当前位置：文档库 › 2.实验二、路由器的日常维护与管理(详解版)资料

2.实验二、路由器的日常维护与管理(详解版)资料

实验二、路由器的日常维护与管理

1、实验目的

通过本实验可以：

1)掌握路由接口IP地址的配置及接口的激活

2)掌握telnet的使用及配置

3)熟悉CDP的使用及配置

4)了解基本的debug调试命令

5)理解并实现设备之间的桥接

6)绘制基本的网络拓扑图

7)掌握数据通信的可达性测试

8)掌握路由器的密码恢复步骤

9)熟悉TFTP服务器的使用

10)掌握路由器配置文件的备份与恢复

11)掌握路由器IOS文件的备份、升级和恢复

2、拓扑结构

路由器的日常维护与管理拓扑

3、实验需求

1)设置主机名，并关闭域名解析、关闭同步、关闭控制台超时

2)使用相关命令查看当前配置信息，并保存当前的配置文件

3)桥接PC到机架路由器，配置路由器接口的IP地址，开启接口并测试路由器与

本机的连通性，开启debug观察现象

4)使用TFTP传送文件，分别实现拷贝路由器的配置文件到TFTP服务器和从TFTP

服务器导入配置文件到路由器

a)将当前配置文件保存到本机，并在本机打开并修改所保存的配置文件

b)将当前配置文件保存到同学电脑

c)将保存在本机的配置文件导入所使用的设备

d)将同学保存的配置文件导入所使用的设备

e)注意观察导入配置文件时设备提示信息的变化

5)使用TFTP备份路由器的IOS文件

6)IOS文件的升级和灾难恢复

7)路由器的密码恢复

8)使用CDP发现邻居设备，实现telnet远程登入到邻居设备

9)用主机名绑定IP，实现telnet主机名与telnet IP一致的效果

10)实现GNS3模拟器与本机之间的桥接，并将模拟器的配置文件保存到本机4、参考配置

1.配置基本命令

设置主机名、关闭域名解析、同步、控制台超时

Router>enable

Router#config terminal

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#hostname r14//命名主机

r14(config)#no ip domain-lookup//关闭域名解析

r14(config)#line console 0

r14(config-line)#logging synchronous //关闭日志同步

r14(config-line)#exec-timeout 0 0//关闭控制台超时

r14(config-line)#end

r14#

2.查看当前配置信息，并保存当前的配置文件

r14#show running-config //查看当前运行的配置文件

Building configuration...

Current configuration : 420 bytes

version 12.2

service timestamps debug uptime

service timestamps log uptime

no service password-encryption

hostname r14

ip subnet-zero

no ip domain-lookup

call rsvp-sync

interface FastEthernet0/0

no ip address

shutdown

duplex auto

speed auto

ip classless

ip http server

dial-peer cor custom

line con 0

exec-timeout 0 0

logging synchronous

line aux 0

line vty 0 4

end

r14#

r14#write //将配置写入NVRAM

Warning: Attempting to overwrite an NVRAM configuration previously written

by a different version of the system image.

Overwrite the previous NVRAM configuration?[confirm]//以后有出现confirm按Enter键确认即可，该处提示是否写入NVRAM？

Building configuration...

[OK]//说明写入NVRAM成功了

r14#copy running-config startup-config//保存当前配置文件到启动配置文件

Destination filename [started-config]?

Erase flash: before copying? [confirm]

Erasing the flash filesystem will remove all files! Continue? [confirm] Erasing device... eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee ...erasedee

Erase of flash: complete

Verifying checksum... OK (0x9885)

707 bytes copied in 1.352 secs (523 bytes/sec)

r14#

【思考1】write跟copy running-config startup-config这两条命令的执行

的结果相同么？

3.桥接PC到机架路由器

(1)到机房，用一根直连线来连接需要桥接的路由器和我们PC所在网络的交换机。

(2)在路由器上配置接口的IP地址，开启接口，并测试路由器与本机的连通性

r14(config)#interface e0

r14(config-if)#ip add 172.16.16.14 255.255.0.0

//配置接口地址，必须与本机地址配置在同一网段

r14(config-if)#no shutdown

r14(config-if)#end

r14#debug ip icmp

ICMP packet debugging is on

【说明】路由器上的配置

C:\Users\Liyandi>ping 172.16.16.14

正在 Ping 172.16.16.14 具有 32 字节的数据:

来自 172.16.16.14 的回复: 字节=32 时间=10ms TTL=255

来自 172.16.16.14 的回复: 字节=32 时间=33ms TTL=255

来自 172.16.16.14 的回复: 字节=32 时间=160ms TTL=255

来自 172.16.16.14 的回复: 字节=32 时间=88ms TTL=255

172.16.16.14 的 Ping 统计信息:

数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，

往返行程的估计时间(以毫秒为单位):

最短 = 10ms，最长 = 160ms，平均 = 72ms

【说明】PC机上测试与路由器的连通性

r14(config)#

00:50:40: ICMP: echo reply sent, src 172.16.16.14, dst 172.16.10.108

//向172.16.10.108（我的PC的ip地址）发送应答包

r14(config)#

00:50:41: ICMP: echo reply sent, src 172.16.16.14, dst 172.16.10.108

r14(config)#

00:50:42: ICMP: echo reply sent, src 172.16.16.14, dst 172.16.10.108

00:50:43: ICMP: echo reply sent, src 172.16.16.14, dst 172.16.10.108

r14(config)#

【说明】路由器上的debug信息

r14#ping 172.16.10.108

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 172.16.10.108, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 12/22/36 ms

r14#

00:55:47: ICMP: echo reply rcvd, src 172.16.10.108, dst 172.16.16.14

r14#

【说明】路由器上的debug信息

【思考2】高亮部分的意思？

【说明】桥接可以简单的理解为实现PC与路由器之间可以直接使用以太网进

行通信，桥接在以后的学习过程中会经常用到，一定要掌握！

4.使用TFTP软件传送文件

(1)安装TFTP软件

使用Cisco TFTP Server，这里使用下载好的Cisco TFTP Server绿色汉化

版，解压后双击TFTPServer.exe运行程序，效果如图所示：

【说明】使用TFTP服务器的时候，只要把TFTP软件打开就行了，这里要特别要注意下，TFTP软件打开后不能关闭！如果关闭就没办法使用了。

(2)将当前配置文件保存到本机

r14#copy running-config tftp:

Address or name of remote host []? 172.16.10.108

Destination filename [r14-confg]?

434 bytes copied in 10.056 secs (43 bytes/sec)

r14#

【说明】高亮显示分别是保存当前配置文件到TFTP服务器，输入TFTP服务器的IP地址，是否对保存的配置文件进行重命名（这里使用默认的名字），你可以对它进行重命名也可以按默认方式保存，两个”！”号说明已经成功保存配置文件，也可以通过TFTP服务器显示来查看是否保存成功，如下图：

(3)打开并修改所保存的配置文件

在TFTP的接收文件的文件夹下，可以使用windows自带的记事本程序打开配置文件，如图所示：

然后可以手动修改配置文件，并保存，这里我们将配置文件中路由器的命名由原来的r14修改成rr14以示区别之前的配置文件。

(4)将当前配置文件保存到同学的PC上

操作很简单，这里不进行示范了，只需在配置时将TFTP主机的地址改成同学的地址就可以了，其他操作不变。

(5)将保存在本机的配置导入所使用的设备

r14#copy tftp: running-config

Address or name of remote host []? 172.16.10.108 ?

?Invalid host address or name

%Error parsing filename (Bad file number)

r14#copy tftp: running-config

Address or name of remote host []? 172.16.10.108

Source filename []? r14-confg

Destination filename [running-config]?

Accessing tftp://172.16.10.108/r14-confg...

Loading r14-confg from 172.16.10.108 (via Ethernet0): !

[OK - 435 bytes]

435 bytes copied in 5.476 secs (79 bytes/sec)

rr14#

01:38:51: %SYS-5-CONFIG_I: Configured from

tftp://172.16.10.108/r14-confg by console

rr14#

【说明】高亮部分说明配置文件传送成功，高亮红色部分，说明配置文件成

功覆盖并且生效了。

(6)将同学保存的配置文件导入所使用的设备

这个就不用再操作了吧，相信大家都会操作了。这里就不浪费笔墨进行描述

了。

【思考3】保存跟导入配置文件在实际工程项目中有什么应用吗?

5.使用TFTP备份路由器的IOS文件

rr14#show flash //查看flash

System flash directory:

File Length Name/status

1 15989548 c2501-3.bin

[15989612 bytes used, 787600 available, 16777212 total]

16384K bytes of processor board System flash (Read ONLY)

rr14#copy flash tftp:

Source filename []? c2501-3.bin

Address or name of remote host []? 172.16.10.108

Destination filename [c2501-3.bin]?

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.!!!!!!!!!!!!!!!!!!!!!!.!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!.!!.!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!.!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!

