交换机设备网络巡检

检查结果：■检查结果：■正常口不正常检查结果：■检查结果：■正常口不正常检查结果：■检查结果：■正常口不正常检查设备IOS软件版本编号：C-A-01检查项目：H3c设备软件版本检查命令：H3C#displayversion检查期待结果：备注：主要显示VRP的版本、路由器持续运行的时间约、最近一次重启动的原因、路由器主存的大小、共享存储器的大小、闪存的大小、VRP映像的文件名，以及路由器VRP从何处启动等信息。Disversion命令显示了路由器的许多非常有用的信息检查范例：(由于现实内容过多，这里只截取部分)[H3C]disversionHuaweiVersatileRoutingPlatformSoftwareVRPsoftware,Version3.40,Release0109P18Copyright(c)1998-2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Withouttheowner'spriorwrittenconsent,nodecompilingnorreverse-engineeringshallbeallowed.QuidwayAR46-20uptimeis44weeks,5days,3hours,12minutesLastreboot2019/06/0608:28:07SystemreturnedtoROMByPower-on.检查设备持续运行时间编号：C-A-02检查项目：设备持续运行时间检查命令：[H3C]disversion检查期待结果：一般情况下网络设备运行时间为上线时的日期到目前日期的时间备注：如果设备uptime时间比较短，一定在利用这个命令查看设备最近一次重启动的时间，便于分析各种潜在风险。检查范例：(由于现实内容过多，这里只截取部分)[H3C]disversionHuaweiVersatileRoutingPlatformSoftwareVRPsoftware,Version3.40,Release0109P18Copyright(c)1998-2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Withouttheowner'spriorwrittenconsent,nodecompilingnorreverse-engineeringshallbeallowed.QuidwayAR46-20uptimeis44weeks,5days,3hours,12minutes四、设备四、设备memory利用状况检查四、设备四、设备memory利用状况检查三、三、设备CPU利用率情况检查检查结果：■检查结果：■正常口不正常检查结果：■检查结果：■正常口不正常检查结果：■检查结果：■正常口不正常编号：C-A-03检查项目：设备CPU利用率情况检查检查命令：[H3C]displaycpu[H3C]discpuhistory检查期待结果：CPU利用率平均值＜50%；最大值＜70%备注：使用discpu命令检查设备短时间内（60秒）的CPU利用率。该命令将以百分比的形式给出路由器CPU的利用率，同时显示路由器中不同进程的CPU占用率。在通常情况下，看VIDL这个进程，这个进程是空闲进程，用100%减去这个进程所占的百分比即为设备目前CPU所占比率。通过discpuhistory可以看60分钟内的平均CPU占用率，一般情况下平均值小于50%是可以接受的，当然要根据这个设备所处位置和所跑协议。检查范例：(由于现实内容过多，这里只截取部分)=====CurrentCPUusageinfo=====CPUUsageStat.Cycle:60(Second)CPUUsage:2%CPUUsageStat.Time:2010-04-1511:29:05CPUUsageStat.Tick:0x300ec(CPUTickHigh)0xb98d99de(CPUTickLow)ActualStat.Cycle:0x0(CPUTickHigh)0x6fc3abbf(CPUTickLow)TaskNameCPURuntime(CPUTickHigh/CPUTickLow)VIDL98%0/6e50da6fTICK0%0/694a7FTPS0%0/132b79SRM0%0/7b37编号：C-A-04检查项目：H3c设备memory利用状况检查检查命令：[H3C]#dismemory检查期待结果：使用的百分比小于80%备注：dismemory显示了存储器的一般信息，它表明系统可用的内存和使用内存，注意使用的百分比数。检查范例：(由于现实内容过多，这里只截取部分)[H3C]dismemorySystemAvailableMemory(bytes):161335680SystemUsedMemory(bytes):35783276UsedRate:22%六、设备运行温度检查六、设备运行温度检查六、设备运行温度检查六、设备运行温度检查五、设备系统模块运行状况检查五、设备系统模块运行状况检查检查结果：■检查结果：■正常口不正常检查结果：■检查结果：■正常口不正常检查结果：■检查结果：■正常口不正常编号：C-A-05检查项目：H3c设备模块运行状况检查检查命令：[H3C]disdevice检查期待结果：所有模块运行normal备注：此命令能看到电源及风扇状态。