Cisco 7301ルータ トラブルシューティング コンフィギュレーション ノート

パスワード回復手順の例

新しいパスワードを定義して、Cisco 2600ルータのパスワードを回復する例を次に示します。この例は、Cisco 7301ルータの回復手順とほとんど同じです。

---

手順の概要

---

（注） この手順で参照している資料によっては、7301ルータ固有のコマンドおよび出力が記載されていない場合があります。slot0:またはbootflash:という記述がある場合は、それぞれ7301ルータのdisk0:およびbootdisk:に置き換えてください。

• TFTPサーバをインストールします。

TCP/IP対応ワークステーションまたはPCに、TFTPサーバまたはRCPサーバ アプリケーションをインストールする必要があります。これらのアプリケーションをインストールしたあとで、最小限の設定を行う必要があります。

–TFTPアプリケーションは、TFTPクライアントでなくTFTPサーバとして動作するように設定する必要があります。

–発信ファイル ディレクトリを指定する必要があります。発信ファイル ディレクトリは、Cisco IOSソフトウェア イメージが格納されるディレクトリです。ほとんどのTFTPアプリケーションには、これらの設定作業を支援するセットアップ ルーチンが組み込まれています。

---

（注） ソフトウェア フィーチャ パックCD-ROMに収録されているTFTPサーバは、Windows 95が稼働するPC上で使用できます。その他のオペレーティング システムについては、多数のTFTPまたはRCPアプリケーションが独立ソフトウェア ベンダーから提供されています。また、WWWのパブリック ソースからシェアウェアとして入手することもできます。ソフトウェア フィーチャ パックCDに収録されているTFTPサーバ アプリケーションは、Cisco.comから入手することもできます。

– Windows 95/98/NT用のTFTPサーバ をダウンロードします。

• Cisco IOSソフトウェア イメージ を、ご使用のワークステーションまたはPCにダウンロードします。

ご使用のルータに対して有効なCisco IOSソフトウェア イメージをロードする必要もあります。ご使用のハードウェアおよびソフトウェア機能がイメージでサポートされていること、およびルータにイメージを実行するためのメモリが十分にあることを確認してください。Cisco IOSソフトウェア イメージをまだロードしていない場合、またはロードしたイメージが要件をすべて満たしているかどうか不明である場合は『 How to Choose a Cisco IOS Software Release 』を参照してください。

ソフトウェアのインストールおよびアップグレード手順

TFTPサーバまたはRCPサーバ アプリケーションを使用して、Cisco IOSソフトウェアをインストールする手順は、次のとおりです。

---

（注） RCPアプリケーションの場合は、TFTPという記述をすべてRCPで置き換えてください。たとえば、copy tftp disk0:コマンドではなく、copy rcp disk0:コマンドを使用します。また、RCPアプリケーションでは、TFTPよりも設定作業が多くなります。

---

ステップ 1 ルータにコンソール セッションを確立します。

ルータにコンソール セッションを確立するには、コンソールへの直接接続、または仮想Telnet接続を行います。ただし、Telnet接続はソフトウェア インストレーションの再起動フェーズ中に終了するため、Telnet接続よりもコンソールへの直接接続を推奨します。コンソール接続の場合は、ロール状ケーブル（通常は黒いフラット ケーブル）を使用して、ルータのコンソール ポートとPCのCOMポートを接続します。PC上でHyperterminalアクセサリ アプリケーションを開いて、次のように設定します。

9600ビット/秒の速度
8データ ビット
0パリティ ビット
2ストップ ビット
フロー制御なし

ステップ 2 TFTPサーバにルータとのIP接続機能があることを確認します。

TFTPサーバにルータとのIP接続機能があるかどうかを調べるには、ルータのIPアドレスおよび（必要に応じて）デフォルト ゲートウェイが設定されているかどうかを確認します。ルータにpingを送信して、ルータとTFTPサーバがネットワークで接続されていることを確認します。IPアドレスの詳細については、「TFTPまたはRCPサーバを使用してイメージをインストールする場合の一般的な問題」を参照してください。

ステップ 3 TFTPサーバからルータに新しいソフトウェア イメージをコピーします。

コンソール ポートを介してルータに接続したあとに、>またはrommon>プロンプトが表示された場合、ルータはROMモニタ（ROMmon）モードになっています。ROMmonの回復手順の場合は、 ROMmonプロンプトであるrommon#>が表示されます。

