.5.2 预制加工：参考4.2.2 条。

4.5.3 测定盒箱位置：参考4.2.3 条。

4.5.4 盒箱及管路固定：

4.5.4.1 盒的固定：用手电钻在钢制龙骨上打眼，然后使用铆钉用拉铆枪把盒子与龙骨固定在一起，牢固可靠。

4.5.4.2 箱的固定：体积较小的箱子（如过路箱）可使用盒的固定方法，大箱（如控制箱）要单独用角钢做固定支架，箱子固定在支架上，固定牢固可靠。

4.5.4.3 管的固定：可用鞍形卡把钢管与钢制龙骨用铆钉进行固定。

4.5.5 管路敷设及连接：参考4.2.5 条。

4.5.6 地线连接： 参考4.2.6 条。

5 质量控制

5.1 金属导管严禁对口溶焊连接。

5.2 JDG、KBG、薄壁镀锌钢管连接时，用专用螺丝刀将直接头、螺接头侧顶螺丝必须拧断，管路连接后，宜做防水处理，在连接处用防水胶布缠绕。

5.3 钢管进入配电箱、接线盒、开关盒、灯头盒时，管口平齐、光滑无毛刺。

5.4 管路畅通，钢管弯曲半径不小于6 倍D（D 为钢管外径），弯曲处无明显折皱，弯扁度不大于0.1倍D，弯度不小于900。

5.5 钢管穿越变形缝有补偿装置，能活动自如。

5.6 暗配钢管保护层不小于15mm；明配管排列整齐有序，管路间的间隙控制在3~5 mm 之间，固定支架位置合理，间距均匀，管路固定牢固。

5.7 管路敷设完毕，箱盒位置标高正确，整个房间内同一标高的盒子高度基本一致。

5.8 连接紧密，接地良好，管子支架、吊架设置合理。

5.9 线路进入电气设备和器具的管口位置正确，成排设备的电源明配管排列整齐。

6 质量标准

6.1 主控项目

6.1.1 金属的导管必须接地（PE）或接零（PEN）可靠，镀锌的钢导管、可挠性导管不得熔焊跨接接地线，以专用接地卡跨接的两卡间连线为铜芯软导线，截面积不小于4平方毫米；

6.1.2 金属导管严禁对口熔焊连接；镀锌和壁厚小于2mm 的钢导管不得套管熔焊连接。

6.1.3 防爆导管不应采用倒扣连接；当连接有困难时，应采用防爆活接头，其接合面应严密。

6.2 一般项目

6.2.1 壁厚小于等于2mm 的钢电线导管不应埋设于室外土壤内。

6.2.2 室外导管的管口应设置在盒、箱内。在落地式配电箱内的管口，箱底无封板的，管口应高出基础面50～80mm。所有管口在穿入电线、电缆后应做密封处理。由箱式变电所或落地式配电箱引向建筑物的导管，建筑物一侧的导管管口应设在建筑物内。

6.2.3 电缆导管的弯曲半径不应小于电缆最小允许弯曲半径应符合下表规定。

1、无铅包钢铠护套的橡皮绝缘电力电缆，最小允许弯曲半径 10D
2、有钢铠护套的橡皮绝缘电力电缆，最小允许弯曲半径 20D
3、聚氯乙烯绝缘电力电缆，最小允许弯曲半径 10D
4、交联聚氯乙烯绝缘电力电缆，最小允许弯曲半径 15D
5、多芯控制电缆，最小允许弯曲半径 10D

注：D 为电缆外径。

6.2.4 室内进入落地式柜、台、箱、盘内的导管管口，应高出柜、台、箱、盘的基础面50～80mm。暗配的导管，埋设深度与建筑物、构筑物表面的距离不应小于15mm；明配的导管应排列整齐，固定点间距均匀。安装牢固；在终端、弯头中点或柜、台、箱、盘等边缘的距离150～500mm范围内设有管卡，中间直线段管卡间的最大距离应符合下表规定：

壁厚>2mm 刚性钢导管：1.5(15-20)、2.0(25-32)、2.5(32-40)、2.5(50-65)、3.5(65以上)

壁厚≤2mm 刚性钢导管 1.0(15-20)、 1.5(25-32)、2.0(32-40)

刚性绝缘导管：1.0(15-20)、1.5(25-32)、1.5(32-40)、2.0(50-65)、2.0(65以上)

注：括号内数值为导管直径。

6.2.5 防爆导管敷设应符合下列规定：

6.2.6 导管间及与灯具、开关、线盒等的螺纹连接处紧固，除设计有特殊要求外，连接处不跨接接地线，在螺纹上涂以电力复合酯或导电性防锈酯；

6.2.7 安装牢固顺直，镀锌层锈蚀或剥落处做防腐处理。

6.2.8 导管和线槽，在建筑物变形缝处，应设补偿装置。

7 成品保护

7.1 在管路敷设过程中，及时将管口、盒(箱)口进行封堵处理，防止泥浆或杂物进入。

7.2 施工完毕后，应将施工中造成的孔洞、沟槽修补完整，现场清理干净。

7.3 注意其它专业施工后的成品、半成品保护。
]]> http://www.canyue.cn/article/network/1092.htm webmaster@canyue.cn(晓风残月) Wed,29 Feb 2012 16:03:35 +0800 http://www.canyue.cn/default.asp?id=1092
线路敷设方式标注

穿焊接钢管敷设：SC

穿电线管敷设：MT

穿硬塑料管敷设：PC

穿阻燃半硬聚氯乙烯管敷设：FPC

电缆桥架敷设：CT

金属线槽敷设：MR

塑料线槽敷设：PR

用钢索敷设：M

穿聚氯乙烯塑料波纹电线管敷设：KPC

穿金属软管敷设：CP

直接埋设：DB

电缆沟敷设：TC

混凝土排管敷设：CE

导线敷设部位的标注

沿或跨梁（屋架）敷设：AB

暗敷在梁内：BC

沿或跨柱敷设：AC

暗敷设在柱内：CLC

沿墙面敷设：WS

暗敷设在墙内：WC

沿天棚或顶板面敷设：CE

暗敷设在屋面或顶板内：CC

吊顶内敷设：SCE

地板或地面下敷设：F
]]> http://www.canyue.cn/article/article/1091.htm webmaster@canyue.cn(晓风残月) Mon,12 Dec 2011 18:35:34 +0800 http://www.canyue.cn/default.asp?id=1091
　　张爱玲爱着胡兰成的时候说过，当一个女子爱上一个男子，就会变得很低很低，低到尘埃里去。于是，一个人的时候，我常常在想，如此清傲而又有才情的一个女子，怎么会为了一个男子而甘愿低到尘埃里去，并且从尘埃里开出欢喜的花来呢？

　　后来，慢慢的也就释然了，也许，在张爱玲缠绵悱恻的一生中，胡兰成那时便是她生命中的至爱，也许，在至爱的人面前，一个人是会心甘情愿的放低自己，会不由自主的放低自己的，即使放的再低，心里也是欢喜的。

　　有人说，爱到深处是卑微。是的，爱到深处，这份爱一定指的是真爱或者至爱，而卑微，也一定是一颗谦让和包容的心。

　　但是一个人对所爱的人表现出来的卑微，并不表示这个人在所爱的人面前丧失了尊严或者没有了尊严，其实，任何一份爱都是神圣的，都是有尊严的，是不容亵渎的。卑微，也只是对所爱的人的一种尊重和呵护。

　　其实，无论怎样卑微的生命，无论怎样卑微的灵魂，无论怎样卑微的爱情，都一样可以开出尘世间最娇艳最美丽的花朵。每一个看似卑微的心灵里面，都蕴藏着一份深深的爱恋。

　　这份爱恋，可能与花前月下的浪漫，与杯光酒影的喧闹，与轻歌曼舞的柔婉给人带来的感受完全不同。

　　也许，这份爱恋，过于平淡，似一泓清泉，少却了波光潋滟的炫目；过于平和，似一壶清茶，少却了回味无穷的口感。也许，这份爱恋，过于平直，似一缕清风，少却了娉婷袅娜的身姿；过于平和，似一幅山水画，少却了浓墨重彩的渲染。

　　我们常常抱怨他给我们的关心不够，对我们的怜惜不深。我们却忽视了生活中一些细小琐碎的章节，而这些细小琐碎的章节里面往往饱含着我们看似清浅淡薄的一份爱恋。这份爱恋也许微不足道，也许平淡如水，但是却可以如长流的细水，慢慢的滋润我们心灵的每一个角落的。

　　也许，在严冬的夜晚，他会把你冰冷的双脚紧紧的捂在他温暖的怀中；也许，在你伫立窗前凝思远眺的时候，他会默默的给你披上一件衣裳；也许，在你身体不适的时候，他会给你端来一杯温热的白开水。只是相处的时间太长了，我们便慢慢的淡漠了这份情感，并且感觉不到细微之处所渗透出来的温存和呵护。

　　有时候，一个人的卑微之举只是一种爱的表现，是一份情的包容，是这个人以一种俯视的心态把自己放在了人性的最低处，而以一种仰慕的姿态把另一方放在了生命的最高处。其实，这样的人才是值得我们敬重和仰视的。

　　也许，最深邃的道理往往源自于最平淡的事物当中，最深沉的爱恋往往出自于最卑微的举止中。这些看似卑微的举止中，其实都包含有一份足以温暖人一生的爱恋。爱，有些时候是无需用言语来表达的，是可以跨越时间和空间的。

