joozh 发表于 2018-7-17 10:13:31

清除cisco设备多余在线连接的方法

  清除cisco设备上多余连接线程的方法
  我们经常发现在cisco设备上使用show user的时候,看到一堆连在线上的线程,如下图的红框内:
https://www.iyunv.com/source/plugin/onexin_bigdata/file:///C:/Users/TianXing/AppData/Local/Temp/msohtmlclip1/01/clip_image002.jpg
  图上显示IP为78.171.15.37的连接,占用了line 8(一般设置telnet时使用的是VTY 0 4,代表同时可以连接5个线程的会话)的线程,已经连接了1天零23个小时。不过不能以此说明此IP已经telnet进来,应该是尝试过,可能已经死掉的进程。为了清除这个在线的线程,我们一般使用命令:clear line 8(8仅在此图中生效);
https://www.iyunv.com/source/plugin/onexin_bigdata/file:///C:/Users/TianXing/AppData/Local/Temp/msohtmlclip1/01/clip_image004.jpg
  使用上述命令后,再使用show user观察,实际没有生效,代表此连接已经死掉了,常规方法是清除不了的。接下来使用其他方法:
  我们知道常规的telnet命令,是使用的IP协议中的TCP协议,使用23端口来完成的,因此,我们需要查看cisco上的tcp连接。使用命令: show tcp brief all,可以查看到如下图的状态:其中红框的部分就是我们使用show user列表中看到的IP:78.171.15.37
https://www.iyunv.com/source/plugin/onexin_bigdata/file:///C:/Users/TianXing/AppData/Local/Temp/msohtmlclip1/01/clip_image006.jpg
  接下来,使用命令clear tcp tcb 03C9A08C,就是上图红框中前面的tcp连接的tcb部分,清除这个以后,我们再使用show user查看,列表中那个顽固的连接就会消失了。
页: [1]
查看完整版本: 清除cisco设备多余在线连接的方法