必要に応じて、装置間で イメージをコピー できます。

---

（注） ルータ ソフトウェアをアップグレードする前に、ルータ コンフィギュレーションのコピーを保管してください。アップグレードしても、NVRAMに格納されたコンフィギュレーションには影響がありません。

ステップ 4 TFTPサーバのIPアドレスを指定します。

ステップ 5 インストールするCisco IOSソフトウェア イメージのファイル名を指定します。TFTPサーバのイメージのファイル名を変えると、インストールされるイメージ名も変わります。

ステップ 6 宛先ファイル名を指定します。ルータにロードされた新しいソフトウェア イメージには、このファイル名が付けられます。イメージには任意の名前を付けることができますが、通常はUNIXイメージのファイル名を付けます。

コピー プロセスには数分間かかります。所要時間はネットワークによって異なります。コピー プロセス中に、アクセスされたファイルを示すメッセージが表示されます。

感嘆符（!）は、コピー プロセスが実行中であることを示します。それぞれの感嘆符は、10個のパケットが正常に転送されたことを示します。イメージのチェックサム検証は、イメージがdisk0:に書き込まれたあとに実行されます。

ソフトウェアの転送問題のトラブルシューティングについては、「TFTPまたはRCPサーバを使用してイメージをインストールする場合の一般的な問題」を参照してください。

ステップ 7 リロードする前に、インストレーションおよびコマンドが正しいことを確認してください。

イメージが適切にインストールされていること、およびboot systemコマンドに指定されたロード対象ファイルが適切であることを確認します。イメージおよびbootコマンドの確認方法については、「TFTPまたはRCPサーバを使用してイメージをインストールする場合の一般的な問題」を参照してください。

ステップ 8 ルータが適切なイメージを使用して動作していることを確認します。リロードの完了後は、ルータ上で目的のCisco IOSソフトウェア イメージが稼働していなければなりません。show versionコマンドを使用して、確認してください。

イメージの検証に関する問題については、「TFTPまたはRCPサーバを使用してイメージをインストールする場合の一般的な問題」を参照してください。

7301ルータの出力例

---

---

ブート モード中の保存

保存コマンド（write memまたはcopy running-config startup-config）は使用しないでください。現在のコンフィギュレーションの保存を求めるプロンプトが表示されたら、noと応答します。ブート モード中に保存すると、コンフィギュレーションの一部または全体が消去されることがあります。

デフォルト ゲートウェイ

デフォルト ゲートウェイは、次の条件が満たされる場合だけ設定できます。

• ルータ上で、ルーティングをサポートしていないブート イメージが稼働している。

• IPルーティングがディセーブルである。

コンフィギュレーションへのデフォルト ゲートウェイの追加

デフォルト ゲートウェイのIPアドレスを判別したあとで、コンフィギュレーション モードで、次のコマンドを入力します。

TFTPサーバおよびルータが同じネットワーク内にあることの確認

TFTPサーバとルータのイーサネット インターフェイスについて、IPアドレスおよびマスクを比較する必要があります（次の2つの例を参照）。

• TFTPサーバのIPアドレスは172.17.247.195で、マスクは255.255.0.0です。ルータのインターフェイスEthernet 0のIPアドレスは172.17.3.192で、マスクは255.255.0.0です。この例では、TFTPサーバとルータのイーサネット インターフェイスは同じネットワーク内にあるため、デフォルト ゲートウェイは不要です。

• TFTPサーバのIPアドレスは172.17.247.195で、マスクは255.255.0.0です。ルータのインターフェイスEthernet 0のIPアドレスは172.10.3.192で、マスクは255.255.0.0です。この例では、TFTPサーバとルータのイーサネット インターフェイスは異なるIPネットワーク上にあるため、ルータにデフォルト ゲートウェイを設定する必要があります。

デフォルト ゲートウェイが設定されているかどうかの判別

デフォルト ゲートウェイは常にネクスト ホップになります。すべてのパケットは、TFTPサーバまたはTelnetセッション送信元のいずれか、または両方が組み込まれているワークステーションに到達するために、このホップを通過しなければなりません。ルータにデフォルト ゲートウェイが設定されている場合、show running-config | include default-gatewayコマンドを実行すると、デフォルト ゲートウェイのIPアドレスが表示されます。

IPアドレス

ルータのIPアドレスおよびマスクの判別

使用するコンフィギュレーション ファイル内で、インターフェイス イーサネット文の下にあるip addressコマンドを調べます（次の例を参照）。

Windows 95のTFTPサーバのIPアドレスの判別

ツールバーで、Startを選択し、Runを選択します。winipcfgを入力して、OKをクリックすると、IPコンフィギュレーション ダイアログ ボックスが表示されます。

