Технические средства поиска неисправностей в сетях

•  show controllers. Показывает статистические данные о контроллерах интерфейсных плат.

•  show flash. Отображает компоновку и содержимое флэш-памяти.

•  show buffers. Выводит статистические данные о буферных пулах маршрутизатора.

•  show memory summary. Выводит статистические данные о пулах оперативной памяти и итоговую информацию о действиях программы распределения системной памяти, а также предоставляет отчет об использовании каждого блока памяти.

•  show process cpu. Показывает информацию об активных процессах в маршрутизаторе.

•  show stacks. Выводит информацию об использовании стека процессами и процедурами прерывания, а также показывает причину последней перезагрузки системы.

•  show cdp neighbors. Предоставляет определенную информацию о возможности доступа к непосредственно подключенным (соседним, или смежным) устройствам Cisco. Эта команда — исключительно полезное инструментальное средство, позволяющее определить состояние функционирования физического уровня и уровня передачи данных. CDP (Cisco Discovery Protocol - протокол обнаружения уст¬ройств компании Cisco) представляет собой собственный протокол уровня пере¬дачи данных.

•  show debugging. Выводит информацию о том, какой режим отладки разрешен для данного маршрутизатора.

     Кроме перечисленных, имеются также сотни других команд show. Дополнительные сведения об использовании и интерпретации вывода конкретных команд show приведены в справочниках по командам IOS (Internetwork Operating System — операционная система для объединенных сетей) корпорации Cisco.

     Применение команд debug 

     Привилегированные exec-команды debug позволяют получить значительный объем информации о том, какой трафик наблюдается (или не наблюдается) в определенном интерфейсе, перехватить сообщения об ошибках, вырабатываемых узлами сети, сформировать диагностические пакеты, относящиеся к конкретному протоколу, а также ознакомиться с другими данными, необходимыми для поиска неисправностей.

     Предостережение

     Необходимо соблюдать осторожность при использовании команд debug. Многие команды debug требуют больших затрат процессорного времени и могут вызвать серьезные нарушения в работе сети (такие как снижение производительности или нарушение связи) при их применении в маршрутизаторе, который уже испытывает значительную нагрузку. По завершении использования любой команды debug необходимо обязательно отменить ее с помощью соответствующей команды no debug (или ввести команду no debug all, чтобы отменить действие всех команд отладки).

     Команды debug должны применяться только для поиска причин неисправностей, а не для контроля над нормальным функционированием сети. Команды debug требуют больших затрат процессорного времени, поэтому должны применяться исключительно при анализе трафика определенного типа или при устранении неисправностей, если они позволят сузить круг поиска возможных причин неисправностей.

     Формат вывода результатов зависит от конкретной команды debug. Некоторые команды вырабатывают по одной строке вывода для каждого пакета, а другие при обработке каждого пакета вырабатывают несколько строк вывода. Одни команды генерируют большой объем выходной информации, а другие выводят данные лишь время от времени. Одни команды выдают текст построчно, а другие формируют отчеты с данными, представленными в отдельных полях.

     Во многих ситуациях более полезными и менее требовательными к ресурсам по сравнению с командами debug могут оказаться диагностические инструментальные средства, предоставляемые независимыми поставщиками. Дополнительная информация о них приведена ниже, в разделе “Инструментальные средства поиска неисправностей, предос¬тавляемые независимыми поставщиками”.

     Применение команд ping

     Команда ping, которая может быть вызвана на выполнение в режиме непривилегированных и привилегированных exec-команд, применяется для проверки доступности хоста и связи по сети. После регистрации на маршрутизаторе или сервере доступа автоматически устанавливается режим непривилегированных exec-команд. Доступные на непривилегированном уровне exec-команды являются подмножеством exec-команд, применяемых на привилегированном уровне. Как правило, непривилегированные exec-команды позволяют подключаться к удаленным устройствам, изменять на время установки терминала, выполнять простейшие проверки и выводить на экран информацию о системе. Команда ping позволяет выполнять простые проверки наличия связи в сетях AppleTalk, CLNS (Connectionless Network Service — сетевое обслуживание без установления соединения) по стандарту ISO, IP, Novell, Apollo, VINES, DECnet или XNS.

