HC网络设备巡检报告

XXXXXXXX网络巡检报告巡检人员巡检日期网络巡检项目一、网络拓扑、拓扑剖析、拓扑建议二、网络带宽、链路种类、链路信息三、网络设备信息、设备品牌、设备型号、设备搁置、设备性能参数、设备内存大小、设备槽位、设备序列号、设备购置年限、设备保修状态、设备备件状况、设备标签完美程度四、网络设备软件版本信息、目前IOS版本信息、最新IOS版本信息、设备连续运转时间、设备IOS备份状况、设备CPU利用率、设备内存利用率、设备模块运转状态、设备电扇及电源状况、设备端口数目、设备端口类型、设备端口种类、设备运转机箱温度五、设备连通性、冗余协议运转状态、VLAN信息、以太通道信息、路由协议、街坊关系、互换协议、生成树STP协议、NAT连结数状态、FLASH信息、设备配置信息剖析、剩余配置信息剖析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地点使用状况六、简单机房环境检查检查指导一、检查设备IOS软件版本编号：C-A-01检查项目：H3C设备软件版本检查命令：H3C#displayversion检查期望结果：同合同备注：主要显示VRP的版本、路由器连续运转的时间约、近来一次重启动的原由、路由器主存的大小、共享储存器的大小、闪存的大小、VRP映像的文件名，以及路由器VRP从哪处启动等信息。Disversion命令显示了路由器的很多特别实用的信息检查典范：（因为现实内容过多，这里只截取部分）可把实质配置贴此处[TZB-W-ZX-AR4620-1]disversionHuaweiVersatileRoutingPlatformSoftwareVRPsoftware,Version3.40,Release0109P18Copyright(c)1998-2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Withouttheowner'spriorwrittenconsent,nodecompilingnorreverse-engineeringshallbeallowed.QuidwayAR46-20uptimeis44weeks,5days,3hours,12minutesLastreboot2009/06/0608:28:07SystemreturnedtoROMByPower-on.检查结果：□正常□不正常二、检查设备连续运转时间编号：C-A-02检查项目：H3C设备连续运转时间检查命令：[H3C]disversion检查期望结果：一般状况下网络设备运转时间为上线时的日期到目前日期的时间备注：假如设备uptime时间比较短，必定在利用这个命令查察设备近来一次重启动的时间，便于剖析各样潜伏风险。检查典范：（因为现实内容过多，这里只截取部分）[TZB-W-ZX-AR4620-1]disversionHuaweiVersatileRoutingPlatformSoftwareVRPsoftware,Version3.40,Release0109P18Copyright(c)1998-2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Withouttheowner'spriorwrittenconsent,nodecompilingnorreverse-engineeringshallbeallowed.QuidwayAR46-20uptimeis44weeks,5days,3hours,12minutes检查结果：□正常□不正常三、设备CPU利用率状况检查编号：C-A-03检查项目：H3C设备CPU利用率状况检查检查命令：[H3C]displaycpu[H3C]discpuhistory检查期望结果：CPU利用率均匀值<50%；最大值<70%备注：使用discpu命令检查设备短时间内（60秒）的CPU利用率。该命令将以百分比的形式给出路由器CPU的利用率，同时显示路由器中不一样进度的CPU占用率。在往常状况下，看VIDL这个进度，这个进度是安闲进度，用100%减去这个进度所占的百分比即为设备目前CPU所占比率。经过discpuhistory能够看60分钟内的均匀CPU占用率，一般状况下均匀值小于50%是能够接受的，自然要依据这个设备所处地点和所跑协议。检查典范：（因为现实内容过多，这里只截取部分）=====CurrentCPUusageinfo=====CPUUsageStat.Cycle:60(Second)CPUUsage:2%CPUUsageStat.Time:2010-04-1511:29:05CPUUsageStat.Tick:0x300ec(CPUTickHigh)0xb98d99de(CPUTickLow)ActualStat.Cycle:0x0(CPUTickHigh)0x6fc3abbf(CPUTickLow)TaskNameCPURuntime(CPUTickHigh/CPUTickLow)VIDL98%0/6e50da6fTICK0%0/694a7FTPS0%0/132b79SRM0%0/7b37检查结果：□正常□不正常四、设备memory利用状况检查编号：C-A-04检查项目：H3C设备memory利用状况检查检查命令：[H3C]#dismemory检查期望结果：使用的百分比小于80%备注：dismemory显示了储存器的一般信息，它表示系统可用的内存和使用内存，注意使用的百分比数。检查典范：（因为现实内容过多，这里只截取部分）[TZB-W-ZX-AR4620-1]dismemoryUsedRate:22%检查结果：□正常□不正常五、设备系统模块运转状况检查编号：C-A-05检查项目：H3C设备模块运转状况检查检查命令：[H3C]disdevice检查期望结果:所有模块运转normal备注：此命令能看到电源及电扇状态。检查典范：（因为现实内容过多，这里只截取部分）[NE20-4]disdevice[NE20-4]DevicestatusSlot#TypeOnlineStatus--------------------------------------0RPUPresentNormal12GEPresentNormal24SAPresentNormal42FEPresentNormal5NPUPresentNormal6PWRPresentNormal7PWRPresentNormal8FANPresentNormal检查结果：□正常□不正常六、设备运转温度检查编号：C-A-06检查项目：H3C设备运转环境检查检查命令：[H3C]disenvironment检查期望结果:设备内部各部分工作温度小于最高限制80摄氏度检查典范：（因为现实内容过多，这里只截取部分）[TZB-W-ZX-AR4620-1]disenvironmentGET3TEMPERATUREPOINTVALUESUCCESSFULLYenvironmentinformation:Temperatureinformation:localCurrentTemperature(degc)(degc)RPU340VENT320

