交换机巡检指导材料报告

交换机巡检指南网润杰科科技二〇二二年三月.-.-.-.-\l“_TOC_250033“说明 3\l“_TOC_250032“外部环境检查 3\l“_TOC_250031“机房环境检查 3\l“_TOC_250030“硬件安装检查 3\l“_TOC_250029“电源检查 3\l“_TOC_250028“连接线检查 4\l“_TOC_250027“根本工作状态检查 4\l“_TOC_250026“状态灯检查 4\l“_TOC_250025“内部工作环境检查 4\l“_TOC_250024“报警信息检查 5\l“_TOC_250023“工作日志检查 5\l“_TOC_250022“交换机运行时间检查 6\l“_TOC_250021“硬件配置的检查 6\l“_TOC_250020“端口工作状态检查 7\l“_TOC_250019“根本配置检查 7\l“_TOC_250018“机器名检查 7\l“_TOC_250017“时间检查 8\l“_TOC_250016“NTP时间设置检查 8\l“_TOC_250015“口令检查 8\l“_TOC_250014“远程登录检查 8\l“_TOC_250013“SNMP配置检查 8\l“_TOC_250012“端口配置检查 9\l“_TOC_250011“VLAN检查 10\l“_TOC_250010“VC检查 10\l“_TOC_250009“VRRP检查 10\l“_TOC_250008“路由检查 10\l“_TOC_250007“静态路由检查 10\l“_TOC_250006“OSPF检查 10OSPF RouterID检查 10\l“_TOC_250005“OSPF邻居检查 11\l“_TOC_250004“路由的检查 11\l“_TOC_250003“性能检查 11\l“_TOC_250002“端口流量检查 11\l“_TOC_250001“CPU使用状况检查 11\l“_TOC_250000“附录：交换机巡检清单 12说明因产品为juniper交换机，本清单的配置命令以junos命令行为参考。外部环境检查机房环境检查交换机，应放置在特地的计算机机房中。机房的湿度、湿度、清洁、卫生等环境因素应符合计算机机房的要求。检查目的：保证交换机的工作环境符合要求。检查方法：观看机房的湿度、湿度、清洁等环境状况。硬件安装检查交换机应放置在机柜中，而且固定良好，全部螺丝全部拧紧，但不要扭伤螺纹和螺帽。机柜内无残留杂物，没有板卡的插槽都装有相应的挡板或挡片，保持设备内的通风、散热，避开灰尘进入设备，造成设备运行特别。检查目的：保持交换机在运行时不会松动，且设备通风、散热良好，不会由于环境缘由导致特别运行。检查方法：观看交换机的安装状况，必要时可以人为晃动设备。电源检查电源线固定应结实，避开被碰掉导致断电的状况发生。直流电源线、地线应使用整段物料，保证电源线、地线的阻值符合要求。电源线与铜鼻子的连接应焊接〔或压接〕结实，不将裸线和线铜柄露出。电源线两端帖有标签，便于以后维护。检查目的：保证电源线固定、接触良好。检查方法：观看电源线的连接状况。.-.-.-.-检查目的检查目的：连接线检查柜内电缆应绑扎在电缆固定横梁上，且布放电缆时，不能穿插，不允许机柜间直接走线，应层次清楚、走线平滑。电缆两端标志应清楚。光纤布放在拐弯处不应过紧，成对的光纤要理顺绑扎。光纤出机柜布放时，肯定要使用塑料波浪保护套管，且保护套管两端肯定要绑扎固定。信号线肯定要与电源线分开绑扎。检查目的：使机柜内布线美观，便于日后维护，保证数据正常传输，不受特别干扰。检查方法：观看线缆的布设是否符合要求。根本工作状态检查状态灯检查检查交换机的面板指示灯、板卡指示灯、接口指示灯，指示灯的工作状态应正常。指示灯的状态表示请参考不同型号的产品的说明书。检查目的：检查交换机的工作状态、板卡的工作状态、接口的工作状态、交换机电源及风扇是否正常。检查方法：观看交换机的面板指示灯、板卡指示灯、接口指示灯。内部工作环境检查通过命令检查交换机的内部工作环境状况。可以用命令showchassisenvironment检查交换机内部的工作温度、电源供电状况、风扇工作状况。showchassisenvironment的输出例子：lab>showchassisenvironmentClassItem Status MeasurementPowerFPC0PowerSupply0 OKFPC0PowerSupply1 AbsentFPC0PowerSupply2 AbsentFPC0PowerSupply3 AbsentFPC0PowerSupply4 AbsentTempFPC0CPU OK 44degreesC/111degreesFFPC0EX-PFE1 OK 48degreesC/118degreesFFPC0EX-PFE2 OK 50degreesC/122degreesFFPC0GEPHYFrontLeft OK 37degreesC/98degreesFFPC0GEPHYFrontRight OK 39degreesC/102degreesFFPC0UplinkConn OK 37degreesC/98degreesFFansFPC0Fan1OKSpinningatnormalspeedFPC0Fan2OKSpinningatnormalspeedFPC0Fan3OKSpinningatnormalspeed检查方法：