UNIXワークステーションのTFTPサーバのIPアドレスの判別

netstat -inコマンドを入力します。ワークステーションのインターフェイスのIPアドレスが表示されます。ルータ ネットワークに接続されているインターフェイスを選択します。

ソフトウェア転送中のエラーのトラブルシューティング

コピー処理中の［Text checksum verification failure］

コピー処理中に感嘆符（!）の代わりに多数のピリオド（.）が表示される場合は、次の例のようなメッセージが表示されることがあります。

dir disk0:コマンドを入力すると、次の例のようなメッセージが表示されることがあります。

どちらの場合も、ファイルがメモリに適切にコピーされていないため、チェックサムに失敗しています。再コピーする必要があります。最初に、TFTPサーバにコピーしたファイルと元のファイルのサイズが同じであることを確認します（ルータ内のファイル サイズはバイト単位で表示されますが、TFTPサーバのファイル サイズはキロバイト単位で表示されることがあります）。ネットワークが非常にビジーである場合は、このような動作が生じる場合もあります。ネットワークの負荷が低下してから再度コピーを行うか、TFTPサーバとルータをイーサネットで直接接続して、ファイルをダウンロードしてください。

［Error opening tftp］

次に、［error opening tftp］エラーの例を示します。

ファイルがTFTPサーバのルート ディレクトリ内にあることを確認し、入力したファイル名が正しいかどうかをチェックします。間違いやすい文字には、I（大文字のi）、l（小文字のL）、および1（数字の1）などがあります。

タイムアウト エラー メッセージ

TFTPサーバがPC上で起動していることを確認します。また、ファイルがルート ディレクトリ内にあることを確認します（TFTPアプリケーション ソフトウェア メニュー バーで、 View ― > Options を選択します）。

［Can't open file］

TFTPサーバがPC上で動作していることを確認します。コピーしたファイル名が正しいことを確認します。間違いやすい文字には、I（大文字のi）、l（小文字のL）、および1（数字の1）などがあります。

装置間でソフトウェア イメージをコピーする場合の装置の指定

次の表に、copy tftp、copy rcp、dirなどの特定のコマンド内で装置を指定する場合に使用するコマンド オプションのリストを示します。コマンド オプションは、プラットフォームごとに異なります。アスタリスク（*）が付いているオプションは、Cisco 7304ルータでは無効です。

 

*Cisco 7304ルータで無効なcopy tftpまたはcopy rcpコマンド オプションです。

コマンド オプションの例を次に示します。

新しいソフトウェア イメージをリロードするための準備

• 新しいソフトウェア イメージが適切に保存されていることを確認します。

dir disk0:コマンドを使用してファイルが保存済みであること、ファイル サイズが正しいこと、およびチェックサムが無効であることを示すメッセージが表示されていないことを確認します。ファイルが表示されない場合、［invalid checksum］のあとにファイルが表示される場合、またはファイル サイズがTFTPサーバ上のファイル サイズと一致しない場合は、インストレーションを再度行う必要があります（ルータ内のファイル サイズはバイト単位で表示されますが、TFTPサーバのファイル サイズはキロバイト単位で表示されることがあります）。

• BOOT環境変数が正しいソフトウェア イメージを示していることを確認します。

BOOT環境変数の内容、CONFIG_FILE環境変数で指定されるコンフィギュレーション ファイルの名前、BOOTLDR環境変数の内容、およびコンフィギュレーション レジスタ設定を表示するには、show bootvarコマンドを使用します。

BOOT環境変数は、さまざまな装置で起動可能なイメージのリストを指定します。CONFIG_FILE環境変数は、システム初期化中に使用されるコンフィギュレーション ファイルを指定します。BOOTLDR環境変数は、起動のためにROMで使用されるブート イメージが格納された装置およびファイル名を指定します。これらの環境変数は、boot system、boot config、およびboot
bootldrコマンドを使用して、それぞれ設定します。

 

• ブート システム コマンドが、コンフィギュレーション ファイル内で正しい順番に並んでいることを確認します。

ルータは、コンフィギュレーション ファイルに入力された順番で、ブート システム コマンドを格納および実行します。リスト内のブート システム コマンド エントリで指定された装置またはファイル名が無効な場合、そのエントリは省略されます。

ソフトウェア イメージの検証に関するトラブルシューティング

不正なバージョン

show versionコマンドの出力に表示されたバージョンが、ロードされたファイルと異なる場合は、「新しいソフトウェア イメージをリロードするための準備」に記載された手順に従ってください。

