ISP運(yùn)營(yíng)商管理員維護(hù)手冊(cè)

1、 ISP 管 理 員 維 護(hù) 指 南 目 錄一、路由器常用維護(hù)：2 1、路由器簡(jiǎn)單配置22、路由器常用命令23、常見(jiàn)網(wǎng)絡(luò)故障分析及排除94、路由器傳輸故障排除方法95、網(wǎng)絡(luò)常見(jiàn)問(wèn)題106、專(zhuān)線(xiàn)路由的配置13二、Netscape Messaging Server 的使用14 1Messaging Server的啟停14 2Messaging Server admin port的啟停14 3添加用戶(hù)14三、DNS系統(tǒng)維護(hù)15 1增加一個(gè)下的二級(jí)域名15 2配置一個(gè)非域下的域名16一、 路由器常用維護(hù)：1、路由器簡(jiǎn)單配置1、 用串行電纜將PC機(jī)串口與路由器CONSOLE口連接，用WIN95的超級(jí)終端

2、或NETTERM軟件進(jìn)行配置。PC機(jī)串口設(shè)置為 波特率9600 數(shù)據(jù)位8 停止位1。2、 新出廠的路由器啟動(dòng)后會(huì)進(jìn)入自動(dòng)配置狀態(tài)。可按提示對(duì)相應(yīng)端口進(jìn)行配置。3、 命令行狀態(tài)。若不采用自動(dòng)配置，可在自動(dòng)配置完成后，問(wèn)題是否采用以上配置時(shí)，回答N。此時(shí)進(jìn)入命令行狀態(tài)。4、 進(jìn)入CONFIG模式。在router>鍵入enable , 進(jìn)入router # ,再鍵入config t ,進(jìn)入router(config)# 。5、 配置廣域端口。在正確連接好與E1端口的電纜線(xiàn)后，在router # 下 鍵入sh controller cbus 。 檢驗(yàn)端口物理特性，及連線(xiàn)是否正確。之后，進(jìn)入con

3、fig模式。進(jìn)行入下配置。 int serial <端口號(hào)> E1端口號(hào)。 ip address <ip地址> <掩碼>廣域網(wǎng)地址 bandwidth 2000傳輸帶寬 clock source line時(shí)鐘設(shè)定。6、 檢驗(yàn)配置。設(shè)置完成后，按ctrl Z退出配置狀態(tài)。鍵入write mem 保存配置。用sh conf 檢查配置信息。用sh int 檢查端口狀態(tài)。2、路由器常用命令 1、Exec commands:<1-99>恢復(fù)一個(gè)會(huì)話(huà)bfe手工應(yīng)急模式設(shè)置clear復(fù)位功能clock管理系統(tǒng)時(shí)鐘configure進(jìn)入設(shè)置模式connect打開(kāi)

4、一個(gè)終端copy從tftp服務(wù)器拷貝設(shè)置文件或把設(shè)置文件拷貝到tftp服務(wù)器上debug調(diào)試功能disable退出優(yōu)先命令狀態(tài)disconnect斷開(kāi)一個(gè)網(wǎng)絡(luò)連接enable進(jìn)入優(yōu)先命令狀態(tài)erase擦除快閃內(nèi)存exit退出exce模式help交互幫助系統(tǒng)的描述lat打開(kāi)一個(gè)本地傳輸連接lock鎖定終端login以一個(gè)用戶(hù)名登錄logout退出終端mbranch向樹(shù)形下端分支跟蹤多路由廣播mrbranch向樹(shù)形上端分支跟蹤反向多路由廣播name-connection給一個(gè)存在的網(wǎng)絡(luò)連接命名no關(guān)閉調(diào)試功能pad打開(kāi)X.29 PAD連接ping發(fā)送回顯信息ppp開(kāi)始點(diǎn)到點(diǎn)的連接協(xié)議reload停

