H3C网络交换机设备巡检手册.docx

1、H3C网络交换机设备巡检手册H3C网络交换机系列设备巡检手册第一章检查指导一.1环境巡检一.1.1设备电源及风扇检查编号：检查项目：设备系统电源及风扇检查 检查命令： dis power dis fan检查期待结果:电源及风扇运行正常备注:对于思科的交换机与交换机命令可能会不大相同，此外命令show power还能看到电源的冗余状态（对于有两个或两个以上电源的设备），电源冗余状态有两种模式： redundant（冗余）与combined（组合）。根据用户实际网络环境与设备负载模块的数量决定电源模式。检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_2#show environm

2、ent statusfan-tray 1: fan-tray 1 type: WS-C6509-E-FAN fan-tray 1 mode: Restricted-power fan-tray 1 fan-fail: OKpower-supply 1: power-supply 1 fan-fail: OK power-supply 1 power-input: AC high power-supply 1 power-output-mode: high power-supply 1 power-output-fail: OK检查结果：正常 不正常一.1.2设备运行温度检查编号： 检查项目：设

3、备运行检查 检查命令：dis tem检查期待结果: 设备内部各部分工作温度小于45摄氏度检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_2#show environment temperature all VTT 1 outlet temperature: 28C VTT 2 outlet temperature: 30C VTT 3 outlet temperature: 26C检查结果：正常 不正常一.2硬件配置管理一.2.1检查设备IOS软件版本运行时间编号：检查项目：设备IOS软件版本及运行时间检查命令：display version备注：主要显示IOS的版本、交换机

4、持续运行的时间约、交换机主存的大小、共享存储器的大小、闪存的大小、IOS映像的文件名。Display version命令显示了交换机的许多非常有用的信息检查范例：（由于现实内容过多，这里只截取部分）H3C Comware Platform SoftwareComware Software, Version 5.20, Release 6105Copyright (c) 2004-2007 Hangzhou H3C Tech. Co., Ltd. All rights reserved.H3C S7502E uptime is 97 weeks, 5 days, 19 hours, 23 min

5、utesSRPG(M) 0:Uptime is 97 weeks,5 days,19 hours,23 minutesH3C S7502E SRPG(M) with 1 BCM1125H ProcessorDRAM: 512M bytesFLASH: 64M bytesNVRAM: 512K bytesPCB 1 Version: VER.ABootrom Version: 207CPLD 1 Version: 002CPLD 2 Version: 004Release Version: H3C S7502E-6105Slot 1 Without BoardLPU 2:Uptime is 97

6、 weeks,5 days,19 hours,18 minutesH3C S7502E LPU with 1 BCM1122H ProcessorDRAM: 512M bytesFLASH: 0M bytesNVRAM: 0K bytesPCB 1 Version: VER.APCB 2 Version: VER.BBootrom Version: 205CPLD 1 Version: 002CPLD 2 Version: 002Release Version: H3C S7502E-6105一.2.2VLAN状态检查编号：检查项目：VLAN状态检查检查命令：dis vlan检查期待结果: V

7、lan名称、标示符合设计要求，vlan里所含端口符合设计检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_2#show vlanVLAN Name Status Ports- - - -1 default active Gi1/7, Gi1/8, Gi1/34, Gi1/42, Gi1/46, Gi2/8 Gi2/9, Gi2/10, Gi2/11, Gi2/12, Gi2/13 Gi2/14, Gi2/15, Gi2/16, Gi2/17, Gi2/18 Gi2/19, Gi2/20, Gi2/21, Gi2/222 VLAN0002 active Gi1/1, Gi1/2,

8、 Gi1/19, Gi1/20, Gi1/23 Gi1/24, Gi1/25, Gi1/26, Gi1/27, Gi1/28 Gi1/403 VLAN0003 active Gi1/3, Gi1/44 VLAN0004 active Gi1/5, Gi1/6检查结果：正常 不正常一.2.3EtherChannel检查编号：检查项目：EtherChannel检查检查命令： dis etherchannel port-channel检查期待结果: 显示正确的etherchannel数量及每个etherchannel 包含应有的端口备注: show etherchannel port-channel

9、 显示本交换机中含有的portchannl的情况,具体查看每个portchannel的状态使用show int port-channel n检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_2#show etherchannel port-channel Channel-group listing: -Group: 1 - Port-channels in the group: -Port-channel: Po1Ports in the Port-channel: Index Load Port EC state No of bits-+-+-+-+- 1 55 Gi5/1

