本文主要給大家詳細(xì)的講述了對(duì)于思科路由器的錯(cuò)誤信息，都有哪些提示，我們要進(jìn)行怎樣的分析，下面的文章將給出詳細(xì)的解答。

錯(cuò)誤消息格式
系統(tǒng)錯(cuò)誤消息格式如下：

%Facility - subfacility - Severity - Mnemonic ： Message Text

Facility 它指出錯(cuò)誤消息涉及的設(shè)備名。該值可以是協(xié)議、硬件設(shè)備或者系統(tǒng)軟件模塊。

Subfacility 它僅與通道接口處理器(CIP)卡有關(guān)。詳細(xì)的信息可以參見Cisco文檔的相關(guān)章節(jié)。

Severity 它是一個(gè)范圍在0到7之間的數(shù)字。數(shù)字的值越小，嚴(yán)重程度越高。

Mnemonic 唯一標(biāo)識(shí)錯(cuò)誤消息的單值代碼。該代碼通?？梢园凳惧e(cuò)誤的類型。

Message Text 它是錯(cuò)誤消息的簡(jiǎn)短描述，其中包括涉及的路由器硬件和軟件信息。

下面是一些錯(cuò)誤消息的示例。用戶可以查閱CCO ISO文檔的系統(tǒng)錯(cuò)誤消息一節(jié)，以查找這些錯(cuò)誤消息的說明。

%DUAL-3-SIA：Route 171.155.148.192/26 stuck-in-active state in IP-EIGP 211. Cleaning up

%LANCE-3-OWNERR: Unit 0, buffer ownership error

需要注意的是，并不是所有的消息都涉及到故障或者問題的狀況。某些消息顯示的是狀態(tài)方面的信息。例如，以下消息僅表明ISDN BRI 0接口與特定的遠(yuǎn)端數(shù)據(jù)連接。

%ISDN-6-CONNECT: Interface BRI0 is now connected to 95551212

Traceback Report

某些與路由器內(nèi)部錯(cuò)誤相關(guān)的錯(cuò)誤消息包含了traceback信息。在向Cisco TAC報(bào)告錯(cuò)誤時(shí)，應(yīng)在錯(cuò)誤描述中加入這些信息。

錯(cuò)誤消息和事件信息的日志

根據(jù)錯(cuò)誤消息的重要性和有效性，Cisco錯(cuò)誤消息可以被記錄到以下位置：

& #61550;  ;; 控制臺(tái)
& #61550;  ;; 虛擬終端
& #61550;  ;; Syslog服務(wù)器
& #61550;  ;; 內(nèi)部緩沖區(qū)

logging on命令使日志消息的輸出到上述位置。對(duì)于Syslog服務(wù)器，必須使用下述全局配置命令指明服務(wù)器的IP地址：

logging ip-address

通過反復(fù)使用這一命令，可以建立一個(gè)服務(wù)器的列表。在管理大型網(wǎng)絡(luò)時(shí)，通常需要設(shè)置冗余服務(wù)器。

logging buffered命令用于將日志信息發(fā)送到內(nèi)部緩沖區(qū)。緩沖區(qū)的大小必須在4096字節(jié)以上。缺省值根據(jù)系統(tǒng)平臺(tái)的不同而不同。用戶需要選擇適合環(huán)境的緩沖區(qū)大小。如果緩沖區(qū)太小，新的消息將會(huì)覆蓋舊的消息。這有可能會(huì)導(dǎo)致問題。但是，如果緩沖區(qū)大小過大將會(huì)浪費(fèi)系統(tǒng)緩存。no logging buffered命令將禁止消息被寫入內(nèi)部緩存。

用戶可以使用show logging命令顯示內(nèi)部緩沖區(qū)的內(nèi)容。如果用戶需要某一時(shí)間段的信息，首先使用NTP或者手工設(shè)置時(shí)鐘，具體操作為：
YH-Router#clock set 11:37:00 December 2000
YH-Router#sh clock
11:37:03.596 PST Fri Dec 11 2000

日志消息的時(shí)間戳和調(diào)試信息可以使用以下全局配置命令：
YH-Router (config)#service timestamps log datetime
YH-Router (config)#service timestamps debug datetime

terminal monitor命令將在當(dāng)前終端上顯示調(diào)試時(shí)的日志信息。該命令不是一個(gè)配置命令。相反，它可以通過telnet到路由器時(shí)在命令行方式下使用。

