交換機巡檢指導書

1、交換機巡檢指南網(wǎng)潤杰科科技有限公司二 0 二 0 年一月目錄1 說明 32 外部環(huán)境檢查 32.1 機房環(huán)境檢查 32.2 硬件安裝檢查 32.3 電源檢查 32.4 連接線檢查 43 基本工作狀態(tài)檢查 43.1 狀態(tài)燈檢查 43.2 內部工作環(huán)境檢查 43.3 報警信息檢查 53.4 工作日志檢查 53.5 交換機運行時間檢查 63.6 硬件配置的檢查 63.7 端口工作狀態(tài)檢查 74 基本配置檢查 74.1 機器名檢查 74.2 時間檢查 84.3 NTP時間設置檢查 84.4 口令檢查 84.5 遠程登錄檢查 84.6 SNMP 配置檢查 84.7 端口配置檢查 95 VLAN 檢查 1

2、06 VC 檢查 107 VRRP 檢查 108 路由檢查 108.1 靜態(tài)路由檢查 108.2 OSPF 檢查 108.2.1 OSPF RouterID 檢查 108.2.2 OSPF 鄰居檢查 118.3 路由的檢查 119 性能檢查 119.1 端口流量檢查 119.2 CPU 使用情況檢查 1110 附錄：交換機巡檢清單 12說明juniper 交換機，本清單的配置命令以junos 命令行為參考。外部環(huán)境檢查2.1 機房環(huán)境檢查應符合計算機機房的要交換機，應放置在專門的計算機機房中。機房的濕度、濕度、清潔、衛(wèi)生等環(huán)境因素求。檢查目的： 保證交換機的工作環(huán)境符合要求。檢查方法：觀察機房

3、的濕度、濕度、清潔等環(huán)境情況。2.2 硬件安裝檢查交換機應放置在機柜中，而且固定良好，所有螺絲全部擰緊，但不要扭傷螺紋和螺機柜內無殘留雜物，沒有板卡的插槽都裝有相應的擋板或擋片，保持設備內的通風、帽。散熱，避免灰塵進入設備，造成設備運行異常。檢查目的： 保持交換機在運行時不會松動，且設備通風、散熱良好，不會因為環(huán)境原因導致檢查方法： 觀察交換機的安裝情況，必要時可以人為晃動設備。異常運行。2.3 電源檢查電源線固定應牢固，避免被碰掉導致斷電的情況發(fā)生。直流電源線、地線應使用整段物料，保證電源線、地線的阻值符合要求。電源線與銅接）牢固，不將裸線和線銅柄露出。電源線兩端帖有標簽，便于以后維護。檢查

4、目的：鼻子的連接應焊接（或壓保證電源線固定、接觸良好。檢查方法： 觀察電源線的連接情況。2.4 連接線檢查接走線，應層次分明、走要使用塑料波紋保護套擾。柜內電纜應綁扎在電纜固定橫梁上，且布放電纜時，不能交叉，不允許機柜間直 線平滑。電纜兩端標志應清晰。光纖布放在拐彎處不應過緊，成對的光纖要理順綁扎。光纖出機柜布放時，一定 管，且保護套管兩端一定要綁扎固定。信號線一定要與電源線分開綁扎。檢查目的：使機柜內布線美觀，便于日后維護，保證數(shù)據(jù)正常傳輸，不受異常干 檢查方法：觀察線纜的布設是否符合要求3基本工作狀態(tài)檢查3.1 狀態(tài)燈檢查檢查交換機的面板指示燈、板卡指示燈、接口指示燈，指示燈的工作狀態(tài)應正