5、機(jī)并執(zhí)行冷啟動(dòng)resume恢復(fù)一個(gè)活動(dòng)的網(wǎng)絡(luò)連接rlogin打開(kāi)遠(yuǎn)程注冊(cè)連接rsh執(zhí)行一個(gè)遠(yuǎn)端命令send發(fā)送信息到另外的終端行setup運(yùn)行setup命令show顯示正在運(yùn)行系統(tǒng)信息slip開(kāi)始SLIP協(xié)議start-chat在命令行上執(zhí)行對(duì)話(huà)描述systat顯示終端行的信息telnet遠(yuǎn)程登錄terminal終端行參數(shù)test測(cè)試子系統(tǒng)內(nèi)存和端口tn3270打開(kāi)一個(gè)tin3270連接trace跟蹤路由到目的地undebug退出調(diào)試功能verify驗(yàn)證檢查閃爍文件的總數(shù)where顯示活動(dòng)的連接which-route執(zhí)行OSI路由表查找并顯示結(jié)果write把正在運(yùn)行的設(shè)置寫(xiě)入內(nèi)存、網(wǎng)絡(luò)、或終端

6、x3在PAD上設(shè)置X.3參數(shù)xremote進(jìn)入xremote模式2、#show ?access-expression顯示訪(fǎng)問(wèn)控制表達(dá)式access-lists顯示訪(fǎng)問(wèn)控制表apolloApollo 網(wǎng)絡(luò)信息appletalkApple Talk 信息arap顯示Appletalk 遠(yuǎn)端通道統(tǒng)計(jì)arp地址解析協(xié)議表async訪(fǎng)問(wèn)路由接口的終端行上的信息bridge前向網(wǎng)絡(luò)數(shù)據(jù)庫(kù)buffers緩沖池統(tǒng)計(jì)clnsCLNS網(wǎng)絡(luò)信息clock顯示系統(tǒng)時(shí)鐘cmns連接模式網(wǎng)絡(luò)服務(wù)信息compress顯示壓縮狀態(tài)configuration非易失性?xún)?nèi)存的內(nèi)容controllers端口控制狀態(tài)debugging

7、調(diào)試選項(xiàng)狀態(tài)decnetDEC網(wǎng)絡(luò)信息dialer撥號(hào)參數(shù)和統(tǒng)計(jì)dnsix顯示Dnsix/DMPP信息entry排隊(duì)終端入口extended擴(kuò)展端口信息flash系統(tǒng)閃爍信息flh-log閃爍裝載幫助日志緩沖區(qū)frame-relay幀中繼信息history顯示對(duì)話(huà)層歷史命令hostsIP域名，查找方式，名字服務(wù)，主機(jī)表interfaces端口狀態(tài)和設(shè)置ipIP信息ipxNovell IPX信息isisIS-IS路由信息keymap終端鍵盤(pán)映射latDEC LAT信息line終端行信息llc2IBM LLC2 環(huán)路信息lnmIBM 局網(wǎng)管理local-ack本地認(rèn)知虛環(huán)路memory內(nèi)存統(tǒng)計(jì)ne

8、tbios-cacheNetBios命名緩沖存貯器內(nèi)存node顯示已知LAT節(jié)點(diǎn)ntp網(wǎng)絡(luò)時(shí)間協(xié)議processes活動(dòng)進(jìn)程統(tǒng)計(jì)protocols活動(dòng)網(wǎng)絡(luò)路由協(xié)議queue顯示隊(duì)列內(nèi)容queueing顯示隊(duì)列設(shè)置registry功能注冊(cè)信息rhosts遠(yuǎn)程主機(jī)文件rifRIF存貯器入口route-map路由器信息sdlle顯示sdlc-llc2轉(zhuǎn)換信息services已知LAT服務(wù)sessions遠(yuǎn)程連接信息smdsSMDS信息source-bridge源網(wǎng)橋參數(shù)和統(tǒng)計(jì)spanning-tree跨越樹(shù)形拓樸stacks進(jìn)程堆棧應(yīng)用standby熱支持協(xié)議信息stunSTUN狀態(tài)和設(shè)置subsy