检查交换机的内部工作环境是否正常。在交换机上用前述命令检查。报警信息检查通过命令检查交换机的报警信息，用showchassisalarms命令检查报警信息。showchassisalarms输出例子：lab>showchassisalarms1alarmscurrentlyactiveAlarmtime ClassDescription2013-08-0722:08:14CSTMajorManagementEthernetLinkDown检查目的：检查交换机是否有报警信息。检查方法：在交换机上用前述命令检查。工作日志检查通过命令检查交换机的工作日志，用showlogmessages命令检查交换机日志中是否有特别的信息发生。日志消息格式：消息日志格式以百分号开头，最多达80个字符。消息如下格式显示：mm/dd/yyy:hh/mm/ss:facility-severity-MNEMONIC:description其中：mm/dd/yyy:hh/mm/ss消息的时间和日期。时间看交换机的配置命令不同可以显示为从交换机启动以来的相对时间或是确定时间。facility指示消息设施severity指示消息的严峻性MNEMONIC错误消息描述Description大事具体信息807编号，编号越小，说明在消息中报告的状况越8个级别进展配置：等级数字代码描述emergency0紧急：系统不行用alert1告警：需要马上行动critical2关键：关键状态error3错误：错误状态warning4警告：警告状态notification5通知：正常但重要状态informational6信息：仅是信息消息debug7调试：调试消息以下为一个交换机的日志信息：lab>showlogmessagesSep601:45:00newsyslog[28928]:logfileturnedoverduetosize>128K.-.-.-.-检查目的：检查目的：Sep617:09:33 mib2d[1085]:SNMP_TRAP_LINK_DOWN:ifIndex546,ifAdminStatusup(1),ifOperStatusdown(2),ifNamege-0/0/8Sep618:04:21 mib2d[1085]:SNMP_TRAP_LINK_DOWN:ifIndex546,ifAdminStatusup(1),ifOperStatusdown(2),ifNamege-0/0/8Sep618:06:12 mib2d[1085]:SNMP_TRAP_LINK_DOWN:ifIndex546,ifAdminStatusup(1),ifOperStatusdown(2),ifNamege-0/0/8检查目的：查看交换机的是否有特别的信息发生。检查方法：在交换机上用showlogmessages命令查看日志信息。交换机运行时间检查通过命令检查交换机在线运行时间状态，检查交换机在运行过程中有没有特别重启动。用命令showsystemuptime检查。showsystemuptime的例子：lab>showsystemuptimefpc0:Currenttime:2013-10-2314:20:52CSTSystembooted:2013-09-1609:02:48CST(5w2d05:18ago)Protocolsstarted:2013-09-1609:04:41CST(5w2d05:16ago)Lastconfigured:2013-10-1117:03:04CST(1w4d21:17ago)bylab2:20PMup37days,5:18,1user,loadaverages:0.13,0.08,0.02检查目的：查看交换机的是否有特别的重启现象。检查方法：

在交换机上用showversion命令查看。硬件配置的检查通过命令检查交换机板卡在交换机操作系统中被识别的状况。有些厂商的交换机不同版本的操作系统支持不同的板卡，可以承受showchassishardware，showchassisfpc，showchassisfpcdetail，showchassisfpcpic-status，showchassispicfpc-slot0pic-slot0等命令查看交换机所配置的板卡是否都被交换机操作系统所识别。showchassishardware例子：lab>showchassishardwareHardwareinventory:ItemVersionPartnumberSerialnumberDescriptionChassisBM0209074275EX4200-24TRoutingEngine0REV15750-021256BM0209074275EX4200-24T,8POEFPC0REV15750-021256BM0209074275EX4200-24T,8POECPUBUILTINBUILTINFPCCPUPIC0BUILTINBUILTIN24x10/100/1000Base-TPowerSupply0REV03740-020957AT0508372183PS320WACFanTray FanTray{master:0}查看交换机的板卡是否都被交换机操作系统所识别。检查方法：在交换机上用showchassishardware，showchassisfpc，showchassisfpcdetail，showchassisfpcpic-status，showchassispicfpc-slot0pic-slot0等命令查看。端口工作状态检查通过命令检查交换机的各个端口的工作状态是否正常。正常状况下，工作的端口都应up状态。承受showinterfacesdescriptionsshowinterfacesterseshowinterfacesdiagnostics等命令来查看端口的工作状态。showinterface的例子：lab>showinterfacesPhysicalinterface:ge-0/0/0,Enabled,PhysicallinkisUpInterfaceindex:129,SNMPifIndex:504Link-leveltype:Ethernet,MTU:1514,Speed:Auto,Duplex:Auto,BPDUError:None,MAC-REWRITEError:None,Loopback:Disabled,Sourcefiltering:Disabled,Flowcontrol:Enabled,Auto-negotiation:Enabled,Remotefault:OnlineDeviceflags :PresentRunningInterfaceflags:SNMP-TrapsInternal:0x0Linkflags :NoneCoSqueues :8supported,8maximumusablequeuesCurrentaddress:00:23:9c:0c:d2:03,Hardwareaddress:00:23:9c:0c:d2:03Lastflapped :2013-10-2111:58:36CST(2d02:25ago)Inputrate :73048bps(65pps)Outputrate :560872bps(141pps)Activealarms:NoneActivedefects:None检查目的：查看交换机的端口是否工作正常。检查方法：在交换机上用showinterfacesdescriptionsshowinterfacesterseshowinterfacesdiagnostics命令查看。根本配置检查机器名检查检查交换机没有使用缺省的机器名，而且名字不与在线的其他交换机同名。机器名设置应合理，直观明白。检查目的：查看交换机的机器名是否合理，便于治理。检查方法：登录交换机上查看，一般交换机以交换机名字作为提示符。.-.-.-.-时间检查检查交换机上的当前时间是否与实际时间全都，便于治理。在交换机上用showsystemuptime命令查看交换机的当前时间。检查目的：查看交换机的当前时间是否正确。检查方法：

