1、 ISP 管 理 員 維 護 指 南 目 錄一、路由器常用維護：2 1、路由器簡單配置22、路由器常用命令23、常見網絡故障分析及排除94、路由器傳輸故障排除方法95、網絡常見問題106、專線路由的配置13二、Netscape Messaging Server 的使用14 1Messaging Server的啟停14 2Messaging Server admin port的啟停14 3添加用戶14三、DNS系統維護15 1增加一個下的二級域名15 2配置一個非域下的域名16一、 路由器常用維護：1、路由器簡單配置1、 用串行電纜將PC機串口與路由器CONSOLE口連接，用WIN95的超級終端

2、或NETTERM軟件進行配置。PC機串口設置為 波特率9600 數據位8 停止位1。2、 新出廠的路由器啟動后會進入自動配置狀態。可按提示對相應端口進行配置。3、 命令行狀態。若不采用自動配置，可在自動配置完成后，問題是否采用以上配置時，回答N。此時進入命令行狀態。4、 進入CONFIG模式。在router>鍵入enable , 進入router # ,再鍵入config t ,進入router(config)# 。5、 配置廣域端口。在正確連接好與E1端口的電纜線后，在router # 下 鍵入sh controller cbus 。 檢驗端口物理特性，及連線是否正確。之后，進入con

3、fig模式。進行入下配置。 int serial <端口號> E1端口號。 ip address <ip地址> <掩碼>廣域網地址 bandwidth 2000傳輸帶寬 clock source line時鐘設定。6、 檢驗配置。設置完成后，按ctrl Z退出配置狀態。鍵入write mem 保存配置。用sh conf 檢查配置信息。用sh int 檢查端口狀態。2、路由器常用命令 1、Exec commands:<1-99>恢復一個會話bfe手工應急模式設置clear復位功能clock管理系統時鐘configure進入設置模式connect打開

4、一個終端copy從tftp服務器拷貝設置文件或把設置文件拷貝到tftp服務器上debug調試功能disable退出優先命令狀態disconnect斷開一個網絡連接enable進入優先命令狀態erase擦除快閃內存exit退出exce模式help交互幫助系統的描述lat打開一個本地傳輸連接lock鎖定終端login以一個用戶名登錄logout退出終端mbranch向樹形下端分支跟蹤多路由廣播mrbranch向樹形上端分支跟蹤反向多路由廣播name-connection給一個存在的網絡連接命名no關閉調試功能pad打開X.29 PAD連接ping發送回顯信息ppp開始點到點的連接協議reload停

5、機并執行冷啟動resume恢復一個活動的網絡連接rlogin打開遠程注冊連接rsh執行一個遠端命令send發送信息到另外的終端行setup運行setup命令show顯示正在運行系統信息slip開始SLIP協議start-chat在命令行上執行對話描述systat顯示終端行的信息telnet遠程登錄terminal終端行參數test測試子系統內存和端口tn3270打開一個tin3270連接trace跟蹤路由到目的地undebug退出調試功能verify驗證檢查閃爍文件的總數where顯示活動的連接which-route執行OSI路由表查找并顯示結果write把正在運行的設置寫入內存、網絡、或終端

6、x3在PAD上設置X.3參數xremote進入xremote模式2、#show ?access-expression顯示訪問控制表達式access-lists顯示訪問控制表apolloApollo 網絡信息appletalkApple Talk 信息arap顯示Appletalk 遠端通道統計arp地址解析協議表async訪問路由接口的終端行上的信息bridge前向網絡數據庫buffers緩沖池統計clnsCLNS網絡信息clock顯示系統時鐘cmns連接模式網絡服務信息compress顯示壓縮狀態configuration非易失性內存的內容controllers端口控制狀態debugging