9、stem顯示子系統(tǒng)tcpTCP連接狀態(tài)terminal顯示終端設(shè)置tn3270TN3270 設(shè)置translate協(xié)議轉(zhuǎn)換信息ttycap終端容易表users顯示終端行的信息version系統(tǒng)硬、軟件狀態(tài)vinesVINES信息whoami當(dāng)前終端行信息x25X.25信息xnsXNS信息xermoteXremote統(tǒng)計(jì)3、#config ?Memory從非易失性?xún)?nèi)存設(shè)置Network從TFTP網(wǎng)絡(luò)主機(jī)設(shè)置Overwrite-network從TFTP網(wǎng)絡(luò)主機(jī)設(shè)置覆蓋非易失性?xún)?nèi)存Terminal從終端設(shè)置 4、Configure commads:Access-list增加一個(gè)訪(fǎng)問(wèn)控制域Apollo

10、Apollo全局設(shè)置命令appletalkAppletalk 全局設(shè)置命令arapAppletalk遠(yuǎn)程進(jìn)出協(xié)議arp設(shè)置一個(gè)靜態(tài)ARP入口async-bootp修改系統(tǒng)啟動(dòng)參數(shù)autonomous-system 本地所擁有的特殊自治系統(tǒng)成員banner定義注冊(cè)顯示信息boot修改系統(tǒng)啟動(dòng)時(shí)參數(shù)bridge透明網(wǎng)橋buffers調(diào)整系統(tǒng)緩沖池參數(shù)busy-message定義當(dāng)連接主機(jī)失敗時(shí)顯示信息chat-script定義一個(gè)調(diào)制解調(diào)器對(duì)話(huà)文本clns全局CLNS設(shè)置子命令clock設(shè)置時(shí)間時(shí)鐘config-register定義設(shè)置寄存器decnet全局DEC網(wǎng)絡(luò)設(shè)置子命令default-va

11、lue缺省字符位值dialer-list創(chuàng)建一個(gè)撥號(hào)清單入口dnsix-nat為審計(jì)提供DMDM服務(wù)enable修改優(yōu)先命令口令end從設(shè)置模式退出exit從設(shè)置模式退出frame-relay全局幀中繼設(shè)置命令help交互幫助系統(tǒng)的描述hostname設(shè)置系統(tǒng)網(wǎng)絡(luò)名iterface選擇設(shè)置的端口ip全局地址設(shè)置子命令ipxNovell/IPX全局設(shè)置命令keymap定義一個(gè)新的鍵盤(pán)映射latDEC本地傳輸協(xié)議line設(shè)置終端行l(wèi)nmIBM局網(wǎng)管理locaddr-priority-list在LU地址上建立優(yōu)先隊(duì)列l(wèi)ogging修改注冊(cè)（設(shè)備）信息login-string定義主機(jī)指定的注冊(cè)字符串m

12、ap-class設(shè)置靜態(tài)表類(lèi)map-list設(shè)置靜態(tài)表清單menu定義用戶(hù)接口菜單mop設(shè)置DEC MOP服務(wù)器netbiosNETBIOS通道控制過(guò)濾no否定一個(gè)命令或改為缺省設(shè)置ntp設(shè)置NTPpriority-list建立特權(quán)列表prompt設(shè)置系統(tǒng)提示符queue-list建立常規(guī)隊(duì)列列表rcmd遠(yuǎn)程命令設(shè)置命令rcp-enable打開(kāi)Rep服務(wù)rif源路由進(jìn)程router-map建立路由表或進(jìn)入路由表命令模式router打開(kāi)一個(gè)路由進(jìn)程rsh-enable打開(kāi)一個(gè)RSH服務(wù)sap-priority-list在SAP或MAC地址上建立一個(gè)優(yōu)先隊(duì)列service修改網(wǎng)絡(luò)基本服務(wù)snmp-

