H3C网络设备巡检报告模板Word文档下载推荐.docx
《H3C网络设备巡检报告模板Word文档下载推荐.docx》由会员分享,可在线阅读,更多相关《H3C网络设备巡检报告模板Word文档下载推荐.docx(17页珍藏版)》请在冰豆网上搜索。
Lastreboot2009/06/0608:
28:
07
SystemreturnedtoROMByPower-on.
检查设备持续运行时间
检查结果:
□正常□不正常
C-A-02检查项目:
H3C设备持续运行时间检查命令:
[H3C]disversion
一般情况下网络设备运行时间为上线时的日期到目前日期的时间备注:
如果设备uptime时间比较短,一定在利用这个命令查看设备最近一次重启动的时间,便于分析各种潜在风险。
(由于现实内容过多,这里只截取部分)
三、
设备CPU利用率情况检查
C-A-03检查项目:
H3C设备CPU利用率情况检查
[H3C]displaycpu[H3C]discpuhistory
CPU利用率平均值<50%最大值<70%
使用discpu命令检查设备短时间内(60秒)的CPU利用率。
该命令将以百分比的形式给出路由器CPU的利用率,同时显示路由器中不同进程的CPU
占用率。
在通常情况下,看VIDL这个进程,这个进程是空闲进程,用100%减去
这个进程所占的百分比即为设备目前CPL所占比率。
通过discpuhistory可以
看60分钟内的平均CPU占用率,一般情况下平均值小于50%!
可以接受的,当
然要根据这个设备所处位置和所跑协议。
=====CurrentCPUusageinfo=====
CPUUsageStat.Cycle:
60(Second)
CPUUsage:
2%
CPUUsageStat.Time:
2010-04-1511:
29:
05
CPUUsageStat.Tick:
0x300ec(CPUTickHigh)0xb98d99de(CPUTickLow)
ActualStat.Cycle:
0x0(CPUTickHigh)0x6fc3abbf(CPUTickLow)
TaskName
CPU
Runtime(CPUTickHigh/CPUTickLow)
VIDL
98%
0/6e50da6f
TICK
0%
0/694a7
FTPS
0/132b79
SRM
0/7b37
四、设备memory利用状况检查
C-A-04
使用的百分比小于80%
dismemory显示了存储器的一般信息,它表明系统可用的内存和使用内存,注意使用的百分比数。
[TZB-W-ZX-AR4620-1]dismemory
SystemAvailableMemory(bytes):
0
SystemUsedMemory(bytes):
UsedRate:
22%
五、设备系统模块运行状况检查
C-A-05
所有模块运行normal
此命令能看到电源及风扇状态。
[NE20-4]disdevice
[NE20-4]Devicestatus
Slot#
Type
Online
Status
RPU
Present
Normal
1
2GE
2
4SA
4
2FE
5
NPU
6
PWR
7
8
FAN
六、设备运行温度检查
C-A-06
设备内部各部分工作温度小于最高限制80摄氏度
[TZB-W-ZX-AR4620-1]disenvironment
GET3TEMPERATUREPOINTVALUESUCCESSFULLYenvironmentinformation:
Temperatureinformation:
localCurrentTemperature
(degc)
七、设备系统LOG日志检查
C-A-07
H3C设备系统LOG日志检查
[H3C]dislog
最好使用disclock看下设备时间,正常情况下设备日期时间与实际日期时间小于10分钟。
日期正确的话,可以更好的分析日志。
[TZB-W-ZX-AR4620-1]dislogbuffer
Loggingbufferconfigurationandcontents:
enabled
Allowedmaxbuffersize:
1024
Actualbuffersize:
512
Channelnumber:
4,Channelname:
logbuffer
Droppedmessages:
Overwritenmessages:
Currentmessages:
5
%Apr1513:
44:
34:
4402010TZB-W-ZX-AR4620-1SHELL/5/CMD:
task:
vtOip:
user:
admincommand:
resetlogbuffer
36:
0952010TZB-W-ZX-AR4620-1SHELL/5/CMD:
vt0ip:
sys
有无异常日志:
□有□没有
八、设备冗余协议检查
C-B-01
VRRR热备协议检查
[H3C]disvrrp[H3C]disvrrpstatistics
主备用状态正常
与自己期望配置相符
[H3C]disvrrp
VirtualIpPing:
Disable
Ethernet1/0|VirtualRouter10
state:
Master
VirtualIP:
ConfigPriority:
120
RunPriority:
Preempt:
YESDelayTime:
Timer:
1
AuthType:
NONE
TrackIF:
Atm2/0Priorityreduced:
50
九、VLAN状态检查
C-B-02检查项目:
VLAN犬态检查检查命令:
[H3C]disvlan[H3C]disvlanall
结合discur命令检查VianID、VLAN数量符合设计要求,vlan里所含端口符合设计
[H3C]disvlan
Now,thefollowingVLANexist(s):
l(default),100,107-112,114,116,118,4000,4094
十、链路聚合检查
C-B-03检查项目:
链路聚合组检查
[H3C]displaylink-aggregationinterface[H3C]displaylink-aggregationsummary
显示正确的链路聚合数量及每个链路聚合组包含应有的端口与期望相符。
[H3C]dislink-aggresummary
ALALPartnerIDSelectUnselectShareMaster
IDTypePortsPortsTypePort
1Mnone10SharEthernet1/0/2
十一、trunk检查
C-B-04
trunk检查
[H3C]disporttrunk
自己所预想结果相符
备注:
命令显示trunk信息,其中port是指参与trunk的端口,应与设计相符,VLANpassing为允许通过的VLAN应该按照实际需求尽可能的减少通过的VLAN信息。
InterfacePVIDVLANpassing
GE1/0/2011-8,11,14-15,109,140
十二、路由状况检查
C-B-05
路由状况检查
[H3C]disiproute
路由表应包含正确的路由信息
对于企业一般都是交换网,一条默认路由指出,只是注意VLAN信息与此
