(完整版)网络设备巡检报告模板.doc

完整版)网络设备巡检报告模板大地保险内蒙古分公司网络巡检报告Version 1.X呼和浩特智安科技有限责任公司巡检人员日期20 年 月 日网络巡检项目一、 网络拓扑、拓扑分析、拓扑建议二、 网络带宽、链路类型、链路信息三、 网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度四、 网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备持续运行时间、设备IOS备份情况、设备CPU利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类别、设备端口类型、设备运行机箱温度五、 设备连通性、冗余协议运行状态、VLAN信息、以太通道信息、路由协议、邻居关系、交换协议、生成树STP协议、NAT连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况六、 简单机房环境检查检查指导一、 检查设备IOS软件版本编号:C-A-01检查项目：cisco设备IOS软件版本检查命令：CISCO＃show version检查期待结果：同合同备注：主要显示IOS的版本、路由器持续运行的时间约、最近一次重启动的原因、路由器主存的大小、共享存储器的大小、闪存的大小、IOS映像的文件名，以及路由器IOS从何处启动等信息。

show version命令显示了路由器的许多非常有用的信息检查范例：(由于现实内容过多，这里只截取部分)可把实际配置贴此处Cisco Internetwork Operating System Software IOS （tm） s72033_rp Software （s72033_rp—IPSERVICESK9_WAN-M）， Version 12.2（18)SXF15, RELEASE SOFTWARE (fc1）Technical Support: http://www.ciscocom/techsupportCopyright (c) 1986-2008 by cisco Systems, IncCompiled Sat 30-Aug-08 00:00 by kellythwImage text-base： 0x40101040， data—base: 0x42DD04B0检查结果：□正常 □不正常二、 检查设备持续运行时间编号：C—A-02检查项目：cisco设备持续运行时间检查命令：CISCO#show version检查期待结果:一般情况下网络设备在网络上线后不会中断。

备注：如果设备uptime时间比较短，一定在利用show version命令查看设备最近一次重启动的时间和原因,便于分析各种潜在风险检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_1 uptime is 1 year， 22 weeks, 4 days， 17 hours, 2 minutesTime since ksy_c6509_1 switched to active is 1 year， 22 weeks, 4 days， 17 hours, 1 minuteSystem returned to ROM by reload at 08：57：57 PST Tue Feb 5 2008 (SP by reload)System restarted at 12:19：06 UTC Wed Oct 15 2008System image file is ”sup—bootdisk:/s72033-ipservicesk9_wan-mz.122—18SXF15.bin检查结果：□正常 □不正常三、 设备CPU利用率情况检查编号：C—A-03检查项目:cisco设备CPU利用率情况检查 检查命令：CISCO＃show processes cpu CISCO#show processes cpu history检查期待结果:CPU利用率平均值〈50％；最大值〈70％备注：使用show process cpu命令检查路由器短时间内（5分钟内）的CPU利用率.该命令将以百分比的形式给出路由器CPU的利用率，同时显示路由器中不同进程的CPU占用率.在通常情况下，在5分钟内CPU的平均利用率小于50%是可以接受的。

如果CPU利用率出现了问题,则需要不断地监视这一参数，因为它可能在短时间内发生变化最好每10秒钟使用一次该命令通过这种方法，可以清楚地了解CPU利用率的波动情况如果CPU的平均利用率超过了70％，则表明路由器过载.下一步需要检查那一些进程导致了CPU利用率过高.而命令show processes cpu history 可以通过图表看到最长72小时的最大CPU利用率和平均CPU利用率检查范例：(由于现实内容过多，这里只截取部分）CPU utilization for five seconds: 5％/2％； one minute： 3%； five minutes： 2％ PID Runtime（ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 1 44 822 53 0.00% 000％ 000% 0 Chunk Manager 2 17428 9050052 1 000％ 000% 0.00% 0 Load Meter 40 30 *＊ * ** 20 *** * ＊ ＊ **＊ ＊* ＊＊ * * * 10 ＊*＊＊**＊＊*＊*＊＊****＊＊**＊*＊*＊*＊**＊*＊＊＊**＊＊＊*****＊*******＊＊*＊＊***＊＊*＊*＊*＊* 0....5。

2....2.7. 0 5 0 5 0 5 0 5 0 5 0 5 0 CPU％ per hour （last 72 hours） * = maximum CPU% ＃ = average CPU%检查结果：□正常 □不正常四、 设备memory利用状况检查编号：C-A—04检查项目：cisco设备memory利用状况检查 检查命令：CISCO＃show memory CISCO＃show memory sum检查期待结果:Free memory 〉2M ,Free memory 〉 2＊largest(b）， i/o free memory 〉 2M备注：show memory显示了存储器的一般信息，它表明系统可用的内存同时它还显示内存中有没有碎片,内存碎片表明内存被划分为了许多不连续的块它将导致内存的利用率降低，严重时可能产生内存错误从而也严重影响路由器的性能. 如下例，此时我们有足够多的可用内存（317。

2兆),但是其中最大的块为2265兆.说明连续内存中还有足够大的可用块路由器中存在一定数量的内存碎片是正常的虽然并没有一个很严格的界限来划分内存碎片的可接受程度，但是可用块的大小至少应该不小于可用内存的一半否则,有可能导致严重的内存分配问题这些问题有时表现为一个或多个接口间歇性的丢失报文,此例中可用块226.5大于可用内存312兆字节的一半156兆,内存处于正常状态.检查范例：（由于现实内容过多,这里只截取部分）ksy_c6509_1#show memory summary Head Total(b） Used(b) Free（b) Lowest(b) Largest（b)Processor 44B0B830 391038928 73832336 317206592 305248408 226509608 I/O 8000000 67108864 10418792 56690072 45613312 56614072检查结果:□正常 □不正常五、 设备系统模块运行状况检查编号：C-A-05检查项目：cisco设备模块运行状况检查 检查命令:CISCO＃show module检查期待结果:所有模块运行OK备注:此命令还可以看到设备各个模块的SN号及各个设备模块的型号。

检查范例:（由于现实内容过多，这里只截取部分)ksy_c6509_1#show module Mod Ports Card Type Model Serial No—— ———-— -—---———-—--—-—-——-—--——-—-—---——-———— ——-—-————--—--——-- -——-—--——-- 1 48 CEF720 48 port 10/100/1000mb Ethernet WS—X6748—GE-TX SAL1213KCUP 2 24 CEF720 24 port 1000mb SFP WS—X6724-SFP SLA11509Y03 3 6 Firewall Module WS-SVC—FWM—1 SAD121703WP 5 2 Supervisor Engine 720 (Active） WS-SUP720—3B JAF1201AHHRMod MAC addresses Hw Fw Sw Status-—- -————-—--———--——-—--—-———-——------ -----— -———-------- —--—-—--—--— ----——— 1 001e。