　　爱一个人，便要学会苦自己。一个人既然心甘情愿的去爱另一个人，就应该不去计较付出的多与少和得与失。爱，既然爱了，爱就由一种感情变成了一种责任。

　　但是，爱与不爱，卑微与崇高，在这阡陌红尘之中又有谁能说的清楚道的明白呢？

]]> http://www.canyue.cn/article/article/1090.htm webmaster@canyue.cn(晓风残月) Mon,12 Dec 2011 18:33:57 +0800 http://www.canyue.cn/default.asp?id=1090
　　他们两个坐在那儿，面前堆满了苹果、橘子、可乐之类的东西。男人剥了橘子皮，掰下一瓣，塞进女人的嘴里。女人使劲地嚼着，很不雅观的样子，男人也不嫌，继续着他的动作。打量一下男人脸上的表情，是所有男人的沉稳，女人眼里的沉醉，也是所有女人容易表现出来的那种幸福。

　　这让我的心使劲跳了一下。我发现在这个世界上真正孤独的人其实是很少的。每个人都有爱人相守。丑的男人，自有和他相匹配的女人来接纳他，并且爱他。

　　这并非是委曲求全几个字就能解释得了的。走在街上，有时候我们会看到一对显得极不般配的男女幸福地走着：一个个子很矮的男人和一个高挑的女人；胖得走路都喘的女人和瘦得一阵风就能刮倒的男人；要么一个白皙而文静，一个漆黑而粗壮。而且据专家称，这样的结合比起那些金童玉女式的组合来说，他们更具有稳定性，更加持久。我想，可能是每个人的身上都有一种特殊的东西。这种东西只有那个爱他(她)的人才能感觉得到。这种东西在别人眼里也许是无所谓的，甚至不值一提，但它静静地存在着并且等待着。当有一天终于有人发现了它，眼睛一亮便奋不顾身地扑上去。

　　所谓一个萝卜一个坑，上帝不会抛弃任何一只萝卜。他天天在制造萝卜，也天天在挖坑。所以，如果你现在还形单影只也不用担心，爱你的人正在寻找，就像你现在正在等待一样。
]]> http://www.canyue.cn/article/article/1089.htm webmaster@canyue.cn(晓风残月) Mon,12 Dec 2011 18:32:23 +0800 http://www.canyue.cn/default.asp?id=1089
2.那年，小强和小明都是十九岁，小强跟着村里的外出打工，来到了高速公路的工地，保底工资三千块；小明考上了一所重点大学，读的是道路与桥梁专业，学费每年五千多。

3.那年，小强和小明都是二十三岁小强的爹妈给他说个巧媳妇，是邻村的，特别贤惠；小明在大学里谈了个女朋友，是邻校的，很有文化。

4.那年，小强和小明都是二十四岁小强在老家结了婚，把媳妇带到工地上，来给他洗衣做饭，恩爱有加；小明终于大学毕业，找了施工单位工作，跟女友分居两地，朝思暮想。

5.小强每天很快乐，下了班就没事，吃了饭和媳妇散散步，晚上便和工友打麻将看电视；小明每天很忙碌，白天跑遍工地，晚上还做资料画图纸，好久不见的女友跟他分手了。

6.那年，小强和小明都是二十八岁，小强攒下了二十万，已是两个娃娃的爹，心想着回家盖栋漂亮的楼房；小明过了中级职称，还是单身一个人过，心想着再干几年就是高级了；

7.小强在农村老家盖了两层小楼，装修很漂亮，剩的钱买了一群仔，让媳妇回家种地养猪；小明在城里贷款买了一套新房，按揭三千多，父母给介绍了新女朋友，在城里上班很少见面。

8. 那年，小强和小明都是三十一岁，小强媳妇从老家打电话来说：小强，现在家里有房有存款，咱喂喂猪，种种地，很幸福了，家里不能没有男人，你快回来吧；小明媳妇从城里打电话来说：小明，小孩的借读费要十五万呢，家里没有存款了，你看能不能找公司借点。

9.小强听了媳妇的话，离开了工地，回老家跟老婆一起养猪，照顾父母小孩；小明听了妻子的话，更努力工作，去了偏远又艰苦的工地，很难回家一次。

10.那年，小强和小明都是三十五岁猪肉价格疯涨，小强的一大圈猪成了宝贝，一年赚了十几万；通货膨胀严重，小明的公司很难接到项目，很多人都待岗了；

11.那年，小强和小明都是五十岁了小强已是三个孙子的爷爷，天天晒着太阳抽着旱烟在村里转悠；小明已是高级路桥工程师，天天顶着太阳皱着眉头在工地检查；

12.那年，小强和小明都是六十岁了，小强过六十大寿，老伴说：一家团圆多好呀，家里的事就让娃们操心吧，外面有啥好玩的地方咱出去转转；小明退休摆酒席，领导说：回家歇着没意思，返聘回单位做技术顾问吧，工地上有什么问题您给指导指导；

13.小强病了一场，小强拉着老伴的手说：我活了快七十岁了，有儿有孙的，知足了；小明病了一场，小明抚着妻子的手说：我在外工作几十年，让你受苦了，对不起；

14.……由于长期体力劳动，吃的是自家种的菜、养的猪，小强身体一直很硬朗，慢慢就恢复了。由于长期熬夜加 班、小明喝酒应酬、工地食堂饭菜也很差，身上落下很多毛病，很快就去世了。

15.八十岁的小强蹲在村头抽着旱烟袋，看着远远的山；远远的山上有一片公墓，小明已在那里静静睡去；小强在鞋底磕磕烟灰，拄着拐杖站起身，望了望那片公墓，自言自语地说：唉，都是一辈子呀…

谨以此向工作在大城市，付出了青春、爱情、亲情甚至生命的人。

人的一生很短暂，希望大家给自己多一些时间，给家人多一些关爱。

]]> http://www.canyue.cn/article/network/1088.htm webmaster@canyue.cn(晓风残月) Mon,30 May 2011 15:10:14 +0800 http://www.canyue.cn/default.asp?id=1088 Ethernet0/0 is up, line protocol is down
Hardware is AmdP2, address is 0009.4375.5e20 (bia 0009.4375.5e20)
Internet address is 192.168.1.53/24
MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
reliability 172/255, txload 3/255, rxload 39/255
Encapsulation ARPA, loopback not set
Keepalive set (10 sec)
ARP type: ARPA, ARP Timeout 04:00:00
Last input never, output 00:00:07, output hang never
Last clearing of "show interface" counters never
Input queue: 0/75/0/0 (size/max/drops/flushes); Total output
drops: 0
Queueing strategy: fifo
Output queue :0/40 (size/max)
5 minute input rate 0 bits/sec, 0 packets/sec
5 minute output rate 0 bits/sec, 0 packets/sec
0 packets input, 0 bytes, 0 no buffer
Received 0 broadcasts, 0 runts, 0 giants, 0 throttles
0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored
0 input packets with dribble condition detected
50 packets output, 3270 bytes, 0 underruns
50 output errors, 0 collisions, 2 interface resets
0 babbles, 0 late collision, 0 deferred
50 lost carrier, 0 no carrier
0 output buffer failures, 0 output buffers swapped out
(1) 接口和活动状态
在上面的显示中，内容表示硬件接口是活动的，而处理行协议的软件过程相信此接口可用。如果路由器操作员拆卸此硬件接口，第一个字段将显示信息is administratively down.如果路由器在活动间隔内收到5000个以上的错误，单词Disabled将出现在此字段中，以显示连路由器自动禁用此端口。行协议字段还显示以前提到的三个描述之一：up、down、administratively down.如果字段项是up,则表示处理行协议和软件过程相信此接口可用，因为她正在接收keepalives的目的也是如此，其他设备可以确定某个空闲连接是否仍然活动。对于以太网接口，Keepalives的默认值是10s。我们不久将注意到，Keepalives设置可以通过为特定接口使用show interfaces命令来获得。可以用keepalive interface 命令来改变keepalives设置。此命令的格式如下：Keepalive seconds
(2) 硬件字段为你提供接口的硬件类型
在以上的例子中，硬件是CISCO扩展总线(CxBus)以太网，即接口处理器的533-Mbps数据总线。因此，硬件通知我们高速CxBus接口处理器用于支持以太网连接。同时还要注意显示字段包括接口的Mac地址。Mac是48位长的。因为Mac地址的头24位是表示生产厂家ID，所以十六进制数00-10-79是由IEEE分配给Csico的标识符。
(3) Internet地址
如果某个接口是为IP路由配置，那么将为它分配一个Internet地址。此地址后面是他的子网掩码。IP地址是205.141.192.1/24。反斜杠(/)后面表示此地址的头24位表示网络，他等于子网掩码255.255.255.0。
(4) MTU
最大传输单元（MTU）表示运行在接口上的协议的信息字段所支持的最大字节数。因为以太网桢的信息字段的最大长度是1500字节，所以它的MTU显示为1500字节。对于几乎所有的以太网应用程序，默认的1500字节MTU应该是有效的。对于令牌环，默认的MTU值为8192字节；但是应该注意的一点是RFC1191建议的MTU值为16-Mbps令牌环选择17914的，而为4-Mbps令牌环选择4464字节。最小的MTU是64个字节，而最大的值是65535字节。如果IP数据报超过最大的MTU，将对它进行分段，这将增加额外开销，因为每个最后的数据报都包含它自己的报头。虽然在高速LAN连接中，通常无需担心与分段有关的额外开销，但在低速串行接口上，这可能会是一个比较严重的问题。可以用MTUinterface命令来改变默认的MTU，此命令格式如下：
mtu bytes
字节数可以是从64~6553。
(5) BW
接口带宽(BW)通常指的是接口的运行速率，用每秒千字节表示。因为以太网运行速率为10Mbps，所以BW值显示为10 000Kb。
可以用Bandwidth命令设置信息带宽值，但实际上不用它来调整接口的带宽，因为对于某些类型的介质，如以太网，带宽是固定的。对于其他的介质，如串行线，通常通过调整硬件来调整其运行速率。例如通过DSU/CSU上设置不同的时钟速率来提高或降低串行接口的运行速率。因此，bandwidth命令主要目的是使当前带宽与高层协议通信。可以通过以下命令格式设置带宽值，千位表示以千位每秒表示的带宽。Bandwidth kilobits
(6) DLY
此字段表示接口的延迟，用微秒表示。以太网的延迟（DLY）为1000s。可以使用delay interface命令为接口设置延迟值。此命令的格式如下：
delay tens-of-microseconds
(7) 可靠性
可靠性字段表示接口的可靠性，用255分之几表示。此字段中所显示的值由在5分钟内的幂平均值计算。因为以太网为每个桢计算CRC，所以可靠性是基于CRC错误率，而不是位错误率。255/255表示接口在5分钟内100%可靠。
虽然没有可靠性命令，可以考虑定期使用的一个重要命令是clear conuter EXEC命令。此命令的功能是清楚或重置接口计数器。此命令的一般格式取决于正在使用的路由器。下面显示的是第二种格式用于Cisco7000系列产品：
clear counter [type number]
clear counter [type slot/port]
type表示特定的接口类型。如果你不指定特定接口，所有接口的计数器都被清除。
(8) 负载
接口上的发送和接收负载均显示为255分之几。与可靠性字段类似，负载字段也是计算5分钟内的幂平均值。从上面可以看出，发送(Txload)负载表示为3/255，而接收(rxload)负载为39/255。因为以太网运行速率为10Mbps，所以可以通过将每分数乘以运行速率来获得接口活动的一般指示。这是因为每个以太网桢都至少有26个额外字节，而当信息字段少于45字节时，将使PAD字符添加到信息字段中。