15989548 bytes copied in 416.212 secs (38417 bytes/sec)

rr14#

6.IOS文件的升级

【技术要点】在升级IOS之前要先备份IOS，以防止IOS升级失败，无论是备

份还是升级都要确保你的电脑和你要升级的路由器能正常通信。

在升级IOS之前我们还是来查看下IOS的相关信息。

room-four#show flash:

System flash directory:

File Length Name/status

1 15989548 c2501-3.bin

[15989612 bytes used, 787600 available, 16777212 total]

16384K bytes of processor board System flash (Read ONLY)

【说明】这个flash显示read only。

在看下另外一台路由器的show flash输出：

Router#sh flash

System flash directory:

File Length Name/status

3 5093800

4 c2800nm-advipservicesk9-mz.124-15.T1.bin

[51193823 bytes used, 12822561 available, 64016384 total]

63488K bytes of processor board System flash (Read/Write)

【说明】这个flash显示read/write。

【思考4】read only与read/write分别代表什么意思?flash显示为read only或read/write意味着什么?

【技术要点】Cisco2500路由器比较特殊，flash内的IOS默认是只读属性，需要用命令config-register 0x2141将寄存器值改成0x2141.

【思考5】比较路由器的寄存器值0x2142与0x2141?两个寄存器值分别有什么含义?

【说明】这里简述下思科2500路由器的升级，简要操作如下：

Router(config)#config-register 0x2141

//修改配置寄存器值

Router#reload

//重新启动路由器后,修改的配置寄存器值才会生效

Router(boot)#copy tftp flash

//注意，将路由器的寄存器值改成0x2141后，提示符变成

了”router(bo ot)#”

Address or name of remote host []? 192.168.1.99

Source file name? c2500.31.bin

Destination file name [c2500.31.bin]?

Accessing file 'c2500.31.bin' on 192.168.1.99...

Loading c2500.31.bin from 192.168.1.99 (via Ethernet0): ! [OK] Erase flash device before writing? [confirm]

Flash contains files. Are you sure you want to erase? [confirm] Copy 'c2500.31.bin' from server

as 'c2500.31.bin' into Flash WITH erase? [yes/no]y

Erasing device... eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee .. .erased

Loading c2500.31.bin from 192.168.1.99 (via

Ethernet0): !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

[OK - 15989548/16777216 bytes]

Verifying checksum... OK (0x6725)

Flash copy took 0:09:14 [hh:mm:ss]

Router(boot)#conf t

Router(boot)(config)#config-register 0x2142

【技术要点】升级完记得要把配置寄存器值修改回来。

【说明】针对2600系列之后的路由器可以不用修改配置寄存器值，其flash的默认属性就是read/write。

【技术要点】在升级ios时要注意：

1)确保flash的属性是read/write，如果不是要对其进行修改；

2)确保flash有足够的空间；

【思考6】能否将路由器3640系列的IOS升级到2600系列的路由器?为什么?

【技术要点】IOS的升级除了可以使用TFTP方式升级外，还可以使用如FTP等其他方式升级，不管采用FTP还是TFTP或者其他方式升级，都要建立并确保服务器与路由器之间的连通性。

【技术要点】思科TFTP服务器存在一定的缺陷，在升级较大IOS文件时容易出错，更建议使用3COM公司的”3CDaemon”。

【技术要点】升级有两种方式，分为本地升级和对远程设备的升级。

【技术要点】升级只能针对同一硬件平台的设备升级，比如不能将3600平台的IOS升级到2500的平台。

【技术要点】如果工作中不慎误删IOS，千万不要将路由器关机，可以直接使用”copy tftp flash”命令从TFTP服务器恢复IOS。

【思考7】如果因为路由器硬件，软件bug或者人为恶意或者误删除IOS 导致了灾难性的后果，设备根本无法正常引导，该怎么办?

【思考8】如果升级IOS的过程中严重丢包，那么升级完后的IOS还可以正常使用吗?

7.IOS的灾难恢复

（1）不小心删除了flash

rr14#delete flash:c2501-3.bin

Delete filename [c2501-3.bin]?

Delete flash:c2501-3.bin? [confirm]^[

Delete of flash:c2501-3.bin aborted!

rr14#

【说明】删除flash后，千万不要重启，直接将路由器桥接到我们的PC，

将路由器的IOS导入到路由器就可以了，步骤跟备份IOS的步骤类似，

如果重启了路由器，只能进行IOS的灾难恢复。

（2）IOS灾难恢复

【说明】有时因为路由器硬件，软件bug或者人为原因误删了IOS文件，导致

路由器根本无法正常引导，我们一般会使用接下来介绍的两种IOS灾难恢复的

方式：

【说明】设备无法正常引导的情况下会进入”rommon>”模式。

【警告】不要随意删除中心机房的路由器的IOS文件！否则后果自负！！！

1)Xmodem方式恢复

在终端界面按照如下步骤进行：

3600 / 2600 in rommon

1- rommon > b ---------- to boot first image in flash mem

2- rommon > dir flash: ---------- list the files on the device

3- rommon > meminfo ---------- to see memory information

You are in rommon and

1- when "b" is typed the router comes back in rommon.

2- dir flash: reveals an invalid check sum.

3- So the last solution is to download an image using xmodem

When in ROMMON mode, follow the procedure below Using the ROMMON confreg

utility.

rommon 2 > confreg

//修改相关参数

do you wish to change the configuration? y/n [n]: y

enable "diagnostic mode"? y/n [n]: n

enable "use net in IP bcast address"? y/n [n]: n

disable "load rom after netboot fails"? y/n [n]: n

enable "use all zero broadcast"? y/n [n]: n

enable "break/abort has effect"? y/n [n]: n

enable "ignore system config info"? y/n [n]: n

change console baud rate? y/n [n]: y

//修改波特率

enter rate: 0 = 9600, 1 = 4800, 2 = 1200, 3 = 2400

4 = 19200,

5 = 38400,

6 = 57600,

7 = 115200 [7]: 7

change the boot characteristics? y/n [n]: y

enter to boot:

0 = ROM Monitor

1 = the boot helper image

2-15 = boot system

[0]: 0

Configuration Summary

enabled are:

load rom after netboot fails

console baud: 115200

boot: the ROM Monitor

do you wish to change the configuration? y/n [n]: n

You must reset or power cycle for new config to take effect

rommom 2 > reset

The next step is to open a new hyperterminal with settings as follows,

Bits per second - 115200

Data bits - 8

Parity - None

Stop bits - 1

Flow control - Hardware

After setting the hyperterminal you get a rommon prompt, and type the

xmodem command. Before typing an xmodem command there should be a software

image

residing in your terminal or your local C drive.

rommon 2 > xmodem -c c3640-i-mz.121-7.bin

//使用xmode向设备加载IOS文件

Do not start the sending program yet...

File size Checksum File name

4936800 bytes (0x4b5460) 0x2dd7 c3640-i-mz.121-7.bin (bad checksum:

0x13eb)

WARNING: All existing data in flash will be lost!

Invoke this application only for disaster recovery.

Do you wish to continue? y/n [n]: y

Ready to receive file c3640-i-mz.121-7.bin ...

After the above message appears u have to download the file using

xmodem,

the procedure is as follows,

1) Go to Hyperterminal, click Transfer

2) Click on send file

3) click on browse -------- look for the file name in your local

"C"

drive

4) Below filename field is Protocol ------- change it to xmodem

5) And then clik on send

After some time the router will reload itself and will ask you "Press

return to get stated"

Router> en

Router#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Router(config)#conf t

Router(config)#config-register 0x2102

Router(config)#line con 0

Router(config-line)# speed 9600 --------- Change the speed of the

console port to 9600

//将波特率改回默认值9600

Then go to Hyperterminal and change baud rate to 9600 in your terminal.

Router(config-line)#ctrl z

Router #write mem

//保存配置

Router #reload

【说明】使用Xmode方式是通过console线进行的升级方式，但使用console 口方式升级速度很慢，很少有人采用，接下来介绍一种工作中更常用的方式。

2)TFTP广播升级方式恢复

准备工作，用网线将本机与要恢复IOS文件的路由器的以太网接口连在一起，将要恢复的IOS文件放在TFTP根目录下，然后打开TFTP服务器，打开丢失IOS 文件的路由器，待路由器进入rommon模式后，进行如下操作：

rommon 2 > IP_ADDRESS=192.168.1.88

rommon 3 > IP_SUBNET_MASK=255.255.255.0

rommon 4 > DEFAULT_GATEWAY=192.168.1.99

rommon 5 > TFTP_SERVER=192.168.1.99

rommon 6 > TFTP_FILE=C2600.bin

//要恢复IOS，需要配置一些变量的值，即路由器的ip地址、掩码、网关、TFTP 服务器的地址及要升级的IOS文件，注意变量名都是大写的。

rommon 8 > tftpdnld

//开始从tftp 恢复IOS

IP_ADDRESS: 192.168.1.88

IP_SUBNET_MASK: 255.255.255.0

DEFAULT_GATEWAY: 192.168.1.99

TFTP_SERVER: 192.168.1.99

Invoke this command for disaster recovery only.

