H3C网络设备巡检报告模板

1、xxxxxxxx网 络巡检 报告巡检人员巡检日期网络巡检项目一、网络拓扑、拓扑分析、拓扑建议二、网络带宽、链路类型、链路信息二、 网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内 存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备 件状况、设备标签完善程度四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备持 续运行时间、设备IOS备份情况、设备CPU利用率、设备内存利用率、设 备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类别、 设备端口类型、设备运行机箱温度五、设备连通性、冗余协议运行状态、VLAN信息、以太通道信息、路由协议、邻

2、居关系、交换协议、生成树 STP协议、NAT连接数状态、FLASH言息、 设备配置信息分析、多余配置信息分析、配置精简建议、 IOS安全建议、 防火墙信息、防火墙策略、防火墙 DMZ区检查、防火墙Xlate状态、应用 业务、IP地址使用状况六、简单机房环境检查检查指导检查设备IOS软件版本编号：C-A-01检查项目：H3C设备软件版本检查命令：H3C#display version检查期待结果：同合同备注：主要显示一VRP勺版本、路由器持续运行的时间约、最近一次重启动的原因、 路由器主存的大小、共享存储器的大小、闪存的大小、VRP央像的文件名，以及路由器VRP从何处启动等信息。Dis vers

3、ion命令显示了路由器的许多非常有用 的信息检查范例：(由于现实内容过多，这里只截取部分)可把实际配置贴此处TZB-W-ZX-AR4620-1 dis versionHuawei Versatile Rout ing Platform SoftwareVRP software, Versio n 3.40, Release 0109P18Copyright (c) 1998-2006 Huawei Tech no logies Co., Ltd. All rights reserved.Without the owners prior written consent, no decompili

4、ngnor reverse-e ngin eeri ng shall be allowed.Quidway AR46-20 uptime is 44 weeks, 5 days, 3 hours, 12 min utesLast reboot 2009/06/06 08:28:07System returned to ROM By Power-o n.检查结果：正常 不正常检查设备持续运行时间编号：C-A-02 检查项目：H3C设备持续运行时间 检查命令：H3Cdis version检查期待结果：一般情况下网络设备运行时间为上线时的日期到目前日期的时间 备注：如果设备uptime时间比较短，一

5、定在利用这个命令查看设备最近一次重 启动的时间，便于分析各种潜在风险。检查范例：(由于现实内容过多，这里只截取部分)TZB-W-ZX-AR4620-1 dis versionHuawei Versatile Rout ing Platform SoftwareVRP software, Versio n 3.40, Release 0109P18Copyright (c) 1998-2006 Huawei Tech no logies Co., Ltd. All rights reserved.Without the owners prior written consent, no decom

6、pilingnor reverse-e ngin eeri ng shall be allowed.Quidway AR46-20 uptime is 44 weeks, 5 days, 3 hours, 12 min utes检查结果：正常 不正常三、设备CPU利用率情况检查编号：C-A-03 检查项目：H3C设备CPU利用率情况检查检查命令：H3Cdisplay cpu H3Cdis cpu history检查期待结果：CPU利用率平均值50%最大值70%备注：使用dis cpu 命令检查设备短时间内(60秒)的CPU利用率。该命令将 以百分比的形式给出路由器 CPU的利用率，同时显示路由

7、器中不同进程的CPU占用率。在通常情况下，看 VIDL这个进程，这个进程是空闲进程，用100%减去这个进程所占的百分比即为设备目前CPL所占比率。通过dis cpu history可以看60分钟内的平均CPU占用率，一般情况下平均值小于50%!可以接受的，当然要根据这个设备所处位置和所跑协议。检查范例：(由于现实内容过多，这里只截取部分)= Current CPU usage info =CPU Usage Stat. Cycle: 60 (Seco nd)CPU Usage : 2%CPU Usage Stat. Time : 2010-04-15 11:29:05CPU Usage Sta

8、t. Tick : 0x300ec(CPU Tick High) 0xb98d99de(CPU Tick Low)Actual Stat. Cycle : 0x0(CPU Tick High) 0x6fc3abbf(CPU Tick Low)TaskNameCPURun time(CPU Tick High/CPU Tick Low)VIDL98%0/6e50da6fTICK0%0/ 694a7FTPS0%0/ 132b79SRM0%0/ 7b37检查结果：正常 不正常四、 设备memory利用状况检查编号：C-A-04 检查项目：H3C设备memory利用状况检查检查命令：H3C#dis m

9、emory检查期待结果：使用的百分比小于80%备注：dis memory显示了存储器的一般信息，它表明系统可用的内存和使用内 存，注意使用的百分比数。检查范例：(由于现实内容过多，这里只截取部分)TZB-W-ZX-AR4620-1dis memorySystem Available Memory(bytes): 161335680System Used Memory(bytes): 35783276Used Rate: 22%检查结果：正常 不正常五、设备系统模块运行状况检查编号：C-A-05 检查项目：H3C设备模块运行状况检查检查命令：H3Cdis device检查期待结果：所有模块运行n