LowLimitHighLimit(degc)8080检查结果：□正常

□不正常七、设备系统LOG日记检查编号：C-A-07检查项目：H3C设备系统LOG日记检查检查命令：[H3C]dislog备注:最好使用disclock看下设备时间，正常状况下设备日期时间与实质日期时间小于10分钟。日期正确的话，能够更好的剖析日记。检查典范：（因为现实内容过多，这里只截取部分）[TZB-W-ZX-AR4620-1]dislogbufferLoggingbufferconfigurationandcontents:enabledAllowedmaxbuffersize:1024Actualbuffersize:512Channelnumber:4,Channelname:logbufferDroppedmessages:0Overwrittenmessages:0Currentmessages:5有无异样日记：□有□没有八、设备冗余协议检查编号：C-B-01检查项目：VRRP热备协议检查检查命令：[H3C]disvrrp[H3C]disvrrpstatistics检查期望结果:主备用状态正常备注:与自己希望配置符合检查典范：（因为现实内容过多，这里只截取部分）[H3C]disvrrpVirtualIpPing:DisableEthernet1/0|VirtualRouter10state:MasterConfigPriority:120RunPriority:120Preempt:YESDelayTime:0Timer:1AuthType:NONETrackIF:Atm2/0Priorityreduced:50检查结果：□正常□不正常九、VLAN状态检查编号：C-B-02检查项目：VLAN状态检查检查命令：[H3C]disvlan[H3C]disvlanall检查期望结果:联合discur命令检查VlanID、VLAN数目切合设计要求，vlan里所含端口切合设计检查典范：（因为现实内容过多，这里只截取部分）[H3C]disvlanNow,thefollowingVLANexist(s):1(default),100,107-112,114,116,118,4000,4094----------------------------------------------------------------------------检查结果：□正常□不正常十、链路聚合检查编号：C-B-03检查项目：链路聚合组检查检查命令：[H3C]displaylink-aggregationinterface[H3C]displaylink-aggregationsummary检查期望结果:显示正确的链路聚合数目及每个链路聚合组包括应有的端口与希望符合。备注:检查典范：（因为现实内容过多，这里只截取部分）[H3C]dislink-aggresummaryALALPartnerIDSelectUnselectShareMasterIDTypePortsPortsTypePort------------------------------------------------------------------------1M

none

10

SharEthernet1/0/2检查结果：□正常

□不正常十一、trunk检查编号：C-B-04检查项目：trunk检查检查命令：[H3C]disporttrunk检查期望结果:自己所预料结果符合备注:命令显示trunk信息,此中port是指参加trunk的端口,应与设计符合,VLANpassing为同意经过的VLAN，应当依据实质需求尽可能的减少经过的VLAN信息。检查典范：（因为现实内容过多，这里只截取部分）Interface