WARNING: all existing data in all partitions on flash will be lost!

Do you wish to continue? y/n: [n]: y

//回答“y”开始从tftp 服务器上恢复IOS，根据IOS 的大小，通常需要十几

分钟

Receiving C2600.bin

from192.168.1.99 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

(此处省略)

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

File reception completed.

Copying file C2600.bin to flash.

Erasing flash at 0x60fc0000

Program flash location 0x60f30000

rommon 9 > i

//重启路由器

8.路由器的密码恢复

(1)步骤1：在路由器上配置密码并保存配置文件

room-five(config)#enable secret qwertyuioasdfghddssf1234

room-five(config)#exit

room-five#copy running-config startup-config

Destination filename [startup-config]?

Building configuration...

[OK]

room-five#

【说明】故意配置一个自己也记不住的密码并保存，以供密码恢复使用

【思考9】回顾下路由器的启动顺序?

【思考10】比较running-config与startup-config的区别?

(2)步骤2：路由器密码恢复

关闭路由器电源并重新开机，在开机的30秒内按住ctrl+break键中断路由器

的启动过程，进入rommon>模式，如下：

System Bootstrap, Version 12.4(1r) [hqluong 1r], RELEASE SOFTWARE (fc1)

Initializing memory for ECC

C2601 processor with 262144 Kbytes of main memory

Main memory is configured to 64 bit mode with ECC enabled Readonly ROMMON initialized

rommon 1>confreg 0x2142

//修改配置寄存器的值为0x2142，使路由器开机时不读取NVRAM 中的配置文件。

rommon 2 > reset

//重启路由器，路由器重启后会直接进入到setup配置模式

【技术要点】在cisco2500系列之前的路由器中，可以在rommon>提示符下输入o/r 0x2142和I分别修改配置寄存器值和重启路由器，这与在2600系列之后上面的修改寄存器值存在区别。

在setup模式输入no，进入如下：

Router>enable

Router#copy startup-config running-config

Destination filename [running-config]?

1071 bytes copied in 2.376 secs (451 bytes/sec)

//将配置文件从NVRAM中拷贝到RAM中

room-five #configure terminal

room-five (config)#enable password cisco

//修改密码

room-five (config)#config-register 0x2102

//将寄存器的值该为正常的0x2102

room-five (config)#exit

room-five#copy running-config startup-config

//最后保存下

Destination filename [startup-config]?

Building configuration...

[OK]

room-five#

【思考11】理解0x2102与0x2142的含义?

【技术要点】密码恢复的核心思想在于理解路由器的的启动顺序，以及对配置

寄存器值0x2102和0x2142的理解

9.CDP的使用及debug调试命令的使用

(1)CDP的使用

【思考12】CDP的含义及CDP的用途?

让我们看下CDP的一些配置信息

room-three#show cdp

Global CDP information:

Sending CDP packets every 60 seconds

Sending a holdtime value of 180 seconds

Sending CDPv2 advertisements is enabled

//CDP默认是运行的，每60秒发送一次，holdtime是180秒

【思考13】holdtime 180秒的含义?

room-three#show cdp interface

FastEthernet0/0 is administratively down, line protocol is down

Encapsulation ARPA

Sending CDP packets every 60 seconds

Holdtime is 180 seconds

Serial1/0 is administratively down, line protocol is down

Encapsulation HDLC

Sending CDP packets every 60 seconds

Holdtime is 180 seconds

【说明】show cdp interface可以显示哪些接口运行CDP协议

Room-three#show cdp neighbors

【说明】show cdp neighbors可以查看邻居的信息

1)Device ID：表示邻居设备的主机名，图示的连接邻居是room-four；

2)Local interface：表明自身的哪个接口跟邻居连接，图示是serial1/1

3)Holdtme：接收到邻居发送的CDP消息，采用倒计时，图示是168

4)Capability：表明邻居是说明设备，图示邻居设备是路由器；

5)Platform：表明邻居的硬件平台，图示邻居是3640；

6)Port ID：指明自身连接对方的接口，图示是serial1/1口；

room-three#show cdp neighbors detail

-------------------------

Device ID: room-four

Entry address(es):

IP address: 12.1.1.2

Platform: Cisco 3640, Capabilities: Router Switch IGMP

Interface: Serial1/1, Port ID (outgoing port): Serial1/1

Holdtime : 164 sec

Version :

Cisco IOS Software, 3600 Software (C3640-IK9O3S-M), Version 12.4(10), RELEASE SOFTWARE (fc1)

Technical Support: https://www.wendangku.net/doc/159990981.html,/techsupport

Compiled Wed 16-Aug-06 04:04 by prod_rel_team

advertisement version: 2

VTP Management Domain: ''

room-three#

【说明】show cdp neighbor detail可以查看邻居设备的详细信息。

room-three(config)#int f0/0

room-three(config-if)#no cdp enable

//在f0/0接口上关闭CDP，其他接口还运行CDP(接口性关闭)

room-three(config-if)#exit

room-three(config)#no cdp run

//在整个路由器上关闭CDP(全局性关闭)

room-three(config)#

【思考14】CDP可以发现直连邻居以外的设备吗?

【思考15】一台思科路由器和一台思考交换机之间接入一台华为交换机，那么在思科路由器上能否用CDP发现另外一台思科交换机?

【思考16】在接口开启但没配置IP地址的情况下，能用CDP发现直连邻居吗?

请通过实验验证。

【思考17】四台思科设备连在一起，在未知它们如何连接的情况下，能否用CDP找出它们之间是怎么连接的?如果能给出你的思路?如果条件允许请在真实设备上调试。

(2)debug调试命令的使用

在room-three路由器上开启debug：

room-three#debug ip packet

IP packet debugging is on

room-three#

远程登入到room-three观察现象，如下显示：

room-three#

*Mar 1 02:12:31.067: IP: tableid=0, s=12.1.1.2 (Serial1/1), d=12.1.1.1 (Serial1/1), routed via RIB

*Mar 1 02:12:31.071: IP: s=12.1.1.2 (Serial1/1), d=12.1.1.1 (Serial1/1), len 44, rcvd 3

*Mar 1 02:12:31.079: IP: tableid=0, s=12.1.1.1 (local), d=12.1.1.2

(Serial1/1), routed via FIB

*Mar 1 02:12:31.083: IP: s=12.1.1.1 (local), d=12.1.1.2 (Serial1/1),

len 44, sending

【说明】通过debug我们可以对网络产生的数据包进行分析，在实验环境下，

通过debug命令的输出对我们分析解决网络故障是非常有帮助的。上述的提示

信息说明了什么呢?

room-three#undebug all

All possible debugging has been turned off

room-three#

【说明】debug开启后要记得关闭，基于debug命令产生的大量数据输出，我

们在现网中一般不会也不能随便开debug命令，建议在实验环境下要尝试解读

debug命令的输出，对我们进一步学习是非常有帮助的。

10.实现本机telnet到模拟器

(1)配置telnet密码

room-three(config)#line vty 0 4

//进入路由器的VTY虚拟终端下,”vty 0 4”表示vty 0到vty 4,共5个虚

拟终端，即最多只允许同时打开5个虚拟终端线路

room-three(config-line)#password yucedu

//以上是配置vty密码，即telnet密码

room-three(config-line)#login

//与配置console密码类似，启用密码验证

room-three(config-line)#exit

room-three(config)#

(2)在本机通过telnet访问路由器

在CMD窗口界面下，输入telnet 路由器的IP地址即可，如图：

【思考18】telnet是基于TCP还是UDP实现的?

【思考19】telnet密码是以明文还是以密文在网络中传输的?如何验证? 11.用主机名绑定IP

room-four(config)#ip host room-three 12.1.1.1

//将主机名room-three与ip地址12.1.1.1进行绑定

room-four(config)#exit

room-four#telnet 12.1.1.1

Trying 12.1.1.1 ... Open

User Access Verification

Password:

……

room-four#telnet room-three

Trying room-three (12.1.1.1)... Open

User Access Verification

Password:

……

【思考20】三台路由器R1、R2、R3，只在R1上设置主机名绑定，R2和R3可以直接使用R1上的主机名绑定条目进行远程登录吗?为什么?