5、常。指示燈的狀態(tài)表示請參考不同型號的產品的說明書。檢查目的：檢查交換機的工作狀態(tài)、板卡的工作狀態(tài)、接口的工作狀態(tài)、交換機電源及風扇是否正常。檢查方法：觀察交換機的面板指示燈、板卡指示燈、接口指示燈。3.2 內部工作環(huán)境檢查通過命令檢查交換機的內部工作環(huán)境情況?？梢杂妹顂how chassis environment 檢查交換機內部的工作溫度、電源供電情況、風扇工作情況。show chassis environment 的輸出例子：lab> show chassis environmentClass ItemStatus MeasurementPower FPC 0 Power Supp

6、ly 0FPC 0 Power Supply 1FPC 0 Power Supply 2FPC 0 Power Supply 3FPC 0 Power Supply 4Temp FPC 0 CPUFPC 0 EX-PFE1FPC 0 EX-PFE2FPC 0 GEPHY Front LeftFPC 0 GEPHY Front RightFPC 0 Uplink ConnFans FPC 0 Fan 1FPC 0 Fan 2FPC 0 Fan 3檢查目的：Alarm timeClass Descripti onOKAbsentAbsentAbsentAbsentOK44 degrees C /

7、111 degrees FOK48 degrees C / 118 degrees FOK50 degrees C / 122 degrees FOK 37 degrees C / 98 degrees FOK 39 degrees C / 102 degreesOK 37 degrees C / 98 degrees F OK Spinning at normal speed OKSpinning at normal speedOKSpinning at normal speed檢查交換機的內部工作環(huán)境是否正常。檢查方法:在交換機上用前述命令檢查。3.3 報警信息檢查通過命令檢杳交換機的報警

8、信息，用show chassis alarms 命令檢查報警信息。show chassis alarms 輸出例子： lab> show chassis alarms 1 alarms curre ntly active檢查目的:2013-08-07 22:08:14 CST Major Management Ethernet Link Down檢查交換機是否有報警信息。檢查方法:在交換機上用前述命令檢查O3.4 工作日志檢查通過命令檢查交換機的工作日志，用show log messages 命令檢查交換機日志中是否有異常的信息發(fā)生。日志消息格式：消息日志格式以百分號開始，最多達80個字

9、符。消息如下格式顯示：mm/dd/yyy:hh/mm/ss:facility-severity-MNEMONIC:descripti on其中：mm/dd/yyy:hh/mm/ss 消息的時間和日期。時間看交換機的配置命令不同可以顯示為從交換機啟動以來的相對時間或是絕對時間。facility指示消息設施 severity指示消息的嚴重性 MNEMONIC 錯誤消息描述 Description事件詳細信息 日志的嚴重性有 8個等級，分別從0到7編號，編號越小，表明在消息中報告的狀況越嚴重，通常根據(jù)名字對這8個級別進行配置:等級數(shù)字代碼描述emerge ncy0緊急系統(tǒng)不可用alert1告警需要立

10、即行動critical2關鍵關鍵狀態(tài)error3錯誤錯誤狀態(tài)一warni ng4警告警告狀態(tài)no tificati on5通知正常但重要狀態(tài)：in formatio nal6信息僅是信息消息debug7調試調試消息以下為一個交換機的日志信息：lab> show log messagesSep 6 01:45:00 n ewsyslog28928: logfile turned over due to size>128KSep 6 17:09:33 mib2d1085: SNMP_TRAP_LINK_DOWN: ifIndex 546, ifAdminStatus up(1), if

11、OperStatus down(2), ifName ge-0/0/8Sep 6 18:04:21 mib2d1085: SNMP_TRAP_LINK_DOWN: ifIndex 546, ifAdminStatus up(1), ifOperStatus down(2), ifName ge-0/0/8Sep 6 18:06:12 mib2d1085: SNMP_TRAP_LINK_DOWN: ifIndex 546, ifAdminStatus up(1), ifOperStatus down(2), ifName ge-0/0/8檢查目的：查看交換機的是否有異常的信息發(fā)生。檢查方法：在交