(9)封装
此字段表示分配给接口的封装方法。在上面的例子中，封装显示为ARPA，他的标准的以太网2.0版封装方法。其他封装方法还包括IEEE 802.3以太网的关键字iso1,以及IEEE 802.3桢的关键字snap（子网访问协议）桢变异。
(10)回送
回送字段表示接口是否处于运行的回送模式。如果设置回送，这是当技术人员夜间将接口放入回送接口进行测试，而忘了重置回送时发生的常见问题，这会导致第二天早上会有一些有趣的电话打到控制中心。
可以使用Loopback interface设置命令将接口置于运行的回送模式。Loopback命令没有参数，应使用no Loopback命令删除或禁用回送。以下例子显示了将以太网接口设置为回送模式。
Interface ethernet0/0
Loopback
可以使用show interface loopback
EXEC命令查看回送的状态。如果你的路由器有大量的接口，并且技术人员进行定期检测，那么在一大早使用此命令以避免不必要的问题是一个不错的主意。
(11)ARP类型
此字段表示分配的地址解析协议（ARP）类型。在IP环境中，ARP类型是ARPA。默认情况下，以太网接口使用ARPA关键字以指定IP接口上的ARPA封装。可以通过使用arp interface 命令将封装更改为HP PROBE或SNAP，此命令格式如下：
arp {arpa/probe/snap}
请注意HP
Probe被IOS用于试图解析IEEE802.3或以太网本地数据连路地址。应将ARP类型设为probe,以使得一个或多个路由器接口透明地与使用称为”虚拟地址请求和回复”的地址解析技术的HP IEEE802.3 主机通信。
(12)ARP超时
此字段表示当非活动时，ARP项在清洗之前保留于缓存中的时间长度。ARP超时的默认值为4个小时，如上面例子所示：
可以通过使用ARP timeout命令调整 ARP缓存项在缓存中的时间长度。此命令格式如：
arp timeout seconds
(13)最后的输入和输出
此字段表示最后一个分组或侦被接口成功接收或发送以来的小时、分钟和秒数。可以使用此字段中的值确定活动接口是否依然激活或者死接口何时出现故障。关于前者，在第一个show interface 命令指示接口新的最后输出(这还可以指示是否有问题发生)后10秒或1分钟，再输入第二个show interface命令。它还表示如果出现问题，并非由于无法接收分组。例如，上面的例子中，最后一个成功输入发生在2秒之前。如果我们等待几秒，并发布又一个show interface命令，就可以获得对此计数器的更新。
(14)输出中断
输出中断字段表示自接口由于发送时间太长而进行最后一次重置以来的时间。此字段的值用小时、分钟和秒数指定，或者如果未发生中断(hang)情况，将永不显示。如果自最后一次重置以来的小时数超过24，将显示天数和小时数，直到字段益出。当发生此情形时，将在此字段中显示星号(*)。
(15)最后一次清除
此字段表示测量累计统计信息的接口计数器最后一次被重置为0的时间。清除会影响几乎所以的统计信息，除了诸如负载和可靠性等路由统计信息之外。
最后一次清除所显示的实际值是基于32位ms计数器的使用。显示星号表示经过的时间太长无法显示，而显示0:00:00表示计数器在2的31次幂ms到2的32次幂ms之前清除。在许多路由器上最后一次清除值将以星期和月或日和小时表示。例如，在上面的例子里，show interfaces计数器最后一次清除显示为1w2d。
(16)排队策略
此字段表示分配给接口的配对策略。默认为先入后出(First in first out ,FIFO)。如果以前为接口分配了优先级配对方式，将在此字段中列出此配对方法。

(17)队列消息
对于输出和输入队列，显示为m/n形式的一队数字，随后是由于队列已满而丢失的分组数。这里替代了m的值表示队列中的分组数，而替代n的值表示用分组表示最大队列大小。通过检查丢失的分组数以及在一段时间内m和n之间的关系，就可以确定是否需要建议对特定接口的队列长度进行调整以减少丢失的分组。但是，还应考虑与接口相连的介质和使用级别，以确定对输出队列长度进行调试是否有益。使用率高的介质最有可能引起队列中分组的丢失：路由器在传输数据时，将遭遇困难，从而导致输出分组排队，而这反过来导致当输出队列已满，且有其他分组到达以便通过接口传输到介质时出现分组丢失。在输入方，丢失的分组和m和n的较大比值表示路由器正忙于进行其他工作，而无法适时地处理进入的分组。如果次情形持续的时间比较长，则通常表示需要一个更强大的路由器以满足工作需要。通常，此情形可通过许多路由器接口的进入方向上的大量丢失的分组而观察到。
在上面的show interfaces中队列信息字段值显示目前任一队列中均无分组。而且，虽然输出队列已满而造成63个分组丢失，但没有分组由于输入队列而丢失。后者是一种常见情形，因为大多数路由器（除非配置过度）不应该在处理进入的数据方面有问题。
(18)5-分钟I/O速率
下一个字段显示在前5分钟通过接口发送和接收的平均位数和平均分组数。当解释在此字段中显示的数据时，必须考虑几个因素。首先，必须考虑接口的运行模式和接口相连的网络的配置。例如，如果接口是LAN接口，则即可以运行在混乱模式，从而度曲LAN上的每一侦，也可以运行在非混乱模式，即仅读取广播榛和直接投递到接口的桢。
如果端口处于混乱模式，则读取所有的分组，并提供一种测试在网络中流动的数据的方法。如果接口不处于混乱状态，则仅对她发送和接收的流量有感觉，这可能只占网络中所有流量的一小部分。
考虑到网络配置，如果接口连接到只有一个站的LAN，如WEB服务器，那么所有的流量将流经路由器的接口。这意味着可以获得一种相对准确的测试网络活动方法，而无需考虑接口所处的模式。
需要考虑的另一个因素是5分钟I/O速率表示5分钟时间常数的幂平均值之一事实。因此，任意一个5分钟I/O速率都是这段时间内每秒流量的大概值。但是4个5分钟的时间跨度所产生的平均值将在20分钟的统一流量的即时速率的2%以内。
因为分组的长度可变，所以每秒位率通常比从传输介质角度检查接口上的活动更有用。在上面的例子中，输入速率1540000bps约表示接口运行速率的1/6。你可能会感到奇怪，为什么输入速率比接口输出速率大将近一个数量级，回答在于接口的连接。在这一特定的路由器使用环境中，以太网接口连接到一个只具有一个另外的站（即公司WEB服务器）的10BASE-TLAN。WEB页请求以统一资源定位器（URL）的形式流动，而对URL请求的响应是WEB页；这解释了为什么输入和输出方向上的流量级别不成正比。现在，我们了解了5分钟I/O速率，接下来让我们介绍可为某个接口显示的特定分组的输入和输出信息。
(19)分组和字节输入
此字段首先表示路由器接收的无错误分组的总数量。其次，它还表示路由器接收的无错误分组的总字节数。
如果用字节数除以分组数，就可以获得字节表示的平均分组长度。此信息可用于为在接口上流动的流量类型提供一般表示。例如，相对短的分组通常传输交互式的查询/响应流量，而相对长的分组通常传输包括WEB页的文件及包含在大多数这些页中的图形。
(20)无缓冲
无缓冲字段表示接口所接收的、由于路由器缺乏缓冲空间而不得不丢弃的分组数。不要将此缓冲空间与接口的内部缓冲弄混。当出现连续的“无缓冲”情形时，通常表示路由器需要更多的内存。但是，如果定期遇到no buffers值，则可能是由于LAN上的广播风暴或者串行端口上的噪音发作所致。可以通过检查下一字段确定出现无缓冲值的原因是否属于广播风暴所致。
(21)接收的广播
此字段表示接口所接收的广播或多播分组的总数量。要注意的重要一点是许多广播是自然通信过程的一部分。例如，用于将第三层IP地址解析为第2层Mac地址的ARP取决于发放一个广播，以查询与必须获得的第3层地址相关的第2层地址的LAN的每一站，如此才能正确形成侦来传递分组。同样，在Novell IPX环境中，服务器每30s广播服务声明协议(SAP)分组。这些定义了服务器所提供的服务。
如果你是严格的IP环境，那么更有可能从ARP请求获得一部分广播。如果你具有以来于时间的应用程序，那么确确实实可以通过为运行以来于时间的应用程序将固定项设置为路由器的ARP缓存，从而用一个动作解决两个问题。这样做不仅可以避免路由器必须执行ARP操作，还允许解析过程通过检查内存而发生，这比等待广播的响应快得多。因为数据流量在ARP广播期间中断，所以减少ARP广播能够提高接口的信息传输功能。因为ARP表在路由器内部维护。
(22)Runts
Runt是一个错误情形术语，与它相关的分组长度小于某个协议相关的最小长度。在以太网环境中，最小分组长度在适配卡上是64字节，而在LAN上是72字节。因此，如果某个接口接收到以太网分组小于72字节，那么它将是一个错误情形，分组将被丢弃。通常，冲突可以引起Runt的产生，而出现故障的适配卡也可以引起此情形的发生。
(23)Giants
Giants是又一个错误情形。它表示分组超过了协议最大分组长度。在以太网环境中，适配卡的最大分组长度是1518字节，而在网络中流动的分组最大长度为1526字节。因此长度（包括前导码和起始界符字段）超过1526字节的分组被视为Giant。这样的分组也会被丢弃，而Giant数表示由于此情形而丢弃的分组数。导致Giant分组的通常原因是滞后冲突或适配卡出现故障。
(24)Throttles
虽然这样情形很少发生，但是如果路由器察觉缓冲或处理器过载，将关掉它的接收器。这一情形称为Throttles，而实际并非通信问题。相反，它是一个路由器功能问题，要求你检查系统缓冲及处理器的状态。如果使用show interfaces命令时指示有大量的“无缓冲”和Throttle，那么通常表示应考虑给路由器添加内存。

