網(wǎng)絡基線
解決網(wǎng)絡問題的最簡單途徑是把當前配置和以前的配置相比較。
基線文檔由不同的網(wǎng)絡和系統(tǒng)文檔組成，它包括：
網(wǎng)絡配置表
網(wǎng)絡拓撲圖
ES網(wǎng)絡配置表
ES網(wǎng)絡拓撲圖
創(chuàng)建網(wǎng)絡的注意事項：
1) 確定文檔覆蓋的范圍;
2) 保持一致：收集網(wǎng)絡中所有設備的相同信息;
3) 明確目標：了解文檔的用途;
4) 文檔易于使用和訪問;
5) 及時維護更新文檔。
網(wǎng)絡配置表
網(wǎng)絡配置表的通常目標是提供網(wǎng)絡中使用的硬件和軟件組成的列表，其組成有：
分級 項目
雜項信息 設備名、設備型號、CPU類型、FLASH、DRAM、接口描述、用戶名口令
第1層 介質(zhì)類型、速率、雙工模式、接口號、連接插座或端口
第2層 MAC地址、STP狀態(tài)、STP根橋、速端口信息、VLAN、Etherchannel配置、封裝、中繼狀態(tài)、接口類型、端口安全、VTP狀態(tài)、VTP模式
第3層 IP地址、IPX地址、HSRP地址、子網(wǎng)掩碼、路由協(xié)議、ACL、隧道信息、環(huán)路接口
在多數(shù)情形下，存儲這些信息的方式是電子表格或數(shù)據(jù)庫，電子表格用于較小的網(wǎng)絡，數(shù)據(jù)庫用于較大的網(wǎng)絡。
網(wǎng)絡拓撲圖
網(wǎng)絡拓撲圖是圖示網(wǎng)絡的各組成部分之間如何在邏輯上和物理上相互連接。
1、網(wǎng)絡拓撲圖的組成
分級 項目
雜項信息 設備名、設備型號、設置間連接、接口描述
第1層 介質(zhì)類型、接口號
第2層 MAC地址、VLAN、封裝、中繼狀態(tài)、接口類型、DLCI
第3層 IP地址、子網(wǎng)掩碼、路由協(xié)議
對于大型的網(wǎng)絡，可以制作多個網(wǎng)絡拓撲圖，每個網(wǎng)絡拓撲圖反映一個分離的部分。
2、建立網(wǎng)絡拓撲圖
發(fā)現(xiàn)網(wǎng)絡配置信息
1、收集路由器和第3層交換機網(wǎng)絡配置信息
show version ;顯示設備型號、Flash、DRAM、IOS版本
show ip interface brief ;顯示接口簡要信息(類型、狀態(tài)、協(xié)議狀態(tài)、IP地址)
show interface e0/0 ;顯示某接口詳細信息(MAC、IP、MASK、…)
show ip protocols ;顯示IP路由協(xié)議信息
show ip interface e0/0 ;顯示接口的IP協(xié)議信息(狀態(tài)、IP地址、ACL、…)
2、收集交換機配置信息
交換機網(wǎng)絡配置表包含的信息：設備名、型號、位置、Flash、DRAM、CATOS版本、管理地址、VTP域、VTP模式、端口號、端口速率、端口雙工、VLAN、STP狀態(tài)、速端口狀態(tài)、中繼狀態(tài)、…
show version ;顯示IOS或CATOS版本、DRAM、Flash
show vtp domain ;(CatOS)顯示VTP域和VTP模式
show vtp status ;(IOS)
show interface ;(CatOS)顯示管理接口信息
show port ;(CatOS)顯示每個端口的簡要信息(號、VLAN、雙工、…)
show interface ;(IOS)
show trunk ;(CatOS)顯示中繼信息(模式、封裝、允許端口、剪裁、…)
show interface trunk ;(IOS)
show spantree 45 ;(CatOS)顯示端口的STP模式、類型、狀態(tài)、速端口、…)
show spanning-tree 45 ;(IOS)
3、發(fā)現(xiàn)相鄰CISCO設備的信息
CDP(Cisco Discovery Protocol)是CISCO的專用協(xié)議，用于識別直接相鄰的CISCO設備信息，CDP工作在第2層。
Show cdp neighbor ;顯示相鄰CISCO設備的簡要信息(ID、相鄰接口、平臺、…)
Show cdp neighbor detail;顯示相鄰CISCO設備的詳細信息(包含第3層信息)
創(chuàng)建網(wǎng)絡文檔的過程
1、 LOGIN ;登錄到設備進入特權模式。
2、 接口發(fā)現(xiàn) ;發(fā)現(xiàn)關于設備的所需信息
3、 Document ;在網(wǎng)絡配置表中記錄發(fā)現(xiàn)的信息。
4、 Diagram ;從網(wǎng)絡配置表傳輸所需信息到網(wǎng)絡拓撲圖
5、 設備發(fā)現(xiàn) ;判斷是否有相鄰設備沒有記錄文檔。