7、調試選項狀態decnetDEC網絡信息dialer撥號參數和統計dnsix顯示Dnsix/DMPP信息entry排隊終端入口extended擴展端口信息flash系統閃爍信息flh-log閃爍裝載幫助日志緩沖區frame-relay幀中繼信息history顯示對話層歷史命令hostsIP域名，查找方式，名字服務，主機表interfaces端口狀態和設置ipIP信息ipxNovell IPX信息isisIS-IS路由信息keymap終端鍵盤映射latDEC LAT信息line終端行信息llc2IBM LLC2 環路信息lnmIBM 局網管理local-ack本地認知虛環路memory內存統計ne

8、tbios-cacheNetBios命名緩沖存貯器內存node顯示已知LAT節點ntp網絡時間協議processes活動進程統計protocols活動網絡路由協議queue顯示隊列內容queueing顯示隊列設置registry功能注冊信息rhosts遠程主機文件rifRIF存貯器入口route-map路由器信息sdlle顯示sdlc-llc2轉換信息services已知LAT服務sessions遠程連接信息smdsSMDS信息source-bridge源網橋參數和統計spanning-tree跨越樹形拓樸stacks進程堆棧應用standby熱支持協議信息stunSTUN狀態和設置subsy

9、stem顯示子系統tcpTCP連接狀態terminal顯示終端設置tn3270TN3270 設置translate協議轉換信息ttycap終端容易表users顯示終端行的信息version系統硬、軟件狀態vinesVINES信息whoami當前終端行信息x25X.25信息xnsXNS信息xermoteXremote統計3、#config ?Memory從非易失性內存設置Network從TFTP網絡主機設置Overwrite-network從TFTP網絡主機設置覆蓋非易失性內存Terminal從終端設置 4、Configure commads:Access-list增加一個訪問控制域Apollo

10、Apollo全局設置命令appletalkAppletalk 全局設置命令arapAppletalk遠程進出協議arp設置一個靜態ARP入口async-bootp修改系統啟動參數autonomous-system 本地所擁有的特殊自治系統成員banner定義注冊顯示信息boot修改系統啟動時參數bridge透明網橋buffers調整系統緩沖池參數busy-message定義當連接主機失敗時顯示信息chat-script定義一個調制解調器對話文本clns全局CLNS設置子命令clock設置時間時鐘config-register定義設置寄存器decnet全局DEC網絡設置子命令default-va

11、lue缺省字符位值dialer-list創建一個撥號清單入口dnsix-nat為審計提供DMDM服務enable修改優先命令口令end從設置模式退出exit從設置模式退出frame-relay全局幀中繼設置命令help交互幫助系統的描述hostname設置系統網絡名iterface選擇設置的端口ip全局地址設置子命令ipxNovell/IPX全局設置命令keymap定義一個新的鍵盤映射latDEC本地傳輸協議line設置終端行lnmIBM局網管理locaddr-priority-list在LU地址上建立優先隊列logging修改注冊（設備）信息login-string定義主機指定的注冊字符串m

12、ap-class設置靜態表類map-list設置靜態表清單menu定義用戶接口菜單mop設置DEC MOP服務器netbiosNETBIOS通道控制過濾no否定一個命令或改為缺省設置ntp設置NTPpriority-list建立特權列表prompt設置系統提示符queue-list建立常規隊列列表rcmd遠程命令設置命令rcp-enable打開Rep服務rif源路由進程router-map建立路由表或進入路由表命令模式router打開一個路由進程rsh-enable打開一個RSH服務sap-priority-list在SAP或MAC地址上建立一個優先隊列service修改網絡基本服務snmp-

13、server修改SNMP參數state-machine定義一個TCP分配狀態的機器stunSTUN全局設置命令tacacs-server修改TACACS隊列參數terminal-queue終端隊列命令tftp-server為網絡裝載請求提供TFTP服務tn3270tn3270設置命令translate解釋全局設置命令username建立一個用戶名及其權限vinesVINES全局設置命令x25X.25 的第三級x29X.29 命令xnsXNS 全局設置命令xremote設置Xremote4、(config)#ipGlobal IP configuration subcommands:Accoun

