H3C网络设备巡检报告模板Word格式.docx

1、 nor reverse-engineering shall be allowed. Quidway AR46-20 uptime is 44 weeks, 5 days, 3 hours, 12 minutes Last reboot 2009/06/06 08:28:07 System returned to ROM By Power-on.检查结果：正常 不正常二、 检查设备持续运行时间C-A-02H3C设备持续运行时间H3Cdis version一般情况下网络设备运行时间为上线时的日期到目前日期的时间如果设备uptime时间比较短，一定在利用这个命令查看设备最近一次重启动的时间，便于分

2、析各种潜在风险。（由于现实内容过多，这里只截取部分）三、 设备CPU利用率情况检查C-A-03H3C设备CPU利用率情况检查 H3Cdisplay cpu H3Cdis cpu historyCPU利用率平均值50%；最大值70%使用dis cpu命令检查设备短时间内（60秒）的CPU利用率。该命令将以百分比的形式给出路由器CPU的利用率，同时显示路由器中不同进程的CPU占用率。在通常情况下，看VIDL这个进程，这个进程是空闲进程，用100%减去这个进程所占的百分比即为设备目前CPU所占比率。通过dis cpu history可以看60分钟内的平均CPU占用率，一般情况下平均值小于50%是可以

3、接受的，当然要根据这个设备所处位置和所跑协议。= Current CPU usage info =CPU Usage Stat. Cycle: 60 （Second）CPU Usage : 2%CPU Usage Stat. Time : 2010-04-15 11:29:05CPU Usage Stat. Tick : 0x300ec（CPU Tick High） 0xb98d99de（CPU Tick Low）Actual Stat. Cycle : 0x0（CPU Tick High） 0x6fc3abbf（CPU Tick Low）TaskName CPU Runtime（CPU Ti

4、ck High/CPU Tick Low）VIDL 98% 0/6e50da6fTICK 0% 0/ 694a7FTPS 0% 0/ 132b79 SRM 0% 0/ 7b37四、 设备memory利用状况检查C-A-04H3C设备memory利用状况检查 H3C#dis memory使用的百分比小于80%dis memory显示了存储器的一般信息，它表明系统可用的内存和使用内存，注意使用的百分比数。TZB-W-ZX-AR4620-1dis memory System Available Memory（bytes）: 161335680System Used Memory（bytes）: 35

5、783276Used Rate: 22%五、 设备系统模块运行状况检查C-A-05H3C设备模块运行状况检查 H3Cdis device检查期待结果:所有模块运行normal此命令能看到电源及风扇状态。NE20-4dis device NE20-4Device statusSlot # Type Online Status - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -0 RPU Present Normal 1 2GE Present Normal 2 4SA Present Normal

6、 4 2FE Present Normal 5 NPU Present Normal 6 PWR Present Normal 7 PWR Present Normal 8 FAN Present Normal六、 设备运行温度检查C-A-06H3C设备运行环境检查 H3Cdis environment 设备内部各部分工作温度小于最高限制80摄氏度TZB-W-ZX-AR4620-1dis environment GET 3 TEMPERATUREPOINT VALUE SUCCESSFULLYenvironment information:Temperature information:loc

7、al CurrentTemperature LowLimit HighLimit （deg c ） （deg c） （deg c ） RPU 34 0 80 VENT 32 0 80七、 设备系统LOG日志检查C-A-07H3C设备系统LOG日志检查 H3Cdis log备注: 最好使用dis clock看下设备时间，正常情况下设备日期时间与实际日期时间小于10分钟。日期正确的话，可以更好的分析日志。TZB-W-ZX-AR4620-1 dis logbuffer Logging buffer configuration and contents:enabledAllowed max buffe

8、r size : 1024Actual buffer size : 512Channel number : 4 , Channel name : logbufferDropped messages : 0Overwritten messages :Current messages : 5%Apr 15 13:44:34:440 2010 TZB-W-ZX-AR4620-1 SHELL/5/CMD:task:vt0 ip:121.28.88.235 user:admin command:reset logbuffer36:095 2010 TZB-W-ZX-AR4620-1 SHELL/5/CM

9、D:sys有无异常日志：有 没有八、 设备冗余协议检查C-B-01VRRP热备协议检查H3Cdis vrrp H3Cdis vrrp statistics主备用状态正常 与自己期望配置相符H3Cdis vrrp Virtual Ip Ping : DisableEthernet1/0 | Virtual Router 10state : MasterVirtual IP : 10.11.0.3Config Priority : 120Run Priority :Preempt : YES Delay Time :Timer : 1Auth Type : NONETrack IF : Atm2/

10、0 Priority reduced : 50 九、 VLAN状态检查C-B-02VLAN状态检查H3Cdis vlan H3Cdis vlan all结合dis cur命令检查Vlan ID、VLAN数量符合设计要求，vlan里所含端口符合设计H3Cdis vlanNow, the following VLAN exist（s）: 1（default）, 100, 107-112, 114, 116, 118, 4000, 4094- - - -一十、 链路聚合检查C-B-03链路聚合组检查H3C display link-aggregation interface H3C display

11、link-aggregation summary 显示正确的链路聚合数量及每个链路聚合组包含应有的端口与期望相符。H3Cdis link-aggre summaryAL AL Partner ID Select Unselect Share Master ID Type Ports Ports Type Port- 1 M none 1 0 Shar Ethernet1/0/2一十一、 trunk检查C-B-04trunk检查H3Cdis port trunk自己所预想结果相符命令显示trunk信息,其中port是指参与trunk的端口,应与设计相符,VLAN passing为允许通过的VLA