     В сетях IP при выполнении команды ping происходит отправка запросных сообщений эхо-тестирования ICMP (Internet Control Messages Protocol — протокол управляющих со¬общений Internet) . ICMP — это протокол Internet, с помощью которого передаются сообщения об ошибках и предоставляется информация, касающаяся адресации IP-пакетов. При получении запросного сообщения эхо-тестирования ICMP станция передает отправителю этого сообщения ответное сообщение эхо-тестирования ICMP.

     Расширенный командный режим команды ping позволяет указать поддерживаемые опции заголовка IP-пакета. При этом в маршрутизаторе может быть выполнен ряд проверок, предусматривающих более широкий набор функций. Для перехода в расширенный командный режим ping введите yes в ответ на приглашение extended commands команды ping.

     Рекомендуем воспользоваться командой ping при нормальном функционировании сети, чтобы узнать, как работает эта команда в обычных условиях, и сравнить полученные при этом результаты с результатами, характерными для нарушений в работе.

     Дополнительная информация об использовании обычных и расширенных команд ping приведена в справочнике по основным командам конфигурации операционной системы Cisco IOS Configuration Fundamentals Command Reference.

     Применение команд trace

     Непривилегированная exec-команда trace позволяет определить, по каким маршрутам следуют пакеты определенного маршрутизатора на пути к месту назначения. Привилегированная exec-команда trace дает возможность указать поддерживаемые опции заголовков IP-пакетов, в результате чего в маршрутизаторе может быть применен более широкий набор опций проверки.

     В команде trace используются сообщения об ошибках, вырабатываемые маршрутизаторами при достижении дейтаграммой минимального значения срока жизни (TTL — Time- To-Live). Вначале рассылаются пакеты запросов (специальные дейтаграммы) со значением TTL, равным 1. В результате первый маршрутизатор отбрасывает запросы и возвращает сообщения об ошибках "time exceeded", которые указывают, что срок жизни пакета истек.

    На следующем этапе выполнения команды trace передается еще несколько запросов и для каждого из них отображается время кругового обращения. После отправки каждого третьего запроса значение TTL увеличивается на 1.

Отправка каждого исходящего пакета может привести к получению одного из двух сообщений об ошибках. Сообщение об ошибке "time exceeded" указывает, что промежуточный маршрутизатор получил и отбросил запрос, поскольку истек срок жизни пакета. Сообщение об ошибке "port unreachable" указывает, что узел назначения получил и отбросил пакет, поскольку не мог доставить его приложению. А если установка таймера истекла до того, как поступил ответ, команда trace выводит символ звездочки (*).

     Выполнение команды trace заканчивается после получения ответа от хоста назначения, при превышении максимального значения TTL или при вводе пользователем управляющей последовательности, которая прерывает трассировку.

     Как и при использовании команды ping, рекомендуем выполнить команду trace при нормальном функционировании сети, чтобы узнать, как работает эта команда в обычных условиях, и сравнить полученные при этом результаты с результатами, характерными для нарушений в работе.

 

 

 

 

2. Инструментальные средства управления сетью, предоставляемые корпорацией Cisco

     Корпорация Cisco поставляет семейство программных продуктов управления сетью CiscoWorks 2000, в состав которого входят инструментальные средства проектирования, текущего контроля и поиска неисправностей, позволяющие упростить управление объединенной сетью.

При поиске неисправностей в объединенной сети могут применяться следующие инструментальные средства управления объединенной сетью:

•  Программа Cisco View выполняет функции динамического текущего контроля и поиска неисправностей, в частности, позволяет получить графическую схему соединений устройств Cisco, статистические данные и исчерпывающую информацию о конфигурации.

•  Монитор производительности объединенной сети (IPM — Internetwork Performance Monitor) позволяет сетевым инженерам заблаговременно определять отклонения характеристик сетевого отклика от нормы с использованием отчетов, полученных в настоящее время и в прошлом.