在大多數(shù)情況下，用戶可能需要顯示某一級(jí)別的日志信息。因此，日志信息被分為八個(gè)不同的級(jí)別，按照重要程度由高到低排列如下：
& #61550;  ;; Emergencies
& #61550;  ;; Alerts
& #61550;  ;; Critical
& #61550;  ;; Errors
& #61550;  ;; Warnings
& #61550;  ;; Notifications
& #61550;  ;; Informational
& #61550;  ;; Debugging

例如，需要在控制臺(tái)上顯示嚴(yán)重程度等于或者大于警告(Warning)的所有日志信息，可以使用下述全局配置命令：
logging console warning

類似的，將某種類型的日志信息發(fā)送到當(dāng)前的終端時(shí)，使用
logging monitor level

或者將信息發(fā)送到Syslog服務(wù)器時(shí)使用
logging trap level

與terminal monitor命令不同，logging monitor命令是路由器配置的一部分。前一種命令不允許在不同的安全級(jí)別下執(zhí)行。

需要注意的是，將日志記錄到不同的位置時(shí)，系統(tǒng)開銷變化很大。將日志記錄到控制臺(tái)的開銷比較大，然而將日志記錄到虛擬終端時(shí)開銷較小。使用Syslog服務(wù)器時(shí)開銷更小。系統(tǒng)開銷最小的日志寫入方式是寫入內(nèi)部緩沖區(qū)。

核心轉(zhuǎn)儲(chǔ)(Core Dump)

為了查找路由器崩潰的原因，我們可以使用許多命令來獲取有效的信息。其中我們已經(jīng)講解了show stacks命令的用法。核心轉(zhuǎn)儲(chǔ)是系統(tǒng)內(nèi)存映象的拷貝，它可以被寫入到TFTP服務(wù)器中。從這個(gè)二進(jìn)制文件中，我們可以獲得與路由器崩潰或者嚴(yán)重誤操作相關(guān)的信息，通過這些信息可以排除可能的故障。

下面的配置命令將核心轉(zhuǎn)儲(chǔ)寫入到命令中IP地址對(duì)應(yīng)的TFTP服務(wù)器上：
exception dump ip-address

write core命令通常用于路由器發(fā)生嚴(yán)重的誤操作但是沒有完全崩潰時(shí)，保存核心映像。

只有運(yùn)行IOS v 9.0或更高版本的服務(wù)器才可以使用核心轉(zhuǎn)儲(chǔ)。但是，需要注意的是，在使用核心轉(zhuǎn)儲(chǔ)時(shí)，***獲取有經(jīng)驗(yàn)的工程師或者Cisco TAC的支持。

結(jié)束語

要順利地診斷并排除網(wǎng)絡(luò)故障，網(wǎng)絡(luò)工程技術(shù)人員必須掌握兩種基本的技能。首先是對(duì)網(wǎng)絡(luò)技術(shù)和協(xié)議要有清楚的理解，它是診斷與排除網(wǎng)絡(luò)故障的基礎(chǔ)。沒有適當(dāng)?shù)闹R(shí)和經(jīng)驗(yàn)，故障診斷與排除工具比如路由器診斷命令和網(wǎng)絡(luò)分析儀都不能發(fā)揮其作用。

網(wǎng)絡(luò)工程技術(shù)人員必須掌握的第二種技能是將所掌握的知識(shí)以有條理的方式應(yīng)用于診斷和排除網(wǎng)絡(luò)故障的過程中。本文雖然只闡述了一些診斷的命令，但需要強(qiáng)調(diào)的是：故障診斷與排除是一種結(jié)構(gòu)化的方法。許多工程技術(shù)人員認(rèn)為故障診斷與排除計(jì)劃不如研究和應(yīng)用技術(shù)本身重要。事實(shí)上，正確的計(jì)劃在故障診斷與排除過程中往往起決定性的作用。在故障排除過程中，一個(gè)偶然的行為可能使故障得以順利解決，但是它不能替代結(jié)構(gòu)化的故障診斷與排除方法。

網(wǎng)絡(luò)故障的排除是一項(xiàng)系統(tǒng)工程，應(yīng)該經(jīng)過定義問題、搜集事實(shí)、基于事實(shí)考慮可能性、建立行動(dòng)計(jì)劃、實(shí)施計(jì)劃、觀察結(jié)果和循環(huán)過程等步驟，這一過程就如同軟件開發(fā)過程的瀑布模型，其重要性是不言而喻的。