12、N，应该按照实际需求尽可能的减少通过的VLAN信息。Interface PVID VLAN passingGE1/0/20 1 1-8, 11, 14-15, 109, 140一十二、 路由状况检查C-B-05路由状况检查H3Cdis ip route 路由表应包含正确的路由信息 对于企业一般都是交换网，一条默认路由指出，只是注意VLAN信息与此直连路由是否相符。bfxy-8512-2dis ip rout Routing Table: public netDestination/Mask Protocol Pre Cost Nexthop Interface0.0.0.0/0 STATIC

13、60 0 10.1.1.2 Vlan-interface400010.0.66.0/24 OSPF 10 21 192.168.1.1 Vlan-interface10010.0.110.0/24 O_ASE 150 1 192.168.1.30 Vlan-interface10710.0.120.0/24 O_ASE 150 1 192.168.1.1 Vlan-interface10010.0.130.0/24 O_ASE 150 1 192.168.1.38 Vlan-interface109一十三、 生成树STP检查C-B-06生成树STP检查H3Cdis stp brief H3Cd

14、is stp STP协议与状态符合设计 注意根网桥的位置及优先级，建议不要全部采用默认优先级，尤其是根网桥的优先级一定要低，以确保STP树的稳定。 bfxy-8512-2dis stp Protocol Status :disabled Protocol Std. :IEEE 802.1s Version :3 CIST Bridge-Prio. :32768 MAC address :000f-e227-0fda Max age（s） :20 Forward delay（s） :15 Hello time（s） :2 Max hops : Time-out factor :3 一十四、 接口

15、状态检查C-B-07接口状态检查H3Cdis interface 可加具体端口 接口运行正常,无过多的错误,广播及冲突包, 显示工作的端口为UP状态；端口冲突、错误等非信息小于1/10000。端口名称正确；端口双工状态正常。Ethernet0/0/0 current state :DOWN Line protocol current state :DOWNDescription : Ethernet0/0/0 Interface The Maximum Transmit Unit is 1500, Hold timer is 10（sec） Internet protocol processi

16、ng : disabledIP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 000f-e22c-9a48Media type is twisted pair, loopback not set, promiscuous mode not set10Mb/s-speed mode, Half-duplex mode, link type is auto negotiationOutput flow-control is unsupported, input flow-control is unsupportedOutp

17、ut queue : （Urgent queuing : Size/Length/Discards） 0/50/0 （Protocol queuing : Size/Length/Discards） 0/500/0 （FIFO queuing : Size/Length/Discards） 0/75/0Last clearing of counters: Never Last 300 seconds input: 0.00 bytes/sec, 0 bits/sec, 0.00 packets/sec Last 300 seconds output: Input: 0 packets, 0 b

18、ytes, 0 buffers 0 broadcasts, 0 multicasts, 0 pauses 0 errors, 0 runts, 0 giants 0 crc, 0 align errors, 0 overruns 0 jabbers, 0 drops, 0 no buffers 0 collisions, 0 late collisions, 0 resource errors 0 other errors Output:0 packets, 0 bytes, 0 buffers 0 errors, 0 underruns, 0 collisions 0 late collis

19、ions, 0 retransmit limits一十五、 NAT检查C-B-08 NAT配置及NAT连接数状态H3Cdis cur（看NAT具体配置）H3Cdis nat statisticsH3Cdis nat allNAT配置正常，连接装换情况正常，连接数没有太多丢失情况。 由于P2P等并发连接特别多，如果网络环境中发现NAT连接数丢失情况比较大，而又没有流量控制设备，建议在NAT设备上做NAT连接数限制，每个用户限制100个连接，防止网络中连接数过多，超出路由器承载能力。TZB-W-ZX-AR4620-1dis nat allNAT address-group information:

20、 No address-groups have been configuredNAT outbound information: No interfaces have been configured for NAT Server in private network information: No internal servers have been configuredNAT aging-time value information: tcp - aging-time value is 86400 （seconds） udp - aging-time value is 300 （second

21、s） icmp - aging-time value is 60 （seconds） pptp - aging-time value is 86400 （seconds） dns - aging-time value is 60 （seconds） tcp-fin - aging-time value is 60 （seconds） tcp-syn - aging-time value is 60 （seconds） ftp-ctrl - aging-time value is 7200 （seconds） ftp-data - aging-time value is 300 （seconds

22、）一十六、 防火墙检查C-B-09防火墙摆放位置、防火墙策略应用、防火墙failover状态（如果有）、xlate状态、防火墙硬件性能参数、DMZ区是否正常、地址映射是否正常通过登录WEB界面查看 防火墙策略符合设计、NAT正常、failover功能正常一般情况下，防火墙应放置在网络企业目前PIX防火墙的安全访问策略主要是通过ACL控制列表来实现，管道应用很少。注意思科PIX设备默认允许高优先级区域访问低优先级区域，特别注意网络中ACL应用permit ip any any这样允许所有的语句，禁止使用这种语句。网络拓扑巡检报告单巡检记录网络拓扑图此处粘贴网络拓扑图网络拓扑分析：网络巡检报告网络拓扑分析建议：此处可写对网络环境拓扑的建议网络链路状况巡检单服务项目服务内容专线类型DDN E1 光纤 ADSL 公司广域网连接（以太网连至机房）网络带宽2M 4M 10M 20M 其它网络链路联通性状态：