12、換機上用 show log messages 命令查看日志信息。3.5 交換機運行時間檢查通過命令檢查交換機在線運行時間狀態(tài)，檢查交換機在運行過程中有沒有異常重新啟動。用命令showsystem uptime 檢查。show system uptime 的例子： lab> show system uptimefpc0:Current time: 2013-10-23 14:20:52 CSTSystem booted: 2013-09-16 09:02:48 CST (5w2d 05:18 ago) Protocols started: 2013-09-16 09:04:41 CST (

13、5w2d 05:16 ago) Last configured: 2013-10-11 17:03:04 CST (1w4d 21:17 ago) by lab 2:20PM up 37 days, 5:18, 1 user, load averages: 0.13, 0.08, 0.02檢查目的:查看交換機的是否有異常的重啟現(xiàn)象。檢查方法：在交換機上用 show version 命令查看。3.6 硬件配置的檢查通過命令檢查交換機板卡在交換機操作系統(tǒng)中被識別的情況。有些廠商的交換機不同版本的操作系統(tǒng)支持不同的板卡，可以采用show chassis hardware , show chassis

14、 fpc ,show chassis fpc detail , show chassis fpc pic-status , show chassis pic fpc-slot 0 pic-slot 0 等 命令查看交換機所配置的板卡是否都被交換機操作系統(tǒng)所識別。show chassis hardware 例子：lab> show chassis hardwareHardware inventory:Item Version Part number Serial number Description Chassis BM0209074275 EX4200-24TRouting Engine

15、 0 REV 15 750-021256 BM0209074275 EX4200-24T, 8 POEFPC 0 REV 15 750-021256 BM0209074275 EX4200-24T, 8 POECPUBUILTIN BUILTINFPC CPUPIC 0BUILTIN BUILTIN24x 10/100/1000 Base-TPower Supply 0 REV 03 740-020957 AT0508372183 PS 320W AC Fan Tray Fan Traymaster:。檢查目的：查看交換機的板卡是否都被交換機操作系統(tǒng)所識別。檢查方法：在交換機上用 show c

16、hassis hardware , show chassis fpc , show chassis fpc detail , show chassis fpc pic-status , show chassis pic fpc-slot 0 pic-slot 0等命令查看。3.7 端口工作狀態(tài)檢查通過命令檢查交換機的各個端口的工作狀態(tài)是否正常。正常情況下，工作的端口都應是up 狀態(tài)。米用 show interfaces descriptionsshow interfaces terseshow interfaces diagnostics等命令來查看端口的工作狀態(tài)。show interface

17、 的例子：lab> show interfaces Physical interface: ge-0/0/0, Enabled, Physical link is UpInterface index: 129, SNMP ifIndex: 504Link-level type: Ethernet, MTU: 1514, Speed: Auto, Duplex: Auto, BPDU Error: None, MAC-REWRITEError: None, Loopback: Disabled, Source filtering: Disabled, Flow control: Enabl

18、ed, Auto-negotiation:Enabled, Remote fault: OnlineDevice flags : Present RunningInterface flags: SNMP-Traps Internal: 0x0Link flags : NoneCoS queues : 8 supported, 8 maximum usable queuesCurrent address: 00:23:9c:0c:d2:03, Hardware address: 00:23:9c:0c:d2:03Last flapped : 2013-10-21 11:58:36 CST (2d

19、 02:25 ago)Input rate : 73048 bps (65 pps) Output rate : 560872 bps (141 pps) Active alarms : NoneActive defects : None 檢查目的：查看交換機的端口是否工作正常。檢查方法 ： 在交換機上用 show interfaces descriptions show interfaces terse show interfaces diagnostics 命令查看。4基本配置檢查4.1 機器名檢查檢查交換機沒有使用缺省的機器名，而且名字不與在線的其他交換機同名。機器名設置應合理，直觀明了