12.实现GNS3模拟器与本机之间的桥接

(1)打开GNS3

(2)拖一台路由器跟主机到界面

(3)配置路由器跟主机

【说明】路由器的接口配置

设备日常维护管理制度范本

设备日常维护管理制度范本检查电源及电气控制开关、旋扭等是否安全、可靠;各操纵机构、传动部位、挡块、限位开关等位置是否正常、灵活;各运转滑动部位润滑是否良好，油杯、油孔、油毡、油线等处是否油量充足;检查油箱油位和滤油器是否清洁。在确认一切正常后，才能开机试运转。在启动和试运转时，要检查各部位工作情况，有无异常现象和声响。 2.在使用过程中 (1)严格按照操作规程使用设备。不要违章操作。 (2)确保活动导轨面和导轨面接合处无切屑、尘灰，无油污、锈迹，无拉毛、划痕，研伤、撞伤等现象。 (4)设备运转时，操作工应集中精力，不要边操作边交谈，更不能开着机器离开岗位。 (5)设备发生故障后，自己不能排除的应立即与维修工联系;在排除故障时，不要离开工作岗位，应与维修工一起工作，并提供故障的发生、发展情况。 3.当班工作结束后无论加工完成与否，都应进行认真擦拭，全面保养，要求达到： (1)设备内外清洁，无锈迹，工作场地清洁、整齐，地面无油污、垃圾;加工件存放整齐。 (2)各传动系统工作正常;所有操作手柄灵活、可靠。 (3)润滑装置齐全，保管妥善、清洁。 (4)安全防护装置完整、可靠，内外清洁。 (5)设备附件齐全，保管妥善、清洁。

(6)保养后，各操纵手柄等应置于非工作状态位置，电气控制开关、旋扭等回复至“0”位，切断电源。 (7)保养工作未完成时，不得离开工作岗位;保养不合要求，接班人员提出异议时，应虚心接受并及时改进。 4.为了保证设备操作工进行日常维护保养，规定每班工作结束前和节、假日放假前的一定时间内，要求操作工进行设备保养。对连续作业不能停机保养的设备，操作工要利用一切可以利用的时间,为使保养工作制度化，经常化，由维护工人设备及相关部门定期进行评测，予以奖罚。一、坚持执行变电所设备的维护保养与预防检修相结合的检修制度。积极推行故障诊断的状态监测技术，按设备运行状态合理确定检修时间和检修内容，逐步向预知检修方向发展，以提高检修质量，降低检修费用，缩短检修停电时间。二、变电所供电系统，包括高压电缆主线路、变电所硐室内设备、电缆、馈出高压配电点、线路的电气设备每月检查一次，发现问题及时处理。设备检修分为小修(日常检修)、中修(月度检修)和年度检修。三、变电所日常巡检或检修时发现防爆性能受到破坏的电气设备，立即处理或更换，存在故障的设备严禁继续使用。四、变电所内的高压电气设备，发现三次短路或过流跳闸，应立即进行实验检修或更换。六、实行日常巡检和维护保养制，变电所主要生产设备要保证有每班不少于2小时的检查、日常维护保养。若发现设备存在隐患故障时应及时向上级部门汇报，组织力量进行检修。七、变电所应实行设备包机制，包机人员在月度检修时间内都应参加检修和维护保养工作。每次检修完毕后，当班包机人员和当班配电工负责验收，验收完毕后签字交接，配电工负责变电所设备的外观防爆。

变压器日常维护和故障处理

变压器日常维护和故障处理【摘要】随着社会的不断发展和进步，电力变压器所承载的工作任务和工作量在不断的提高。在这种情况下，我们需要对变压器实行状态检修，通过相关技术的作用，帮助变压器提高自身所具有的性能，并且在日后的工作当中，能够更好的为居民服务。本文分析了平时的维护和故障处理，避免事故的发生。【关键词】变压器；日常维护；故障；处理电能是人们生活和工作中不可缺少的能源，随着经济的快速发展，人们对电能的需求量也在增多，为了更好地保证电力系统的稳定运行，对电气设备进行日常的维护是非常重要的，在电力系统中变压器的作用非常大，其出现故障对电力系统的影响非常大，因此，一定要对其常见的故障进行分析，这样才能保证故障处理的及时性。一、变压器的故障处理 1.1铁芯故障铁芯故障在变压器故障中不常出现，但是一旦出现后果是非常严重的，铁芯故障主要是由于铁芯柱的螺杆或者是铁轮的绝缘损坏而导致的，会导致螺杆和铁芯之间出现绝缘损坏，会出现环流局部过热的情况，甚至会导致铁芯出现局部熔毁的情况。也可能会导致铁芯的迭片出现短路的情况，绝缘层出现损坏，使得变压器的空载损失出现增大。在变压器出现故障以后，在确定是否是铁芯故障的时候可以采用吊芯检查的方式。先要对各相绕组的直流电阻进行测量，出现差别较大的情况，就说明是绕组故障，然后对铁芯的外观进行检查，可以对直流电压进行测量，如果出现的损坏不大，那么就可以在损坏处涂漆进行处理。 1.2电缆安装不良引发的故障夏季电力系统的负荷通常是较大的，这个时候变压器的负荷也相对较大，在这种情况下，电流会出现过大的情况，这样非常容易出现过大电流导致引线烧伤，导致变压器内的油出现分解，在油中的总烃会出现超标。出现这种故障主要是由于不均匀的磁场作用下，变压器在运行过程中出现了振动的情况，使得绝缘层出现了破损。在进行电缆安装的时候，要检查安装的是否到位，在确定了不相连以后可以用万用表进行测试[1]。 1.3绕组故障绕组故障通常有匝间短路、绕组接地、相间短路、断线以及接头开焊几种。导致绕组故障的原因也是非常多的，在制造或者检修的时候，出现了局部绝缘受到损害；变压器在运行中出现散热不良或者是长期处在过载；绕组内出现杂物；运行温度过高导致绝缘老化；绕组制造工艺不良，在压制过程中出现压制不紧，

服务器、网络设备以及安全设备日常维护管理制度

服务器、网络设备以及安全设备日常维护管理制度第一条服务器、网络设备及安全设备的安全、性能检查。每台服务器、网络设备及安全设备至少保证每周检查两次，每次检查的结果要求进行登记记录。第二条数据备份工作。定期对服务器、网络设备、安全设备的配置文件进行备份，每次更改配置、策略后，都要及时更新备份文件，保证当前为备份最新数据。第三条服务器、网络设备及安全设备的监控工作。每天正常工作期间必须保证监视所有服务器、网络设备及安全设备状态，一旦发现服务器、网络设备或安全设备异常，要及时采取相应措施。第四条服务器、网络设备及安全设备的相关日志操作。每台服务器、网络设备及安全设备保证每周或依据数据情况对相关日志进行整理，整理前对应的各项日志如应用程序日志、安全日志、系统日志等应进行保存。第五条要及时做好服务器的补丁升级和漏洞修复工作。对于新发布的漏洞补丁和应用程序方面的安全更新，要及时分发给每台服务器。第六条服务器、网络设备及安全设备的安全检查主要包括CPU利用率、运行状态、性能、网络流量等方面。安全管理员必须保证对服务器、网络设备及安全设备每月进行一次安全检查。每次的检查结果必须做好记录，并生成检查报告。第七条不定时的相关工作。每台服务器如有应用软件更改、需要安装新的应用程序或卸载应用程序等操作，应提前告知所有管理员。第八条密码定期更改工作。每台服务器、网络设备及安全设备保证至少每一个月更改一次密码，密码长度不少于8位，且要满足复杂度要求。

第九条系统管理人员要定时对系统服务器进行病毒检查，发现病毒要及时处理。第十条未经许可，任何人不得在服务器上安装新软件，若确实需要安装，安装前应得到授权并进行病毒例行检查。第十一条经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。第十二条定时对硬件进行检查、调试和修理，确保其运行完好。第十三条关键设备应指定专人保管，未经授权的人员不得进行单独操作。第十四条所有设备未经许可一律不得借用，特殊情况须经批准后办理借用手续，借用期间如有损坏应由借用部门或借用人负责赔偿。第十五条硬件设备发生损坏、丢失等事故，应及时上报，填写报告单并按有关规定处理。第十六条业务系统设备及其附属设备的管理（登记）与维修由系统、网络管理员负责。设备管理人员每半年要核对一次设备登记情况。第十七条系统服务器、网络设备及安全设备应由相关管理人员每周进行一次例行检查和维护，并详细记录检查过程及检查结果。第十八条

变压器维护内容

变压器的检修按其检修工作性质可分为大修和小修，小修一般至少每年一次，对安装在特别污秽区的变压器可另行规定；大修一般5～10年检修一次，对变压器一直在正常负荷下运行时，考虑每10年大修一次。 1、变压器小修内容和要求1）消除巡视中发现的一切缺陷。 2）测定线圈的绝缘电阻值，应满足绝缘要求。找绝缘标准是多少 3）清扫瓷套管和外壳，发现瓷套管破裂或胶垫老化者应更换，漏油者应拧紧螺丝或更换胶垫。 4）拧紧引出线的接头，如发现烧伤，应用砂布擦光后接好。5）缺油时应补油，并清除油