]]> http://www.canyue.cn/article/network/1087.htm webmaster@canyue.cn(晓风残月) Fri,20 May 2011 16:20:48 +0800 http://www.canyue.cn/default.asp?id=1087 第1章 故障处理方法
一、网络的复杂性
一般网络包括路由、拨号、交换、视频、WAN（ISDN、帧中继、ATM、…）、LAN、VLAN、…
二、故障处理模型
1、 界定问题（Define the Problem）
详细而精确地描述故障的症状和潜在的原因
2、 收集详细信息（Gather Facts）R>信息来源：关键用户、网络管理系统、路由器/交换机
1） 识别症状 ：
2） 重现故障：校验故障依然存在
3） 调查故障频率：
4） 确定故障的范围：有三种方法建立故障范围
? 由外到内故障处理（Outside-In Troubleshooting）：通常适用于有多个主机不能连接到一台服务器或服务器集
? 由内到外故障处理（Inside-Out Troubleshooting）：
? 半分故障处理（Divide-by-Half Troubleshooting）
3、 考虑可能情形（Consider Possibilities）考虑引起故障的可能原因
4、 建立一份行动计划（Create the Action Plan）
5、 部署行动计划（Implement the Action Plan）
用于纠正网络故障原因。从最象故障源处，想出处理方法每完成一个步骤，检查故障是否解决
6、 观察行动计划执行结果（Observe Results）
7、 如有行动计划不能解决问题，重复上述过程（Iterate as Needed）
三、记录所做修改
在通过行动计划解决问题后，建议把记录作为故障处理的一部分，记录所有的配置修改。
第2章 网络文档
一、网络基线
解决网络问题的最简单途径是把当前配置和以前的配置相比较。
基线文档由不同的网络和系统文档组成，它包括：
? 网络配置表
? 网络拓扑图
? ES网络配置表
? ES网络拓扑图
创建网络的注意事项：
1） 确定文档覆盖的范围；
2） 保持一致：收集网络中所有设备的相同信息；
3） 明确目标：了解文档的用途；
4） 文档易于使用和访问；
5） 及时维护更新文档。
二、网络配置表
网络配置表的通常目标是提供网络中使用的硬件和软件组成的列表，其组成有：
分级 项目
杂项信息 设备名、设备型号、CPU类型、FLASH、DRAM、接口描述、用户名口令
第1层 介质类型、速率、双工模式、接口号、连接插座或端口
第2层 MAC地址、STP状态、STP根桥、速端口信息、VLAN、Etherchannel配置、封装、中继状态、接口类型、端口安全、VTP状态、VTP模式
第3层 IP地址、IPX地址、HSRP地址、子网掩码、路由协议、ACL、隧道信息、环路接口
在多数情形下，存储这些信息的最佳方式是电子表格或数据库，电子表格用于较小的,网络数据库用于较大的网络。
三、网络拓扑图
网络拓扑图是图示网络的各组成部分之间如何在逻辑上和物理上相互连接。
1、网络拓扑图的组成
分级 项目
杂项信息 设备名、设备型号、设置间连接、接口描述
第1层 介质类型、接口号
第2层 MAC地址、VLAN、封装、中继状态、接口类型、DLCI
第3层 IP地址、子网掩码、路由协议
对于大型的网络，可以制作多个网络拓扑图，每个网络拓扑图反映一个分离的部分。
2、建立网络拓扑图
四、发现网络配置信息
1、收集路由器和第3层交换机网络配置信息
show version ；显示设备型号、Flash、DRAM、IOS版本
show ip interface brief ；显示接口简要信息（类型、状态、协议状态、IP地址）
show interface e0/0 ；显示某接口详细信息（MAC、IP、MASK、…）
show ip protocols ；显示IP路由协议信息
show ip interface e0/0 ；显示接口的IP协议信息（状态、IP地址、ACL、…）
2、收集交换机配置信息
交换机网络配置表包含的信息：设备名、型号、位置、Flash、DRAM、CATOS版本、管理地址、VTP域、VTP模式、端口号、端口速率、端口双工、VLAN、STP状态、速端口状态、中继状态、…
show version ；显示IOS或CATOS版本、DRAM、Flash
show vtp domain ；（CatOS）显示VTP域和VTP模式
show vtp status ；（IOS）
show interface ；（CatOS）显示管理接口信息
show port ；（CatOS）显示每个端口的简要信息（号、VLAN、双工、…）
show interface ；（IOS）
show trunk ；（CatOS）显示中继信息（模式、封装、允许端口、剪裁、…）
show interface trunk ；（IOS）
show spantree 45 ；（CatOS）显示端口的STP模式、类型、状态、速端口、…）
show spanning-tree 45 ；（IOS）
3、发现相邻CISCO设备的信息
CDP（Cisco Discovery Protocol）是CISCO的专用协议，用于识别直接相邻的CISCO设备信息，CDP工作在第2层。
Show cdp neighbor ；显示相邻CISCO设备的简要信息（ID、相邻接口、平台、…）
Show cdp neighbor detail；显示相邻CISCO设备的详细信息（包含第3层信息）
五、创建网络文档的过程
1、 LOGIN ；登录到设备进入特权模式。
2、 接口发现 ；发现关于设备的所需信息
3、 Document ；在网络配置表中记录发现的信息。
4、 Diagram ；从网络配置表传输所需信息到网络拓扑图
5、 设备发现 ；判断是否有相邻设备没有记录文档。
第3章 ES文档和故障处理
一、ES网络配置表
ES网络配置表是ES的硬件和软件组成的列表。ES网络配置常包括以下项目：
分级 项目
杂项信息 系统名、系统厂商/型号、CPU速率、RAM、存储器、系统功能
第1、2层 介质类型、接口速率、VLAN、MAC、网络接头
第3层 IP地址、缺省网关、子网掩码、WINS、DNS、
第7层 操作系统（版本）、基于网络的应用程序、高带宽应用程序、低延时应用程序、特定考虑
二、ES网络拓扑图
ES网络拓扑图的典型项目有：系统名、网络连接、物理位置、系统目标、VLAN、IP地址、子网掩码、操作系统、网络应用程序
大多数ES网络拓扑图都建立在网络拓扑图中，其中还可加入ES网络配置表数据的子集。
三、收集ES网络配置信息
通用命令：
1） ping host/ip-address ；发送和接收ICMP响应，校验网络的连通性
2） arp -a ；查看修改ES的MAC-IP映射表（同一子网）
3） telnet host/ip-address ；登录远程ES或特定TCP端口
Windows平台命令
1） ipconfig /all ；查看修改ES的IP信息（适用所有Windows平台）
2） winipcfg ；查看修改ES的IP信息（仅适用于Win9x平台）
3） tracert host/ip-address ；校验到主机的连接并显示路径上的设备IP
4） route print ；显示本设备IP路由表的内容
5） netstat ；显示当前网络连接
Unix、Linux和Mac OS系统命令
1） ifconfig -a ；查看UNIX和MAC主机的IP信息
2） traceroute host/ip ；
3） route –n ；
4） cat /etc/resolv.conf ；查看DNS服务器信息
四、通用的故障处理过程
1、通用的故障处理过程：
l 收集症状：收集网络、用户、ES的症状
1） 分析现存症状
2） 判断所属
3） 窄化范围
4） 判定症状
5） 记录症状
l 分离问题
1） Bottom-Up troubleshooting
从物理层开始向上排查，直到应用层。常用于怀疑问题发生在物理层，或在处理复杂网络问题时使用。
2） Top-Down troubleshooting
从应用层开始向下排查故障，用于怀疑问题发生在软件部分。
3） Divide-and-Conquer troubleshooting
选择OSI模型的特定层（数据链路层、网络层、传输层）开始故障处理，确定问题是在该层、还是上层或下层。适于具有丰富的经验的人员使用。
常用traceroute命令检查下4层（从物理层到应用层）。
l 纠正问题
2、ES故障处理命令
1） ping
连续Ping： ping –t 192.168.0.1 ；Windows系统
ping –s 192.168.0.1 ；Unix环境
记录路由： ping –r 192.168.0.1 ；Windows
ping –s –nRv 192.168.0.1 ；Unix
2） Trace Route
Tracert 10.0.0.1 ；Windows系统
Tracerout 10.0.0.1 ；Unix
Ping记录路由器的出接口，而traceroute通常记录进入的接口。
3） Arp
显示第2层和第3层地址的映射表： Arp –a ；Windows/Unix
4） Route
显示路由表： route print ；windows系统
route –n ；Unix
5） Netstat
显示到ES的当前连接及端口： netstat –n ；Windowx & Unix
6） Ipconfig＆Ifconfig
显示ES的IP配置： ipconfig /all ；windows
ifconfig –a ；unix
7） Nbtstat
显示当前名称解析缓存： nbtstat –c ；
清除当前名称解析缓存： nbtstat –r ；
第4章 协议属性
一、OSI参考模型
应用层
表示层
会话层
传输层
网络层
数据链路层
物理层
二、全局协议分类
1、面向连接的协议：
windows size：在需要目标系统确认的传输的数据包数。
队列数据传送：对进入和发送的PDU指定序号，在目的地再按序号重排数据；
流控：确保发送的速率不超过目标接收的速率，通过为传输建立窗口尺寸实现；
错误控制：确保接收到的数据连续并无错，如有丢失或损失的PDU，则不发送ACK包。
面向连接的协议有：ATM、TCP、Novell SPX、Apple Talk ATP；
2、非连接的协议
不包括连接设置和终止，没有流控和错误控制。
非连接的协议有：UDP、Apple Talk DDP、Novell IPX；
三、第2层：数据链路层
1、Ethernet/IEEE802.3
2、Token Ring/IEEE802.5
四、PPP
五、SDLC
六、Frame Relay
七、ISDN
八、第3、4层：IP路由协议
1、IP
2、ICMP
3、TCP
4、UDP
5章 Cisco测试命令和TCP/IP连接故障处理 一、故障处理命令
1、show命令：
1） 全局命令：
show version ；显示系统硬件和软件版本、DRAM、Flash
show startup-config ；显示写入NVRAM中的配置内容
show running-config ；显示当前运行的配置内容
show buffers ；详细输出buffer的名称和尺寸
show stacks ；提供路由器进程和处理器利用率信息, 用stack decode
show tech-support ；显示几个show命令的输出
show access-lists ；查看访问列表配置
show memory ；用于测试内存问题
2） 接口相关命令
show queueing [fair|priority|custom]
show queue e0/1 ；查看接口上队列的设置和操作
show interface e0/1 ；Cisco缺省的Ethernet封装方法是ARPA
show ip interface e0/1 ；显示指定接口的TCP/IP配置信息
3） 进程相关命令
show processes cpu ；显示路由器CPU的使用率和当前的进程
show processes memory ；显示路由器当前进程的内存使用情况
4） TCP/IP协议相关命令
Show ip access-list ；显示IP访问列表（1-199）
Show ip arp ；显示路由器的ARP缓存（IP、MAC、封装类型、接口）
Show ip protocols ；显示运行在路由器上的IP路由协议的信息
Show ip route ；显示IP路由表中的信息
Show ip traffic ；显示IP流量统计信息
2、debug命令
DEBUG不应在CPU使用率超过50%的路由器上运行。
1） 限制debug输出
在使用DEBUG获得所需数据后，要关闭Debug
使路由器对所有消息都配置使用时间戳：
Router#service timestamps debug datetime msec localtime
Router#service timestamp log datetime msec localtime
缺省，error和debug信息仅发送到console，telnet到路由器上看不到debug和log的信息。想在telnet中看到debug和log信息：
Router#terminal monitor
Router#terminal monitor ；关闭信息输出
Router#undebug all ；关闭debug进程及所有相关信息的输出
可以应用ACL到debug以限定仅输出要求的debug信息。
如仅查看从10.0.1.1到10.1.1.1的ICMP包：
Router(config)#access-list 101 permit icmp host 10.0.1.1 host 10.1.1.1
Router#debug ip packet detail 101
2） 全局debug命令：
3） 接口debug
4） 协议debug
5） IP debug
debug ip packets
3、logging命令
输出error和其它信息到console、terminal、路由器内部buffer或一台syslog服务器：
Router>show logging
Cisco路由器有8种可能的logging级：0-7
Logging级别 名称 描述
1 Emergencies 系统不能用的信息
2 Alerts 直接行动
3 Critical 紧急情形
4 Errors 错误信息
5 Warnings 警告信息
6 Notifications 正常但重要的情形
7 Informational 信息
8 Debugging 调试
缺省地，console、monitor、buffer的logging被设置为debugging级，而trap（syslog）服务器的logging被设置为informational。

