妙用Output Interpreter讓IOS命令不再費(fèi)解
思科網(wǎng)絡(luò)設(shè)備功能強(qiáng)大，不過(guò)其IOS命令的輸出總令我們困惑不已。無(wú)論你多么熟悉思科設(shè)備，都應(yīng)當(dāng)仔細(xì)看看一些IOS命令的輸出信息和統(tǒng)計(jì)數(shù)字，明確其含義。
其實(shí)，思科設(shè)備的命令輸出解釋程序(Output Interpreter)可以幫助我們解決這種類型的問(wèn)題。注冊(cè)用戶可以免費(fèi)訪問(wèn)命令輸出解釋程序的Web站點(diǎn)，它可以為你解釋難以理解的輸出結(jié)果。
Output Interpreter是一個(gè)非常強(qiáng)大的工具。你所需要做的是將一些思科IOS的輸出結(jié)果粘貼過(guò)來(lái)(來(lái)自show 命令)，它工作起來(lái)就像是一個(gè)語(yǔ)言翻譯站點(diǎn)一樣。你可以從任何思科IOS交換機(jī)、路由器或PIX命令中將結(jié)果加載過(guò)來(lái)，這個(gè)工具會(huì)以簡(jiǎn)易的英語(yǔ)告訴你什么是重要的。
這個(gè)工具已經(jīng)出現(xiàn)了很長(zhǎng)時(shí)間了，不過(guò)思科一直不斷地改進(jìn)它，使其可以提供更多命令的顯示結(jié)果，并使其輸出更加適用。它可以根據(jù)大多數(shù)的show命令解釋輸出結(jié)果。用戶甚至可以根據(jù)幾個(gè)不同的show命令來(lái)提交輸出的解釋，這個(gè)工具會(huì)全部予以解釋。思科網(wǎng)站提供了命令解釋程序可以為你解釋的命令列表。
下面我們就以show命令為例，向您展示命令解釋程序的使用。首先，請(qǐng)確信我們將命令的輸出結(jié)果全部予以提交，而且要保證此命令位于上面的鏈接中所支持的命令列表中。
其次，決定你提交這個(gè)命令進(jìn)行分析的原因。為此，思科提供了另外一個(gè)工具稱為問(wèn)題到命令的映射工具(需要登錄使用)。用戶首先需要選擇碰到的問(wèn)題，這個(gè)工具會(huì)建議需要運(yùn)行的show命令，以便于提交分析。
一旦你知道了使用輸出解釋程序的原因，就需要登錄到思科的Web站點(diǎn)。前面提到過(guò)，為了訪問(wèn)這個(gè)工具，用戶需要注冊(cè)成為思科用戶，只有這樣這項(xiàng)服務(wù)才能與賬戶聯(lián)系起來(lái)。
你可以從多個(gè)思科IOS的show命令那里將輸出結(jié)果粘貼到命令解釋程序的空白處，也可以加載一個(gè)保存著命令輸出結(jié)果的文件。在本文的例子中，筆者是在一個(gè)小型的具有部分功能的871W路由器中使用show running-configuration命令的。下面的圖1顯示了運(yùn)行時(shí)的屏幕截圖：
圖1
上圖顯示將輸出結(jié)果粘貼到的所提供的文本框內(nèi)。#p#
下圖2顯示的是筆者收到的對(duì)命令結(jié)果進(jìn)行解釋的屏幕截圖：
圖2
由上圖可以看出，在用戶提交了輸出結(jié)果后，這個(gè)工具就會(huì)將其解釋給用戶。
雖然筆者的配置是較基本的，不過(guò)命令解釋程序卻提供了大量的信息。下面是此工具所提供的一些信息：
列示錯(cuò)誤、警告、狀態(tài)、幫助信息
對(duì)每一個(gè)推薦的IP命令，它都提供一個(gè)對(duì)這個(gè)命令進(jìn)行解釋的URL鏈接
對(duì)筆者的配置執(zhí)行一次安全和網(wǎng)絡(luò)地址轉(zhuǎn)換(即NAT)的分析。
通過(guò)支持用戶名和口令登錄的安全性和其它的安全設(shè)置，這個(gè)工具推薦加強(qiáng)設(shè)備的安全性。
建議采用訪問(wèn)控制列表(ACL)來(lái)防止IP欺騙，控制通信流泛濫，啟用日志功能等等。
提供了一些改善筆者基本的NAT配置的建議和措施。#p#
下面我們?cè)倥e一個(gè)例子，筆者在網(wǎng)絡(luò)的核心路由器上用了show tech-support命令。其輸出結(jié)果如果打印出來(lái)的話將達(dá)到75頁(yè)(A4紙)，因此筆者求助于輸出命令解釋程序。下面的圖3展示了其解釋的結(jié)果：
圖3
這個(gè)長(zhǎng)達(dá)58面的輸出結(jié)果給人留下深刻印象。即使在一個(gè)功能齊備的核心路由器上，竟也有高達(dá)30處錯(cuò)誤，147個(gè)警告，還有19個(gè)有幫助的提示。
根據(jù)筆者的經(jīng)驗(yàn)，下在的這些命令提交給命令輸出解釋程序是最為合適的：(也就是說(shuō)得到的結(jié)果非常有益)
以下是引用片段： show running-config (router and PIX) show tech-support show interfaces debug x (router and PIX) show controller show diag show isdn x show memory show version (router and PIX) show process cpu |
在筆者的使用過(guò)程中，感到此工具提供的有用信息很多。不過(guò)，如果我們能夠用其分析、解決一個(gè)更為嚴(yán)重的問(wèn)題，花費(fèi)點(diǎn)時(shí)間也是值得的。總之，這個(gè)命令解釋程序不僅僅指出了問(wèn)題，而且它還經(jīng)常告訴你如何解決之。這正是我們作為網(wǎng)管員真正需要的工具。
【編輯推薦】