检查范例：（由于现实内容过多，这里只截取部分）[NE20-4]disdevice[NE20-4]DevicestatusSlot#TypeOnlineStatus0RPUPresentNormal12GEPresentNormal24SAPresentNormal42FEPresentNormal5NPUPresentNormal6PWRPresentNormal7PWRPresentNormal8FANPresentNormal编号：C-A-06检查项目：H3c设备运行环境检查检查命令：[H3C]disenvironment检查期待结果：设备内部各部分工作温度小于最高限制80摄氏度备注：此命令能看到电源及风扇状态。检查范例：(由于现实内容过多，这里只截取部分)[H3C]disenvironmentGET3TEMPERATUREPOINTVALUESUCCESSFULLYenvironmentinformation:Temperatureinformation:localCurrentTemperatureLowLimitHighLimit(degc)(degc)(degc)RPU34080VENT32080八、设备冗余协议检查八、设备冗余协议检查八、设备冗余协议检查八、设备冗余协议检查七、七、设备系统LOG日志检查检查结果：■检查结果：■正常口不正常检查结果：■检查结果：■正常口不正常检查结果：■检查结果：■正常口不正常编号：C-A-07检查项目：H3c设备系统LOG日志检查检查命令：[H3C]dislog检查期待结果：最好使用disclock看下设备时间，正常情况下设备日期时间与实际日期时间小于10分钟。日期正确的话，可以更好的分析日志。备注：此命令能看到电源及风扇状态。检查范例：（由于现实内容过多，这里只截取部分）[H3C]dislogbufferLoggingbufferconfigurationandcontents:enabledAllowedmaxbuffersize:1024Actualbuffersize:512Channelnumber:4,Channelname:logbufferDroppedmessages:0Overwrittenmessages:0Currentmessages:5%Apr1513:44:34:4402010H3cSHELL/5/CMD:task:vt0ip:*.*.*.*user:admincommand:resetlogbuffer%Apr*.*.*.*H3CSHELL/5/CMD:task:vt0ip:*.*.*.*user:admincommand:sys编号：C-A-08检查项目：VRRP热备协议检查检查命令：[H3C]disvrrp[H3C]disvrrpstatistics检查期待结果：主备用状态正常备注：与自己期望配置相符检查范例：（由于现实内容过多，这里只截取部分）[H3C]disvrrpVirtualIpPing:DisableEthernet"。|VirtualRouter10state:MasterVirtualIP:ConfigPriority:120RunPriority:120Preempt:YESDelayTime:0Timer:1AuthType:NONETrackIF:Atm2/0Priorityreduced:50检查结果：■检查结果：■正常口不正常检查结果：■检查结果：■正常口不正常九、VLAN状态检查编号：C-A-09检查项目：VLAN状态检查检查命令：[H3C]disvlan[H3C]disvlanall检查期待结果：结合discur命令检查VlanID、VLAN数量符合设计要求，vlan里所含端口符合设计备注:检查范例：(由于现实内容过多，这里只截取部分)[H3C]disvlanNow,thefollowingVLANexist(s):1(default),100,107-112,114,116,118,4000,4094十、链路聚合检查编号：C-A-10检查项目：链路聚合组检查检查命令：[H3C]displaylink-aggregationinterface[H3C]displaylink-aggregationsummary检查期待结果：显示正确的链路聚合数量及每个链路聚合组包含应有的端口与期望相符。备注:检查范例：（由于现实内容过多，这里只截取部分）[H3C]dislink-aggresummaryALALPartnerIDSelectUnselectShareMasterIDTypePortsPortsTypePort1Mnone10SharEthernet1/0/2一、trunk检查编号：C-A-11检查项目：trunk检查检查命令：[H3C]disporttrunk检查期待结果：。备注：命令显示trunk信息，其中port是指参与trunk的端口，应与设计相符,VLANpassing为允许通过的VLAN，应该按照实际需求尽可能的减少通过的检查范例：（由于现实内容过多，这里只截取部分）InterfacePVIDVLANpassingGE1/0/2011-8,11,14-15,109,140十二、路由状况检查编号：C-A-12检查项目：路由状况检查检查命令：[H3C]disiproute检查期待结果：路由表应包含正确的路由信息备注：对于企业一般都是交换网，一条默认路由指出，只是注意VLAN信息与此直连路由是否相符。检查范例：（由于现实内容过多，这里只截取部分）[RT1-GigabitEthernet0/0/1]displayiprouting-tableRoutingTables:PublicDestinations:6Routes:6Destination/MaskProtoPreCostNextHopInterface/8Direct00InLoop0/32Direct00InLoop0.*.1.0/24Direct00*.*.1.1GE0/0/0.*.1.1/32Direct00InLoop0.*.2.0/24Direct00*.*.2.1GE0/0/1.*.2.1/32Direct00InLoop0

