our journaling

故障现象：

设备开机不加载IOS，停止引导并进入ROMMON状态

System Bootstrap, Version 8.4(2) Release

Copyright (c) 1994-2005 by cisco Systems, Inc.

Cat6k-Sup720/SP processor with 524288 Kbytes of main memory

rommon 1 >

故障原因：

Cisco IOS BUG。在非“-E”机框中安装两个硬件版本5.2或更高的720引擎，在线拔插引擎可能会引发Ethernet Out Band Channel (EOBC)卡死故障，进而导致引擎崩溃。故障一旦发生，就可能在此后的在线拔插操作时发生。

发生条件：

1. 非“E”机框
2. 两块720引擎硬件版本5.2或更高
3. 引擎热拔插
4. IOS版本*12.2(18)SXF5及以下

解决方案：

升级IOS到12.2(18)SXF6或更高

故障信息：

*Jul 22 15:31:03: %EOBC-SP-0-EOBC_JAM_FATAL: Primary supervisor in slot 5 is jamming the EOBC channel.  It has been disabled.  Supervisor will return to ROMMON

参考资料：

http://www.cisco.com/en/US/ts/fn/620/fn62606.html

前几天为一客户升级一台7609，加了一块WS-X6582-2PA，升级IOS到c7600s72033-advipservicesk9-mz.122-33.SRB3，安装c7600-fpd-pkg.122-33.SRB3.pkg。重启设备后出现两个奇怪故障，一个是所有接口卡的ALARM灯都亮，但查看不到任何错误信息输出，所有应用也都正常。另一个是两个8E1卡都有个别接口灯不亮，但接口工作正常。查看了CISCO网上关于此版本IOS的BUG列表出没有相关说明。

等cisco开case吧！

1. H3C交换机不开生成树情况

cisco交换机配置相应VLAN并用TRUNK级联H3C交换机，级连接口配置：

spanning-tree bpdufilter disable

2. H3C交换机开生成树情况

cisco交换机配置相应VLAN并用TRUNK级联H3C交换机，H3C交换机配置如下：

全局配置

stp instance 0 root primary
 stp instance 1 root primary
 stp instance 2 root primary
 stp pathcost-standard dot1t
 stp enable
stp region-configuration
 region-name mstp
 revision-level 10
 instance 1 vlan 11
 instance 2 vlan 12
 active region-configuration
 stp config-digest-snooping

接口配置

stp config-digest-snooping

中华卫士防火墙如果配置中更改了当前登录接口的IP地址，需要在加载配置后再用新IP地址登录，再次加载配置。否则下次设置重启配置将不会生效。

cisco路由器出厂默认配置的用户名、口令都是“cisco”，由于嫌每次都要输入用户、口令麻烦就随手用“no username cisco”给删除了，这下麻烦来了，console连接路由器还是提示要输入用户名、密码，因为根本没有用户了，所以输入什么都错误。刚好vty还没配置，telnet也没戏。web就更别想了。

想想只有一条路可以走，就是进rommon模式更改配置寄存器的值，以忽略nvrom空配置启动。具体做法如下：

  1.    开机时按<Ctrl+Break>使进入ＲOM监控状态

2.     按o 命令读取配置寄存器的原始值

> o         一般值为0×2102

3.     作如下设置，使忽略NVRAM引导

>o/r0x**4*                                 Cisco2500系列命令

rommon 1 >confreg 0x**4*               Cisco2600、1600系列命令

一般正常值为0×2102，*为任何数字如ox2142，可别直接用*呀

4.     重新启动路由器

>I                               Cisco2500系列命令

rommon 2 >reset                Cisco2600、1600系列命令

这儿不能直接关电重启！切记！！

5.     在“Setup”模式，对所有问题回答No

6.     进入特权模式

Router>enable

7.    恢复原始配置寄存器值

Router#configure terminal

Router(config)#config-register 0×2102

8.想做什么就做什么吧，完了别忘记保存。

另：“configure memory”等效于“copy startup-config running-config”

         “era nvram”用于清除已保存配置，做完第七步直接“write memory”与之等效。

        “enable secret 5 xxxx”不能直接配置，会报错。要用“enable secret 0 xxxx”系统会自动转换成“secret 5”

最后，是哪条命令使路由器必须要输入用户名才能登录呢？认真看几遍原始配置也没找到，但把原始配置清空就没有了。有知道的请指教！