13、server修改SNMP參數(shù)state-machine定義一個(gè)TCP分配狀態(tài)的機(jī)器stunSTUN全局設(shè)置命令tacacs-server修改TACACS隊(duì)列參數(shù)terminal-queue終端隊(duì)列命令tftp-server為網(wǎng)絡(luò)裝載請(qǐng)求提供TFTP服務(wù)tn3270tn3270設(shè)置命令translate解釋全局設(shè)置命令username建立一個(gè)用戶(hù)名及其權(quán)限vinesVINES全局設(shè)置命令x25X.25 的第三級(jí)x29X.29 命令xnsXNS 全局設(shè)置命令xremote設(shè)置Xremote4、(config)#ipGlobal IP configuration subcommands:Accoun

14、ting-list選擇保存IP記帳信息的主機(jī)Accounting-threshold設(shè)置記帳入口的最大數(shù)accounting-transits設(shè)置通過(guò)入口的最大數(shù)aliasTCP端口的IP地址取別名as-pathBGP自治系統(tǒng)路徑過(guò)濾cache-invalidate-delay延遲IP路由存貯池的無(wú)效classless跟隨無(wú)類(lèi)前向路由規(guī)則default-network標(biāo)志網(wǎng)絡(luò)作為缺省網(wǎng)關(guān)候選default-gateway指定缺省網(wǎng)（如果沒(méi)有路由IP）domain-list完成無(wú)資格主機(jī)的域名domain-lookup打開(kāi)IP域名服務(wù)系統(tǒng)主機(jī)轉(zhuǎn)換domain-name定義缺省域名forward-

15、protocol控制前向的、物理的、直接的IP廣播host為IP主機(jī)表增加一個(gè)入口host-routing打開(kāi)基于主機(jī)的路由（代理ARP和再定向）hp-host打開(kāi)HP代理探測(cè)服務(wù)mobile-host移動(dòng)主機(jī)數(shù)據(jù)庫(kù)multicast-routing打開(kāi)前向IPname-server指定所用名字服務(wù)器的地址ospf-name-lookup把OSPF路由作為DNS名顯示pimPIM 全局命令route建立靜態(tài)路由routing打開(kāi)IP路由security指定系統(tǒng)安全信息source-route根據(jù)源路由頭的選擇處理包subnet-zero允許子網(wǎng)0子網(wǎng)tcp全局TCP參數(shù)3、常見(jiàn)網(wǎng)絡(luò)故障分析及排

16、除1、路由器常用測(cè)試命令 show interfaces serial Command 顯示指定端口的狀態(tài) Extended ping Tests測(cè)試兩點(diǎn)間線(xiàn)路狀態(tài) 4、路由器傳輸故障排除方法 檢查端口及線(xiàn)路協(xié)議的狀態(tài) (Interface and Line Protocol Status) 端口及線(xiàn)路協(xié)議的狀態(tài)共有以下六種Serial x is up, line protocol is up Serial x is down, line protocol is down Serial x is up, line protocol is down Serial x is up, line pr

17、otocol is up (looped) Serial x is administratively down, line protocol is down 下表給出解決方案端口及線(xiàn)路協(xié)議狀態(tài)錯(cuò)誤原因解決方案Serial x is up, line protocol is up 此狀態(tài)為正確狀態(tài)Serial x is down, line protocol is down路由器未檢測(cè)到載波信號(hào) 1.傳輸線(xiàn)路不通 2.路由器的連接線(xiàn)未連接，或未連接正確。 3.路由器硬件故障 步驟1檢測(cè)傳輸線(xiàn)路 步驟2檢查你是否使用正確的電纜與端 口步驟3改換路由器另外端口，以確認(rèn)是否為硬件故障 Serial x

