某銀行分行網絡設備日常維護指導手冊范本

1、某銀行分行網絡設備日常維護指導手冊2016年8月目錄1. 網絡維護概述31.1 網絡設備維護人員分工與職責31.2 故障處理流程31.3 日常維護參考資料32. 組織機構及職責32.1 組織機構32.2 組織機構職責33. 網絡維護內容43.1 分行網絡拓撲及介紹43.2 日常維護指導54. 網絡故障排查診斷命令及常見故障排查方法64.1 故障排查命令64.2 故障診斷命令74.3 常見故障排查方法81. 網絡維護概述1.1 網絡設備維護人員分工與職責網絡設備維護人員要求具有一定的IP網絡基礎,熟悉掌握相關IP網絡技術理論;清楚網絡的結構設計,包括網絡拓樸,設備連接,系統(tǒng)參數設置及軟件使用;了

2、解網絡正常運行狀況,注意收集網絡正常運行時的各種狀態(tài)和報告輸出參數;熟悉常用的診斷工具,準確的描述故障現象.做好日常維護工作.一旦有異常情況發(fā)生,在第一時間按照流程通知分行，同時作為維護人員,定期觀測網絡運行狀態(tài),在故障發(fā)生時,能迅速確定網絡故障點,恢復網絡的正常運行.1.2 故障處理流程網絡設備故障處理流程，維護人員在第一時間內將相關信息反饋給省分行。具體信息包括:設備型號,IP地址,軟件版本信息,問題描述,相關檢測命令的運行結果等.1.3 日常維護參考資料2. 組織機構及職責2.1 組織機構組長：副組長：成員：2.2 組織機構職責（ 1）負責編制、修訂所轄范圍內突發(fā)網絡事件應急預案。（ 2

3、）及時組織專業(yè)技術人員對所轄范圍內突發(fā)網絡事件進行應急處置；負責調查和處置突發(fā)網絡事件，及時上報并按照相關規(guī)定作好善后工作。3）負責組建信息網絡安全應急救援隊伍并組織培訓和演練。3 .網絡維護內容網絡建設完成后，搞好網絡的運行管理是避免網絡故障的關鍵.以下描述相關內容作為日常的維護工作的參考，及時掌握當前網絡運行狀況，更好的保障網絡系統(tǒng)的安全穩(wěn)定運行.3.1 省分行網絡拓撲圖及介紹省分行2臺出口路由器共有3條專線上聯(lián)總行，出口路由器與核心交換機呈口字型互聯(lián)，核心交換機有專線連接災備機房，通過防火墻連接人行等單位，同時接入IPP服務器，交叉下聯(lián)三層接入交換機。網絡設計符合冗余性要求，在發(fā)生單點故

4、障時保障網絡正?？捎?。3.2 日常維護指導(1)機房溫濕度范圍：機房的溫度范圍是：15C-25C,濕度范圍是:30%-70%,如果溫濕度超過范圍，及時上報并紀錄。(2)網絡設備運行情況網絡設備運行狀態(tài)燈系統(tǒng)各模塊狀況#showdiag版本號及運行時長#showversionFlash中信息#dir系統(tǒng)運行溫度,硬件情況,系統(tǒng)外部電源情況#showenvallCPU利用率,內存利用率#showprocessescpu#showprocessesmemory#showbuffer配置信息#showrunning-config系統(tǒng)日志檢查#showlogging設備全部診斷信息#showtech-s

5、upport4 .網絡故障排查診斷命令及常見故障排查方法4.1 故障排查命令查看vlan信息#showvlan查看接口信息#showipinterfacebrief#showinterfacedescriprion#showinterface查看聚合端口狀態(tài)#showetherchannelport-channel查看生成樹信息#showspanning-tree#showspanning-treebridge#showspanning-treeroot#showspanning-treeblockedports查看HSRP狀態(tài)檢查#showstandbybrief#showstandby查看

6、直連設備概要信息#showcdpneighbor查看路由信息#showiprouteospf#showipospfdatabase#showipospfneighbor#showipospfinterface#showiproute#showiproutesummary設備全部診斷信息#showtech-support4.2 故障診斷命令查看路徑信息#traceroutex.x.x.x查看連通性信息#pingx.x.x.xrepeatsize顯示"!",所發(fā)包全部成功所有直連節(jié)點的時延平均值小于10ms;所有節(jié)點時延最大值小于50ms;丟包率在1/10000以內用PING擴

7、展命令檢查與各遠端交換機路由器的端口的連通性,測試包數量10000#pingProtocolip:TargetIPaddress:x.x.x.xRepeatcount5:10000Datagramsize100:Timeoutinseconds2:Extendedcommandsn:Sweeprangeofsizesn:4.3 常見故障排查方法（1）路由器未檢測到載波信號1. 傳輸線路不通2. 路由器的連接線未連接,或未連接正確.3. 路由器硬件故障步驟1檢測傳輸線路步驟2檢查你是否使用正確的電纜與端口步驟3改換路由器另外端口,以確認是否為硬件故障（2）端口故障1 .判斷串口故障#shints

8、0/0/0查看鏈路狀態(tài)和通道情況Serial0/0/0isup,lineprotocolisup/接口與協(xié)議都已啟動（正常）接口啟動， 協(xié)議沒有notconnect ) /Serial0/0/0isup,lineprotocolisdown/匹配成功（端口無物理故障，但通道不通）Serial0/0/0isdown,lineprotocolisdown接口與協(xié)議都DOWN掉,本端端口沒有與對方建立物理連接，可能是對方設備沒有開啟，對方端口故障或者線路故障造成。Serial0/0/0isdown,lineprotocolisdown/接口與協(xié)議都DOWN掉（協(xié)轉沒有工作）Serial0/0/0is

9、down,lineprotocolisdown（disable）/端口出現物理性故障，需更換端口。Serial0/0/0isadministrativelydown,lineprotocolisdown/接口關閉，可用命令打開2 .判斷以太網端口故障用R1#shintfa0/0來檢查以太網口及其鏈路的狀態(tài)，如下所示：R1#shintf0/0FastEthernet0isup,lineprotocolisup/連接正常FastEthernet0isup,lineprotocolisdown/連接故障，協(xié)議沒有匹配成功（端口無物理故障，但通道不通）FastEthernet0isdown,linep

10、rotocolisdown（disable）/接口與協(xié)議都DOWN掉,本端端口沒有與對方建立物理連接，可能是對方設備沒有開啟，對方端口故障或者線路故障造成。FastEthernet0isadministrativelydown,lineprotocolisdown/接口被關閉，可用命令打開（3）路由器路由協(xié)議頻繁flapping故障1.ping上聯(lián)路由器接口，若延遲過大，則表明故障原因在于傳輸線路2. 近期是否有變更操作，逐跳排查是否存在路由環(huán)路，通過cost值、前綴列表等手段解決3. 嘗試重啟路由進程、重啟路由器4. 抓包分析是否正常5. 路由器硬件故障,替換測試（4）設備硬件故障1. 頻繁/突然重啟，并產生異常CRASH/Core信息及日志；2. 進入rommon狀態(tài)3. 網絡端口無響應，Console端口無響應4. 設備板