4、执行路由核心复制
core dump包含一份当前系统内存中信息的精确拷贝。捕捉包含在内存中信息的方法有：
1） 配置路由器在崩溃时执行Core Dump，存储到TFTP、FTP、RCP服务器：
对TFTP协议，只需指定TFTP服务器IP，不需要任何附加的配置：
Router(config)#exception dump 192.168.1.1 ；TFTP服务器的IP地址
对FTP协议的配置：
Router(config)#exception dump 192.168.1.1 ；FTP服务器的IP地址
Router(config)#ip ftp username Kevin
Router(config)#ip ftp password aloha
Router(config)#ip ftp source-interface e0
Router(config)#exception protocol ftp
对RCP协议的配置：
Router(config)#exception protocol rcp
Router(config)#exception dump 192.168.1.1 ；RCP服务器的IP地址
Router(config)#ip rcmd remote-username Kevin
Router(config)#ip rcmd rcp-enable
Router(config)#ip rcmd rsh-enable
Router(config)#ip rcmd remote-host Kevin 192.168.1.1 kevin ；
2） 在系统没有崩溃的情况下，执行Core Dump命令。
Router#write core
Core Dump仅在Cisco工程师测试和解决路由器问题时有用。
5、ping命令
ping用于测试整个网络可达性和连通性。可在用户EXEC模式和特权EXEC模式下使用。
IP的ping使用ICMP协议提供连通性和可能性信息，缺省只发送5个echo信息。
扩展Ping的选项有：源IP地址；服务类型；数据；包头选项。
Ping的响应字符集
字符 解释 字符 解释
! Received an echo-reply message Q Source quench
. Timeout M Unable to fragment
U/H Destination unreachable A Administratively denied
N Network unreachable ? Unknown packet-type
P Protocol unreachable
6、traceroute命令
traceroute用于显示到达目标的包路径。可在用户模式和特权模式下使用。
Traceroute的响应：
字符 解释 字符 解释
Xx msec The RTT for each packet * Timeout
H Host unreachable U Port unreachable
N Network unreachable P Protocol unreachable
A Administratively denied Q Source quench
? Unknown packet type
二、LAN连接问题
1、获得IP地址
主机可以动态或静态获得IP地址。
1） DHCP：DHCP比BootP多了地址池和租期。
2） BootP：
3） Helper Addresses：指定集中放置的DHCP服务器的IP地址
Ip helperaddress ip-address ；
No ip forward-protocol udp 137 ；
4） 路由器上的DHCP服务：配置路由器为一台DHCP服务器
5） DHCP和BootP故障处理
Show dhcp server ；
Show dhcp lease ；
2、ARP
ARP映射第2层MAC地址到第3层地址。
Show arp ；显示路由器的ARP表
Debug arp ；
1） ARP代理：缺省Cisco路由器的ARP代理是启用的
在下列情况下，CISCO路由器将用自身的MAC地址响应ARP请求：
? 接收到ARP的接口上的Proxy ARP是启用的；
? ARP请求的地址不在本地子网；
? 路由器的路由表中包含ARP请求地址的子网；
3、TCP连接示例
三、IP访问列表
1、标准ACL：基于IP包的源IP地址允许或禁用
2、扩展ACL：提供源地址、目标地址、端口号、会话层协议进行过滤。
3、命名ACL：可以是标准ACL，也可以是扩展ACL。
命名ACL与编号ACL的区别：命名ACL有一个逻辑名，可以删除命名ACL中单独一行。
Ip access-list extended Example-Named-ACL
Deny tcp any any eq echo
Deny tcp any any eq 37
Permit udp host 172.16.10.2 any eq snmp
Permit tcp any any
第6章 TCP/IP路由协议故障处理 一、缺省网关
当包的目的地址不在路由器的路由表中，如路由器配置了缺省网关，则转发到缺省网关，否则就丢弃。
Show ip route ；查看Cisco路由器的缺省网关
二、静态和动态路由
三、处理k_protocal/04937.htm" target="_blank">RIP故障
RIP是距离矢量路由协议，度量值是跳数。RIP最大跳数为15，如果到目标的跳数超过15，则为不可达。
RIP V1是有类别路由协议，RIP V2是非分类路由协议，支持CIDR、路由归纳、VLSM，使用多播（224.0.0.9）发送路由更新。
RIP相关的show命令：
Show ip route rip ；仅显示RIP路由表
Show ip route ；显示所有IP路由表
Show ip interface ；显示IP接口配置
Show running-config
Debug ip rip events ；
常见的RIP故障：RIP版本不一致、RIP使用UDP广播更新
四、处理IGRP故障
IGRP是Cisco专用路由协议，距离矢量协议。IGRP的度量值可以基于五个要素：带宽、延时、负载、可靠性、MTU，缺省只使用带宽和延时。
IGRP相关的show命令：
Show ip route igrp ；显示IGRP路由表
Debug ip igrp events ；
Debug ip igrp transactions ；
常见的IGRP故障：访问列表、不正确的配置、到相邻路由器的line down
五、处理EIGRP故障
EIGRP是链路状态协议和距离矢量混合协议，是CISCO专用路由协议。EIGRP使用多播地址224.0.0.10发送路由更新，使用DUAL算法计算路由。EIGRP的度量值可以基于带宽、延时、负载、可靠性、MTU，缺省仅使用带宽和延时。
EIGRP使用3种数据库：路由数据库、拓扑数据库、相邻路由器数据库。
EIGRP相关的show命令：
Show running-config
Show ip route
Show ip route eigrp ；仅显示EIGRP路由
Show ip eigrp interface ；显示该接口的对等体信息
Show ip eigrp neighbors ；显示所有的EIGRP邻居及其信息
Show ip eigrp topology ；显示EIGRP拓扑结构表的内容
Show ip eigrp traffic ；显示EIGRP路由统计的归纳
Show ip eigrp events ；显示最近的EIGRP协议事件记录
EIGRP相关的debug命令：
Debug ip eigrp as号
Debug ip eigrp neighbor
Debug ip eigrp notifications
Debug ip eigrp summary
Debug ip eigrp
常见的EIGRP故障：相邻关系、缺省网关等的丢失、老版本IOS的路由、stuck in active。
处理EIGRP故障时，先用show ip eigrp neighbors查看所有相邻路由器，然后再用show ip route gigrp查看路由器的路由表，再用show ip eigrp topology查看路由器的拓扑结构表，也可用show ip eigrp traffic查看路由更新是否被发送。
六、处理OSPF故障
OSPF是链路状态协议，维护3个数据库：相邻数据库、拓扑结构数据库、路由表。
OSPF相关的show命令：
Show running-config
Show ip route
Show ip route ospf ；仅显示OSPF路由
Show ip ospf process-id ；显示与特定进程ID相关的信息
Show ip ospf ；显示OSPF相关信息
Show ip ospf border-routers ；显示边界路由器
Show ip ospf database ；显示OSPF的归纳数据库
Show ip ospf interface ；显示指定接口上的OSPF信息
Show ip ospf neighbor ；显示OSPF相邻信息
Show ip ospf request-list ；显示链路状态请求列表
Show ip ospf summary-address ；显示归纳路由的再发布信息
Show ip ospf virtual-links ；显示虚拟链路信息
Show ip interface ；显示接口的IP设置
OSPF相关的debug命令：
Debug ip ospf adj ；
Debug ip ospf events
Debug ip ospf flood
Debug ip ospf lsa-generation
Debug ip ospf packet
Debug ip ospf retransmission
Debug ip ospf spf
Debug ip ospf tree
常见的OSPF故障：OSPF的每个area不超过100台路由器，整个网络不超过700台路由器；通配符掩码配置不当；
七、处理BGP故障
BGP（包括IBGP和EBGP）的关键配置是邻居关系，BGP使用TCP建立相邻关系。
BGP相关的show命令：
Show ip bgp ；显示BGP所学习到的路由
Show ip bgp network ；显示特定网络的BGP信息
Show ip neighbors ；显示BGP邻居信息
Show ip bgp peer-group ；显示BGP对待组信息
Show ip bgp summary ；显示所有BGP连接的归纳
Show ip route bgp ；显示BGP路由表
BGP相关的debug命令：