表示解除されないブート プロンプト

リロード後も、ブート プロンプトが表示されている場合は、「新しいソフトウェア イメージをリロードするための準備」に記載された手順に従ってください。

コンフィギュレーション レジスタ値が正しいことを確認します。最後の桁は2でなければなりません。show version コマンドを使用すればこの確認ができます。値が正しくない場合は、有効な値を復元して、ルータをリロードする必要があります。

PPPネゴシエーションに成功した場合

PPPネゴシエーションに成功すると、ライン プロトコルはアップになり、Link Control Protocol（LCP;リンク制御プロトコル）ステートはオープンになります。

 

この例における次の部分は、交換処理を示します。

O CONFREQ

Outgoing Configuration Requestパケットがリモート ルータに送信されます。

I CONFREQ

Incoming Configuration Requestパケットがリモート ルータから送信されます。

O CONFACK

Outgoing Configuration Acknowledgementがリモート ルータに送信されます。これによって、リモート ルータから送信されたCONFREQがACK（確認）されます。このパケットのMagic Numberは、CONFREQパケットの送信内容と一致する必要があります。

I CONFACK

Incoming Configuration Acknowledgementがリモート ルータから送信されます。これによって、ローカル ルータから送信されたCONFREQがACK（確認）されます。このパケットのMagic Numberは、CONFREQパケットの送信内容と一致する必要があります。

次の例では、show interfaceコマンドを使用して、PPPカプセル化を使用するインターフェイスの情報を表示します。

ローカル ルータがリモート ピアからパケットを受信していない場合

次の例では、リモート ピア ルータが返信を送信しないために、ローカル ルータがLCP CONFREQの送信中にタイムアウトします。この問題が発生した場合は、次の点をチェックしてください。

• リモート ピアがPPPカプセル化用に設定されていること

• リモート ピアでdebug ppp negがイネーブルに設定されていて、CONFREQパケットを受信中であること

リモート ピアがローカル ルータからパケットを受信していない場合

次の例では、ローカル ルータはCONFREQの送信、CONFREQの受信、およびリモート ピアへのCONFACKの送信を行っています。ただし、リモート ピアはCONFREQパケットを受信していないため、CONFACKを返信していない可能性があります。このような場合は、ローカル ルータに問題がある可能性があります。次の点をチェックしてください。

• ローカル ルータの設定

• リモート ピアのデバッグ出力（チェックするには、リモート ピアでdebug ppp negotiationをイネーブルにします）

ネットワーク内のループ

ローカル ルータから送信されたパケットと同じパケットをこのローカル ルータが受信する場合は、ネットワークにループがあります。ローカル ルータとリモート ピア ルータを結ぶラインがループしています。

debug ppp negotiationの出力に、ラインがループしている可能性があることを示すメッセージが含まれています。この場合、ネットワークにはループがあります。サービス プロバイダーにこの問題を報告してください。

 

この例では、O CONFREQのMagic NumberはI CONFREQと同じです。この場合は、ルータは送信したパケットとまったく同じパケットを受信したとみなされます（PPPデバッグ メッセージを参照）。

WWW

WWW上の次のURLから、シスコ製品の最新資料を入手することができます。

http://www.cisco.com

http://www.cisco.com/jp

各国語版のマニュアルは、次のURLから入手できます。

http://www.cisco.com/public/countries_languages.shtml

Documentation CD-ROM

シスコ製品のマニュアルおよびその他の資料は、製品に付属のCisco Documentation CD-ROMパッケージでご利用いただけます。Documentation CD-ROMは毎月更新されるので、印刷資料よりも新しい情報が得られます。このCD-ROMパッケージは、単独または年間契約で入手することができます。

マニュアルの発注方法

シスコ製品のマニュアルは、次の方法でご発注いただけます。

• Cisco Direct Customersに登録されている場合、Networking Products MarketPlaceからシスコ製品のマニュアルを発注できます。次のURLにアクセスしてください。

http://www.cisco.com/cgi-bin/order/order_root.pl

• Cisco.com登録ユーザの場合、Subscription StoreからオンラインでDocumentation CD-ROMを発注できます。次のURLにアクセスしてください。

http://www.cisco.com/go/marketplace

• Cisco.comに登録されていない場合、製品を購入された代理店へお問い合わせください。

Cisco.com

Cisco.comは、いつでもどこからでも、シスコシステムズの情報、ネットワーキング ソリューション、サービス、プログラム、およびリソースにアクセスできる対話形式のネットワーク サービスです。

