H3C网络设备巡检报告模板Word格式.docx
《H3C网络设备巡检报告模板Word格式.docx》由会员分享,可在线阅读,更多相关《H3C网络设备巡检报告模板Word格式.docx(20页珍藏版)》请在冰豆网上搜索。
![H3C网络设备巡检报告模板Word格式.docx](https://file1.bdocx.com/fileroot1/2022-12/7/ea9c7e47-0fd0-474c-a88f-2783b1a2c7dc/ea9c7e47-0fd0-474c-a88f-2783b1a2c7dc1.gif)
norreverse-engineeringshallbeallowed.
QuidwayAR46-20uptimeis44weeks,5days,3hours,12minutes
Lastreboot2009/06/0608:
28:
07
SystemreturnedtoROMByPower-on.
检查结果:
□正常□不正常
二、检查设备持续运行时间
C-A-02
H3C设备持续运行时间
[H3C]disversion
一般情况下网络设备运行时间为上线时的日期到目前日期的时间
如果设备uptime时间比较短,一定在利用这个命令查看设备最近一次重启动的时间,便于分析各种潜在风险。
(由于现实内容过多,这里只截取部分)
三、设备CPU利用率情况检查
C-A-03
H3C设备CPU利用率情况检查
[H3C]displaycpu[H3C]discpuhistory
CPU利用率平均值<
50%;
最大值<
70%
使用discpu命令检查设备短时间内(60秒)的CPU利用率。
该命令将以百分比的形式给出路由器CPU的利用率,同时显示路由器中不同进程的CPU占用率。
在通常情况下,看VIDL这个进程,这个进程是空闲进程,用100%减去这个进程所占的百分比即为设备目前CPU所占比率。
通过discpuhistory可以看60分钟内的平均CPU占用率,一般情况下平均值小于50%是可以接受的,当然要根据这个设备所处位置和所跑协议。
=====CurrentCPUusageinfo=====
CPUUsageStat.Cycle:
60(Second)
CPUUsage:
2%
CPUUsageStat.Time:
2010-04-1511:
29:
05
CPUUsageStat.Tick:
0x300ec(CPUTickHigh)0xb98d99de(CPUTickLow)
ActualStat.Cycle:
0x0(CPUTickHigh)0x6fc3abbf(CPUTickLow)
TaskNameCPURuntime(CPUTickHigh/CPUTickLow)
VIDL98%0/6e50da6f
TICK0%0/694a7
FTPS0%0/132b79
SRM0%0/7b37
四、设备memory利用状况检查
C-A-04
H3C设备memory利用状况检查
[H3C]#dismemory
使用的百分比小于80%
dismemory显示了存储器的一般信息,它表明系统可用的内存和使用内存,注意使用的百分比数。
[TZB-W-ZX-AR4620-1]dismemory
SystemAvailableMemory(bytes):
161335680
SystemUsedMemory(bytes):
35783276
UsedRate:
22%
五、设备系统模块运行状况检查
C-A-05
H3C设备模块运行状况检查
[H3C]disdevice
检查期待结果:
所有模块运行normal
此命令能看到电源及风扇状态。
[NE20-4]disdevice
[NE20-4]Devicestatus
Slot#TypeOnlineStatus
--------------------------------------
0RPUPresentNormal
12GEPresentNormal
24SAPresentNormal
42FEPresentNormal
5NPUPresentNormal
6PWRPresentNormal
7PWRPresentNormal
8FANPresentNormal
六、设备运行温度检查
C-A-06
H3C设备运行环境检查
[H3C]disenvironment
设备内部各部分工作温度小于最高限制80摄氏度
[TZB-W-ZX-AR4620-1]disenvironment
GET3TEMPERATUREPOINTVALUESUCCESSFULLY
environmentinformation:
Temperatureinformation:
localCurrentTemperatureLowLimitHighLimit
(degc)(degc)(degc)
RPU34080
VENT32080
七、设备系统LOG日志检查
C-A-07
H3C设备系统LOG日志检查
[H3C]dislog
备注:
最好使用disclock看下设备时间,正常情况下设备日期时间与实际日期时间小于10分钟。
日期正确的话,可以更好的分析日志。
[TZB-W-ZX-AR4620-1]dislogbuffer
Loggingbufferconfigurationandcontents:
enabled
Allowedmaxbuffersize:
