网络中的妖异现象及其应用

Keywords: Autoinstall Cluster 5486 5487 8540
在实际工作之中，偶尔会碰到一些非常奇特的现象：莫名其妙，稀奇古怪，饶有趣
味。麦子在这里精选了几个例子，和大家共享：
初级妖异现象：一台路由器，使用命令erase startup-config 或write erase 删除了
启动配置，用命令show startup-config 检查确认配置已被删除，但当把设备掉电重
新启动之后，系统还是有一个工作配置：主机名、IP地址、路由配置都在。
原因：经检查系统的Flash里存有一个较旧的配置的备份，名称为router-confg。
路由器启动时如果启动配置不存在，将会执行AUTOINSTALL过程，试图通过网络
获取它的配置，结果是加载了Flash中的这个配置文件。详细过程可以参考
Autoinstall文档。
应用：实验室里可以使用这个功能快速地做Lab Setup, 比如配置hostname、
password、alias、把端口置于UP的状态、配置ip domain-lookup 环境等。如果是
做BGP实验，甚至可以用这个配置建立全网连通性，然后建立tunnel 端口实现实
验拓扑。实际工作中远程进行配置时，可以保存多个配置文件，并且在这些配置之
间切换。名为router-confg 的配置文件，可以作为最终的备份--如果用户不慎把配
置删除了，系统重启之后，还是有一个可用的配置。
总结：初级妖异现象是对设备功能了解不足引起的，通过阅读文档、实践可以消除。
中级妖异现象：两台3550 交换机通过光纤连接，距离估计在9KM左右。两边都使
用5486 (LX GBIC)，不通；怀疑是实际距离超10KM，换成一对5487(ZX GBIC)，
也不通；一端使用5486，另一端使用5487--通了!
原因：两端使用5486 不通有可能是实际距离超过了GBIC的工作距离；两端使用
5487 不通有可能是光纤上的衰减不够，需要人为增加(25KM 以下需增加10-dB,
25-50KM 需增加5-dB)。但是最后这一点无法解释，因为5486 和5487 使用的激光
波长是不一样的，根据文档, 5486 使用波长为1310nm 的激光，而5487 使用的波
长为1550nm。会不会是Cisco变更了产品的规格但没有更新文档？
应用：在Cisco作出解释之前，最好不要使用该方式连接设备。
总结：中级妖异现象较难分析，需要厂家配合或对采用专业设备进行检查分析，比
如测试5486、5487 实际的光波波长，检测线路距离和中续设备的情况。
在这里要送大家一个Tips, 如果你忘记配置3500 交换机的密码，并且已经安装到
远端，如何设置设备呢？Telnet 会报错：Password required, but none set。这时
候可以使用Cluster管理方式来控制设备。首先，找一台能管理到的相邻设备如
3550/3500/2900 等交换机做Cluster的Command Switch，全局配置配置命令(以
3550 为例):cluster enable lab。配置完成后用命令 show cluster candidates 找到未
设密码的交换机的MAC地址，然后用配置命令：cluster member 2 mac-address
0050.50df.5040 把该交换机加入Cluster 作为2号成员，然后就可以使用
rcommand 2 来配置目标交换机了。这种方法对3550/3500/2900XL/1900 等交换机
都有效。
这个Tips 告诉我们，不设置虚拟终端的密码并不等于说就没有人能远程控制交换
机，小心了。
高级妖异现象：一台8540 交换机，与其它主干交换机运行OSPF路由协议，学习
到一个OSPF的汇总路由：172.16.0.0/12；同时它使用静态路由协议指向边缘路由
器，如ip route 172.28.128.0 255.255.255.0 192.168.1.1。这两个路由记录同时出
现在路由表中，交换机本身能够ping 通172.28.128.0 网段的主机，但该交换机连
接的PC则不行。Trace 表明，PC发出的数据包在8540上是使用记录172.16.0.0/12
转发的!
原因：可能是软件的BUG。
应用：难以应用；应用这样的现象是BT的。
总结：如果无法绕开这样的现象，找Cisco开CASE解决。这样的妖异现象不是每
个人都能碰到，不是每个人都够胆分析的，Enjoy!
神鬼
高级妖异现象：一台8540 交换机，与其它主干交换机运行OSPF路由协议，学习
到一个OSPF的汇总路由：172.16.0.0/12；同时它使用静态路由协议指向边缘路由
器，如ip route 172.28.128.0 255.255.255.0 192.168.1.1。这两个路由记录同时出
现在路由表中，交换机本身能够ping 通172.28.128.0 网段的主机，但该交换机连
接的PC则不行。Trace 表明，PC发出的数据包在8540上是使用记录172.16.0.0/12
转发的!
原因：可能是软件的BUG。
应用：难以应用；应用这样的现象是BT的。
总结：如果无法绕开这样的现象，找Cisco开CASE解决。这样的妖异现象不是每
个人都能碰到，不是每个人都够胆分析的，Enjoy!
天!! 请几天我就在一台4000系列的交换机上遇到过,怎么办都不行,靠, CISCO的人
说是BOOTFLASH出了问题,可我想这不可能的,经过测试,BOOTFLASH更本就没
有问题,应该就是软件本身的问题了!