直连路由是否相符。
[bfxy-8512-2]disiprout
RoutingTable:
publicnet
Destination/MaskProtocolPreCostNexthopInterface
STATIC600Vlan-interface4000
OSPF
10
21
Vlan-interface100
O_ASE
150
Vlan-interface107
Vlan-interface100
OASE
Vlan-interface109
十三、生成树STP检查
C-B-06
生成树STP检查
[H3C]disstpbrief[H3C]disstp
检查期待结果:
STP协议与状态符合设计
注意根网桥的位置及优先级,建议不要全部采用默认优先级,尤其是根网桥的优先级一定要低,以确保STP树的稳定。
[bfxy-8512-2]disstp
ProtocolStatus:
disabled
ProtocolStd.:
IEEE
Version:
3
CISTBridge-Prio.:
32768
MACaddress:
000f-e227-0fda
Maxage(s):
20
Forwarddelay(s):
15
Hellotime(s):
Maxhops:
Time-outfactor:
十四、接口状态检查
C-B-07
接口状态检查
[H3C]disinterface可加具体端口
接口运行正常,无过多的错误,广播及冲突包,显示工作的端口为UP状态;
端口冲突、错误等非信息小于1/10000。
端口名称正确;
端口双工
状态正常。
Ethernet0/0/0currentstate:
DOWN
Lineprotocolcurrentstate:
Description:
Ethernet0/0/0Interface
TheMaximumTransmitUnitis1500,Holdtimeris10(sec)
Internetprotocolprocessing:
disabled
IPSendingFrames'
FormatisPKTFMT_ETHNT_2,Hardwareaddressis000f-e22c-9a48
Mediatypeistwistedpair,loopbacknotset,promiscuousmodenotset
10Mb/s-speedmode,Half-duplexmode,linktypeisautonegotiation
Outputflow-controlisunsupported,inputflow-controlisunsupported
Outputqueue:
(Urgentqueuing:
Size/Length/Discards)0/50/0
(Protocolqueuing:
Size/Length/Discards)0/500/0
(FIFOqueuing:
Size/Length/Discards)0/75/0
Lastclearingofcounters:
Never
Last300secondsinput:
bytes/sec,0bits/sec,packets/sec
Last300secondsoutput:
Input:
0packets,0bytes,0buffers
0broadcasts,0multicasts,0pauses
0errors,0runts,0giants
0crc,0alignerrors,0overruns
0jabbers,0drops,0nobuffers
0collisions,0latecollisions,0resourceerrors
0othererrors
Output:
。
packets,0bytes,0buffers
0errors,0underruns,0collisions
0latecollisions,0retransmitlimits
十五、NAT检查
C-B-08
NAT配置及NAT连接数状态
[H3C]discur(看NAT具体配置)
[H3C]disnatstatistics
[H3C]disnatall
NAT配置正常,连接装换情况正常,连接数没有太多丢失情况。
由于P2P等并发连接特别多,如果网络环境中发现NAT连接数丢失情况比较大,而又没有流量控制设备,建议在NAT设备上做NAT连接数限制,每个用户限制100个连接,防止网络中连接数过多,超出路由器承载能力。
[TZB-W-ZX-AR4620-1]disnatall
NATaddress-groupinformation:
Noaddress-groupshavebeenconfigured
NAToutboundinformation:
NointerfaceshavebeenconfiguredforNAT
Serverinprivatenetworkinformation:
Nointernalservershavebeenconfigured
NATaging-timevalueinformation:
tcp---
-aging-timevalueis86400(seconds)
udp--
--aging-timevalueis
300(seconds)
icmp--
—aging-timevalueis
60(seconds)
pptp--
86400(seconds)
dns--
tcp-fin__
--aging-timevalueis
tcp-syn-
---aging-timevalueis
ftp-ctrl---
-aging-timevalueis
7200(seconds)
ftp-data-
十六、防火墙检查
C-B-09
防火墙摆放位置、防火墙策略应用、防火墙failover状态(如果有)、xlate状态、防火墙硬件性能参数、DMZ区是否正常、地址映射是否正常检查命令:
通过登录WEB^面查看
防火墙策略符合设计、NAT正常、failover功能正常
一般情况下,防火墙应放置在网络企业目前PIX防火墙的安全访问策略主要是通过ACL控制列表来实现,管道应用很少。
注意思科PIX设备默认允许高优先级区域访问低优先级区域,特别注意网络中ACL应用permitipanyany这样
允许所有的语句,禁止使用这种语句。
网络拓扑巡检报告单
巡检记录
网络拓扑图
此处粘贴网络拓扑图
网络巡检报告
网络拓扑分析:
网络拓扑分析建议:
此处可写对网络环境拓扑的建议
网络链路状况巡检单
网络巡检报告
服务项目
服务内容
专线类型
□DDN□E1■光纤口ADSL□公司广域网连接
(以太网连至机房)
网络带宽
□2M□4M□10M■20M□其它
网络链路联通性状态:
巡检提示
网络设备巡检单-(防火墙)
巡检记录:
设备型号:
设备作用描述:
设备基本信息
设备
信息
设备品牌
序列号
设备名称
防火墙
设备型号
管理地址
性能参数
软件版本
放置位置
端口数量
端口类别
□光■电
安全区DMZ
□有■无
并发连接数量
CPU利用率
内存利用率
日志信息
连通性
■正常□故障
故障描述:
网络设备巡检单-(路由器)
内存大小
机架
端口状态
基本配置
□NAT■路由协议■其他
网络设备巡检单-(交换机)