10、ormal备注：此命令能看到电源及风扇状态。检查范例：（由于现实内容过多，这里只截取部分）NE20-4dis deviceNE20-4Device statusSlot #TypeOn li neStatus0RPUPrese ntNormal12GEPrese ntNormal24SAPrese ntNormal42FEPrese ntNormal5NPUPrese ntNormal6PWRPrese ntNormal7PWRPrese ntNormal8FANPrese ntNormal检查结果：正常 不正常六、设备运行温度检查编号：C-A-06 检查项目：H3C设备运行环境检查检查命令：

11、H3Cdis environment检查期待结果：设备内部各部分工作温度小于最高限制80摄氏度检查范例：（由于现实内容过多，这里只截取部分）TZB-W-ZX-AR4620-1dis environmentGET 3 TEMPERATUREPOINT VALUE SUCCESSFULLY environment in formatio n: Temperature in formati on: local Curren tTemperature(deg c)LowLimit HighLimit (deg c )80(deg c )RPU 34VENT32800检查结果：正常 不正常0七、设备系统

12、LOG日志检查编号：C-A-07检查项目：H3C设备系统LOG日志检查检查命令：H3Cdis log备注：最好使用dis clock看下设备时间，正常情况下设备日期时间与实际日期 时间小于10分钟。日期正确的话，可以更好的分析日志。检查范例：（由于现实内容过多，这里只截取部分）TZB-W-ZX-AR4620-1 dis logbufferLoggi ng buffer con figurati on and conten ts:e nabledAllowed max buffer size : 1024Actual buffer size : 512Channel nu mber : 4 ,

13、Channel n ame : logbufferDropped messages : 0Overwrite n messages : 0Current messages : 5%Apr 15 13:44:34:4402010 TZB-W-ZX-AR4620-1 SHELL/5/CMD:task:vtO ip:35user:adm in comma nd:reset logbuffer%Apr 15 13:44:36:0952010 TZB-W-ZX-AR4620-1 SHELL/5/CMD:task:vt0 ip:35user:adm in com

14、ma nd:sys有无异常日志：有 没有八、设备冗余协议检查编号：C-B-01检查项目：VRRR热备协议检查检查命令：H3Cdis vrrp H3Cdis vrrp statistics检查期待结果：主备用状态正常备注：与自己期望配置相符检查范例：（由于现实内容过多，这里只截取部分）H3Cdis vrrpVirtual Ip Ping : DisableEthernet1/0 | Virtual Router 10state : MasterVirtual IP : Co nfig Priority : 120Run Priority : 120Preempt : YES D

15、elay Time : 0Timer : 1Auth Type : NONETrack IF : Atm20Priority reduced : 50检查结果：正常不正常九、VLAN状态检查编号：C-B-02检查项目：VLAN犬态检查检查命令：H3Cdis vlan H3Cdis vlan all检查期待结果：结合dis cur命令检查Vlan ID、VLAN数量符合设计要求，vlan里所 含端口符合设计检查范例：(由于现实内容过多，这里只截取部分)H3Cdis vla nNow, the followi ng VLAN exist(s):1(default), 100, 107-112, 1

16、14, 116, 118, 4000, 4094检查结果：正常 不正常十、链路聚合检查编号：C-B-03检查项目：链路聚合组检查检查命令：H3C display lin k-aggregati on in terface H3C display lin k-aggregati on summary检查期待结果：显示正确的链路聚合数量及每个链路聚合组包含应有的端口与 期望相符。备注：检查范例：（由于现实内容过多，这里只截取部分）H3Cdis lin k-aggre summaryAL AL Part ner IDSelect Un select Share MasterID TypePorts

17、Ports Type Port1 M none10 Shar Ethernet1/0/2检查结果：正常不正常十一、trunk检查编号：C-B-04检查项目：trunk检查检查命令：H3Cdis port trunk检查期待结果：自己所预想结果相符备注:命令显示trunk信息，其中port是指参与trunk的端口 ,应与设计相 符,VLAN passing为允许通过的VLAN应该按照实际需求尽可能的减少通过的 VLAN信息。检查范例：（由于现实内容过多，这里只截取部分）In terface PVID VLAN pass ingGE1/0/2011-8, 11, 14-15, 109, 140检查

18、结果：正常不正常十二、路由状况检查编号：C-B-05 检查项目：路由状况检查 检查命令：H3Cdis ip route检查期待结果：路由表应包含正确的路由信息备注：对于企业一般都是交换网，一条默认路由指出，只是注意VLAN信息与此直连路由是否相符。检查范例：（由于现实内容过多，这里只截取部分）bfxy-8512-2dis ip routRouti ng Table: public netDesti nati on/Mask Protocol Pre Cost NexthopIn terface/0 STATIC 60 0Vla n-in terface400010