Debug ip bgp 192.1.1.1 updates
Debug ip bgp dampening
Debug ip bgp events
Debug ip bgp keepalives
Debug ip bgp updates
典型的BGP故障：
八、再发布路由协议
九、TCP/IP症状和原因
症状 原因
本地主机不能与远程主机通讯 1） DNS工作不正常2） 没有到远程主机的路由3） 缺少缺省网关4） 管理拒绝（ACL）
某个应用程序不能正常工作 1） 管理拒绝（ACL）2） 网络没有正常配置以处理该应用程序
启动失败 1） BootP服务器没有MAC地址的实体2） 缺少IP helper-address3） ACL4） 修改NIC或MAC地址5） 重复的IP地址6） 不正常的IP配置
不能ping远程主机 1） ACL2） 没有到远程主机的路由3） 没有设置缺省网关4） 远程主机down
缺少路由 1） 没有正确配置路由协议2） 发布列表3） 被动接口4） 没有通告路由的邻居5） 路由协议版本不一致6） 邻居关系没有建立
相邻关系没有建立 1） 不正确的路由协议配置2） 不正确的IP配置3） 没有配置network或neighbor语句4） hello间隔不一致5） 不一致的area ID
高的CPU利用率 1） 不稳定的路由更新2） 没有关闭debug3） 进程过重
路由触发活跃模式 1） 不一致的间隔2） 硬件问题3） 不稳定的链路
十、TCP/IP症状和行动计划
问题 行动计划
DNS工作不正常 1）配置DNS主机的配置和DNS服务器，可以使用nslookup校验DNS服务器的工作
没有到远程主机的路由 1） 用ipconfig /all检查缺省网关2） 用show ip route查看是否相应路由3） 如果没有该路由，用show ip route查看是否有缺省网关4） 如有网关，检查到目标的下一跳；如无网关，修正问题
ACL 有分离的问题与ACL相关，必须分析ACL、或重写ACL并应用。
网络没有配置以处理应用程序 查看路由器配置
Booting失败 1） 查看DHCP或BootP服务器，并查看是否存在故障机的MAC实体2） 使用debug ip udp校验从主机接收的包3） 校验helper-address正确配置4） 查看ACL是否禁用包
缺少路由 1） 在第1台路由器上用show ip route查看所学到的路由2）校验相邻路由器3）有正确的路由network和neighbor语句4） 对OSPF，校验通配符掩码5） 检查应用到接口上的distribute list6）验证邻居的IP配置7） 如果路由被再发布，验证度量值8） 验证路由被正常的再发布
没有构成相邻关系 1） 用show ip protocol neighbors列表已构成的相邻关系2） 查看没有构成相邻关系的协议配置3）检查路由配置中的network语句4）用show ip protocol/interface查看特定的接口信息，如Hello间隔.
第7章 处理串行线路和帧中继连接故障一、处理串行线路故障
1、HDLC封装
High-level Data Link Control（HDLC）是用于串行链路的一种封装方法，HDLC是Cisco路由器串行接口的缺省封装方法。
处理串行链路故障的第一步就是查看链路两端要使用相同的封装类型。
Show interface serial 1 ；查看接口信息
Clear counters serial number ；复位接口的计数器到0
正常情况下，接口和line都是up的。
线缆故障、载波故障和硬件故障都可导致接口down，通过校验电缆连接、更换硬件（包括电缆）、检查载波信令定位问题。
接口up，line down：CSU/DSU故障、路由器接口问题、CSU/DSU或载波的时间不一致、没有从远端路由器接收到keepalive信令、载波问题。应验证本地接口和远端接口的配置。
接口重启的原因：
? 数秒内排队的包没有被发送；
? 硬件问题（路由器接口、线缆、CSU/DSU）；
? 时钟信令不一致
? 环路接口
? 接口关闭
? 线协议down且接口定期重启
show controllers serial 0 ；显示接口状态、是否连有线缆、时钟速率
show buffers ；查看系统buffer池，接口buffer设置
debug serial interface ；显示HDLC或Frame Relay通信信息
2、CSU/DSU环路测试
有四种类型的环路测试：
? 在本地CSU/DSU上测试本地环路；
? 在远端CSU/DSU上测试本地环路；
? 从本地NIU到远端CSU/DSU测试远端环路；
? 从远端NIU到本地CSU/DSU测试远端环路；
用PPP封装的串行链路上，PPP用协商Magic Number检测环回网络。
3、串行线中总结：
1） 症状和问题：
症状或情形 问题
Interface is administratively down;line protocol is down 1） 接口被从命令行关闭2） 不允许重复的IP地址，两个使用相同IP地址的接口将down
Interface is down;line protocol is down 1） 不合格的线缆2） 没有本地提供商的信令3） 硬件故障（接口或CSU/DSU、线缆）4） 时钟
Interface is up;line protocol is down 1） 未配置的接口：本地或远程2） 本地提供商问题3） Keepalive序号没有增加4） 硬件故障（本地或远端接口、CSU/DSU）5） 线路杂音6） 时钟不一致7） 第2层（如LMI）
Interface is up;line protocol is up(looped) 链路在某处环路
Incrementing carrier transition counter 1） 来自本地提供商的信号不稳定2） 线缆故障3） 硬件故障
Incrementing interface resets 1） 线缆故障，导致CD信号丢失2） 硬件故障3） 线路拥塞
Input drops,errors,CRC,and framing errors 1） 线路速率超过接口能力2） 本地提供商问题3） 线路杂音4） 线缆故障5） 不合格线缆6） 硬件故障
Output drops 接口传输能力超过线路速率
2） 问题和行动
问题 解决行动方案
本地提供商问题 1） 检查CSU/DSU的CD信号和其它信号，看链路是否在发送和接收信息2） 如果没有CD信号或有其它问题，联系本地提供商处理故障
不合格或故障的线缆 1） 使用符合设备要求的线缆2） 使用breakout盒检查3） 交换故障线缆
未配置的接口 1） 使用show running-config校验接口配置2） 确认链路两端使用相同的封装类型
Keepalive问题 1） 验证keepalive被发送2） 配置了keepalive发送，debug keepalive3） 验证序号在增加4） 如果序号不增加，运行环路测试5） CSU/DSU环路，序号仍不增，则硬件故障
硬件故障 1）更换硬件
接口在环路模式 1） 检查接口配置2） 如果在接口配置有环路，移除3） 如果接口配置被清除，清除CSU/DSU环路模式4） 如CSU/DSU不在环路模式，可能是提供商置环
接口administratively down 1） 检查是否有重复的IP地址2） 进行接口配置模式，执行no shutdown
线路速率大于接口能力 1） 使用hold-queue减少进入的队列尺寸2） 增加输出的队列尺寸
接口速率大于线路速率 1） 减少广播流量2） 增加输出的队列3） 如有需要，使用队列算法
二、处理帧中继故障
DLCI用于在帧中继中标识虚拟链路，DLCI仅仅是本地信令，DLCI与第3层IP地址相映射。
处理帧中继的步骤：
1） 检查物理层，线缆或接口问题；
2） 检查接口封装；
3） 检查LMI类型；
4） 校验DLCI到IP的映射；
5） 校验Frame Delay的PVC；
6） 校验Frame Delay的LMI；
7） 校验Frame Delay映射；
8） 校验环路测试；
1、帧中继的show命令
show interface
show frame-relay lmi ；显示LMI相关信息（LMI类型、更新、状态）
show frame-relay pvc ；输出PVC信息、每条DLCI的LMI状态、…）
show frame-relay map ；提供DLCI号信息和所有FR接口的封装
2、帧中继的debug命令
debug frame-relay lmi ；显示LMI交换信息
debug frame-relay events ；显示协议和应用程序使用DLCI的细节
3、帧中继总纳
1） 症状和问题
症状或情形 相关问题
Frame Realy link is down 1） 线缆故障2） 硬件故障3） 本地服务商问题4） LMI类型不一致5） Keepalive没有被发送6） 封装类型不一致7） DLCI不一致
从Frame Delay网络不能ping远端主机 1） DLCI指定了错误的接口2） 封装类型不一致3） ACL问题4） 接口配置错误
2） 问题和行动
问题 解决行动方案
线缆故障 1） 检查线缆并测试接头2） 更换线缆
硬件故障 1） 执行环路测试，以分离硬件2） 将线缆连接到路由器的另一同样配置的接口，如OK，则需更换硬件
本地服务提供商问题 1） 如环路测试使LMI状态up，但不能连接远端着站点，联系本地载波2） 包含载波问题，就好象FR配置错误，如DLCI不一致或封装不一致。
LMI类型不一致 1） 校验路由器的LMI类型与PVC上的每个设备都一致2） 如使用公共提供商网络，不能访问LMI，与提供商联系
Keepalive问题 1） 使用show interface查看是否keepalive被禁用，或校验keepalive被正常配置2） 如果keepalive设置错误，进入配置模式并在接口上指定keepalive间隔
封装类型 1） 校验两端路由器的封装方式相同，如有非Cisco路由器，必须用IETF。用show frame-relay命令显示封装信息2）用encapsulation frame-relay ietf更换封装方式，与可用frame-relay map设置某个PVC的封装。
DLCI不一致 1） 用show running-config和show frame-relay pvc显示指派给某接口的DLCI号2） 如DLCI号配置正常，联系供应商校验FR交换机是否了相同的DLCI
ACL问题 1） 使用show ip interface显示应用到接口上的ACL2） 分析ACL，如有需要，删除或修改它。
第8章 处理ISDN故障
一、ISDN基本原理

