(H3C華為)網(wǎng)絡(luò)設(shè)備巡檢報告模板V1.doc

26XXXXXXXXX公司網(wǎng)絡(luò)巡檢報告Network Health Check ServiceVersion 1.X石家莊博士林科技開發(fā)有限公司巡檢人員日期2010年X月X日網(wǎng)絡(luò)巡檢項目一、 網(wǎng)絡(luò)拓?fù)?、拓?fù)浞治?、拓?fù)浣ㄗh二、 網(wǎng)絡(luò)帶寬、鏈路類型、鏈路信息三、 網(wǎng)絡(luò)設(shè)備信息、設(shè)備品牌、設(shè)備型號、設(shè)備放置、設(shè)備性能參數(shù)、設(shè)備內(nèi)存大小、設(shè)備槽位、設(shè)備序列號、設(shè)備購買年限、設(shè)備保修狀態(tài)、設(shè)備備件狀況、設(shè)備標(biāo)簽完善程度四、 網(wǎng)絡(luò)設(shè)備軟件版本信息、當(dāng)前IOS版本信息、最新IOS版本信息、設(shè)備持續(xù)運行時間、設(shè)備IOS備份情況、設(shè)備CPU利用率、設(shè)備內(nèi)存利用率、設(shè)備模塊運行狀態(tài)、設(shè)備風(fēng)扇及電源狀況、設(shè)備端口數(shù)量、設(shè)備端口類別、設(shè)備端口類型、設(shè)備運行機箱溫度五、 設(shè)備連通性、冗余協(xié)議運行狀態(tài)、VLAN信息、以太通道信息、路由協(xié)議、鄰居關(guān)系、交換協(xié)議、生成樹STP協(xié)議、NAT連接數(shù)狀態(tài)、FLASH信息、設(shè)備配置信息分析、多余配置信息分析、配置精簡建議、IOS安全建議、防火墻信息、防火墻策略、防火墻DMZ區(qū)檢查、防火墻Xlate狀態(tài)、應(yīng)用業(yè)務(wù)、IP地址使用狀況六、 簡單機房環(huán)境檢查檢查指導(dǎo)一、 檢查設(shè)備IOS軟件版本編號：C-A-01檢查項目：H3C設(shè)備軟件版本檢查命令：H3C#display version檢查期待結(jié)果：同合同備注：主要顯示VRP的版本、路由器持續(xù)運行的時間約、最近一次重啟動的原因、路由器主存的大小、共享存儲器的大小、閃存的大小、VRP映像的文件名，以及路由器VRP從何處啟動等信息。Dis version命令顯示了路由器的許多非常有用的信息檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）可把實際配置貼此處TZB-W-ZX-AR4620-1 dis version Huawei Versatile Routing Platform Software VRP software, Version 3.40, Release 0109P18 Copyright (c) 1998-2006 Huawei Technologies Co., Ltd. All rights reserved. Without the owners prior written consent, no decompilingnor reverse-engineering shall be allowed.Quidway AR46-20 uptime is 44 weeks, 5 days, 3 hours, 12 minutes Last reboot 2009/06/06 08:28:07 System returned to ROM By Power-on.檢查結(jié)果：正常 不正常二、 檢查設(shè)備持續(xù)運行時間編號：C-A-02檢查項目：H3C設(shè)備持續(xù)運行時間檢查命令：H3Cdis version檢查期待結(jié)果：一般情況下網(wǎng)絡(luò)設(shè)備運行時間為上線時的日期到目前日期的時間備注：如果設(shè)備uptime時間比較短，一定在利用這個命令查看設(shè)備最近一次重啟動的時間，便于分析各種潛在風(fēng)險。檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）TZB-W-ZX-AR4620-1 dis version Huawei Versatile Routing Platform Software VRP software, Version 3.40, Release 0109P18 Copyright (c) 1998-2006 Huawei Technologies Co., Ltd. All rights reserved. Without the owners prior written consent, no decompilingnor reverse-engineering shall be allowed.Quidway AR46-20 uptime is 44 weeks, 5 days, 3 hours, 12 minutes檢查結(jié)果：正常 不正常三、 設(shè)備CPU利用率情況檢查編號：C-A-03檢查項目：H3C設(shè)備CPU利用率情況檢查 檢查命令：H3Cdisplaycpu H3Cdis cpu history檢查期待結(jié)果：CPU利用率平均值50%；最大值70%備注：使用discpu命令檢查設(shè)備短時間內(nèi)（60秒）的CPU利用率。該命令將以百分比的形式給出路由器CPU的利用率，同時顯示路由器中不同進(jìn)程的CPU占用率。在通常情況下，看VIDL這個進(jìn)程，這個進(jìn)程是空閑進(jìn)程，用100%減去這個進(jìn)程所占的百分比即為設(shè)備目前CPU所占比率。通過dis cpu history可以看60分鐘內(nèi)的平均CPU占用率，一般情況下平均值小于50%是可以接受的，當(dāng)然要根據(jù)這個設(shè)備所處位置和所跑協(xié)議。檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）= Current CPU usage info =CPU Usage Stat. Cycle: 60 (Second)CPU Usage : 2%CPU Usage Stat. Time : 2010-04-15 11:29:05CPU Usage Stat. Tick : 0x300ec(CPU Tick High) 0xb98d99de(CPU Tick Low)Actual Stat. Cycle : 0x0(CPU Tick High) 0x6fc3abbf(CPU Tick Low)TaskName CPU Runtime(CPU Tick High/CPU Tick Low)VIDL 98% 0/6e50da6fTICK 0% 0/ 694a7FTPS 0% 0/ 132b79 SRM 0% 0/ 7b37檢查結(jié)果：正常 不正常四、 設(shè)備memory利用狀況檢查編號：C-A-04檢查項目：H3C設(shè)備memory利用狀況檢查 檢查命令：H3C#dis memory檢查期待結(jié)果：使用的百分比小于80%備注：dis memory顯示了存儲器的一般信息，它表明系統(tǒng)可用的內(nèi)存和使用內(nèi)存，注意使用的百分比數(shù)。檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）TZB-W-ZX-AR4620-1dis memory System Available Memory(bytes): 161335680System Used Memory(bytes): 35783276Used Rate: 22%檢查結(jié)果：正常 不正常五、 設(shè)備系統(tǒng)模塊運行狀況檢查編號：C-A-05檢查項目：H3C設(shè)備模塊運行狀況檢查 檢查命令：H3Cdis device檢查期待結(jié)果:所有模塊運行normal備注：此命令能看到電源及風(fēng)扇狀態(tài)。檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）NE20-4dis device NE20-4Device statusSlot # Type Online Status - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -0 RPU Present Normal 1 2GE Present Normal 2 4SA Present Normal 4 2FE Present Normal 5 NPU Present Normal 6 PWR Present Normal 7 PWR Present Normal 8 FAN Present Normal檢查結(jié)果：正常 不正常六、 設(shè)備運行溫度檢查編號：C-A-06檢查項目：H3C設(shè)備運行環(huán)境檢查 檢查命令：H3Cdis environment檢查期待結(jié)果:設(shè)備內(nèi)部各部分工作溫度小于最高限制80攝氏度檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）TZB-W-ZX-AR4620-1dis environment GET 3 TEMPERATUREPOINT VALUE SUCCESSFULLYenvironment information:Temperature information:local CurrentTemperatureLowLimitHighLimit (deg c ) (deg c) (deg c ) RPU 34 0 80 VENT 32 0 80檢查結(jié)果：正常 不正常七、 設(shè)備系統(tǒng)LOG日志檢查編號：C-A-07檢查項目：H3C設(shè)備系統(tǒng)LOG日志檢查 檢查命令：H3Cdis log備注:最好使用dis clock看下設(shè)備時間，正常情況下設(shè)備日期時間與實際日期時間小于10分鐘。日期正確的話，可以更好的分析日志。檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）TZB-W-ZX-AR4620-1 dis logbufferLogging buffer configuration and contents:enabledAllowed max buffer size : 1024Actual buffer size : 512Channel number : 4 , Channel name : logbufferDropped messages : 0Overwritten messages : 0Current messages : 5%Apr 15 13:44:34:440 2010 TZB-W-ZX-AR4620-1 SHELL/5/CMD:task:vt0 ip:35 user:admincommand:resetlogbuffer%Apr 15 13:44:36:095 2010 TZB-W-ZX-AR4620-1 SHELL/5/CMD:task:vt0 ip:35 user:admincommand:sys有無異常日志：有 沒有八、 設(shè)備冗余協(xié)議檢查編號：C-B-01檢查項目：VRRP熱備協(xié)議檢查檢查命令：H3Cdis vrrp H3Cdis vrrp statistics檢查期待結(jié)果:主備用狀態(tài)正常備注: 與自己期望配置相符檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）H3Cdis vrrpVirtual