枕集泥器中的水和污垢。6）检查呼吸器和出气瓣是否堵塞，并清除污垢。 7）检查变压器瓦斯保护引出线是否侵蚀，若侵蚀应更换处理。8）检查各部位的油截门是否堵塞。 9）跌开式熔断器保护的变压器应检查熔丝管和一、二次熔丝是否完好正常。10）检查变压器的接地良好，地线是否腐蚀，腐蚀严重时应更换。2、变压器大修的步骤和内容 1）大修前的准备：将运行中记录下来的缺陷到现场进行核对，制定消除缺陷的对策，对检修中需用的设备、材料和工具应预先列出清单，并到现场检查环境和用具是否齐全。 2）放油、打开变压器顶盖、吊器身、检查线圈和铁芯。3）检修铁芯、线圈、分接开关和引出线。 4）检修顶盖、油枕、防爆管、散热器、油截门、吸湿器和套管等。5）检修冷却装置和油再生装置。 6）清扫壳体，必要时重新油漆。7）检修控制测量仪表、信号和保护装置。8）滤油或换油。9）必要时干燥绝缘。10）装配变压器。 11）按试验规程规定的项目进行测量和试验。12）试验合格后将变压器重新投入运行。3、变压器大修的要求 1）为防止器身吊出后，绕组在空气中暴露的时间过长受潮，应避免在阴天吊芯，在相对湿度不大于65%空气中不超过16小时，在相对湿度不大于75%空气中不超过12小时。 2）对于运行时间较长的变压器（如超过20年运行的变压器），在吊芯时应重点检查绕组的绝缘是否老化。 3）变压器线圈间隔衬垫应牢固线圈不能有松动、变形或位移，高低压绕组应对称无油粘物。4）分接开关接点应牢固，绝缘纸板和胶管应完整无损。 5）查对电压转换开关的接点、压紧螺丝、转动部分的转轴与顶盖上的标示字样应一致。6）铁芯不能有松动，铁芯与线圈间的油道应畅通。 7）穿芯螺栓的绝缘电阻，应用1000V摇表测定10KV以下变压器绝缘电阻不应低于2MΩ，35KV变压器不应低于5 MΩ。 8）瓦斯继电器的二次回路绝缘电阻应合格、接线正确，瓦斯继电器内部浮筒及水银接点完整。 9）充油套管内的油应保持在规定的指示线上。配电变压器检查和常见故障分析王纪昌晋高峰配电变压器是一种静止的电气设备，在输电、配电系统中起到了改变电压和传输功率的作用。因此，作为维修电工应对变压器进行维护和定期检查，以便发现故障，及时处理。一、配电变压器的维护检查变压器维护检查的内容如下：1．检查运行中的变压器声响是否正常变压器运行中声响是均匀而轻微的“嗡嗡”声，这是在交变磁通作用下，铁芯和线圈振动造成的，若变压器内有各种缺陷或故障，会引起异常声响，其声响如下：（1）声音增大并比正常时沉重，这是变压器负荷电流大，过负荷的情况。（2）声音中杂有尖锐声，声调变高，这是电源电压过高、铁芯过饱和的情况。（3）声音增大并有明显杂音，这是铁芯未夹紧，片间有振动的情况。2．检查变压器的油位及油的颜色是否正常，是否有渗漏油现象油位应在油表刻度的1／4～3／4以内。油面过低，应检查是否漏油，若漏油应停电修理。若不漏油，则应加油至规定油面。加油时，应注意油表刻度上标出的温度值，根据当时的气温，把油加至适当油位。对油质的检查，通过观察油的颜色来进行。新油浅黄色，运行一段时间后变为浅红色。发生老化、氧化较严重的油为暗红色。经短路、绝缘击穿的油中含有碳质，油色发黑。3．检查变压器运行温度是否超过规定变压器运行中温度升高主要由本身发热造成的，一般说，变压器负载越重，线圈中流过的工作电流越大，发热量越大，运行温度越高。其温度越高，使绝缘老化加剧，寿命减

服务器日常维护制度

服务器日常维护制度文件编码（TTU-UITID-GGBKT-POIU-WUUI-0089）

服务器管理制度编写人：审核人：批准人：

修订记录：

1目的为科学有效地管理服务器及机房，促进网络系统安全的应用.高效运行，特制定本规章制度，请遵照执行。 2服务器管理不得在服务器上使用带有病毒和木马的软件、光盘和可移动存贮设备，使用上述设备前一定要先做好病毒检测；不得利用服务器从事工作以外的事情，无工作需要不得擅自拆卸服务器零部件，严禁更换服务器配套设备。不得擅自删除、移动、更改服务器数据；不得故意破坏服务器系统；不得擅自修改服务器系统时间。服务器系统必须及时升级安装安全补丁，弥补系统漏洞；必须为服务器系统做好病毒及木马的实时监测，及时升级病毒库。管理员对管理员账户与口令应严格保密、定期修改，以保证系统安全，防止对系统的非法入侵。任何无关人员不得擅自进入主机房，确属需要进入的须征得服务器管理人员同意，爱护主机房内的设备和物品，未经允许非管理人员不得擅自操作机房内设备。

严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房，严禁吸咽。服务器主机房内必须配备一定数量的防火（灭火）器材，并有专人负责管理，注意妥善保管，定期检查，使其处于随时可用的良好状态。做好机房的防火.防潮、防尘、防虫工作，坚持“预防为主，防治结合”的原则。每天检查网络运行情况，如发现问题及时解决，并做好记录处理，解决不了的及时报告。 3上机人员守则除管理员外，闲杂人员一律不准进入主机房,必须登记进入和退出机房的时间。管理员在日常工作中，要加强对服务器的维护，及时查毒.杀毒，导入下载数据，对数据作备份等如有异常，应及时处理。对于服务器，管理员不准在服务器上下载软件，也不准在服务器上作除本服务器用途外其它的操作，只能作为管理网络所用。管理员要定期更改服务器密码，要及时关闭无需的共享。严格禁止携带与工作无关的物品进入机房，特别是危险.易燃和易爆物品。不准在机房内吸烟或做其他与工作无关的事宜。不能乱动与自己无关的设备，不得将机房内的

仪表设备日常维护管理制度

仪表设备日常维护管理制度 1 目的为强化员工责任意识，规范仪表检、维护人员的工作行为，保证公司生产装置安、稳、长、满、优运行，特制定本管理制度。 2 范围本制度适用于公司项目建设期间和生产运行期间的仪表设备日常维护管理。 3 管理及职责仪表班组职责严格执行仪表设备的定期检查规定，强制维护保养，搞好计划检修工作，确保仪表设备处于完好备用状态。仪表设备发现较大故障隐患时应及时报告部门领导，其中关键仪表和主要仪表应同时报上级领导。班组根据仪表设备台账，分清仪表设备的重要等级，并根据班组人员状况，逐台设备分包到个人，由包表人完成所分包仪表的日常维护及保养工作。生产装置上的关键和主要仪表实行专人专机负责，仪表维护人员必须严格遵守相关的各项规章制度。班组必须明确包机明细，执行组长（岗位技术员）包片，其他班员包到逐台设备。每位员工都要设立记录台账，并结合五定期”工作内容进行相应的记录。

工人职责：班组维护人员对所有的现场仪表必须达到“四懂” “三会”，即懂结构、懂原理、懂性能、懂用途；会维护、会使用、会排除故障。严格执行仪表设备维护保养五定期”。组长（岗位技术员）职责：熟练掌握仪表设备的结构、原理、性能、用途和修理技术。检查、协助班组员工完成仪表设备维护保养五定期”。安排并协调处理本装置内仪表设备故障。做好本装置各类档案记录。班长职责：精通仪表设备的结构、原理、性能、用途和修理技术。丰富的现场仪表维护、管理经验。负责班组的日常管理及安全工作。安排、检查五定期”的执行。协调解决仪表设备故障。提报班组的消耗材料。整理本装置技术资料。做好班组员工实际动手能力的培训工作。工程师职责：精通仪表知识，善于分析、解决问题，有学习热情负责相应的技术管理工作，并根据仪表部阶段性工作安排，协调组织各项工作的完成。监督、抽检五定期”的执行。解决仪表设备出现的较大故障问题。

IP网络日常维护命令汇总

网络日常排障汇总 1、常用命令网络设备 ping ping -a 源地址目的地址 traceroute 目的地址 disp ip routing-table disp ip routing-table vpn- vpn名称 disp ip interface （brief） DNS： ps -ef|grep named root 16262 16256 0 09:37:14 pts/3 0:00 grep named root 26179 1 1 May 04 ? 1209:24 /usr/sbin/https://www.wendangku.net/doc/159990981.html,d 如没有： cd / ./dnsstart 重起进程（named） ps -ef|grep named root 16262 16256 0 09:37:14 pts/3 0:00 grep named root 26179 1 1 May 04 ? 1209:24 /usr/sbin/https://www.wendangku.net/doc/159990981.html,d 得到进程号：26179 kill -HUP 26179 用last | more 检查是否有非法地址登录 # ps -ef 检查是否存在新增的进程 UID PID PPID C STIME TTY TIME CMD root 0 0 0 Jun 14 ? 0:00 sched root 1 0 0 Jun 14 ? 0:58 /etc/init - root 2 0 0 Jun 14 ? 0:02 pageout root 3 0 1 Jun 14 ? 778:59 fsflush root 325 1 0 Jun 14 ? 0:00 /usr/lib/saf/sac -t 300 root 242 1 0 Jun 14 ? 0:00 /usr/sbin/vold root 479 326 0 Jun 14 console 0:00 nslookup root 141 1 0 Jun 14 ? 0:00 /usr/sbin/rpcbind root 2975 1 0 Aug 04 ? 0:00 /usr/sbin/inetd -s root 57 1 0 Jun 14 ? 0:00 /usr/lib/sysevent/syseventd root 182 1 0 Jun 14 ? 0:00 /usr/lib/autofs/automountd root 216 1 0 Jun 14 ? 0:00 /usr/lib/lpsched root 339 320 0 Jun 14 ? 38:41 /usr/ca_agent/services/bin/aws_sadmin run --name=aws_sadmin --instance=aws_sadm