二、常见ISDN故障
ISDN问题分成3类：配置不当的路由器、物理线缆和ISDN协议、配置不当的交换机。
1、配置不当的路由器
配置不当由于不同原因：typographical错误、从服务供应商提供的错误信息、本路由器配置不正确
1） SPID（Service Profile Identifiers）:如SPID和LDN配置错误，将有ISDN连接问题。SPID仅用于北美，只有服务供应商要求时才设置。
2） CHAP：CHAP认证在使用PPP封装的接口上使用。两端路由器的CHAP配置一定要相同。在PPP中，用户名和口令是大小写敏感的。
3） Dialer Map实体：Dialer map关联高层地址到相关的电话号码。每种协议需要一条dialer map语句。
4） 访问列表：ACL可用于ISDN连接以阻止某类型流量触发连接。
5） PPP：
2、物理层连接
1) BRI：在现有电话线上提供数字服务。
2) ISDN BRI信道：2B+D(2*64+16+48=192kbps)；ISDN BRI的物理帧为48bits，链路每秒发送4000帧。
3) 本地环路：客户和CO之间的链路，连接ISDN设备到ISDN交换机。
4) 物理层：参考点（R、S、T、U）；设备（LT/ET、NT1、NT2、TE1、TE2、TA）
三、配置不当的电话交换机
在新安装ISDN时，必须考虑服务供应商ISDN交换机配置错误的可能性。
1、第2层故障处理：
ISDN第2层故障处理的目标：q.921协议和PPP。
1） q.921：ISDN的第2层在q.921中定义。Q.921信令在D信道上用LAPD协议传输。处理q.921故障最常用命令是debug isdn q921，问题常与TEI（terminal endpoint identifier）、SAPI（service access point identifier）和SABME（set asynchronous balanced mode extended）有关。
TEI＝127表示广播；TEI＝64-126保留用于动态分配。
SAPI=0表示当前第3层信令；63表示用于TEI值分配的管理SAPI；64为呼叫控制。
2） PPP：PPP使用LCP设置和维护链路；NCP配置和维护网络层协议。
2、第3层故障处理：
ISDN第3层也叫q.931，使用debug isdn q931命令可查看call setup、connect、release、cancel、status、disconnect和、user information。
ISDN第3层连接在本地路由器（TE）和远端ISDN交换机（ET）之间。
ISDN呼叫建立的过程：
1） SETUP:在本地TE和远端ET之间发送信息
2） CALL_PROC：呼叫处理信令
3） ALERT：
4） CONNECT
5） CONNECT_ACK：
3、交换机类型：
配置ISDN时，必须用isdn switch-type命令指定本地环路的交换机。
四、ISDN故障处理命令
1、ping：在DDR中，ping命令触发一个呼叫，在第2个B信道up前，路由器已完成了ping。
2、clear interface bri n：重置接口上不同的计数器并中止接口上的连接。
3、show interface bri n：显示关于ISDN BRI D信道的信息
4、show interface bri n 1 2：显示ISDN BRI的B信道信息。
5、show controller bri：显示接口硬件控制器信息和U接口，供Cisco的TAC处理故障。
6、show isdn status：显示ISDN接口状态和各层详细信息。
7、show dialer：显示关于DDR连接的信息，包括拨号、成功的连接、IDLE时间、呼叫数。
8、show ppp multilink：
五、调试ISDN
1、debug bri：提供有关BRI B信道的信息，包括带宽信息
2、debug isdn q921：获取关于接口D信道的信息，D信息用于在交换机和本地ISDN设备间传输信令。
3、debug dialer：呼叫连接的原因和连接的状态。
4、debug isdn q931：监视发生在第3层的事件。
Cause ID显示呼叫被拒绝的原因；
CallRef ID发送和返回的信息，用于分析路由器和交换机之间不同呼叫的特定会话。
5、debug ppp negotiation：提供建立PPP会话的实时信息，可察看CHAP和PAP验证
6、debug ppp packet：报告实时PPP包流，包括包的类型和所用的B信道
第9章 交换以太网故障处理
一、Switch、Bridge、Hub
广播域：由Router控制
冲突域：由Switch或Bridge控制
Switch和Hub比较：
类型 Switch Hub
Unicasts 仅发送到目标 发送到所有端口
Broadcasts 发送同VLAN中的所有端口 发送到所有端口
Aggregate bandwidth 等于每个端口的带宽×端口数 等于介质速率
Full/half-duplex 可全双工连接 仅半双工
Support for mixed media:Token Ring,Ethernet,FDDI… 依靠switch，可在不同帧类型和物理介质之间传输 仅支持同一介质
混合介质的支持 依赖于桥配置
处理帧 硬件（ASIC） 软件或
端口数量 从4到超过100 通常16个以下
帧类型转换 依靠桥配置
二、Catalyst故障处理工具
1、Catalyst命令行接口：
命令行接口有Native模式和Hybrid模式。本机模式配置第3层和第2层在一起；混合模式在不同CLI下配置第3层和第2层，常为基于set的CLI。
2、混合模式下的CLI：
1） show system：关于switch的高级总结信息，包括供电状态、uptime和管理设置
2） show port：显示指定端口或一个模块上所有端口的信息（VLAN、速率、双工、状态、类型、…）
3） show log：报告重要事件，包括所有模块的重启、trap、供电失败、…。
4） show logging buffer：等同于路由器的show log命令，根据logging级别，报告端口up或down、STP、…
5） show interface：报告管理模块上IP配置和SC0接口上VLAN信息。（sl0、sc0）
6） show cdp：显示相邻CISCO设备信息
7） show config：等同于show running-config命令，显示交换机除MSFC等外所有模块上所有设置，仅显示非默认设置。Show config all显示所有设置。
8） show test：仅显示switch管理模块状态，包括接口卡、供电、内存等。
9） show mac：显示大量计数，包括每端口帧流量、发出和进入的帧的总数量、丢弃、…
10）show vtp domain：
11）show cam：显示与端口相关联的MAC地址
12）重复的MAC地址
13）show spantree：显示每个VLAN的SPT进程状态
14）show version：显示硬件和软件版本号，包括内存、系统UP时间统计等
3、RMON（Remote Monitoring）
RMON基于RMONProbe，从电路（物理介质）上采集数据信息。Router和Switch并不支持所有级别的RMON信息，更多的监控可以用SPAN（Switched Port Analyzer交换端口分析，也叫Port Mirroring端口监控）实现。
4、指示灯：
管理引擎上包含有负载LED，可以提示交换机的当前负载。在启动过程中，LED将闪烁；正常情况下，LED常绿；橙色LED提示有问题；红色LED提示有故障。
三、用STP控制环路
STP算法在802.1D中定义，用于在多交换机时控制重复路径，避免网络环路。
Cisco使用Port fast和Uplink fast时，要防止产生网络环路。
四、VLAN
VLAN有基于端口的静态VLAN和基于MAC的动态VLAN
1、ISL：Cisco专用协议，用于连接两台设备以支持多个VLAN。
? ISL只能在支持ISL的产品上使用
