妙用Output Interpreter讓IOS命令不再費解
思科網(wǎng)絡設(shè)備功能強大,不過其IOS命令的輸出總令我們困惑不已。無論你多么熟悉思科設(shè)備,都應當仔細看看一些IOS命令的輸出信息和統(tǒng)計數(shù)字,明確其含義。
其實,思科設(shè)備的命令輸出解釋程序(Output Interpreter)可以幫助我們解決這種類型的問題。注冊用戶可以免費訪問命令輸出解釋程序的Web站點,它可以為你解釋難以理解的輸出結(jié)果。
Output Interpreter是一個非常強大的工具。你所需要做的是將一些思科IOS的輸出結(jié)果粘貼過來(來自show 命令),它工作起來就像是一個語言翻譯站點一樣。你可以從任何思科IOS交換機、路由器或PIX命令中將結(jié)果加載過來,這個工具會以簡易的英語告訴你什么是重要的。
這個工具已經(jīng)出現(xiàn)了很長時間了,不過思科一直不斷地改進它,使其可以提供更多命令的顯示結(jié)果,并使其輸出更加適用。它可以根據(jù)大多數(shù)的show命令解釋輸出結(jié)果。用戶甚至可以根據(jù)幾個不同的show命令來提交輸出的解釋,這個工具會全部予以解釋。思科網(wǎng)站提供了命令解釋程序可以為你解釋的命令列表。
下面我們就以show命令為例,向您展示命令解釋程序的使用。首先,請確信我們將命令的輸出結(jié)果全部予以提交,而且要保證此命令位于上面的鏈接中所支持的命令列表中。
其次,決定你提交這個命令進行分析的原因。為此,思科提供了另外一個工具稱為問題到命令的映射工具(需要登錄使用)。用戶首先需要選擇碰到的問題,這個工具會建議需要運行的show命令,以便于提交分析。
一旦你知道了使用輸出解釋程序的原因,就需要登錄到思科的Web站點。前面提到過,為了訪問這個工具,用戶需要注冊成為思科用戶,只有這樣這項服務才能與賬戶聯(lián)系起來。
你可以從多個思科IOS的show命令那里將輸出結(jié)果粘貼到命令解釋程序的空白處,也可以加載一個保存著命令輸出結(jié)果的文件。在本文的例子中,筆者是在一個小型的具有部分功能的871W路由器中使用show running-configuration命令的。下面的圖1顯示了運行時的屏幕截圖:
圖1
上圖顯示將輸出結(jié)果粘貼到的所提供的文本框內(nèi)。#p#
下圖2顯示的是筆者收到的對命令結(jié)果進行解釋的屏幕截圖:
圖2
由上圖可以看出,在用戶提交了輸出結(jié)果后,這個工具就會將其解釋給用戶。
雖然筆者的配置是較基本的,不過命令解釋程序卻提供了大量的信息。下面是此工具所提供的一些信息:
列示錯誤、警告、狀態(tài)、幫助信息
對每一個推薦的IP命令,它都提供一個對這個命令進行解釋的URL鏈接
對筆者的配置執(zhí)行一次安全和網(wǎng)絡地址轉(zhuǎn)換(即NAT)的分析。
通過支持用戶名和口令登錄的安全性和其它的安全設(shè)置,這個工具推薦加強設(shè)備的安全性。
建議采用訪問控制列表(ACL)來防止IP欺騙,控制通信流泛濫,啟用日志功能等等?! ?/P>
提供了一些改善筆者基本的NAT配置的建議和措施。#p#
下面我們再舉一個例子,筆者在網(wǎng)絡的核心路由器上用了show tech-support命令。其輸出結(jié)果如果打印出來的話將達到75頁(A4紙),因此筆者求助于輸出命令解釋程序。下面的圖3展示了其解釋的結(jié)果:
圖3
這個長達58面的輸出結(jié)果給人留下深刻印象。即使在一個功能齊備的核心路由器上,竟也有高達30處錯誤,147個警告,還有19個有幫助的提示。
根據(jù)筆者的經(jīng)驗,下在的這些命令提交給命令輸出解釋程序是最為合適的:(也就是說得到的結(jié)果非常有益)
以下是引用片段: show running-config (router and PIX) show tech-support show interfaces debug x (router and PIX) show controller show diag show isdn x show memory show version (router and PIX) show process cpu |
在筆者的使用過程中,感到此工具提供的有用信息很多。不過,如果我們能夠用其分析、解決一個更為嚴重的問題,花費點時間也是值得的。總之,這個命令解釋程序不僅僅指出了問題,而且它還經(jīng)常告訴你如何解決之。這正是我們作為網(wǎng)管員真正需要的工具。
【編輯推薦】