10KV电力变压器的日常维护与检修

10KV电力变压器的日常维护与检修来源：中国变压器交易网10KV电力变压器在各大行业使用范围越来越广，所以电力变压器的可靠性、保证性、维修性也显得尤其重要，10KV电力变压器一旦出现问题将直接影响到本身的性能以及其他电力设备运行的安全可靠性，那么我们如何正确地做好10KV电力变压器日常维护与检修呢？一、加强10KV电力变压器的定期检查 (1)定期检查瓷套管及绝缘子的清洁度，及时清扫黏附在表面的灰尘，清除裸露导体的氧化膜或者是锈迹。 (2)变压器运行中会产生震动，影响紧固件，所以要在运行一段时间后停电进行紧固件的维护，保证电气连接的紧固可靠。 (3)定期检查分接开关。并检验触头的紧固、转动灵活性及接触的定位。 (4)在油浸式变压器中，要检查器身有无渗漏、生锈、污垢淤积以及任何限制油自由流动的机械损伤。 (5)定期检查油浸式电力变压器的绝缘油够不够，干式电力变压器的风机的运转、温控器的显示正不正常。 (6)调压变压器的分接开关的定期检查包括绝缘油的检查和开关的吊心检查，检查周期可按DL/T574-95规定进行。分接开关中的绝缘油在多次切换后颜色变黑，耐压下降，一般在耐压值降低到20kV-25kV时应更换新油。分接开关应根据切换次数或使用时间定期吊心检查，主要检查快速机构和触头的磨损情况以及储能弹簧、触头压力弹簧等部件的疲劳情况。二、加强10KV电力变压器日常巡视检查 (1)日常巡视每天应至少一次，夜间巡视每周应至少一次。 (2)下列情况应增加巡视检查次数：首次投运或检修、改造后投运72h内；气象突变(如雷雨、大风、大雾、大雪、冰雹、寒潮等)时；高温季节、高峰用电期间；变压器过负荷运行时。 (3)10KV电力变压器日常巡视检查应包括以下内容：油温应正常，应无渗油、漏油，储油柜油位计油位应正常；电力变压器音响应正常；散热器各部位手感温度应相近，散热附件工作应正常；吸湿器应完好，吸附剂应干燥；引线接头、电缆、母线应无发热迹象；压力释放器、安全气道及防爆膜应完好无损；分接开关的分接位置及电源指示应正常；气体继电器内应无气体；各控制箱和二次端子箱应关严，无受潮；干式变压器的外表应无积污，风机运

服务器日常维护及管理制度

编号：XMDMTQS220-2009 服务器日常维护及管理制度

1 目的为保证所有服务器稳定、安全地运行，特制订本规定。 2 范围本规定中所指的服务器包括：WEB服务器、TSM服务器、OA服务器、SCM服务器以及其他对外公布的服务器。 3 活动内容 3.1系统维护人员的权限管理 3.1.1系统支持部指定服务器系统管理员、网络设备管理员，记录于《服务器、网络设备管理员对照表》中。 3.1.2 服务器、网络设备默认超级用户帐号由系统管理员（或网络管理员）根据需要更建立、修改，并在填写《服务器、网络设备超级用户帐号对照表》的“修改日期”、“帐号”、“密码”、“修改人”栏后，由其上级主管在“确认人”栏签名确认。 3.1.3 《服务器、网络设备超级用户帐号对照表》由系统支持部统一存档。 3.1.4 系统管理员负责服务器的操作系统参数设置、系统安全维护、服务器应用软件系统设置、系统备份。网络管理员负责网络设备的系统参数设定、备份、网络设备安全维护，参数更改完必须马上更新该设备系统参数数据备份。 3.2 日常维护与备份 3.2.1系统管理员、网络管理员每天上班后必须马上检查服务器、网络设备的工作状态、查看服务器的运行日志并随时关注服务器运行状况，发现异常及时报告并处理。检查结果记录于《服务器、网络设备日检查表》中。 3.2.2 备份包括：系统备份、数据备份。 ——备份的存储介质应放于机房外。 ——原则上每年年底做一次系统备份；每日做一次数据备份。应至少保留最近7日的日数据备份；设备系统参数变化时应做系统参数数据备份，并保留最新的系统参数备份数据。 ——系统备份的媒体应异地存放。原则上系统备份、日数据备份应在系统空闲时间进行，如：设置在每日晚上下班后开始备份。每日日常设备状态检查时应检查备份状态，并在《服务器、网络设备日检查表》填写备份记录。年备份可在备份媒体栏注明年备份，系统参数数据备份可在备份媒体栏注明系统参数备份。

2.实验二、路由器的日常维护与管理(详解版)资料

实验二、路由器的日常维护与管理 1、实验目的通过本实验可以： 1)掌握路由接口IP地址的配置及接口的激活 2)掌握telnet的使用及配置 3)熟悉CDP的使用及配置 4)了解基本的debug调试命令 5)理解并实现设备之间的桥接 6)绘制基本的网络拓扑图 7)掌握数据通信的可达性测试 8)掌握路由器的密码恢复步骤 9)熟悉TFTP服务器的使用 10)掌握路由器配置文件的备份与恢复 11)掌握路由器IOS文件的备份、升级和恢复 2、拓扑结构路由器的日常维护与管理拓扑 3、实验需求 1)设置主机名，并关闭域名解析、关闭同步、关闭控制台超时 2)使用相关命令查看当前配置信息，并保存当前的配置文件 3)桥接PC到机架路由器，配置路由器接口的IP地址，开启接口并测试路由器与本机的连通性，开启debug观察现象 4)使用TFTP传送文件，分别实现拷贝路由器的配置文件到TFTP服务器和从TFTP

服务器导入配置文件到路由器 a)将当前配置文件保存到本机，并在本机打开并修改所保存的配置文件 b)将当前配置文件保存到同学电脑 c)将保存在本机的配置文件导入所使用的设备 d)将同学保存的配置文件导入所使用的设备 e)注意观察导入配置文件时设备提示信息的变化 5)使用TFTP备份路由器的IOS文件 6)IOS文件的升级和灾难恢复 7)路由器的密码恢复 8)使用CDP发现邻居设备，实现telnet远程登入到邻居设备 9)用主机名绑定IP，实现telnet主机名与telnet IP一致的效果 10)实现GNS3模拟器与本机之间的桥接，并将模拟器的配置文件保存到本机4、参考配置 1.配置基本命令设置主机名、关闭域名解析、同步、控制台超时 Router>enable Router#config terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#hostname r14//命名主机 r14(config)#no ip domain-lookup//关闭域名解析 r14(config)#line console 0 r14(config-line)#logging synchronous //关闭日志同步 r14(config-line)#exec-timeout 0 0//关闭控制台超时 r14(config-line)#end r14# 2.查看当前配置信息，并保存当前的配置文件 r14#show running-config //查看当前运行的配置文件 Building configuration... Current configuration : 420 bytes ! version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname r14 ! ! ip subnet-zero ! ! no ip domain-lookup !