? ISL必须是点对点的
? ISL仅用于100Mb全双工
? ISL要求路由器的IOS和内存升级；
? ISL可以支持Token Ring；
? ISL添加30Bit到原始帧；
? ISL在帧的末尾包含CRC。
2、802.1Q：用于连接非Cisco中继到Cisco设备
。
3、VTP：VTP使用多播通知VTP域中所有其它交换机关于域中VLAN的信息。
? VTP服务器：
? VTP客户机
? 透明VTP：
五、线缆问题
物理层标准：
线缆 10Mb 100Mb
3类线距离 100m 不可用
5类距离 100m 100m
多模光纤距离 2000m 2000m
单模光纤距离 高达100km 高达100km
1、线缆问题：
1） 万用表（Multimeters）和电缆测试器（Cable Testers）
万用表（Multimeters）和伏欧表（Volt-ohm）用于验证电缆连通性，只能用于测试铜线或其它基于电信号的电缆，不能用于测试光纤。
电缆测试器（Cable Testers）既可测试电缆也可测试光缆，提供给用户更多的被测试电缆的信息，如：连通性、断路、短路、距离过长、噪音、MAC信息、线路负载、…。
2） 时域反射器（TDRs）和光时域反射器（OTDRs）
TDR是更复杂的电缆测试器，可用于定位电?械奈锢砦侍猓 觳庠谑裁次恢枚下贰⒍搪贰⒕砬 纫斐Ｏ窒蟆?br />
2、交叉线
交叉线用于两台主机直接相连、连接两台网络设备。
以太网使用1、2、3、6四芯（白橙、橙、白绿、绿），而T1电路使用RJ-45的1、2、3、5四芯
六、交换机连接故障处理
发生在交换机上常见的故障有速率和双工设置，
1、SPAN（交换端口分析器）：
也叫Port Mirroring（端口监视器）交换机拷贝所有被发送到工作站接口的包到另一接口，这个接口没有被指定VLAN。
Set span enable ；配置SPAN
使用SPAN既监视接收的、发送的或所有的包。
2、多层交换特性卡（MSFC）和Catalyst路由：
MSFC是一个在子板的Cisco路由器，安装在管理模块上，提供VLAN间路由。
在CLI下访问MSFC：session
3、路由器和交换机间VLAN：
路由器提供VLAN间的通信。
1） 广播管理：
路由器不转发广播，交换机控制广播仅转发到是源端口所VLAN成员的端口。
2） 策略控制：交换机没有策略，而路由器提供连接VLAN的安全和策略控制
3） VLAN交换：经过路由器转发一个包到同VLAN的不同接口
4） VLAN传输：使用不同VLAN协议的两VLAN间或VLAN协议传输到非VLAN第2层协议。
5） 路由：在不同VLAN或非VLAN网络间通信
6） 路由器上VLAN故障处理：
show vlans
show arp
show interface
show cdp neighbor
debug vlan packet
debug spantree
7） show vlans：在路由器上执行，显示路由器VLAN配置的细节，包括：VLAN名、接口、IP地址、VLAN封装协议、接口协议。
8） debug vlan packet：判定在中继上发送到路由器的数据的VLAN。
3、VLAN设计和故障处理
VLAN设计时注意事项：
1） 网络直径要少于8台交换机；
2） VLAN必须在某个限制内进行编号；
七、混合/本地模式命令转换
混合模式 本机模式 解释
Clear vlan No vlan 从配置中删除VLAN
Set cam agingtime Mac-address-table aging-time 设置保留MAC地址的超时值
Set port dulex Duplex 在特定端口上配置双工
Set port name Description 设置端口名
Set port speed speed 设置端口速率
Se tspan Monitor session 设置SPAN端口
Set spantree Spanning-tree 设置STP信息
Set vlan Switchport access vlan 分配某端口到给定VLAN
Show cam dynamic Show mac-address-table dynamic 显示MAC到端口关系
Show port Show interface 显示端口信息
Show span Show monitor 显示SPAN端口
Show test Show diagnostic 显示启动测试结果
Show version Show version 显示交换机IOS版本信息
Show vlan Show vlan 显示VLAN信息
Show vtp domain Show vtp status 显示VTP信息
第10章 分离并纠正物理层和数据链路层故障
1、识别物理层问题的症状
物理层组件包括：接口／端口、模块、线缆、中继器、网卡、转换器等。
物理层问题将导致链路上数据完全或间断的丢失，应用程序失败，数据传输速率低。
设备的端口和特定部件的LED在正常工作时稳定，故障时LED状态将关闭、闪烁或其它颜色。
物理层问题的常见症状：
2、识别数据链路层问题的症状
数据链路层问题包括：不正常的帧类型（不相符的封装）、重复的MAC地址、换换 鹊?层设备的不当行为。
第2层和第3层测试工具（CDP、PING）可以帮助检验并校验数据链路层问题。
3、用于分离物理层和数据链路层问题的命令和应用程序：
1） ES命令：
Ping host|ip-address ；
Arp –a ；
Netstat –rn ；
Ipconfig /all ；
Tracert ；
Winipcfg ；
Ifconfig –a ；
Traceroute ；
2） Cisco IOS命令
Ping ；
Traceroute ；
Debug ；
Show version ；
Show ip interface brief ；
Show interface e 1 ；
Show cdp neighbor detail ；
Show controllers ；
Debug ppp|isdn|serial|asynch|frame-relay
Show arp ；
Debug arp|lapb|stun ；
4、纠正发生在物理层和数据链路层的命令和应用程序
arp –d ；
interface ；
no shutdown ；
encapsulation ；
clock rate ；
controller ；
duplex full|half|auto
speed 10|100|auto
1） 纠正T1|E1问题的命令
channel-group channel-no timeslots timeslot-list speed 56|64
clock source line|internal
framing sf|esf；framing crc4|no-crc4
linecode ami|b8zs；linecode ami|hdb3
pri-group timeslote range
第11章 分离并纠正网络层问题
1、网络层问题的症状
2、分离网络层问题的ES命令
1） 通用命令：
ping
arp –a
netstat
2） WINDOWS
Route print
Ipconfig /all
Tracert
Winipcfg
3） UNIX&MAC
Ifconfig –a
Traceroute
Route –n
3、分离网络层问题的Cisco IOS命令
1） 通用：
ping
trace
debug
show running-config
2） ARP
Show ip arp
Debug arp
3） 路由表
show ip route
debug ip routing
4） IP接口
Show ip interface brief
5） BGP
Show ip bgp
Show ip bgp summary
Show ip bgp neighbors
Debug ip bgp
6） IP流量
Show ip traffic
Debug ip icmp
Debug ip packet
7） IP访问列表
Show ip access-list
]]>