网络设备巡检报告.docx

网络巡检项目一、 网络拓扑、拓扑分析、拓扑建议二、 网络带宽、链路类型、链路信息三、 网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、 设备内存大小、设备槽位、设备序列号、设备购买年限、设备保修 状态、设备备件状况、设备标签完善程度四、 网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、 设备持续运行时间、设备IOS备份情况、设备CPU利用率、设备内 存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数 量、设备端口类型、设备运行机箱温度五、 设备连通性、冗余协议运行状态、 VLAN 信息、以太网通道信息、路由协议、邻居关系、交换协议、生成树STP协议、NAT连接数状 态、 FLASH 信息、设备配置信息分析、多余配置信息分析、配置精 简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区 检查、防火墙Xlate状态、应用业务、IP地址使用状况六、 配置LOG服务器查看LOG日志七、 简单机房环境检查网络拓扑图服务项目服务内容专线类型□ DDN □El □光纤 DADSL口广域网连接网络带宽□ 2M D4M □lOM 口20皿 □其它网络链路联通性状态：巡检提示:设备基本信息设备信息设备品牌序列号设备名称防火墙设备型号购买年限保修状态固定资产编号标佥完善程度设备作用描述性能参数管理地址备件状况软件版本放置位置IOS版本信息最新IOS版本持续运行时间设备作用描述端□数量端□类别□光 □电端□数量端□类别□光 □电安全区DMZ□有 口无并发连接数量CPU利用率内存利用率模块运行状态设备风扇及电源状 况日志信息连通性□正常 □故障配置备份□有 □无 最近备份时间：故障描述巡检信息巡检建议设备基本信息设备信息设备品牌序列号设备名称路由器设备型号购买年限保修状态固定资产编号标佥完善程度设备作用描述性能参数管理地址备件状况软件版本放置位置IOS版本信息最新IOS版本持续运行时间设备作用描述端□数量端□类别□光 □电端口数量端口类别□光 □电端口状态□正常 口故障基本配置□ NAT □路由协议□其他槽口数并发连接数量CPU利用率内存利用率模块运行状态设备风扇及电源 状况日志信息连通性□正常□故障配置备份□有□无最近备份时间：故障描述巡检信息冗余协议运行状态、端口信息、路由协议、邻居关系、交换协议、NAT连接数状 态、FLASH信息、设备配置信息分析、多余配置信息分析巡检建议设备基本信息设备信息设备品牌序列号设备名称交换机设备型号购买年限保修状态固定资产编号标签完善程度设备作用描述性能参数管理地址备件状况软件版本放置位置IOS版本信息最新IOS版本持续运行时间设备作用描述端口数量端口类别□光 □电端口数量端口类别□光 □电端口状态□正常 口故障基本配置□ VLAN □Trunk □STP槽口数并发连接数量CPU利用率内存利用率模块运行状态设备风扇及电源 状况日志信息连通性□正常 □故障配置备份□有 □无 最近备份时间：故障描述巡检信息Vlan信息、端口状态、交换协议、生成树状态、FLASH信息、TRUNK信息巡检建议设备序列号设备名称软件版本寄存器值机房环境巡检单机房环境机房温度约_20_C □不符合要求□符合要求 机房湿度40%-50%□不符合要求□符合要求 机房灰尘□无灰尘 □轻度 □重度设备电源线□稳定□松动防雷措施 □有 □无UPS状况□有 UPS □无 UPS□良好 □没有使用UPS品牌： UPS功率： UPS电池数量：输入电压： 输出电压：空调状况：设备连线□有标签 □无标签□布线整齐 □布线较乱线缆类型：□光纤 □超五类 □六类 □其他机房环境监控系统□有 □无巡检建议设备IOS信息汇总表设备序列号设备名称测试结果CPUMEMORY5秒USED1分钟FREE5分钟TOTAL5秒USED1分钟FREE5分钟TOTAL一：机房和配套设施 二：设备运行状态 三：网络拓扑结构状态（合理与不合理并提供详细说明）四:局域网病毒的防治 五：建议增加其他设备 六、总体建议检查指导一、 检查设备IOS软件版本编号：YX-TY-01检查项目：设备IOS软件版本检查命令：CISCO#show versionH3C#display version检查期待结果：备注：主要显示IOS的版本、路由器持续运行的时间约、最近一次重 启动的原因、路由器主存的大小、共享存储器的大小、闪存的大小、 IOS映像的文件名，以及路由器I0S从何处启动等信息o show version 命令显示了路由器的许多非常有用的信息检查信息：检查结果：□正常 □不正常二、 检查设备持续运行时间编号：YX-TY-02检查项目：设备持续运行时间检查命令：CISCO#show version[H3C]dis version检查期待结果：一般情况下网络设备在网络上线后不会中断。