Ip Ping : DisableEthernet1/0 | Virtual Router 10state : MasterVirtual IP : Config Priority : 120Run Priority : 120Preempt : YES Delay Time : 0Timer : 1Auth Type : NONETrack IF : Atm2/0 Priority reduced : 50檢查結(jié)果：正常 不正常九、 VLAN狀態(tài)檢查編號：C-B-02檢查項目：VLAN狀態(tài)檢查檢查命令：H3Cdisvlan H3Cdis vlan all檢查期待結(jié)果:結(jié)合dis cur命令檢查Vlan ID、VLAN數(shù)量符合設(shè)計要求，vlan里所含端口符合設(shè)計檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）H3CdisvlanNow, the following VLAN exist(s): 1(default), 100, 107-112, 114, 116, 118, 4000, 4094- - - -檢查結(jié)果：正常 不正常十、 鏈路聚合檢查編號：C-B-03檢查項目：鏈路聚合組檢查檢查命令：H3Cdisplay link-aggregation interface H3Cdisplay link-aggregation summary檢查期待結(jié)果:顯示正確的鏈路聚合數(shù)量及每個鏈路聚合組包含應(yīng)有的端口與期望相符。備注:檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）H3Cdis link-aggre summaryAL AL Partner ID Select Unselect Share Master ID Type Ports Ports Type Port- 1 M none 1 0 Shar Ethernet1/0/2檢查結(jié)果：正常 不正常十一、 trunk檢查編號：C-B-04檢查項目：trunk檢查檢查命令：H3Cdis port trunk檢查期待結(jié)果:自己所預(yù)想結(jié)果相符備注:命令顯示trunk信息,其中port是指參與trunk的端口,應(yīng)與設(shè)計相符,VLAN passing為允許通過的VLAN，應(yīng)該按照實際需求盡可能的減少通過的VLAN信息。檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）Interface PVID VLAN passingGE1/0/20 1 1-8, 11, 14-15, 109, 140檢查結(jié)果：正常 不正常十二、 路由狀況檢查編號：C-B-05檢查項目：路由狀況檢查檢查命令：H3Cdis ip route 檢查期待結(jié)果:路由表應(yīng)包含正確的路由信息備注: 對于企業(yè)一般都是交換網(wǎng)，一條默認(rèn)路由指出，只是注意VLAN信息與此直連路由是否相符。檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）bfxy-8512-2dis ip rout Routing Table: public netDestination/Mask Protocol Pre Cost Nexthop Interface/0 STATIC 60 0 Vlan-interface4000/24 OSPF 10 21 Vlan-interface100/24 O_ASE 150 1 0 Vlan-interface107/24 O_ASE 150 1 Vlan-interface100/24 O_ASE 150 1 8 Vlan-interface109檢查結(jié)果：正常 不正常十三、 生成樹STP檢查編號：C-B-06檢查項目：生成樹STP檢查檢查命令：H3Cdis stp briefH3Cdis stp檢查期待結(jié)果:STP協(xié)議與狀態(tài)符合設(shè)計備注: 注意根網(wǎng)橋的位置及優(yōu)先級，建議不要全部采用默認(rèn)優(yōu)先級，尤其是根網(wǎng)橋的優(yōu)先級一定要低，以確保STP樹的穩(wěn)定。檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）bfxy-8512-2dis stp Protocol Status :disabled Protocol Std. :IEEE 802.1s Version :3 CIST Bridge-Prio. :32768 MAC address :000f-e227-0fda Max age(s) :20 Forward delay(s) :15 Hello time(s) :2 Max hops :20 Time-out factor :3檢查結(jié)果：正常 不正常十四、 接口狀態(tài)檢查編號：C-B-07檢查項目：接口狀態(tài)檢查檢查命令：H3Cdis interface 可加具體端口檢查期待結(jié)果:接口運行正常,無過多的錯誤,廣播及沖突包, 顯示工作的端口為UP狀態(tài)；端口沖突、錯誤等非信息小于1/10000。端口名稱正確；端口雙工狀態(tài)正常。 