14、ting-list選擇保存IP記帳信息的主機Accounting-threshold設置記帳入口的最大數accounting-transits設置通過入口的最大數aliasTCP端口的IP地址取別名as-pathBGP自治系統路徑過濾cache-invalidate-delay延遲IP路由存貯池的無效classless跟隨無類前向路由規則default-network標志網絡作為缺省網關候選default-gateway指定缺省網（如果沒有路由IP）domain-list完成無資格主機的域名domain-lookup打開IP域名服務系統主機轉換domain-name定義缺省域名forward-

15、protocol控制前向的、物理的、直接的IP廣播host為IP主機表增加一個入口host-routing打開基于主機的路由（代理ARP和再定向）hp-host打開HP代理探測服務mobile-host移動主機數據庫multicast-routing打開前向IPname-server指定所用名字服務器的地址ospf-name-lookup把OSPF路由作為DNS名顯示pimPIM 全局命令route建立靜態路由routing打開IP路由security指定系統安全信息source-route根據源路由頭的選擇處理包subnet-zero允許子網0子網tcp全局TCP參數3、常見網絡故障分析及排

16、除1、路由器常用測試命令 show interfaces serial Command 顯示指定端口的狀態 Extended ping Tests測試兩點間線路狀態 4、路由器傳輸故障排除方法 檢查端口及線路協議的狀態 (Interface and Line Protocol Status) 端口及線路協議的狀態共有以下六種Serial x is up, line protocol is up Serial x is down, line protocol is down Serial x is up, line protocol is down Serial x is up, line pr

17、otocol is up (looped) Serial x is administratively down, line protocol is down 下表給出解決方案端口及線路協議狀態錯誤原因解決方案Serial x is up, line protocol is up 此狀態為正確狀態Serial x is down, line protocol is down路由器未檢測到載波信號 1.傳輸線路不通 2.路由器的連接線未連接，或未連接正確。 3.路由器硬件故障 步驟1檢測傳輸線路 步驟2檢查你是否使用正確的電纜與端 口步驟3改換路由器另外端口，以確認是否為硬件故障 Serial x

18、 is up, line protocol is down1.本地或遠程路由器配置錯誤2.遠程路由器未配置keepalives參數。3.傳輸線路錯誤： problem-noisy line, or misconfigured or failed switch 4.本地或遠端的CSU/DSU故障 5.路由器硬件故障步驟 1設置端口本地自環，再用show interfaces serial command 觀察線路協議是否為up 若為up狀態則表明故障原因在于傳輸線路或遠程路由器配置錯誤 步驟2確認電纜插在正確的端口，正確的CSU/DSU，和正確的配線架端口上 步驟3如認為路由器硬件故障，更換端口

19、進行測試。 Serial x is up, line protocol is up (looped)線路中存在自環設置：1. 硬件自環2. 軟件自環步驟 1使用show running-config命令察看端口設置中是否有loopback設置 步驟2若存在loopback設置 用no loopback 去掉此設置 步驟3若不存在loopback設置，檢查CSU/DSU是否存在自環設置Serial x is administratively down, line protocol is down1.路由器端口配置中存在shutdown命令 2.重復的IP地址步驟 1檢查路由器配置是否存shutd

20、own 命令 步驟2使用 no shutdown端口命令去掉shutdown命令 步驟3使用show running-config命令檢查是否存在重疊的IP地址。 步驟4若存在，則改變IP地址。5、網絡常見問題1 本地節點不能訪問遠程節點故障原因解決方法缺省網關沒有指定或遠程節點配置錯誤如果主機沒有運行routed ,就必須配置缺省網關 步驟1檢測主機是否設置網關。用如下命令unix-host% netstat -rn 步驟2如發現網關配置不正確，用如下命令設置網關unix-host% route add default address 1 步驟3在命令行方式下加入網關后，在UNIX主機上將網

