Cisco IOS軟件故障排除的方法
其實(shí)路由器與交換機(jī)等網(wǎng)絡(luò)設(shè)備也是計(jì)算機(jī)的一種，其也可以分為硬件與軟件兩部分。本文就從軟件方面介紹了思科路由器IOS軟件故障方面的問(wèn)題。
一、啟動(dòng)配置文件丟失
Windows操作系統(tǒng)啟動(dòng)的時(shí)候會(huì)查看主機(jī)中的boot.ini文件，以判斷啟動(dòng)的順序。當(dāng)這個(gè)配置文件損壞的時(shí)候，操作系統(tǒng)就無(wú)法正常啟動(dòng)。需要使用光盤等工具對(duì)這個(gè)配置文件進(jìn)行修復(fù)。路由器中也有類似的一個(gè)配置文件。如在路由器啟動(dòng)的時(shí)候，IOS系統(tǒng)會(huì)在配置文件中尋找boot system語(yǔ)句。這個(gè)語(yǔ)句決定了路由器從哪一個(gè)映像中啟動(dòng)IOS軟件。有時(shí)候這個(gè)語(yǔ)句配置錯(cuò)誤的話，就會(huì)導(dǎo)致路由器啟動(dòng)故障。遇到這個(gè)問(wèn)題后如何解決呢?在談具體的解決措施之前，筆者有必要先說(shuō)明一下IOS軟件的映像問(wèn)題。
Cisco IOS軟件設(shè)備往往有三種不同的運(yùn)行環(huán)境，分別為RomMonitro、Boot Rom和Cisoco IOS。路由器在啟動(dòng)的時(shí)候，會(huì)根據(jù)用戶的指令選擇一種環(huán)境進(jìn)行運(yùn)行。具體運(yùn)行的環(huán)境，就是在配置文件中的Boot System語(yǔ)句中指定。這里需要注意的是，這三種運(yùn)行環(huán)境并不代表不同的操作系統(tǒng)。如以微軟操作系統(tǒng)為例，這里將的運(yùn)行環(huán)境并不是像其XP、2003等等代表不同的操作系統(tǒng)。而更像是在啟動(dòng)的時(shí)候，按F8鍵進(jìn)入到啟動(dòng)模式的選擇界面。系統(tǒng)管理員員再遇到系統(tǒng)故障時(shí)，往往會(huì)按F8鍵選擇具體的啟動(dòng)模式來(lái)解決故障。如在遇到分辨率出現(xiàn)問(wèn)題的時(shí)候，就會(huì)采用VGA模式啟動(dòng)來(lái)排除故障。其實(shí)IOS的這三種工作環(huán)境跟這個(gè)操作系統(tǒng)的啟動(dòng)模式類似。
如ROM Monitor工作環(huán)境，主要提供低級(jí)別的功能和診斷。如在這種工作環(huán)境下，可以用來(lái)修復(fù)系統(tǒng)故障或者口令恢復(fù)等方面的工作。而在BootRom模式下，只能夠使用IOS軟件功能的一個(gè)有限子集。這兩種工作環(huán)境跟微軟操作系統(tǒng)中的安全模式類似，功能上會(huì)受到很大的限制。為此這兩個(gè)工作環(huán)境往往只是用來(lái)完成特定的維護(hù)任務(wù)。當(dāng)網(wǎng)絡(luò)管理員發(fā)現(xiàn)路由器的工作環(huán)境不正常，如某些功能受到限制。那么就需要考慮是否是Boot System語(yǔ)句配置有誤。一種比較簡(jiǎn)單的識(shí)別方法，就是通過(guò)Show Version語(yǔ)句來(lái)查看路由器當(dāng)前運(yùn)行的工作模式，具體如下圖所示：
在這個(gè)圖形中，最下面一行顯示的就是其當(dāng)前運(yùn)行的工作環(huán)境。當(dāng)發(fā)現(xiàn)這個(gè)工作環(huán)境有問(wèn)題時(shí)，就需要重新配置Boot System語(yǔ)句，選擇正確的工作環(huán)境。