10、On 4 0 AA Gi5/2 On 4检查结果：正常 不正常一.2.4设备冗余协议检查编号：检查项目：HSRP、VRRP、GLBP热备协议检查检查命令：dis standby brief 检查期待结果:主备用状态正常备注: 检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_2#show standby brief P indicates configured to preempt. |Interface Grp Prio P State Active addr Standby addr Group addr Vl1 1 100 P Standby 192.168.200.25

11、2 local 192.168.200.254Vl2 2 100 P Standby 192.168.160.252 local 192.168.160.254Vl3 3 100 P Standby 192.168.20.252 local 192.168.20.254ksy_c6509_2#show standby Vlan1 - Group 1 Local state is Standby, priority 100, may preempt Hellotime 3 sec, holdtime 10 sec Next hello sent in 1.695 Virtual IP addre

12、ss is 192.168.200.254 configured Active router is 192.168.200.252, priority 120 expires in 8.104 Standby router is local 63 state changes, last state change 1w3d IP redundancy name is hsrp-Vl1-1 (default)检查结果：正常 不正常一.2.5路由状况检查编号：检查项目：路由状况检查检查命令：dis ip rou检查期待结果:路由表应包含正确的路由信息备注: 对于企业一般都是交换网，一条默认路由指出，

13、只是注意VLAN信息与此直连路由是否相符。检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_2# show ip route Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 ia - IS-IS inter area, * - candidate def

14、ault, U - per-user static route o - ODR, P - periodic downloaded static routeGateway of last resort is 192.168.254.1 to network 0.0.0.0C 192.168.106.0/24 is directly connected, Vlan106C 192.168.107.0/24 is directly connected, Vlan107C 192.168.105.0/24 is directly connected, Vlan105C 192.168.70.0/24

15、is directly connected, Vlan11C 192.168.100.0/24 is directly connected, Vlan100C 192.168.101.0/24 is directly connected, Vlan101S* 0.0.0.0/0 1/0 via 192.168.254.1ksy_c6509_2# show ip route summary IP routing table name is Default-IP-Routing-Table(0)Route Source Networks Subnets Overhead Memory (bytes

16、)connected 30 0 1920 4800static 1 0 64 160rip 0 0 0 0Total 31 0 1984 4960Removing Queue Size 0检查结果：正常 不正常一.3设备运行状态检查一.3.1设备CPU利用率情况检查编号：检查项目：设备CPU利用率情况检查 检查命令：dis cpu-usage检查期待结果：CPU利用率平均值50%；最大值70%备注：使用display cpu-usage命令检查交换机短时间内（5分钟内）的CPU利用率。该命令将以百分比的形式给出交换机CPU的利用率，同时显示交换机中不同进程的CPU占用率。在通常情况下，在5分钟

17、内CPU的平均利用率小于50%是可以接受的。如果CPU利用率出现了问题，则需要不断地监视这一参数，因为它可能在短时间内发生变化。最好每10秒钟使用一次该命令。通过这种方法，可以清楚地了解CPU利用率的波动情况。如果CPU的平均利用率超过了70%，则表明交换机过载。下一步需要检查那一些进程导致了CPU利用率过高。而命令show processes cpu history 可以通过图表看到最长72小时的最大CPU利用率和平均CPU利用率。检查范例：（由于现实内容过多，这里只截取部分）CPU utilization for five seconds: 5%/2%; one minute: 3%; f

18、ive minutes: 2% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 1 44 822 53 0.00% 0.00% 0.00% 0 Chunk Manager 2 17428 9050052 1 0.00% 0.00% 0.00% 0 Load Meter 40 30 * * * 20 * * * * * * * * * * 10 * 0.5.1.1.2.2.3.3.4.4.5.5.6.6.7. 0 5 0 5 0 5 0 5 0 5 0 5 0 CPU% per hour (last 72 hours) * = m

19、aximum CPU% # = average CPU%检查结果：正常 不正常一.3.2设备内存利用状况检查编号：检查项目：设备memory利用状况检查 检查命令：display memory检查期待结果：Free memory 2M ,Free memory 2*largest(b), i/o free memory 2M备注：show memory显示了存储器的一般信息，它表明系统可用的内存。同时它还显示内存中有没有碎片,内存碎片表明内存被划分为了许多不连续的块。它将导致内存的利用率降低，严重时可能产生内存错误从而也严重影响交换机的性能。 如下例,此时我们有足够多的可用内存（317.2兆）