1024
Actualbuffersize:
512
Channelnumber:
4,Channelname:
logbuffer
Droppedmessages:
0
Overwrittenmessages:
Currentmessages:
5
%Apr1513:
44:
34:
4402010TZB-W-ZX-AR4620-1SHELL/5/CMD:
task:
vt0ip:
121.28.88.235user:
admincommand:
resetlogbuffer
36:
0952010TZB-W-ZX-AR4620-1SHELL/5/CMD:
sys
有无异常日志:
□有□没有
八、设备冗余协议检查
C-B-01
VRRP热备协议检查
[H3C]disvrrp[H3C]disvrrpstatistics
主备用状态正常
与自己期望配置相符
[H3C]disvrrp
VirtualIpPing:
Disable
Ethernet1/0|VirtualRouter10
state:
Master
VirtualIP:
10.11.0.3
ConfigPriority:
120
RunPriority:
Preempt:
YES DelayTime:
Timer:
1
AuthType:
NONE
TrackIF:
Atm2/0 Priorityreduced:
50
九、VLAN状态检查
C-B-02
VLAN状态检查
[H3C]disvlan[H3C]disvlanall
结合discur命令检查VlanID、VLAN数量符合设计要求,vlan里所含端口符合设计
[H3C]disvlan
Now,thefollowingVLANexist(s):
1(default),100,107-112,114,116,118,4000,4094
----------------------------------------------------------------------------
一十、链路聚合检查
C-B-03
链路聚合组检查
[H3C]displaylink-aggregationinterface
[H3C]displaylink-aggregationsummary
显示正确的链路聚合数量及每个链路聚合组包含应有的端口与期望相符。
[H3C]dislink-aggresummary
ALALPartnerIDSelectUnselectShareMaster
IDTypePortsPortsTypePort
------------------------------------------------------------------------
1Mnone10SharEthernet1/0/2
一十一、trunk检查
C-B-04
trunk检查
[H3C]disporttrunk
自己所预想结果相符
命令显示trunk信息,其中port是指参与trunk的端口,应与设计相符,VLANpassing为允许通过的VLAN,应该按照实际需求尽可能的减少通过的VLAN信息。
InterfacePVIDVLANpassing
GE1/0/2011-8,11,14-15,109,140
一十二、路由状况检查
C-B-05
路由状况检查
[H3C]disiproute
路由表应包含正确的路由信息
对于企业一般都是交换网,一条默认路由指出,只是注意VLAN信息与此直连路由是否相符。
[bfxy-8512-2]disiprout
RoutingTable:
publicnet
Destination/MaskProtocolPreCostNexthopInterface
0.0.0.0/0STATIC60010.1.1.2Vlan-interface4000
10.0.66.0/24OSPF1021192.168.1.1Vlan-interface100
10.0.110.0/24O_ASE1501192.168.1.30Vlan-interface107
10.0.120.0/24O_ASE1501192.168.1.1Vlan-interface100
10.0.130.0/24O_ASE1501192.168.1.38Vlan-interface109
一十三、生成树STP检查
C-B-06
生成树STP检查
[H3C]disstpbrief
[H3C]disstp
STP协议与状态符合设计
注意根网桥的位置及优先级,建议不要全部采用默认优先级,尤其是根网桥的优先级一定要低,以确保STP树的稳定。
[bfxy-8512-2]disstp
ProtocolStatus:
disabled
ProtocolStd.:
IEEE802.1s
Version:
3
CISTBridge-Prio.:
32768
MACaddress:
000f-e227-0fda
Maxage(s):
20
Forwarddelay(s):
15
Hellotime(s):
2
Maxhops:
Time-outfactor:
3
一十四、接口状态检查
C-B-07
接口状态检查
[H3C]disinterface可加具体端口
接口运行正常,无过多的错误,广播及冲突包,显示工作的端口为UP状态;
端口冲突、错误等非信息小于1/10000。