18、 is up, line protocol is down1.本地或遠(yuǎn)程路由器配置錯(cuò)誤2.遠(yuǎn)程路由器未配置keepalives參數(shù)。3.傳輸線(xiàn)路錯(cuò)誤： problem-noisy line, or misconfigured or failed switch 4.本地或遠(yuǎn)端的CSU/DSU故障 5.路由器硬件故障步驟 1設(shè)置端口本地自環(huán)，再用show interfaces serial command 觀察線(xiàn)路協(xié)議是否為up 若為up狀態(tài)則表明故障原因在于傳輸線(xiàn)路或遠(yuǎn)程路由器配置錯(cuò)誤 步驟2確認(rèn)電纜插在正確的端口，正確的CSU/DSU，和正確的配線(xiàn)架端口上 步驟3如認(rèn)為路由器硬件故障，更換端口

19、進(jìn)行測(cè)試。 Serial x is up, line protocol is up (looped)線(xiàn)路中存在自環(huán)設(shè)置：1. 硬件自環(huán)2. 軟件自環(huán)步驟 1使用show running-config命令察看端口設(shè)置中是否有l(wèi)oopback設(shè)置 步驟2若存在loopback設(shè)置 用no loopback 去掉此設(shè)置 步驟3若不存在loopback設(shè)置，檢查CSU/DSU是否存在自環(huán)設(shè)置Serial x is administratively down, line protocol is down1.路由器端口配置中存在shutdown命令 2.重復(fù)的IP地址步驟 1檢查路由器配置是否存shutd

20、own 命令 步驟2使用 no shutdown端口命令去掉shutdown命令 步驟3使用show running-config命令檢查是否存在重疊的IP地址。 步驟4若存在，則改變IP地址。5、網(wǎng)絡(luò)常見(jiàn)問(wèn)題1 本地節(jié)點(diǎn)不能訪(fǎng)問(wèn)遠(yuǎn)程節(jié)點(diǎn)故障原因解決方法缺省網(wǎng)關(guān)沒(méi)有指定或遠(yuǎn)程節(jié)點(diǎn)配置錯(cuò)誤如果主機(jī)沒(méi)有運(yùn)行routed ,就必須配置缺省網(wǎng)關(guān) 步驟1檢測(cè)主機(jī)是否設(shè)置網(wǎng)關(guān)。用如下命令unix-host% netstat -rn 步驟2如發(fā)現(xiàn)網(wǎng)關(guān)配置不正確，用如下命令設(shè)置網(wǎng)關(guān)unix-host% route add default address 1 步驟3在命令行方式下加入網(wǎng)關(guān)后，在UNIX主機(jī)上將網(wǎng)

21、關(guān)地址加入到如下文件內(nèi) /etc/defaultrouter UNIX host file.若主機(jī)為windows平臺(tái)，可在control panel內(nèi)修改網(wǎng)關(guān)設(shè)置。DNS 設(shè)置不正確如果DNS設(shè)置有錯(cuò)誤，不能對(duì)IP地址進(jìn)行解析，就無(wú)法用域名進(jìn)行訪(fǎng)問(wèn)。某些路由器路由設(shè)置不正確。步驟1使用traceroute 命令察看路由走向 步驟2當(dāng)發(fā)現(xiàn)需檢測(cè)的路由器時(shí)，用show ip route命令察看路由表，看是否存在所需路由2 主機(jī)不能訪(fǎng)問(wèn)某些網(wǎng)段故障原因解決方法主機(jī)未設(shè)置網(wǎng)關(guān)為主機(jī)設(shè)置缺省網(wǎng)關(guān)，詳細(xì)設(shè)置見(jiàn)表3.1路由器設(shè)置的access list有錯(cuò)誤步驟 1使用 show ip routes檢查路