PVIDVLANpassingGE1/0/20

11-8,11,14-15,109,140检查结果：□正常

□不正常十二、路由状况检查编号：C-B-05检查项目：路由状况检查检查命令：[H3C]disiproute检查期望结果:路由表应包括正确的路由信息备注:关于公司一般都是互换网，一条默认路由指出，不过注意VLAN信息与此直连路由能否符合。检查典范：（因为现实内容过多，这里只截取部分）[bfxy-8512-2]disiproutRoutingTable:publicnetDestination/MaskProtocolPreCostNexthopInterface检查结果：□正常□不正常十三、生成树STP检查编号：C-B-06检查项目：生成树STP检查检查命令：[H3C]disstpbrief[H3C]disstp检查期望结果:STP协议与状态切合设计备注:注意根网桥的地点及优先级，建议不要所有采纳默认优先级，特别是根网桥的优先级必定要低，以保证STP树的稳固。检查典范：（因为现实内容过多，这里只截取部分）[bfxy-8512-2]disstpProtocolStatus:disabledProtocolStd.:IEEE802.1sVersion:3CISTBridge-Prio.:32768MACaddress:000f-e227-0fdaMaxage(s):20Forwarddelay(s):15Hellotime(s):2Maxhops:20Time-outfactor:3检查结果：□正常□不正常十四、接口状态检查编号：C-B-07检查项目：接口状态检查检查命令：[H3C]disinterface可加详细端口检查期望结果:接口运转正常,无过多的错误,广播及矛盾包,显示工作的端口为UP状态；端口矛盾、错误等非信息小于1/10000。端口名称正确；端口双工状态正常。备注:检查典范：（因为现实内容过多，这里只截取部分）Ethernet0/0/0currentstate:DOWNLineprotocolcurrentstate:DOWNDescription:Ethernet0/0/0InterfaceTheMaximumTransmitUnitis1500,Holdtimeris10(sec)Internetprotocolprocessing:disabledIPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis000f-e22c-9a48Mediatypeistwistedpair,loopbacknotset,promiscuousmodenotset10Mb/s-speedmode,Half-duplexmode,linktypeisautonegotiationOutputflow-controlisunsupported,inputflow-controlisunsupportedOutputqueue:(Urgentqueuing:Size/Length/Discards)0/50/0Outputqueue:(Protocolqueuing:Size/Length/Discards)0/500/0Outputqueue:(FIFOqueuing:Size/Length/Discards)0/75/0Lastclearingofcounters:NeverLast300secondsinput:0.00bytes/sec,0bits/sec,0.00packets/secLast300secondsoutput:0.00bytes/sec,0bits/sec,0.00packets/secInput:0packets,0bytes,0buffers0broadcasts,0multicasts,0pauses0errors,0runts,0giants0crc,0alignerrors,0overruns0jabbers,0drops,0nobuffers0collisions,0latecollisions,0resourceerrors0othererrorsOutput:0packets,0bytes,0buffers0broadcasts,0multicasts,0pauses0errors,0underruns,0collisions0latecollisions,0retransmitlimits检查结果：□正常□不正常十五、NAT检查编号：C-B-08检查项目：NAT配置及NAT连结数状态检查命令：[H3C]discur(看NAT详细配置)[H3C]disnatstatistics[H3C]disnatall检查期望结果:NAT配置正常，连结装换状况正常，连结数没有太多丢掉状况。备注:因为P2P等并发连结特别多，假如网络环境中发现NAT连结数丢掉状况比较大，而又没有流量控制设备，建议在NAT设备上做NAT连结数限制，每个用户限制100个连结，防备网络中连结数过多，高出路由器承载能力。检查典范：（因为现实内容过多，这里只截取部分）[TZB-W-ZX-AR4620-1]disnatallNATaddress-groupinformation:Noaddress-groupshavebeenconfiguredNAToutboundinformation:NointerfaceshavebeenconfiguredforNATServerinprivatenetworkinformation:NointernalservershavebeenconfiguredNATaging-timevalueinformation:tcp----aging-timevalueis86400(seconds)udp----aging-timevalueisicmp----aging-timevalueispptp----aging-timevalueisdns----aging-timevalueistcp-fin----aging-timevalueistcp-syn----aging-timevalueisftp-ctrl----aging-timevalueisftp-data----aging-timevalueis

300(seconds)60(seconds)86400(seconds)60(seconds)60(seconds)60(seconds)7200(seconds)300(seconds)检查结果：□正常

□不正常十六、防火墙检查编号：C-B-09检查项目：防火墙摆放地点、防火墙策略应用、防火墙failover状态（假如有）、xlate状态、防火墙硬件性能参数、DMZ区能否正常、地点映照能否正常检查命令：经过登录WEB界面查察检查期望结果:防火墙策略切合设计、NAT正常、failover功能正常备注:一般状况下，防火墙应搁置在网络公司目前PIX防火墙的安全接见策略主假如经过ACL控制列表来实现，管道应用极少。注意思科PIX设备默认同意高优先级地区接见低优先级地区，特别注意网络中ACL应用permitipanyany这样同意所有的语句，严禁使用这类语句。检查结果：□正常□不正常网络拓扑巡检报告单巡检记录网网络拓扑图络此处粘贴网络拓扑图巡检报告网络拓扑剖析：网络拓扑剖析建议：此处可写对网络环境拓扑的建议网络链路状况巡检单巡检记录服务项目专线种类

网服务内容络□DDN□E1■光纤□ADSL□公司广域网连巡接（以太网连至机房）网络带宽□2M□4M□10M■20M