Cisco.comは統合インターネット アプリケーションであり、優れた使いやすいツールとして広範囲の機能やサービスを通してお客様に次のような利点を提供します。

• 業務の円滑化と生産性の向上

• オンライン サポートによる技術上の問題の解決

• ソフトウェア パッケージのダウンロードおよびテスト

• シスコのトレーニング資料および製品の発注

• スキル査定、トレーニング、認定プログラムへのオンライン登録

また、Cisco.comに登録することにより、各ユーザに合った情報やサービスをご利用いただくことができます。Cisco.comには、次のURLからアクセスしてください。

http://www.cisco.com
http://www.cisco.com/jp

TAC

シスコの製品、テクノロジー、またはソリューションについて技術的な支援が必要な場合には、TACをご利用いただくことができます。TACでは、2種類のサポートを提供しています。TAC WebサイトとTAC Escalation Centerです。

TACへの問い合わせは、問題の緊急性に応じて分類されます。

• プライオリティ レベル4（P4） ― シスコ製品の機能、インストレーション、基本的なコンフィギュレーションについて、情報または支援が必要な場合。

• プライオリティ レベル3（P3） ― ネットワークのパフォーマンスが低下している。ネットワークが十分に機能していないが、ほとんどの業務運用を継続できる場合。

• プライオリティ レベル2（P2） ― ネットワークのパフォーマンスが著しく低下したため業務に重大な影響があるにもかかわらず、対応策が見つからない場合。

• プライオリティ レベル1（P1） ― ネットワークがダウンし、すぐにサービスを回復しなければ業務に致命的な損害が発生するにもかかわらず、対応策が見つからない場合。

問題のプライオリティおよびサービス契約の内容に応じて、適切なTACサービスを選択してください。

TAC Webサイト

P3およびP4レベルの問題については、TAC Webサイトを利用して、お客様ご自身で問題を解決し、コストと時間を節約することができます。このサイトでは各種のオンライン ツール、ナレッジ ベース、およびソフトウェアを、いつでも必要なときに利用できます。TAC Webサイトには、次のURLからアクセスしてください。

http://www.cisco.com/tac

シスコシステムズとサービス契約を結んでいるお客様、パートナー、リセラーは、TAC Webサイトのすべてのテクニカル サポート リソースをご利用いただけます。TAC Webサイトにアクセスするには、Cisco.comのログインIDとパスワードが必要です。サービス契約が有効で、ログインIDまたはパスワードを取得していない場合は、次のURLにアクセスして登録手続きを行ってください。

http://www.cisco.com/register/

Cisco.com登録ユーザは、TAC Webサイトで技術上の問題を解決できなかった場合、TAC Case Openツールのオンライン サービスを利用することができます。TAC Case OpenツールのURLは次のとおりです。

http://www.cisco.com/tac/caseopen

インターネットでアクセスする場合には、TAC WebサイトでP3およびP4レベルの情報を参照することをお勧めします。

Japan TAC Webサイト

Japan TAC Webサイトでは、利用頻度の高いTAC Webサイト（http://www.cisco.com/tac）のドキュメントを日本語で提供しています。Japan TAC Webサイトには、次のURLからアクセスしてください。

http://www.cisco.com/jp/go/tac

サポート契約を結んでいない方は、「ゲスト」としてご登録いただくだけで、Japan TAC Webサイトのドキュメントにアクセスできます。

Japan TAC Webサイトにアクセスするには、Cisco.comのログインIDとパスワードが必要です。ログインIDとパスワードを取得していない場合は、次のURLにアクセスして登録手続きを行ってください。

http://www.cisco.com/jp/register/

TAC Escalation Center

TAC Escalation Centerでは、P1およびP2レベルの問題に対応しています。このレベルに分類されるのは、ネットワークの機能が著しく低下し、業務の運用に重大な影響がある場合です。TAC Escalation Centerにお問い合わせいただいたP1またはP2の問題には、TACエンジニアが対応します。

TACフリーダイヤルの国別電話番号は、次のURLを参照してください。

http://www.cisco.com/warp/public/687/Directory/DirTAC.shtml

ご連絡に先立って、お客様が契約しているシスコ サポート サービスがどのレベルの契約となっているか（たとえば、SMARTnet、SMARTnet Onsite、またはNetwork Supported Accounts ［NSA;ネットワーク サポート アカウント］など）、お客様のネットワーク管理部門にご確認ください。また、お客様のサービス契約番号およびご使用の製品のシリアル番号をお手元にご用意ください。