端口名称正确;
端口双工状态正常。
Ethernet0/0/0currentstate:
DOWN
Lineprotocolcurrentstate:
DOWN
Description:
Ethernet0/0/0Interface
TheMaximumTransmitUnitis1500,Holdtimeris10(sec)
Internetprotocolprocessing:
disabled
IPSendingFrames'
FormatisPKTFMT_ETHNT_2,Hardwareaddressis000f-e22c-9a48
Mediatypeistwistedpair,loopbacknotset,promiscuousmodenotset
10Mb/s-speedmode,Half-duplexmode,linktypeisautonegotiation
Outputflow-controlisunsupported,inputflow-controlisunsupported
Outputqueue:
(Urgentqueuing:
Size/Length/Discards)0/50/0
(Protocolqueuing:
Size/Length/Discards)0/500/0
(FIFOqueuing:
Size/Length/Discards)0/75/0
Lastclearingofcounters:
Never
Last300secondsinput:
0.00bytes/sec,0bits/sec,0.00packets/sec
Last300secondsoutput:
Input:
0packets,0bytes,0buffers
0broadcasts,0multicasts,0pauses
0errors,0runts,0giants
0crc,0alignerrors,0overruns
0jabbers,0drops,0nobuffers
0collisions,0latecollisions,0resourceerrors
0othererrors
Output:
0packets,0bytes,0buffers
0errors,0underruns,0collisions
0latecollisions,0retransmitlimits
一十五、NAT检查
C-B-08
NAT配置及NAT连接数状态
[H3C]discur(看NAT具体配置)
[H3C]disnatstatistics
[H3C]disnatall
NAT配置正常,连接装换情况正常,连接数没有太多丢失情况。
由于P2P等并发连接特别多,如果网络环境中发现NAT连接数丢失情况比较大,而又没有流量控制设备,建议在NAT设备上做NAT连接数限制,每个用户限制100个连接,防止网络中连接数过多,超出路由器承载能力。
[TZB-W-ZX-AR4620-1]disnatall
NATaddress-groupinformation:
Noaddress-groupshavebeenconfigured
NAToutboundinformation:
NointerfaceshavebeenconfiguredforNAT
Serverinprivatenetworkinformation:
Nointernalservershavebeenconfigured
NATaging-timevalueinformation:
tcp----aging-timevalueis86400(seconds)
udp----aging-timevalueis300(seconds)
icmp----aging-timevalueis60(seconds)
pptp----aging-timevalueis86400(seconds)
dns----aging-timevalueis60(seconds)
tcp-fin----aging-timevalueis60(seconds)
tcp-syn----aging-timevalueis60(seconds)
ftp-ctrl----aging-timevalueis7200(seconds)
ftp-data----aging-timevalueis300(seconds)
一十六、防火墙检查
C-B-09
防火墙摆放位置、防火墙策略应用、防火墙failover状态(如果有)、xlate状态、防火墙硬件性能参数、DMZ区是否正常、地址映射是否正常
通过登录WEB界面查看
防火墙策略符合设计、NAT正常、failover功能正常
一般情况下,防火墙应放置在网络企业目前PIX防火墙的安全访问策略主要是通过ACL控制列表来实现,管道应用很少。
注意思科PIX设备默认允许高优先级区域访问低优先级区域,特别注意网络中ACL应用permitipanyany这样允许所有的语句,禁止使用这种语句。
网络拓扑巡检报告单
巡检记录
网络拓扑图
此处粘贴网络拓扑图
网络拓扑分析:
网
络
巡
检
报
告
网络拓扑分析建议:
此处可写对网络环境拓扑的建议
网络链路状况巡检单
服务项目
服务内容
专线类型
□DDN□E1■光纤□ADSL□公司广域网连接
(以太网连至机房)
网络带宽
□2M□4M□10M■20M□其它
网络链路联通性状态: