網(wǎng)絡設備巡檢報告

網(wǎng)絡巡檢項目一、網(wǎng)絡拓撲、拓撲分析、拓撲建議二、網(wǎng)絡帶寬、鏈路類型、鏈路信息三、網(wǎng)絡設備信息、設備品牌、設備型號、設備放置、設備性能參數(shù)、設備內(nèi)存大小、設備梢位、設備序列號、設備購買年限、設備保修狀態(tài)、設備備件狀況、設備標簽完善程度四、網(wǎng)絡設備軟件版本信息、當前IOS版本信息、最新IOS版本信息、設備持續(xù)運行時間、設備IOS備份情況、設備CPURJ用率、設備內(nèi)存利用率、設備模塊運行狀態(tài)、設備風扇及電源狀況、設備端口數(shù)量、設備端口類型、設備運行機箱溫度五、設備連通性、冗余協(xié)議運行狀態(tài)、VLAN言息、以太網(wǎng)通道信息、路由協(xié)議、鄰居關系、交換協(xié)議、生成樹ST的議、NAT1接數(shù)狀態(tài)、FLASH言息、設備配置信息分析、多余配置信息分析、配置精簡建議、IOS安全建議、防火墻信息、防火墻策略、防火墻DM衣檢查、防火墻Xlate狀態(tài)、應用業(yè)務、IP地址使用狀況六、配置LOG!艮務器查看LOG日志七、簡單機房環(huán)境檢查網(wǎng)絡拓撲巡檢報告單網(wǎng)絡拓撲圖此處粘貼網(wǎng)絡拓撲圖網(wǎng)絡拓撲分析:網(wǎng)絡拓撲建議網(wǎng)絡鏈路狀況巡檢單服務項目服務內(nèi)容專線類型□DDNDE1□光纖UADSL□廣域網(wǎng)連接網(wǎng)絡帶寬□2MD4MD10MD20M口其它網(wǎng)絡鏈路聯(lián)通性狀態(tài)：巡檢提示：網(wǎng)絡設備巡檢單

設備基本信息設備信息設備品牌序列號設備名稱防火墻設備型號購買年限保修狀態(tài)固定資產(chǎn)編號標簽完善程度設備作用描述性能參數(shù)管理地址備件狀況軟件版本放置位置IOS版本信息最新IOS版本持續(xù)運行時間設備作用描述端口數(shù)量端口類別口光 口電端口數(shù)量端口類別口光 口電安全區(qū)DMZ口有 口無并發(fā)連接數(shù)量CPU^IJ用率內(nèi)存利用率模塊運行狀態(tài)設備風扇及電源狀況日志信息連通性□正常 口故障配置備份口后 口無 最近備份時間：故障描述巡檢信息巡檢建議設備基本信息設備彳百息設備品牌序列號設備名稱路由器設備型號購買年限保修狀態(tài)固定資產(chǎn)編號標簽完善程度設備作用描述性能參數(shù)管理地址備件狀況軟件版本放置位置IOS版本信息最新IOS版本持續(xù)運行時間設備作用描述端口數(shù)量端口類別口光 口電

端口數(shù)量端口類別口光 口電端口狀態(tài)口正常 口故障基本配置□NAT1路由協(xié)議□其他槽口數(shù)并發(fā)連接數(shù)量CPU^IJ用率內(nèi)存利用率模塊運行狀態(tài)設備風扇及電源狀況日志信息連通性□正常 口故障配置備份口后 口無 最近備份時間：故障描述巡檢信息冗余協(xié)議運行狀態(tài)、端口信息、路由協(xié)議、鄰居關系、交換協(xié)議、 NAT連接數(shù)狀態(tài)、FLASH言息、設備配置信息分析、多余配置信息分析巡檢建議設備基本信息設備彳口息設備品牌序列號設備名稱交換機設備型號購買年限保修狀態(tài)固定資產(chǎn)編號標簽完善程度設備作用描述性能參數(shù)管理地址備件狀況軟件版本放置位置IOS版本信息最新IOS版本持續(xù)運行時間設備作用描述端口數(shù)量端口類別口光 口電端口數(shù)量端口類別口光 口電端口狀態(tài)口正常 口故障基本配置□VLAN□TrunkDSTP槽口數(shù)并發(fā)連接數(shù)量CPU^IJ用率內(nèi)存利用率模塊運行狀態(tài)設備風扇及電源狀況日志信息連通性□正常 口故障配置備份口后 口無 最近備份時間：

故障描述巡檢信息Vlan信息、端口狀態(tài)、交換協(xié)、議、生成樹狀態(tài)、 FLASH言息、TRUNK言息巡檢建議機房環(huán)境巡檢單機房環(huán)境機房溫度約_20_C口不符合要求口符合要求機房濕度40%-50%□不符合要求口符合要求機房灰塵口無灰塵 口輕度 口重度設備電源線口穩(wěn)定口松動防雷措施 口后 口無UPS犬況□有UPS口無UPS口良好 口沒有使用UPS品牌： UPS 功率：UPS 電池數(shù)量：輸入電壓： 輸出電壓：空調(diào)狀況：設備連線口有標簽 口無標簽□布線整齊 口布線較亂線纜類型：口光纖 口超五類 口六類 □其他機房環(huán)境監(jiān)控系統(tǒng)□后 □無巡檢建議設備IOS信息匯總表設備序列號設備名稱軟件版本寄存器值

問題表現(xiàn)問題原因設備運行環(huán)境匯總表設備序列號設備名稱測試結(jié)果問題表現(xiàn)問題原因設備資源利用率設備1予列號設備名稱測試結(jié)果CPUMEMORY5秒USED1分鐘FREE5分鐘TOTAL5秒USED1分鐘FREE5分鐘TOTAL

問題表現(xiàn)問題原因設備端口狀態(tài)匯總表設備序列號設備名稱測試結(jié)果接口類型接口數(shù)量接口狀態(tài)問題表現(xiàn)問題原因連通性測試匯總表?、PING測試設備1予列號設備名稱源IP目的IPP-SS-RAvg-TMax-T

