打印本文 关闭窗口 | |
掌握Cisco IOS测试命令的多种用法 | |
作者:陈鹏 文章来源:eNet 点击数 更新时间:2009/9/9 21:36:58 文章录入:陈鹏 责任编辑:陈鹏 | |
|
|
如果你从未用过Cisco IOS test命令,这并不奇怪。我遇到过许多从未听说过这个命令的网络管理员。根据我的经验,无论是在现实世界还是实验室环境中,这个test是一个非常有用并且功能强大的命令。 正如你可能知道的,即使只是以正确的顺序使用Cisco IOS 命令有时也是不容易的。而且在你以正确的顺序使用了正确的命令之后,你才能知道这些命令正确执行呢?这就是需要测试命令的原因。让我们对此做一个亲密接触。 要想查看你的IOS 上可用于测试的选项,请以特权方式进入,并且输入: Router# test? 这个命令返回一个选项列表。例如,在我运行了IOS 12.3(6a)的3600 Series路由器上,我有34个子命令。而在我的Catalyst 3524 IOS 交换机上,我只有八个子命令可用。为了使你了解能做些什么,这里给出我的路由器和交换机对该命令的输出。 router# test? aaa : AAA Authentication , Authorization and Accounting interfaces: Network interfaces memory: Non-volatile and/or multibus memory pas : Port Adaptor Tests scp : SCP test commands service-module: Service module sgbp Virtual-Template: Virtual Template interface appletalk : APPLETALK diagnostic code cac : test the l2 cac functionality call: Call test commands cns : CNS agents crypto: Test crypto functions dsp : Test DSP functions eigrp : IPX EIGRP test commands enum: test enum gssapi: GSSAPI test code hpi : host port interface ifs : IFS TEST code ipc : Inter-Process Communication Test Commands ipmobile: IP Mobility Test commands pasvc : PPP over ATM SVC Test Driver pm: Port Manager test commands pppatm: PPP over ATM SSS Test pppoe : PPPoE test commands sctp: SCTP test commands source-group: Test Source IP Group spanning-tree : Spanning Tree Subsystem ssl : SSL Test sw-vlan : Test VLAN Manager feature tpu : TPU test system translation-rule: Test translation rule table voice Voice relatedtest commands router# CAT1#test ? cns : CNS agents ifs : IFS TEST code l2protocol-tunnel : layer 2 tunnel port l3tcam: Test L3TCAM Manager spanning-tree : Spanning Tree Subsystem stats : Test stats sw-vlan : Test VLAN Manager feature tcam: Test TCAM Mgr CAT1#test 正如你看到的,你通常只使用其中几个子命令来进行测试,特别是在路由器上。但是这么多的选择通常诱惑你去进一步了解它们-你知道哪些是最有用的吗? 当然,最重要的是你想测试什么。当你比较空闲时,我建议你运行一下这个命令并试试所有可用的子命令。 然而,请记住你不应该在一个产品级的路由器上使用其中的某些测试子命令。例如,在NVRAM 上使用test memory 会删除所有文件。 一些Cisco 路由器模型只对特定的生产线提供测试命令。例如,在一个Cisco7500系列路由器上,用的是t1测试命令。 根据我的经验,下面的子命令非常有用。 test aaa 如果你向某个TACACS+ 或RADIUS服务器配置路由器认证,总是存在你可能犯错误并将所有人关在路由器之外的危险。你可以使用这个命令通过一个特定的用户名和口令来测试从路由器到AAA 服务器的认证。要得到更多的信息,请查看Cisco有关test aaa命令的文档。 test interfaces 这个命令允许你测试一个当前没有网络连接路由器。换句话说就是,在将路由器连接到网络之前用这个命令测试它。要得到更多的信息,请查看Cisco 有关test interfaces 命令的文档。 这里是这个命令的例子: Router# test interfaces Test Ethernet0/0 [y/n]? y !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Passed No IP address for Serial0/0. Skipping…… No IP address for BRI0/0. Skipping…… No IP address for BRI0/0:1. Skipping…… No IP address for BRI0/0:2. Skipping…… Test Dialer1 [y/n]? …… Failed - timeout problem Test Loopback1 [y/n]? n Skipping…… Test Tunnel1 [y/n]? n Skipping…… Test Tunnel2 [y/n]? n Skipping…… 9 interfaces: 1 passed , 1 failed , 3 skipped, 4 untestable Router# test service-module 你可以用这个命令测试集成的CSU/DSU 单元。例如,如果你在路由器上集成了一个56K CSU/DSU 或T1 CSU/DSU的WIC ,你可以使用这个命令测试该模块。要得到更多信息,查看Cisco 有关test service-module 命令的文档。 test crypto 如果你正在两个路由器之间建立IPSec 加密,这个命令将非常有用。你可以利用它测试同远程路由器建立加密通道,而无需使用任何真实的生产数据以触发连接。要得到更多信息,查看Cisco 有关test crypto 命令的文档。 isdn test 这是几个不以test开头的测试子命令之一。isdn test call interface和isdntest disconnect interface 命令对任何使用ISDN的网络管理员都非常有用。使用这些一行的命令,你可以强制路由器给一个ISDN调用任何号码并且断开这个调用。 你还可以利用这个命令完全断开一个存在的调用,它是一个比使用clear interfacebri0/0以断开一行的更好选择,因为clear interface bri0/0会在ISDN接口和交换机之间造成混乱。尽管这个命令无需任何拨号列表,但你仍然必须确保ISDN服务配置文件标识符(SPID)和交换机类型是正确的。要得到更多信息,查看Cisco有关isdn test 命令的文档。 VoIP命令 对VoIP也有几个可用的test子命令。实际上,我将在另一篇文章中专门讨论Cisco 路由器上各种不同的VoIP测试子命令。所以如果你正在使用VoIP,我建议详细了解这些子命令;尝试test voice,test call ,test port 和test tone.要得到更多信息,查看Cisco 有关VoIP命令的文档。 |
|
打印本文 关闭窗口 |