20、，但是其中最大的块为226.5兆。说明连续内存中还有足够大的可用块。交换机中存在一定数量的内存碎片是正常的。虽然并没有一个很严格的界限来划分内存碎片的可接受程度，但是可用块的大小至少应该不小于可用内存的一半。否则,有可能导致严重的内存分配问题。这些问题有时表现为一个或多个接口间歇性的丢失报文,此例中可用块226.5大于可用内存312兆字节的一半156兆，内存处于正常状态。检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_1#show memory summary Head Total(b) Used(b) Free(b) Lowest(b) Largest(b)Processo

21、r 44B0B830 391038928 73832336 317206592 305248408 226509608 I/O 8000000 67108864 10418792 56690072 45613312 56614072检查结果：正常 不正常一.3.3设备系统模块运行状况检查编号：检查项目：设备模块运行状况检查 检查命令：display dev检查期待结果:所有模块运行OK备注：此命令还可以看到设备各个模块的SN号及各个设备模块的型号。检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_1#show module Mod Ports Card Type Model S

22、erial No.- - - - - 1 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL1213KCUP 2 24 CEF720 24 port 1000mb SFP WS-X6724-SFP SLA11509Y03 3 6 Firewall Module WS-SVC-FWM-1 SAD121703WP 5 2 Supervisor Engine 720 (Active) WS-SUP720-3B JAF1201AHHRMod MAC addresses Hw Fw Sw Status- - - - - - 1 001e

23、.4a9f.e320 to 001e.4a9f.e34f 2.7 12.2(14r)S5 12.2(18)SXF1 Ok 2 001d.a27d.7eb8 to 001d.a27d.7ecf 3.1 12.2(18r)S1 12.2(18)SXF1 Ok 3 001f.9e53.4076 to 001f.9e53.407d 4.2 7.2(1) 4.0(2) Ok 5 001b.d50d.aa34 to 001b.d50d.aa37 5.6 8.5(2) 12.2(18)SXF1 OkMod Sub-Module Model Serial Hw Status - - - - - - 1 Cen

24、tralized Forwarding Card WS-F6700-CFC SAL1213K3XH 4.0 Ok 2 Centralized Forwarding Card WS-F6700-CFC SAL11455X9M 4.0 Ok 5 Policy Feature Card 3 WS-F6K-PFC3B JAF1202AKTB 2.3 Ok 5 MSFC3 Daughterboard WS-SUP720 JAF1202ACCD 3.1 Ok检查结果：正常 不正常一.3.4设备系统LOG日志检查编号：检查项目：设备系统LOG日志检查 检查命令：dis log备注: 如果有SYSLOG日志服

25、务器可以更好的分析日志的时间及错误级别。检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_2# show loggingLog Buffer (8192 bytes):NDBY-6-STATECHANGE: Vlan140 Group 140 state Active - Init2w6d: %STANDBY-6-STATECHANGE: Vlan150 Group 150 state Active - Init2w6d: %STANDBY-6-STATECHANGE: Vlan251 Group 210 state Active - Init2w6d: %STANDBY-6-

26、STATECHANGE: Vlan100 Group 100 state Standby - Active有无异常日志：有 没有一.4接口检查一.4.1接口状态检查编号：检查项目：接口状态检查检查命令： dis int/dis br int检查期待结果: 接口运行正常,无过多的错误,广播及冲突包, 显示工作的端口为UP状态；端口冲突、错误等非信息小于1/10000。端口名称正确；端口双工状态正常。 备注: 检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_2#show interfacesGigabitEthernet2/1 is up, line protocol is up

27、 (connected) Hardware is C6k 1000Mb 802.3, address is 001e.1357.a3f4 (bia 001e.1357.a3f4) Description: connect jiulouhexin86 12#10#(1,2)-12#5#(11,12) MTU 1500 bytes, BW 1000000 Kbit, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive set (10 s

28、ec) Full-duplex, 1000Mb/s, media type is LHinput flow-control is off, output flow-control is on Output queue: 0/40 (size/max) 5 minute input rate 15000 bits/sec, 20 packets/sec 5 minute output rate 0 bits/sec, 0 packets/sec 2333773918 packets input, 227488494191 bytes, 0 no buffer Received 2321784115 broadcasts (1793469168 multicasts) 0 runts, 0 giants, 0 throttles 1 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 0 multicast, 0 pause input 0 input packets with dribble condition detected 3133137472 packets output, 306700001183 bytes, 0 underruns 0 output errors, 0 col