干式变压器日常维护须知建议

部分检查维护和保养检查铁心及夹件等表面及缝隙间是否有积灰及异物。用清洁的压缩空气或氧气吹扫铁芯、夹件表面和各缝隙；并除去异物。检查变压器铁芯表面涂层是否损坏。铁芯和夹件表面涂层如有破损，采用同色油漆（丙烯酸油漆）修补。检查变压器铁芯是否接地良好，是否一点接地。如发现铁心接地螺栓松动，需用扳手拧紧；铁心不得多点接地。检查夹件紧固程度，检查拉板螺栓、夹件螺栓、穿芯螺杆是否松动。对夹件螺栓，拉板螺栓、车架连接螺栓进行复紧。绕组清洁，表面无灰尘杂质；绕组无变形、倾斜、位移，绝缘无破损、变色及放电痕迹，表面凝露后干燥处理试验合格。干式变压器日常运行维护建议须知一：干式变压器定期检查铁心（变压器长期运行后，线圈表面容易积累灰尘，正常情况下这些灰尘不会影响变压器的正常运行。但较大的污秽度将降低变压器抗过电压能力，建议每年进行一次灰尘清理工作。）用清洁的压缩空气或氧气吹扫线圈表面、线圈高、低压绕组间风道无被杂物堵塞现象，高、低压绕组风道畅通，无杂物积存。检查引线绝缘完好，无变形、变脆，引线无断股情况，接头表面平整、清洁、光滑无毛刺，并不得有其它杂质;引线及接头处无过热现象，引线固定牢靠。绝缘子固定应牢靠,表面清洁,无爬电和碳化现象；如发现绝缘变形变脆等现象需及时更换。检查浇注型绕组和相间连接线有无积尘，有无龟裂、变色、放电等现象，绝缘电阻是否正常。如发现放电现象及绝缘异常等现象需由专业人员进行进一步检测及处理。检查各绝缘件，检查紧固件、连接件。表面有无爬电痕迹和炭化现象，绝缘无损坏。紧固件、连接件不松动，螺栓齐全紧固，松动螺栓进行紧固。检查变压器线圈支撑（上下垫块）是否有位移、松动现象。用扳手锁紧线圈垫块上的顶紧螺栓。电气联接电气联接处应保证一定的接触压力方可保证导电良好，用户应定期检查：低压引出线与联接母排，高压端子与高压电缆接线鼻的联接。检查调压分接开关触点有无过热变色、接触不良或锈蚀等现象。对于电气联接处的紧固螺栓，推荐使用扭距扳手进行复紧。温控器在可能的情况下应经常监视温控仪工作情况，如发现无显示、显示缺字、闪烁、字符错乱，用户首先应关闭温控仪，然后重新开机，一般情况下故障可消除，如故障仍然存在，请立即通知厂方。擦拭温控仪灰尘，重新紧固温控仪控制回路的连接螺丝。线圈内部、线圈与铁芯之间的灰尘和异物（注意：不可用潮湿的物体擦拭变压器本体，以免降低绝缘水平）。发现线圈表面凝露，需干燥处理。风机检查所有配备的风机是否同时开启或停止。如有部分风机不运转，首先检查风机电源连线是否断路，如连接线正常，请通知厂家。风机运转状态下，应无异响、异常震动、异味。如有异常响声，请首先排除风机出风口有无异物落下。排除异物后，仍存在上述情况，请与厂家联系。紧固风机电源联接螺丝，紧固风机固定螺栓。用清洁的压缩空气或氧气吹扫风机各部分。外壳检查变压器外罩、铭牌是否完好。完毕后检查变压器内有无遗留工具，关上变压器外罩门并琐好。序号 1 2.干式变压器从制造到投入运行的时间不能相隔太长，以免绝缘受潮，更不能遭受雨淋，否则需重新干燥处理；检查有无异常声音、振动。3.变压器在维护过程中绝对禁止脚踩风机攀升； 4.变压器维护必须由专业人员进行操作。注意事项二：干式变压器投入运行后的检查 1.维护是必须断开变压器高低压两侧电网； 2 3GB 1094.2 电力变压器第2部分：温升GB 1094.5 电力变压器第5部分：承受短路的能力GB T 10228 干式电力变压器技术参数和要求DLT 1102-2009 配电变压器运行规程注意：以上建议仅供贵方参考；干式变压器具体日常维护及定期维护须按国家标准及供电局所规定的规程进行。引用规范 GB 1094.1 电力变压器第1部分：总则 GB 1094.3 电力变压器第3部分：绝缘水平、绝缘试验和外绝缘空气间隙 GB 1094.11 电力变压器第11部分：干式电力变压器 DL T 572 电力变压器运行规程有无由于局部过热、有害气体腐蚀等使绝缘表面出现爬电痕迹和炭化现象等造成的变色。变压器所在房屋或柜内的温度是否特别高，其通风、换气是否正常，变压器的风冷装置是否正常运转。

网络设备管理制度

网络设备管理制度为了有效、充分发挥和利用公司网络资源，保障公司网络系统正常、安全、可靠地运行，保证公司日常办公的顺利进行，规范公司网络建设工作，建立信息网络系统，发挥计算机网络的作用，提高办公效率，改善管理方法，提高管理水平。特制定本制度：一、机房管理 1机房的日常管理、维护工作由信息处人员专职负责。 2机房内各种设备，由信息处人员妥善管理、维护。 3机房需保持环境清洁卫生，设备整齐有序。由信息处人员每周对设备进行一次检查维护。 4未经信息处人员许可，非机房工作人员不得随意进出机房。 5 为保证机房设备运转，未经信息处人员允许，不得改动或移动机房内的电源、机柜、服务器、交换机、收发器、双绞线等。 6未经信息处人员授权，严禁他人开关、操作服务器、交换机等各种网络设备。7未经信息处人员批准，不能带外来人员参观机房设备，禁止在服务器查询信息，收、发E-mail等。二、电脑办公网络管理 1电脑配件的购置、维修、使用 1.1部门需要购买计算机配件的，先由设备使用人填写物资申购单，相应的配置型号由信息处审核后购买。 1.2电脑及外设需外出维修的，必须填写委外维修单。 1.3电脑安装调试正常领用后，各部门必须指定使用人负责电脑及其外设，并由信息处人员备案。 1.4各部门人员均不得擅自拆装电脑、外设和更换部件。 1.5严禁任何部门和个人上班期间使用公司电脑打游戏、下载等。 1.6各部门的电脑使用者负责自己电脑及外设的清洁工作。

1.7部门人员调动或离司，使用人应通知信息处对电脑进行检查登记、备案，信息处有权回收闲置的计算机重新分配。 1.8如因工作需要为计算机升级，需填写物资申购单并报公司总经理批准。 2 公司网络的接入、使用、维护 2.1公司内外网络的建设由信息处统一规划。禁止任何部门擅自连接网线。 2.2公司的局域网对全公司开放，由信息处负责公司局域网的连通和权限设置。 2.3为保证工作效率和公司网络的安全，公司的互联网，都不予以开通，有工作需要上网的，需打请示报告经过公司总经理同意后方可开通互联网权限。 2.4确有需要查询或下载资料的人员，也可由信息处安排在一时间段内给予协助。 2.5对现有互联网用户，信息处将不定期检查上网记录。 2.6对于接入互联网的用户，禁止工作时间浏览与工作无关的网站，禁止在任何时间浏览不健康的网站，禁止下载、安装具有破坏性的程序。 2.7严禁使用公司网络将公司保密信息上网传播。 2.8禁止利用互联网络进行国家法律法规所禁止的各项内容。 2.9网络出现故障，及时报信息处处理。严禁任何部门和个人擅自更改IP地址。 2.10禁止任何人擅自修改机器设置和更改上网端口。 2.11禁止外来人员未经许可使用公司电脑、网络。 3计算机软件的安装、维护 3.1计算机的操作系统，必须由信息处统一安装。 3.2禁止任何部门在计算机中安装娱乐性的软件和游戏软件。 3.3禁止任何部门和个人安装、传播染有病毒的软件和文件。 3.4禁止任何人在计算机上安装黑客软件和利用黑客程序对他人的计算机和服务器进行攻击、破坏。 3.5需购买软件或升级现有信息系统的必须打请示报告于公司总经理审批后由信息处根据其实际工作情况购买。 3.6对于公司购买的软件和随机附带的驱动程序光盘，由信息处统一管理。

仪表设备日常维护管理制度

仪表设备日常维护管理制度 1目的为强化员工责任意识，规范仪表检、维护人员的工作行为，保证公司生产装置安、稳、长、满、优运行，特制定本管理制度。 2范围本制度适用于公司项目建设期间和生产运行期间的仪表设备日常维护管理。 3管理及职责仪表班组职责严格执行仪表设备的定期检查规定，强制维护保养，搞好计划检修工作，确保仪表设备处于完好备用状态。仪表设备发现较大故障隐患时应及时报告部门领导，其中关键仪表和主要仪表应同时报上级领导。班组根据仪表设备台账，分清仪表设备的重要等级，并根据班组人员状况，逐台设备分包到个人，由包表人完成所分包仪表的日常维护及保养工作。生产装置上的关键和主要仪表实行专人专机负责，仪表维护人员必须严格遵守相关的各项规章制度。班组必须明确包机明细，执行组长（岗位技术员）包片，其他班员包到逐台设备。

每位员工都要设立记录台账，并结合“五定期”工作内容进行相应的记录。工人职责：班组维护人员对所有的现场仪表必须达到“四懂”三会”，即懂结构、懂原理、懂性能、懂用途；会维护、会使用、会排除故障。严格执行仪表设备维护保养“五定期”。组长（岗位技术员）职责：熟练掌握仪表设备的结构、原理、性能、用途和修理技术。检查、协助班组员工完成仪表设备维护保养“五定期”。安排并协调处理本装置内仪表设备故障。做好本装置各类档案记录。班长职责：精通仪表设备的结构、原理、性能、用途和修理技术。丰富的现场仪表维护、管理经验。负责班组的日常管理及安全工作。安排、检查“五定期”的执行。协调解决仪表设备故障。提报班组的消耗材料。整理本装置技术资料。做好班组员工实际动手能力的培训工作。工程师职责：精通仪表知识，善于分析、解决问题，有学习热情。