22、由表及使用相應(yīng)的debug命令檢查路由協(xié)議交換的情況 例如debug ip igrp 和 debug ip rip 步驟 2檢查與你無(wú)法通信的網(wǎng)段的相應(yīng)信息 步驟3檢查access-list的設(shè)置看是否將相關(guān)的網(wǎng)絡(luò)過(guò)濾了。 步驟 4禁止access-list ,察看是否能夠與該網(wǎng)段通信。若是則重新設(shè)置正確的accesss-list6、專(zhuān)線(xiàn)路由的配置鐵路局所用3600系列路由器配置了兩個(gè)8 serial口和一個(gè)1 serial口、1 ethernet口的模塊，其中serail 3/0用作和上級(jí)互連，其他 serial口可用作開(kāi)通專(zhuān)線(xiàn)用戶(hù)。假如使用serial 1/0開(kāi)一個(gè)專(zhuān)線(xiàn)用戶(hù)，分配的互連地址

23、段為2/30，局端路由器地址為3，用戶(hù)端路由器為4，用戶(hù)局域網(wǎng)分配地址段為4-5。則局端路由器配置如下：1、 >enapasswd: xxxxx2、 # conf t3、 (config)# int serial 1/0 4、(config-if)# ip address 3 52 (配置該端口的地址和 子網(wǎng)掩碼) 5、(config-if)# exit 6、(config)# ip route 4 255.255.255.

24、224 4（配置指向用戶(hù)局域網(wǎng)的靜態(tài)路由） 7、(config)# end 8、# wr m (將配置寫(xiě)入永久保存的NVRAM)用戶(hù)端路由器配置如下：1、 >enapasswd: xxxxx2、 # conf t3、 (config)# int serial 0 4、(config-if)# ip address 4 52 (配置廣域網(wǎng)口的地址和 子網(wǎng)掩碼) 5、(config-if)# exit 6、(config)# int ethernet 0 7、(config-if)# ip address

25、5 24 (配置局域網(wǎng)口的地址， 從局域網(wǎng)所分地址4-5中任選一個(gè)，注意子網(wǎng)標(biāo)識(shí)地址64和廣播地址95不可用) 8、(config-if)# exit 9、(config)# ip route 23 (配置缺省靜態(tài)路由) 10、(config)# exit 11、# wr m (將配置寫(xiě)入永久保存的NVRAM) 二、 Netscape Messaging Server 的使用Netscape Messaging Server可以支持10萬(wàn)個(gè)用戶(hù)，功能強(qiáng)過(guò)sendmail。其用戶(hù)郵

26、件放在/var/spool目錄下，如要限制每個(gè)用戶(hù)的郵箱大小，需要在admin port上配置quotas屬性。管理端口設(shè)為5000。1 Messaging Server的啟停# cd /etc# ./NscpMail start# ./NscapMail stop 等同于在admin server中web界面上的啟停server。2 Messaging Server admin port的啟停# cd /usr/netscape/suitespot# ./start-admin# ./stop-admin進(jìn)入5000 admin port后，在admin preferenceSuperuse

27、r Access Control中可修改管理員的口令。3 添加用戶(hù) 打開(kāi)瀏覽器，輸入 :5000 本機(jī)IP：端口號(hào) usrer: admin passwd: zztladmin 看 是否已打開(kāi)，否則把它 打開(kāi)。 點(diǎn)擊 Users&Groups Given Name (First Name): *Surname (Last Name): *Full Name: *User ID: Password: 密碼不要小于6位 Password (Again): E-Mail Address: user Add New User To: Netscape Server 點(diǎn)擊 C

28、reate and Edit User 點(diǎn)擊 Mail在 * Messaging Server: 填： 本主機(jī)名在 POP/IMAP Delivery 前 打勾點(diǎn)擊 Save Changes修改瀏覽器 edit/preferences/Mail&Groups/Mail Server和Identity對(duì)外收發(fā)信件，檢查服務(wù)器是否安裝正確。 三、 DNS系統(tǒng)維護(hù)1 增加一個(gè)下的二級(jí)域名如增加一個(gè)域名，對(duì)應(yīng)IP為： # cd /etc/dns # vi 文件內(nèi)容; DNS for Henan ZZTL mapping hosts to address;.INSOA . . (99072604 ; serial28899; Refresh 8 hours7200;