:、TELNE砌試設備序列號設備名稱登陸地址是否成功問題表現(xiàn)問題原因最終巡檢報告一：機房和配套設施二：設備運行狀態(tài)三：網(wǎng)絡拓撲結(jié)構(gòu)狀態(tài)（合理與不合理并提供詳細說明）四：局域網(wǎng)病毒的防治五：建議增加其他設備六、總體建議檢查指導檢查設備IOS軟件版本編號：YX-TY-01檢查項目：設備IOS軟件版本檢查命令：CISCO#showversionH3C#displayversion檢查期待結(jié)果：備注：主要顯示IOS的版本、路由器持續(xù)運行的時間約、最近一次重啟動的原因、路由器主存的大小、共享存儲器的大小、閃存的大小、IOS映像的文件名，以及路由器IOS從何處啟動等信息。showversion命令顯示了路由器的許多非常有用的信息檢查信息：檢查結(jié)果：□正常口不正常檢查設備持續(xù)運行時間編號：YX-TY-02檢查項目：設備持續(xù)運行時間檢查命令：CISCO#showversion[H3C]disversion檢查期待結(jié)果：一般情況下網(wǎng)絡設備在網(wǎng)絡上線后不會中斷備注：如果設備uptime時間比較短，一定在利用showversion命令查看設備最近一次重啟動的時間和原因，便于分析各種潛在風險。檢查信息：檢查結(jié)果：□正常 口不正常設備CPUffiJ用率情況檢查編號：YX-TY-03檢查項目：設備CPURJ用率情況檢查檢查命令：CISCO#showprocessescpuCISCO#showprocessescpuhistory[H3C]displaycpu[H3C]discpuhistory檢查期待結(jié)果：CPURJ用率平均值＜50%最大值＜70%備注：使用showprocesscpu命令檢查路由器短時間內(nèi)（5分鐘內(nèi)）的CPU^J用率。該命令將以百分比的形式給出路由器 CPUS勺利用率，同時顯示路由器中不同進程的CPU占用率。在通常情況下，在5分鐘內(nèi)CPUS勺平均利用率小于50娓可以接受的。如果CPU^J用率出現(xiàn)了問題，則需要不斷地監(jiān)視這一參數(shù)，因為它可能在短時間內(nèi)發(fā)生變化。最好每10秒鐘使用一次該命令。通過這種方法，可以清楚地了解CPU利用率的波動情況。如果CPU勺平均利用率超過了70%則表明路由器過載。下一步需要檢查那一些進程導致了CPL^J用率過高。檢查信息：檢查信息：檢查結(jié)果：□正?？诓徽Ｋ?、設備memory^」用狀況檢查編號：YX-TY-04檢查項目：設備memory^」用狀況檢查檢查命令：CISCO#showmemoryCISCO#showmemorysum[H3C]#dismemory檢查期待結(jié)果：Freememory>2M,Freememory>2*largest(b),i/ofreememory>2MH3c設備使用的百分比小于80%備注：showmemory顯示了存儲器的一般信息，它表明系統(tǒng)可用的內(nèi)存。同時它還顯示內(nèi)存中有沒有碎片，內(nèi)存碎片表明內(nèi)存被劃分為了許多不連續(xù)的塊。它將導致內(nèi)存的利用率降低，嚴重時可能產(chǎn)生內(nèi)存錯誤從而也嚴重影響路由器的性能。檢查信息：檢查結(jié)果：□正常口不正常設備系統(tǒng)模塊運行狀況檢查編號：YX-TY-05檢查項目：設備模塊運行狀況檢查檢查命令：CISCO#showmodule[H3C]disdevice檢查期待結(jié)果：思科所有模塊運行OKH3c所有模塊運行normal備注：思科還可以看到設備各個模塊的SN號及各個設備模塊的型號。H3Ct匕命令能看到電源及風扇狀態(tài)檢查結(jié)果：□正常 口不正常設備電源及風扇檢查編號：YX-TY-06檢查項目：設備系統(tǒng)電源及風扇檢查檢查命令：CISCO#showenvironmentstatusCisco#showpowerCisco#showpowerstatusfan-trayCisco#showenvironmentall[H3C]disdevice檢查期待結(jié)果：電源及風扇運行正常備注:對于思科的交換機與路由器命令可能會不大相同，此外命令showpower還能看到電源的冗余狀態(tài)（對于有兩個或兩個以上電源的設備），電源冗余狀態(tài)有兩種模式：redundant（冗余）與combined（組合）。根據(jù)用戶實際網(wǎng)絡環(huán)境與設備負載模塊的數(shù)量決定電源模式。檢查信息：檢查結(jié)果：□正常 口不正常七、設備運行溫度檢查編號：YX-TY-07檢查項目：設備運行檢查檢查命令：CISCO#showenvironmentstatus[H3C]disenvironment檢查期待結(jié)果：思科設備內(nèi)部各部分工作溫度小于45攝氏度，H3CJ、于80攝氏度檢查信息：檢查結(jié)果：□正常 口不正常八、 設備系統(tǒng)LOG日志檢查編號：YX-TY-08檢查項目：設備系統(tǒng)LOG日志檢查檢查命令：CISCO#showlogging[H3C]dislog備注：如果有SYSLOG3志服務器可以更好的分析日志的時間及錯誤級別。檢查信息：有無異常日志：口有口沒有九、設備冗余協(xié)議檢查編號：YX-RT-01檢查項目：HSRPVRRPGLBPB備協(xié)議檢查檢查命令：CISCO#showstandbybriefCisco#showstandbyallCisco#showstandby（以HSRP、議為例）[H3C]disvrrp[H3C]disvrrpstatistics檢查期待結(jié)果：主備用狀態(tài)正常備注：與期望配置相符檢查信息：檢查信息：檢查結(jié)果：□正常口不正常十、 VLAN犬態(tài)檢查編號：YX-SW-01檢查項目：VLAN犬態(tài)檢查檢查命令：CISCO#showvlan[H3C]disvlan[H3C]disvlanall檢查期待結(jié)果：Vlan名稱、標示符合設計要求，vlan里所含端口符合設計檢查信息：檢查結(jié)果：□正?？诓徽Ｊ?、EtherChannel檢查（思科）編號：YX-SW-02檢查項目：EtherChannel檢查檢查命令：CISCO#showetherchannelport-channel檢查期待結(jié)果：顯示正確的etherchannel數(shù)量及每個etherchannel包含應有的端口備注:showetherchannelport-channel 顯示本交換機中含有的portchannl的情況，具體查看每個portchannel的狀態(tài)使用showintport-channeln檢查信息：檢查結(jié)果：□正常 口不正常鏈路聚合檢查（H3C編號：YX-SW-02檢查項目：鏈路聚合檢查檢查命令：[H3C]displaylink-aggregationinterface[H3C]displaylink-aggregationsummary檢查期待結(jié)果：顯示正確的鏈路聚合數(shù)量及每個鏈路聚合組包含應有的端口與期望相符。備注：檢查信息：檢查結(jié)果：□正常 口不正常十二、trunk檢查編號：YX-SW-03檢查項目：trunk檢查檢查命令：CISCO#showinterfacetrunk[H3C]disporttrunk檢查期待結(jié)果:trunk正常備注：命令顯示trunk信息，其中port是指參與trunk的端口，應與設計相符,mode應為on模式,status 狀態(tài)為trunking, 同時對于每個trunk端口，正在trunking的vlan應與設計相符檢查信息：檢查結(jié)果：□正常 口不正常十三、 路由狀況檢查編號：YX-RT-02檢查項目：路由狀況檢查檢查命令：CISCO#showiprouteCISCO#showiproutesummary[H3C]disiproute檢查期待結(jié)果：路由表應包含正確的路由信息備注：對于企業(yè)一般都是交換網(wǎng)，一條默認路由指出，只是注意VLAN信息與此直連路由是否相符。檢查信息：檢查結(jié)果：□正常 口不正常十四、生成樹STP檢查編號：YX-SW-04檢查項目：生成樹STP檢查檢查命令：CISCO#showspanning-treebriefCISCO#showspansumCISCO#shovspanning-treeinte（看具體VLAN^S口號）[H3C]disstpbrief[H3C]disstp檢查期待結(jié)果：跟節(jié)點，端口forwarding和blocking狀態(tài)符合設計備注：注意根網(wǎng)橋的位置及優(yōu)先級，最好采用命令 spanning-treevlanXrootprimary設置根網(wǎng)橋，并相應設定備份根網(wǎng)橋，維護STP樹的穩(wěn)定。檢查信息：檢查結(jié)果：□正常 口不正常十五、 接口狀態(tài)檢查編號：YX-TY-09檢查項目：接口狀態(tài)檢查檢查命令：CISCO#showinterface（可加具體端口號或VLAN）CISCO#showinterfacesum[H3C]disinterface 可加具體端口檢查期待結(jié)果：接口運行正常，無過多的錯誤，廣播及沖突包，顯示工作的端口為UP狀態(tài)；端口沖突、錯誤等非信息小于 1/10000。端口名稱正確；端口雙工狀態(tài)正常。備注：檢查信息：檢查結(jié)果：□正常 口不正常十六、 NAT檢查編號：YX-RT-03檢查項目：NAT配置及NAT1接數(shù)狀態(tài)檢查命令：CISCO#showrunning-config（看NATM體配置）CISCO#showipnattranslations （看NAT$專換情況）CISCO#showipnatstatistics（看NAT11接數(shù)情況）[H3C]discur（看NAT具體配置）[H3C]disnatstatistics[H3C]disnatall檢查期待結(jié)果：NAT配置正常，連接裝換情況正常，連接數(shù)沒有太多丟失情況。備注：由于P2P等并發(fā)連接特別多，如果網(wǎng)絡環(huán)境中發(fā)現(xiàn)NAT1接數(shù)丟失情況比較大，而又沒有流量控制設備，建議在 NAT設備上做NAT連接數(shù)限制，每個用戶限制100個連接，防止網(wǎng)絡中連接數(shù)過多，超出路由器承載能力。檢查信息：檢查結(jié)果：□正常 口不正常十七、 防火墻檢查編號：YX-FW-01檢查項目：防火墻擺放位置、防火墻策略應用、防火墻failover狀態(tài)（如果有）、xlate狀態(tài)、防火墻硬件性能參數(shù)、DM也是否正常、地址映射是否正常檢查命令：通過登錄WEB界面查看檢查期待結(jié)果：防火墻策略符合設計、NAT正常、failover功能正常備注：一般情況下，防火墻應放置在網(wǎng)絡企業(yè)目前 PIX防火墻的安全訪問策略主要是通過ACLfi制列表來實現(xiàn)，管道應用很少。注意