21、關地址加入到如下文件內 /etc/defaultrouter UNIX host file.若主機為windows平臺，可在control panel內修改網關設置。DNS 設置不正確如果DNS設置有錯誤，不能對IP地址進行解析，就無法用域名進行訪問。某些路由器路由設置不正確。步驟1使用traceroute 命令察看路由走向 步驟2當發現需檢測的路由器時，用show ip route命令察看路由表，看是否存在所需路由2 主機不能訪問某些網段故障原因解決方法主機未設置網關為主機設置缺省網關，詳細設置見表3.1路由器設置的access list有錯誤步驟 1使用 show ip routes檢查路

22、由表及使用相應的debug命令檢查路由協議交換的情況 例如debug ip igrp 和 debug ip rip 步驟 2檢查與你無法通信的網段的相應信息 步驟3檢查access-list的設置看是否將相關的網絡過濾了。 步驟 4禁止access-list ,察看是否能夠與該網段通信。若是則重新設置正確的accesss-list6、專線路由的配置鐵路局所用3600系列路由器配置了兩個8 serial口和一個1 serial口、1 ethernet口的模塊，其中serail 3/0用作和上級互連，其他 serial口可用作開通專線用戶。假如使用serial 1/0開一個專線用戶，分配的互連地址

23、段為2/30，局端路由器地址為3，用戶端路由器為4，用戶局域網分配地址段為4-5。則局端路由器配置如下：1、 >enapasswd: xxxxx2、 # conf t3、 (config)# int serial 1/0 4、(config-if)# ip address 3 52 (配置該端口的地址和 子網掩碼) 5、(config-if)# exit 6、(config)# ip route 4 255.255.255.

24、224 4（配置指向用戶局域網的靜態路由） 7、(config)# end 8、# wr m (將配置寫入永久保存的NVRAM)用戶端路由器配置如下：1、 >enapasswd: xxxxx2、 # conf t3、 (config)# int serial 0 4、(config-if)# ip address 4 52 (配置廣域網口的地址和 子網掩碼) 5、(config-if)# exit 6、(config)# int ethernet 0 7、(config-if)# ip address

25、5 24 (配置局域網口的地址， 從局域網所分地址4-5中任選一個，注意子網標識地址64和廣播地址95不可用) 8、(config-if)# exit 9、(config)# ip route 23 (配置缺省靜態路由) 10、(config)# exit 11、# wr m (將配置寫入永久保存的NVRAM) 二、 Netscape Messaging Server 的使用Netscape Messaging Server可以支持10萬個用戶，功能強過sendmail。其用戶郵

26、件放在/var/spool目錄下，如要限制每個用戶的郵箱大小，需要在admin port上配置quotas屬性。管理端口設為5000。1 Messaging Server的啟停# cd /etc# ./NscpMail start# ./NscapMail stop 等同于在admin server中web界面上的啟停server。2 Messaging Server admin port的啟停# cd /usr/netscape/suitespot# ./start-admin# ./stop-admin進入5000 admin port后，在admin preferenceSuperuse

27、r Access Control中可修改管理員的口令。3 添加用戶 打開瀏覽器，輸入 :5000 本機IP：端口號 usrer: admin passwd: zztladmin 看 是否已打開，否則把它 打開。 點擊 Users&Groups Given Name (First Name): *Surname (Last Name): *Full Name: *User ID: Password: 密碼不要小于6位 Password (Again): E-Mail Address: user Add New User To: Netscape Server 點擊 C

28、reate and Edit User 點擊 Mail在 * Messaging Server: 填： 本主機名在 POP/IMAP Delivery 前 打勾點擊 Save Changes修改瀏覽器 edit/preferences/Mail&Groups/Mail Server和Identity對外收發信件，檢查服務器是否安裝正確。 三、 DNS系統維護1 增加一個下的二級域名如增加一個域名，對應IP為： # cd /etc/dns # vi 文件內容; DNS for Henan ZZTL mapping hosts to address;.INSOA . . (99072604 ; serial28899; Refresh 8 hours7200;