登录交换机上，用showsystemuptime命令查看。NTP时间设置检查NTP〔网络时间协议〕是保证全网设备时间统一的协议。在交换机重启后，假设没有设置NTP，而且没有手工修改交换机的时间，则交换机的时间与当前的正确时间是不全都的。可以用showconfiguration|matchntp命令来查看交换机有没有NTP的配置，showntpstatus等命令校验NTP的配置。检查目的：查看交换机的是否配置NTP协议。检查方法：看。

登录交换机上用showconfiguration|matchntp、showntpstatus等命令查口令检查可以用showconfiguration命令查看交换机上有没有对口令配置进展了设置。检查目的：查看交换机的口令和登录设置。检查方法：

登录交换机上用showconfiguration命令查看。远程登录检查检查交换机可否通过SSH进展远程登录，并对交换机进展配置。检查目的：查看交换机可否通过远程登录进展治理和配置。检查方法：

SSH远程登录交换机进展验证。SNMP配置检查检查SNMP的配置。假设网上没有SNMP网管设备，应当把SNMP关掉。需要启用SNMP时，应确保RO和RW的community〔SNMPv1〕或party〔SNMPv2〕字符串不简洁猜测。可以用showconfiguration|matchsnmp 命令检查SNMP的配置检查目的：查看交换机的SNMP设置正确。检查方法：.-.-.-.-用showconfiguration|matchsnmp 命令检查。端口配置检查检查端口的配置状况，保证交换机与相连的设备工作参数全都。请依据设备配置手册进展检查，特别要留意以太口工作模式〔全双工、半双工、自适应〕，以太网帧格式，MTU等。E1端口的帧校验方式，线路编码格式和线路时钟等参数全都。检查每个端口都配Description，便于进展维护和治理。检查目的：端口参数与相连设备端口参数全都。检查方法：showconfigurationinterfaces等命令查看端口配置Vlan检查检查交换机的VLAN的配置和交换机端口划分所属的VLAN状况。Showvlan的例子lab>showvlansextensiveVLAN:default,Createdat:WedAug722:08:092013Internalindex:2,AdminState:Enabled,Origin:StaticLayer3interface:vlan.0(DOWN)IPV4addresses:/24(Primary)Protocol:PortMode,Macagingtime:300secondsNumberofinterfaces:Tagged0(Active=0),Untagged0(Active=0)VLAN:vlan100,Createdat:WedAug722:08:092013802.1QTag:100,Internalindex:3,AdminState:Enabled,Origin:StaticLayer3interface:vlan.100(UP)IPV4addresses:/24(Primary)51/24Protocol:PortMode,Macagingtime:300secondsNumberofinterfaces:Tagged1(Active=0),Untagged22(Active=8)ge-0/0/15.0,tagged,trunkge-0/0/0.0*,untagged,accessge-0/0/1.0*,untagged,accessge-0/0/2.0,untagged,accessge-0/0/3.0,untagged,access检查目的：VLAN的配置及端口所属VLAN的状况。检查方法：showvlansextensive命令查看VC检查检查目的：.-.-.-.-检查交换机VC状况。检查方法：在交换机上用showvirtual-chassisstatus命令查看VRRP检查检查交换机VRRP的状况，showVRRP命令查看：Interface State Group VRstate Timer Type Addressfe-1/3/1.21 up 21 master A0.922lcl vip 正常状况下，主交换机VRstate栏应显示为master,备用交换机应显示为backup.当主交换机线路消灭故障时，备用交换机VRstate栏将显示为master，并进展主备链路的切换。检查目的：交换机VRRP状况。检查方法：在交换机上用showvrrp，showvrrpextensive命令查看路由检查静态路由检查检查静态路由的配置状况，特别要留意静态路由配置的合理性以及静态路由的目的网络及下一跳地址的正确