二、寄存器配置錯(cuò)誤
IOS操作系統(tǒng)存儲(chǔ)在哪些地方呢?對(duì)于Cisco產(chǎn)品來(lái)說(shuō)，其可以存儲(chǔ)在多個(gè)地方。如TFTF服務(wù)器、Flash存儲(chǔ)器等等。做一個(gè)形象的比喻，這就好像在同一臺(tái)主機(jī)上安裝了多個(gè)相同版本的操作系統(tǒng)，只是其安裝的分區(qū)不同而已。但是多個(gè)分區(qū)上的操作系統(tǒng)相互獨(dú)立，如不同盤區(qū)中的操作系統(tǒng)其桌面配置可能都不同。只要啟動(dòng)配置文件沒(méi)有錯(cuò)誤，那么用戶可以選擇自己所喜歡的任何一個(gè)操作系統(tǒng)啟動(dòng)。但是如果這個(gè)配置文件出現(xiàn)問(wèn)題，如設(shè)置的啟動(dòng)順序有問(wèn)題的話，那會(huì)導(dǎo)致什么結(jié)果呢?如用戶明明想采用D盤分區(qū)中的操作系統(tǒng)，因?yàn)檫@個(gè)系統(tǒng)中由其個(gè)性化的設(shè)置。但是由于配置問(wèn)題的原因，將C盤分區(qū)中的操作系統(tǒng)選擇為***的操作系統(tǒng)，結(jié)果***系統(tǒng)所采用的操作系統(tǒng)就會(huì)出現(xiàn)問(wèn)題。
在IOS中也是如此。錯(cuò)誤的寄存器配置會(huì)導(dǎo)致ISO軟件無(wú)法從Flash存儲(chǔ)器中正確的加載ISO軟件。配置寄存器就好像是Boot.ini配置文件，告訴路由器從什么地方獲得IOS軟件映像(即從什么地方啟動(dòng))。同樣，錯(cuò)誤的啟動(dòng)方式可能會(huì)給網(wǎng)絡(luò)帶來(lái)致命的故障。如現(xiàn)在IOS軟件映像存在兩個(gè)地方，但是兩個(gè)地方的配置文件或者IOS版本不同。這重新啟動(dòng)后，如果選擇的IOS軟件映像有錯(cuò)誤，那么就會(huì)導(dǎo)致網(wǎng)絡(luò)不通或者網(wǎng)絡(luò)沖突等等。
但發(fā)現(xiàn)配置寄存器出現(xiàn)錯(cuò)誤的時(shí)候，這仍然可以使用Show Version命令來(lái)對(duì)配置寄存器進(jìn)行***一次確認(rèn)。如下圖所：
System Image就表示其映像存儲(chǔ)的地方。
三、Flash映像文件出現(xiàn)故障
IOS軟件比較嚴(yán)重的故障是Flash映像文件出現(xiàn)問(wèn)題。這就好像操作系統(tǒng)本身出現(xiàn)了問(wèn)題，而不是配置問(wèn)題。如操作系統(tǒng)文件丟失等等。如果在路由器啟動(dòng)過(guò)程中顯示如下信息的話，就表示Flash映像文件可能受損。
Open：Read Error
這個(gè)錯(cuò)誤信息就是說(shuō)在讀取IOS映像文件的時(shí)候出現(xiàn)問(wèn)題。當(dāng)Flash映像文件出現(xiàn)損壞的時(shí)候，問(wèn)題就比較麻煩。特別是當(dāng)配置文件沒(méi)有保存的話，則問(wèn)題就大了。其實(shí)這跟操作系統(tǒng)的原理是類似的。但操作系統(tǒng)出現(xiàn)比較嚴(yán)重故障的時(shí)候，需要重新安裝。安裝以后，原先的配置就會(huì)丟失，需要重新配置。但是如果原先的配置有保存的話，那么只要將配置文件復(fù)制過(guò)去即可。
如果發(fā)現(xiàn)IOS的映像文件出現(xiàn)問(wèn)題，一般需要經(jīng)過(guò)三個(gè)步驟來(lái)修復(fù)。