十三、生成树STP检查编号：CA13检查项目：生成树STP检查检查命令：[H3C]disstpbrief[H3C]disstp检查期待结果：STP协议与状态符合设计备注：注意根网桥的位置及优先级，建议不要全部采用默认优先级，尤其是根网桥的优先级一定要低，以确保STP树的稳定。检查范例：（由于现实内容过多，这里只截取部分）ProtocolStatus:disabledProtocolStd.:IEEE802.1sVersion:3CISTBridge-Prio.:32768MACaddress:000f-e227-0fdaMaxage(s):20Forwarddelay(s):15Hellotime(s):2:3Maxhops:20Time-outfactor:3十四、接口状态检查编号：C-A-14检查项目：接口状态检查检查命令：[H3C]disinterface可加具体端口检查期待结果：接口运行正常，无过多的错误，广播及冲突包，显示工作的端口为UP状态；端口冲突、错误等非信息小于1/10000。端口名称正确；端口双工状态正常。备注:检查范例：(由于现实内容过多，这里只截取部分)Ethernet。/。/。currentstate:DOWNLineprotocolcurrentstate:DOWNDescription:Ethernet0/0/0InterfaceTheMaximumTransmitUnitis1500,Holdtimeris10(sec)Internetprotocolprocessing:disabledIPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis000f-e22c-9a48Mediatypeistwistedpair,loopbacknotset,promiscuousmodenotset10Mb/s-speedmode,Half-duplexmode,linktypeisautonegotiationOutputflow-controlisunsupported,inputflow-controlisunsupportedOutputqueue:(Urgentqueuing:Size/Length/Discards)0/50/0Outputqueue:(Protocolqueuing:Size/Length/Discards)0/500/0Outputqueue:(FIFOqueuing:Size/Length/Discards)0/75/0Lastclearingofcounters:NeverLast300secondsinput:0.00bytes/sec,0bits/sec,0.00packets/secLast300secondsoutput:0.00bytes/sec,0bits/sec,0.00packets/secInput:0packets,0bytes,0buffers0broadcasts,0multicasts,0pauses0errors,0runts,0giants0crc,0alignerrors,0overruns0jabbers,0drops,0nobuffers0collisions,0latecollisions,0resourceerrors0othererrorsOutput:0packets,0bytes,0buffers0broadcasts,0multicasts,0pauses0errors,0underruns,0collisions0latecollisions,0retransmitlimits检查结果：■正常口不正常

十五、NAT检查编号：C-A-15检查项目：NAT配置及NAT连接数状态检查命令：[H3C]discur(看NAT具体配置)[H3C]disnatstatistics[H3C]disnatall检查期待结果：NAT配置正常，连接装换情况正常，连接数没有太多丢失情况。备注：由于P2P等并发连接特别多，如果网络环境中发现NAT连接数丢失情况比较大，而又没有流量控制设备，建议在NAT设备上做NAT连接数限制，每个用户限制100个连接，防止网络中连接数过多，超出路由器承载能力。检查范例：（由于现实内容过多，这里只截取部分）[H3C]disnatallNATaddress-groupinformation:Noaddress-groupshavebeenconfiguredNAToutboundinformation:NointerfaceshavebeenconfiguredforNATServerinprivatenetworkinformation:NointernalservershavebeenconfiguredNATaging-timevalueinformation:tcpaging-timevalueis86400(seconds)udpaging-timevalueisicmpaging-timevalueispptpudpaging-timevalueisicmpaging-timevalueispptpaging-timevalueisdnsaging-timevalueistcp-finaging-timevaluetcp-synaging-timevalue300(seconds)60(seconds)86400(seconds)60isisftp-ctrlaging-ti