Cisco路由器配置信息及口令的清除

Cisco路由器配置信息及口令的清除在网络日常管理与维护的工作中，你是否遇到过这种现象：由于忘记了口令，你被原来亲切的“朋友”——路由器或交换机强行拒于门外，无法进行参数的重新设置、信息统计。下面就针对几种常见而重要的网络设备的口令清除方法谈谈本人的一点“小窍门”。适用范围：所有IOS在10.0及以上版本的Cisc 清除步骤如下： 1．用路由器所带的串口线连接到Console口，以下通过Win95的超级终端进行； 2．路由器加电后60秒内，按下CTRL(如果不行按CTRL－BREAK)键，等待出现“〉”提示符；3．键入“〉e/s 2000002”命令，并记录下返回值，用在后面“Router(config)＃config－register 0x2102”命令中；(通常返回值是2102) 4．在“〉”符号后键入“o/r 0x42”； 5．键入“i”,路由器将重新初始化，对于出现的提示问题，回答No； 6．键入“Enable”(没有口令，按回车即可)； 7．改变口令(无论是否加密)： a.输入“config mem”或“copy startup－config mem”； b.输入“write”； c.输入“configterm”并输入“enablesecret〈password〉”和“enablepassword 〈password〉”，改变口令； 8．去掉用户提示及口令： a．进入虚拟行配置模式，输入“line vty 0 4”； b．输入“password〈password〉”，改变口令；

c．输入“login”（可以去掉用户提示，原来是login local）； 9．完成后按Ctrl－z结束； 10．输入“write”保存所做的改变； 11．进入特权配置模式，键入“config－register 0x2102”(注意，必须完成此步)； 12．Write保存配置信息； 13．退出配置模式，Reload完成重新启动路由器即可。说明：o/r 0x42是从Flash中引导路由器，如果不成功，可采用o/r0x41从ROM中引导路由器，其余操作与o/r0x42相同，但是最好只在Flash引导不成功或Flash内容被删除、没有Flash情况下才用。使用0x41只能查看或删除配置信息而不能更改口令。o 2000、2500、3000、4000、7000系列路由器。Example of Password Recovery on a Cisco 2600 The following example shows password recovery on a Cisco 2600.Router>en Password: Password: Password: % Bad secrets Router>sh ver Cisco Internetwork Operating System Software IOS (tm) C2600 Software (C2600-IS-M), Version 12.0(7)T, RELEASESOFTWARE (fc2) Copyright (c) 1986-1999 by cisco Systems, Inc. Compiled Tue 07-Dec-99 02:21 by phanguye

变压器的日常运行维护

变压器的日常运行维护对运行中的变压器要按规定进行巡视检查，监视运行情况，严格掌握运行标准，保证安全运行。 1、运行标准（1）允许温度根据新厂目前投入运行的一台1600KV A干式变压器这两年运行情况来看，夏季最高负荷时：电流在2100安培时，温度在105度左右，变压器运行正常，而干式变压器允许温度一般不宜超过110度，最高不得超过120度。（2）允许负荷变压器运行中的负荷应该在额定容量一下，也就是变压器的视在功率。变压器一般不应超过额定容量运行，但允许正常过负荷运行，过负荷运行时不能超过变压器容量的10％，而且要注意温升。（3）变压器三相不平衡负荷当三相不平衡时应该监视最大一相的电流，当发现三相电流严重不平衡时应及时进行调节单相用电设备负荷的平均分配。（4）允许波动电压变压器电源电压一般不得超过额定值的5％,也就是10KV线路电压不得超过10.5KV，不得低于9.5KV。 2、变压器维护（1）值班人员应该根据电压表、电流表、温度表指示，监视变压器的运行负荷情况，发现异常情况及时上报。（2）夏季负荷高峰时期要加强对变压器负荷电流、温度的巡视监测，经常查看冷却风扇的运行情况，发现异常及时解决处理。

（3）监视运行中的声音是否正常。（4）定期查看变压器引线接头、电缆、母线等处有无过热氧化腐蚀。（5）每年遇到外网停电时，要对变压器室内顶部和底部循环风口进行吸尘，保证风口的畅通。用抹布擦拭绕组浇注体外表灰尘，且查看绕组浇注体有无裂纹和表面过热损坏。查看变压器绕组的底角固定螺丝有无松动。（6）正常运行时尽量避免打开变压器室的前后门，防止小动物（如小鸟、老鼠等）进入变压器室造成事故。（7）经常打扫变压器室周围环境卫生，不得放置任何物体在变压器周围。（8）经常查看变压器室下方的电缆沟里是否有积水，造成变压器运行环境潮湿，发现后及时处理，避免变压器绕组吸潮。

网络日常维护管理制度

服务器、网络设备以及安全设备日常维护管理制度第一条服务器、网络设备及安全设备的安全、性能检查。每台服务器、网络设备及安全设备至少保证每周检查两次。第二条定期对服务器、网络设备、安全设备的配置文件进行备份，每次更改配置、策略后，都要及时更新备份文件，保证当前为备份最新数据。第三条每天正常工作期间必须保证监视所有服务器、网络设备及安全设备状态，一旦发现服务器、网络设备或安全设备异常，要及时采取相应措施。第四条每台服务器、网络设备及安全设备保证每周或依据数据情况对相关日志进行整理，整理前对应的各项日志如应用程序日志、安全日志、系统日志等应进行保存。第五条要及时做好服务器的补丁升级和漏洞修复工作。对于新发布的漏洞补丁和应用程序方面的安全更新，要及时分发给每台服务器。第六条服务器、网络设备及安全设备的安全检查主要包括CPU利用率、运行状态、性能、网络流量等方面。安全管理员必须保证对服务器、网络设备及安全设备每月进行一次安全检查。每次的检查结果必须做好记录，并生成检查报告。第七条不定时的相关工作。每台服务器如有应用软件更改、需要安装

新的应用程序或卸载应用程序等操作，应提前告知所有管理员。第八条密码定期更改工作。每台服务器、网络设备及安全设备保证至少每一个月更改一次密码，且要满足复杂度要求。第九条系统管理人员要定时对系统服务器进行病毒检查，发现病毒要及时处理。第十条未经许可，任何人不得在服务器上安装新软件，若确实需要安装，安装前应得到授权并进行病毒例行检查。第十一条经远程通信传送的程序或数据，必须经过检测确认无病毒后方可使用。第十二条定时对硬件进行检查、调试和修理，确保其运行完好。第十三条关键设备指定专人保管，未经授权的人员不得进行单独操作。第十四条所有设备未经许可一律不得借用，特殊情况须经批准后办理借用手续，借用期间如有损坏应由借用部门或借用人负责赔偿。第十五条硬件设备发生损坏、丢失等事故，应及时上报，填写报告单并按有关规定处理。第十六条业务系统设备及其附属设备的管理（登记）与维修由系统、网络管理员负责。设备管理人员每半年要核对一次设备登记情况。第十七条系统服务器、网络设备及安全设备应由相关管理人员每周进

设备巡检维护管理制度

设备巡检维护管理制度一、为加强设备管理和维护，及时发现和排除设备的隐患、异常及故障，保证设备安全稳定运转，提高设备正常运转率。二、设备日常巡检维护的基本原则（一）设备维护人员每个工作日需对每台生产设备进行巡检。并记录设备运行状况。（二）巡检的设备要做到“四无”、“六不漏”：无积灰、无杂物、无松动、无油污；不漏风、不漏气、不漏灰、不漏电、不漏水、不漏油。且安全运行三、日常巡检维护要求主要完好标准有：设备运转正常、零部件齐全、完好、磨损及腐蚀不超过规定标准、传动、润滑和冷却等主要系统正常、控制系统灵敏可靠、焊接无裂缝、无超温、超压、超速、超电流等现象、原材料、燃料消耗正常、四、日常巡检主要内容（一）按照设备点检表规定的项目内容检查设备，督促生产作业人员设备日常点检是否落实到位；（二）检查设备的运行情况和技术状态，对发现的异常、磨损情况作好记录，确定出现部位，更换部件及所需材料，并根据检查内容编制设备的检修计划及申报、准备检修材料、零配件等；（三）检查设备现场清洁状况；检查设备清扫清洁并不单纯是为

了干净，更重要的是为了通过对设备各部位、角落清扫、抚摸、观察、是设备潜在缺陷或损坏、温度、声音等异常情况易于发现。（四）对设备的异常情况，要及时反映给生产领导。（五）设备运行中的异音、震动、异味；包括设备的磨损、变形、腐蚀及其它异常情况等（六）润滑系统工作情况（油温、油压、油位、冷却水温等）；（七）运转件是否有异味、窜动等；（八）目测部件是否有开裂、变形、开焊；（九）检查设备的地脚螺栓、紧固螺栓是否松动；（十）检查零部件是否齐全、可靠；（十^一）检查设备跑冒、滴、漏情况（十二）检查安全设施；，对设备检查部位、内容、时间、方法判定标准，处理途径等作出明确规定，制定岗位点检