备注：如果设备uptime时间比较短，一定在利用show version命令 查看设备最近一次重启动的时间和原因，便于分析各种潜在风险 检查信息：检查结果：□正常 □不正常三、 设备CPU利用率情况检查编号：YX-TY-03检查项目：设备CPU利用率情况检查检查命令：CISC0#show processes cpuCISC0#show processes cpuhistory[H3C]display cpu[H3C]dis cpu history检查期待结果：CPU利用率平均值〈50%；最大值〈70%备注：使用show process cpu命令检查路由器短时间内（5分钟内） 的CPU利用率该命令将以百分比的形式给出路由器CPU的利用率， 同时显示路由器中不同进程的CPU占用率在通常情况下，在5分钟 内CPU的平均利用率小于50%是可以接受的如果CPU利用率出现了 问题，则需要不断地监视这一参数，因为它可能在短时间内发生变化 最好每10秒钟使用一次该命令通过这种方法，可以清楚地了解CPU 利用率的波动情况如果CPU的平均利用率超过了 70%，则表明路由 器过载下一步需要检查那一些进程导致了 CPU利用率过高。

检查信息:检查结果：□正常□不正常四、 设备 memory 利用状况检查编号：YX-TY-04检查项目：设备memory利用状况检查检查命令：CISCO#showmemoryCISCO#showmemory sum[H3C]#dis memory检查期待结果：Free memory〉2M ,Free memory > 2*largest(b), i/o free memory > 2M H3C设备使用的百分比小于80%备注：show memory显示了存储器的一般信息，它表明系统可用的内 存同时它还显示内存中有没有碎片，内存碎片表明内存被划分为了 许多不连续的块它将导致内存的利用率降低，严重时可能产生内存 错误从而也严重影响路由器的性能检查信息：检查结果：□正常 □不正常五、 设备系统模块运行状况检查编号：YX-TY-05检查项目：设备模块运行状况检查检查命令：CISCO#show module[H3C]dis device检查期待结果:思科所有模块运行OK H3C所有模块运行normal 备注：思科还可以看到设备各个模块的SN号及各个设备模块的型号 H3C此命令能看到电源及风扇状态检查信息:检查结果：□正常□不正常六、 设备电源及风扇检查编号：YX-TY-06检查项目：设备系统电源及风扇检查检查命令：CISCO#show environment statusCisco#show powerCisco#show power status fan-trayCisco#show environment all[H3C]dis device检查期待结果：电源及风扇运行正常备注:对于思科的交换机与路由器命令可能会不大相同，此外命令 show power还能看到电源的冗余状态（对于有两个或两个以上电源 的设备），电源冗余状态有两种模式：redundant （冗余）与combined（组合）。

根据用户实际网络环境与设备负载模块的数量决定电源模 式检查信息：检查结果：□正常 □不正常七、 设备运行温度检查 编号：YX-TY-07 检查项目：设备运行检查 检查命令：CISCO#show environment status[H3C]dis environment检查期待结果:思科设备内部各部分工作温度小于45摄氏度，H3C小 于80摄氏度 检查信息: 检查结果：□正常 □不正常八、设备系统LOG日志检查编号：YX-TY-08检查项目：设备系统LOG日志检查检查命令：CISCO#show logging[H3C]dis log备注:如果有SYSLOG日志服务器可以更好的分析日志的时间及错误 级别检查信息：有无异常日志：□有 □没有九、 设备冗余协议检查编号：YX-RT-01检查项目：HSRP、VRRP、GLBP热备协议检查检查命令：CISCO#show standby brief Cisco#showstandby all Cisco#show st andby （以 HSRP 协议为例） [H3C]dis vrrp [H3C]dis vrrp statistics检查期待结果:主备用状态正常备注：与期望配置相符检查信息:检查结果：□正常□不正常十、 VLAN 状态检查编号：YX-SW-01检查项目：VLAN状态检查检查命令：CISCO#showvlan[H3C]dis vlan[H3C]dis vlan all检查期待结果:Vlan名称、标示符合设计要求，vlan里所含端口符合 设计检查信息：检查结果：□正常 □不正常十一、 EtherCh。