•  Инструментальное средство дистанционного текущего контроля (RMON — Remote MONitoring) Traffic Director дает возможность накапливать данные, контролировать действия, происходящие в сети, и диагностировать потенциальные проблемы.

•  Приложение управления коммутатором Vlan Director представляет собой инструментальное средство управления, которое позволяет получить полное представление о состоянии виртуальных локальных

     Программа CiscoView.

     Графические средства управления программы Cisco View позволяют получить в оперативном режиме сведения о состоянии, статистические данные и исчерпывающую информацию о конфигурации продуктов корпорации Cisco для объединенных сетей (коммутаторов, маршрутизаторов, концентраторов и серверов доступа). Программа Cisco View дает возможность упростить управление сетью, поскольку схематически отображает информацию о состоянии устройств Cisco, в частности, предоставляет схему портов устройства с цветовой кодировкой, позволяющую быстро получить сведения о состоянии портов и охватить одним взглядом всю необходимую информацию. Ниже описаны основные возможности программы:

•  Просмотр на графическом экране из центрального пункта информации о продуктах Cisco; это средство позволяет сетевым администраторам получить полное представление о работе устройств Cisco без физической проверки каждого устройства на удаленных узлах.

•  Непрерывно обновляемая схема с информацией о маршрутизаторах, концентраторах, коммутаторах или серверах доступа в сети, полнота которой не зависит от их физического расположения.

•  Постоянное обновление данных текущего контроля в реальном времени и отслеживание основной информации и данных, характеризующих производительность устройств, объем трафика и степень загрузки. Эти данные содержат такие ключевые характеристики, как процент использования, число переданных и полученных фреймов, относительное количество ошибок, а также целый ряд других показателей, касающихся каждого конкретного устройства.

•  Возможность изменять такие опции конфигурации, как прерывания, IP-маршруты, параметры настройки виртуальных локальных сетей и мостов.

     Монитор производительности объединенной сети

      Приложение управления сетью IPM (Internetwork Performance Monitor — монитор производительности объединенной сети) обеспечивает текущий контроль над производительностью мультипротокольных сетей. Приложение IPM позволяет измерять время отклика и определять характеристики доступа сетей IP на каждом транзитном переходе (от одного маршрутизатора к другому). Это приложение позволяет также измерять время отклика на участках между маршрутизаторами и мэйнфреймом в сетях SNA (Systems Network Architecture — системная сетевая структура) .

     Приложение IPM применяется для выполнения следующих задач:

•  Поиск неисправностей в сети путем проверки сетевой задержки на участках между устройствами.

•  Передача прерываний SNMP (Simple Network Management Protocol — простой протокол управления сетью) и предупреждающих сообщений SNA при превышении порогового значения, установленного пользователем, при разрыве и восстановлении соединения или при возникновении тайм-аута.

•  Анализ данных о потенциальных проблемах еще до их возникновения путем накопления статистических данных, которые могут использоваться для моделирования и прогнозирования характеристик будущих сетевых топологий.

•  Текущий контроль времени отклика на участке между двумя оконечными точками.

     Программный продукт IPM состоит из трех частей: серверного и клиентского приложения IPM, а также модуля генератора отчетов о времени отклика (RTR — Response Time Reporter), который входит в состав программного обеспечения Cisco IOS.

     Приложение RMON Traffic Director

     Усовершенствованные фильтры пакетов приложения Traffic Director дают возможность пользователям контролировать сетевой трафик на всех семи уровнях протоколов. С использованием встроенных агентов RMON операционной системы Cisco IOS и средств формирования автономных запросов Switch Probe сетевые администраторы могут просматривать сетевой трафик в масштабах всего предприятия на канальном, сетевом, транспортном или прикладном уровнях. Итоговый отчет о многоуровневом трафике приложения Traffic Director позволяет быстро получить общую оценку степени загрузки сети и определить относительный объем трафика различных протоколов. Затем сетевые администраторы могут перейти к подробному изучению конкретного сегмента, кольца, порта коммутатора или магистрального канала и применить инструментальные средства ана¬лиза и диагностики в реальном времени для просмотра информации о хостах и конкрет¬ных сеансах обмена данными, а также для перехвата пакетов.