備注:檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）Ethernet0/0/0 current state :DOWN Line protocol current state :DOWNDescription : Ethernet0/0/0 Interface The Maximum Transmit Unit is 1500, Hold timer is 10(sec) Internet protocol processing : disabledIP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 000f-e22c-9a48Media type is twisted pair, loopback not set, promiscuous mode not set10Mb/s-speed mode, Half-duplex mode, link type is auto negotiationOutput flow-control is unsupported, input flow-control is unsupportedOutput queue : (Urgent queuing : Size/Length/Discards) 0/50/0Output queue : (Protocol queuing : Size/Length/Discards) 0/500/0 Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0Last clearing of counters: Never Last 300 seconds input: 0.00 bytes/sec, 0 bits/sec, 0.00 packets/sec Last 300 seconds output: 0.00 bytes/sec, 0 bits/sec, 0.00 packets/sec Input: 0 packets, 0 bytes, 0 buffers 0 broadcasts, 0 multicasts, 0 pauses 0 errors, 0 runts, 0 giants 0 crc, 0 align errors, 0 overruns 0 jabbers, 0 drops, 0 no buffers 0 collisions, 0 late collisions, 0 resource errors 0 other errors Output:0 packets, 0 bytes, 0 buffers 0 broadcasts, 0 multicasts, 0 pauses 0 errors, 0 underruns, 0 collisions 0 late collisions, 0 retransmit limits檢查結(jié)果：正常 不正常十五、 NAT檢查編號：C-B-08檢查項目： NAT配置及NAT連接數(shù)狀態(tài)檢查命令：H3Cdis cur(看NAT具體配置)H3Cdis nat statisticsH3Cdis nat all檢查期待結(jié)果:NAT配置正常，連接裝換情況正常，連接數(shù)沒有太多丟失情況。備注: 由于P2P等并發(fā)連接特別多，如果網(wǎng)絡(luò)環(huán)境中發(fā)現(xiàn)NAT連接數(shù)丟失情況比較大，而又沒有流量控制設(shè)備，建議在NAT設(shè)備上做NAT連接數(shù)限制，每個用戶限制100個連接，防止網(wǎng)絡(luò)中連接數(shù)過多，超出路由器承載能力。檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）TZB-W-ZX-AR4620-1dis nat allNAT address-group information: No address-groups have been configuredNAT outbound information: No interfaces have been configured for NAT Server in private network information: No internal servers have been configuredNAT aging-time value information:tcp - aging-time value is 86400 (seconds)udp - aging-time value is 300 (seconds)icmp - aging-time value is 60 (seconds)pptp - aging-time value is 86400 (seconds)dns - aging-time value is 60 (seconds)tcp-fin - aging-time value is 60 (seconds)tcp-syn - aging-time value is 60 (seconds) ftp-ctrl - aging-time value is 7200 (seconds) ftp-data - aging-time value is 300 (seconds)檢查結(jié)果：正常 不正常十六、 防火墻檢查編號：C-B-09檢查項目：防火墻擺放位置、防火墻策略應(yīng)用、防火墻failover狀態(tài)（如果有）、xlate狀態(tài)、防火墻硬件性能參數(shù)、DMZ區(qū)是否正常、地址映射是否正常檢查命令：通過登錄WEB界面查看檢查期待結(jié)果:防火墻策略符合設(shè)計、NAT正常、failover功能正常備注:一般情況下，防火墻應(yīng)放置在網(wǎng)絡(luò)企業(yè)目前PIX防火墻的安全訪問策略主要是通過ACL控制列表來實現(xiàn)，管道應(yīng)用很少。注意思科PIX設(shè)備默認(rèn)允許高優(yōu)先級區(qū)域訪問低優(yōu)先級區(qū)域，特別注意網(wǎng)絡(luò)中ACL應(yīng)用permit ip any any這樣允許所有的語句，禁止使用這種語句。檢查結(jié)果：正常 不正常網(wǎng)絡(luò)拓?fù)溲矙z報告