***步：選擇合適的工作環(huán)境。
但Flash映像文件出現(xiàn)損壞時(shí)，網(wǎng)絡(luò)管理員通常需要更換工作環(huán)境。如以BootRom模式啟動(dòng)。在這個(gè)模式下，可以對(duì)Flash存儲(chǔ)器進(jìn)行寫操作。也就是說(shuō)，這個(gè)模式可以用來(lái)替換Flash中存儲(chǔ)的IOS軟件映像。
第二步：覆蓋原有的IOS軟件映像。
網(wǎng)絡(luò)管理員以BootRom模式啟動(dòng)時(shí)，可以選擇使用Copy Tftp Flash命令來(lái)替換原有的IOS軟件映像。如可以將存儲(chǔ)在TFTP服務(wù)器上正確的IOS映像復(fù)制到路由器的Flash存儲(chǔ)其中。在這里筆者要強(qiáng)調(diào)一點(diǎn)。如果要路由器正常運(yùn)行，往往需要使用Flash存儲(chǔ)器中完整的IOS軟件映像。或者說(shuō)，大部分的路由器要求將IOS軟件映像的一個(gè)拷貝加載到RAM中，然后從RAM中執(zhí)行。還有，有些IOS軟件在Flash中是以壓縮格式存放的。在復(fù)制時(shí)還需要對(duì)其進(jìn)行解壓。
第三步：恢復(fù)配置并進(jìn)行測(cè)試。
如果在TFTP服務(wù)器上備用的IOS映像文件中，包含了***的配置文件，那么***，不需要重新進(jìn)行配置。相反，如果備用的IOS映像文件沒(méi)有***的配置文件，這就需要對(duì)配置進(jìn)行恢復(fù)。如果沒(méi)有對(duì)配置文件進(jìn)行備份的話，那么就需要重新應(yīng)用相關(guān)的配置。這個(gè)工作量就跟企業(yè)的實(shí)際配置有關(guān)。在網(wǎng)絡(luò)維護(hù)中，做好相關(guān)配置文件的備份是非常重要的一項(xiàng)工作。
IOS軟件映像恢復(fù)之后，還需要對(duì)恢復(fù)后的路由器或者交換機(jī)等設(shè)備進(jìn)行測(cè)試。如需要測(cè)試設(shè)置的流量?jī)?yōu)先級(jí)是否有效、過(guò)濾機(jī)制是否起作用等等。一般來(lái)說(shuō)，在上次路由器配置后所做的測(cè)試工作都要做一遍。
四、解決IOS軟件故障的一個(gè)簡(jiǎn)易方法
我們?cè)賮?lái)回想一下，在操作系統(tǒng)出現(xiàn)故障的時(shí)候，有什么修復(fù)的簡(jiǎn)便方法呢?要求其難度不大、修復(fù)的時(shí)間短且重要數(shù)據(jù)不會(huì)丟失。我們只要在每次關(guān)機(jī)之前，對(duì)操作系統(tǒng)進(jìn)行備份一次。那么下次操作系統(tǒng)無(wú)法正常啟動(dòng)時(shí)對(duì)其進(jìn)行恢復(fù)即可。由于在故障排除時(shí)，分析故障的原因往往需要占用比較長(zhǎng)的時(shí)間。在這里，我們只是簡(jiǎn)單的恢復(fù)操作系統(tǒng)，而不用查找故障發(fā)生的原因，顯然可以縮短時(shí)間。
為此筆者建議，在IOS軟件維護(hù)的時(shí)候，我們也可以采取類似的策略。只要對(duì)路由器或者交換機(jī)進(jìn)行了配置之后，如添加了一條策略，就對(duì)其備份一次。如備份到TFTP服務(wù)器。等到出現(xiàn)故障、短時(shí)間又無(wú)法找到問(wèn)題原因時(shí)，那么就可以通過(guò)恢復(fù)的方式來(lái)解決IOS軟件故障。由于備份文件中保存著***的配置，恢復(fù)之后也就不需要額外的配置工作，就可以使用。
【編輯推薦】