19、.0.66.0/24OSPF10 21Vlan-in terface100/24O_ASE150 10Vla n-in terface107/24O_ASE150 1Vla n-in terface100/24O_ASE150 18Vla n-in terface109检查结果：正常 不正常十三、生成树STP检查编号：C-B-06检查项目：生成树STP检查检查命令：H3Cdis stp brief H3Cdis stp检查期待结果:STP协议与状态

20、符合设计备注：注意根网桥的位置及优先级，建议不要全部采用默认优先级，尤其是根网 桥的优先级一定要低，以确保 STP树的稳定。检查范例：(由于现实内容过多，这里只截取部分)bfxy-8512-2dis stpProtocol Status :disabledProtocol Std. :IEEE 802.1sVersio n:3CIST Bridge-Prio. :32768MAC address :000f-e227-0fdaMax age(s) :20Forward delay(s) :15Hello time(s) :2Max hops :20Time-out factor :3检查结果：

21、正常 不正常十四、接口状态检查编号：C-B-07检查项目：接口状态检查检查命令：H3Cdis in terface可加具体端口检查期待结果：接口运行正常，无过多的错误，广播及冲突包，显示工作的端口 为UP状态；端口冲突、错误等非信息小于1/10000。端口名称正确；端口双工状态正常。备注:检查范例：(由于现实内容过多，这里只截取部分)Ethernet0/0/0 current state :DOWNLine protocol current state :DOWNDescription : Ethernet0/0/0 InterfaceThe Maximum Transmit Unit is

22、1500, Hold timer is 10(sec)Internet protocol processing : disabledIP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 000f-e22c-9a48Media type is twisted pair, loopback not set, promiscuous mode not set10Mb/s-speed mode, Half-duplex mode, link type is auto negotiationOutput flow-control

23、is unsupported, input flow-control is unsupportedOutput queue : (Urgent queuing : Size/Length/Discards) 0/50/0Output queue : (Protocol queuing : Size/Length/Discards) 0/500/0Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0Last clearing of counters: NeverLast 300 seconds input: 0.00 bytes/

24、sec, 0 bits/sec, 0.00 packets/secLast 300 seconds output: 0.00 bytes/sec, 0 bits/sec, 0.00 packets/secInput: 0 packets, 0 bytes, 0 buffers0 broadcasts, 0 multicasts, 0 pauses0 errors, 0 runts, 0 giants0 crc, 0 align errors, 0 overruns0 jabbers, 0 drops, 0 no buffers0 collisions, 0 late collisions, 0

25、 resource errors0 other errorsOutput:。packets, 0 bytes, 0 buffers0 broadcasts, 0 multicasts, 0 pauses0 errors, 0 underruns, 0 collisions0 late collisions, 0 retransmit limits检查结果：正常 不正常十五、NAT检查编号：C-B-08检查项目：NAT配置及NAT连接数状态检查命令：H3Cdis cur（看NAT具体配置）H3Cdis nat statisticsH3Cdis nat all检查期待结果:NAT配置正常，连接装换

26、情况正常，连接数没有太多丢失情况。备注：由于P2P等并发连接特别多，如果网络环境中发现NAT连接数丢失情况比 较大，而又没有流量控制设备，建议在NAT设备上做NAT连接数限制，每个用户 限制100个连接，防止网络中连接数过多，超出路由器承载能力。检查范例：（由于现实内容过多，这里只截取部分）TZB-W-ZX-AR4620-1dis n at allNAT address-group in formati on:No address-groups have bee n con figuredNAT outbo und in formatio n:No in terfaces have bee n

27、 con figured for NATServer in private n etwork in formati on:No in ternal servers have bee n con figuredNAT agi ng-time value in formatio n:tcp -agi ng-time value is 86400 (sec on ds)udp -agi ng-time value is300 (seco nds)icmp -agin g-time value is60 (seco nds)pptp -agi ng-time value is86400 (seco n

28、ds)dns -agi ng-time value is60 (seco nds)tcp-fi n _-agin g-time value is60 (seco nds)tcp-s yn -agi ng-time value is60 (seco nds)ftp-ctrl -agi ng-time value is7200 (seco nds)ftp-data -agi ng-time value is300 (seco nds)检查结果：正常 不正常十六、防火墙检查编号：C-B-09检查项目：防火墙摆放位置、防火墙策略应用、防火墙failover状态（如果有）、 xlate状态、防火墙硬件性能参数、DMZ区是否正常、地址映射是否正常 检查命令：通过登录WEB面查看检查期待结果：防火墙策略符合设计、NAT正常、failover 功能正常备注:一般情况下，防火墙应放置在网络企业目前 PIX防火墙的安全访问策略主 要是通过ACL控制列表来实现，管道应用很少。注意思科PIX设备默认允许高优 先级区域访问低优先级区域，特别注意网络中ACL应用permit ip any any这样允许所有的语句，禁止使用这种语句。检查结果：正常不正常网络拓扑巡检报告单巡检记录网络拓扑图此处粘贴网络