20、。檢查目的：查看交換機的機器名是否合理，便于管理。檢查方法：登錄交換機上查看，一般交換機以交換機名字作為提示符。4.2 時間檢查檢查交換機上的當前時間是否與實際時間一致，便于管理。在交換機上用show system uptime 命令查看交換機的當前時間。檢查目的： 查看交換機的當前時間是否正確。檢查方法：登錄交換機上，用 show system uptime 命令查看。4.3 NTP 時間設置檢查NTP （網(wǎng)絡時間協(xié)議）是保證全網(wǎng)設備時間統(tǒng)一的協(xié)議。在交換機重啟后，如果沒有設置 NT P ，而且沒有手工修改交換機的時間，則交換機的時間與當前的正確時間是不一致的?？梢杂胹howconfigur

21、ation | match ntp 命令來查看交換機有沒有NTP 的配置，show ntp status 等命令校驗NTP 的配置。檢查目的：查看交換機的是否配置NTP 協(xié)議。檢查方法： 登錄交換機上用show configuration | match ntp 、 show ntp status 等命令查看。4.4口令檢查檢查目的：可以用 show configuration 命令查看交換機上有沒有對口令配置進行了設置。查看交換機的口令和登錄設置。檢查方法：登錄交換機上用show configuration 命令查看。4.5 遠程登錄檢查檢查交換機可否通過SSH 進行遠程登錄，并對交換機進行

22、配置。檢查目的：查看交換機可否通過遠程登錄進行管理和配置。檢查方法：通過 SSH 遠程登錄交換機進行驗證。4.6 SNMP 配置檢查檢查 SNMP 的配置。如果網(wǎng)上沒有SNMP 網(wǎng)管設備，應當把SNMP 關掉。需要啟用SNMP 時，應確保RO 和 RW 的 community （ SNMPvl ）或 party（ SNMPv2 ）字符串不容易猜測?？梢杂?show configuration | match snmp 命令檢查SNMP 的配置檢查目的：查看交換機的SNMP 設置正確。檢查方法：用 show configuration | match snmp命令檢查。4.7 端口配置檢查檢查端

23、口的配置情況，保證交換機與相連的設備工作參數(shù)一致。請按照設備配置手冊進行檢查，特別要注意以太口工作模式（全雙工、半雙工、自適應），以太網(wǎng)幀格式，MTU等。E1端口的幀校驗方式，線路編碼格式和線路時鐘等參數(shù)一致。檢查每個端口都配 置了合理、宜觀的 Description ,便于進行維護和管理。檢查目的：端口參數(shù)與相連設備端口參數(shù)一致。檢查方法：用 show configuration interfaces等命令查看端口酉已置5 Vlan 卡:外檢查交換機的 VLAN的配置和交換機端口劃分所屬的VLAN情況。Show vlan的例子lab> show vlans extensiveVLAN:

24、 default, Created at: Wed Aug 7 22:08:09 2013Internal index: 2, Admin State: Enabled, Origin: StaticLayer 3 interface: vlan.0 (DOWN)IPV4 addresses:192.168.2.1/24(Primary)Protocol: Port Mode, Mac aging time: 300 secondsNumber of interfaces: Tagged 0 (Active = 0), Untagged 0 (Active = 0)VLAN: vlan100,

25、 Created at: Wed Aug 7 22:08:09 2013802.1Q Tag: 100, Internal index: 3, Admin State: Enabled, Origin: StaticLayer 3 interface: vlan.100 (UP)IPV4 addresses:10.10.10.1/24(Primary) 192.168.0.251/24Protocol: Port Mode, Mac aging time: 300 secondsNumber of interfaces: Tagged 1 (Active = 0), Untagged 22 (

26、Active = 8) ge-0/0/15.0, tagged, trunk ge-0/0/0.0*, untagged, access ge- 0/0/1.0*, untagged, access ge-0/0/2.0, untagged, access ge-0/0/3.0, untagged, access檢查目的：VLAN的配置及端口所屬 VLAN的情況。 檢查方 法：用 show vlans extensive命令查看VC檢查檢查目的：檢查交換機VC 情況 。檢查方法：在交換機上用show virtual-chassis status 命令查看7 VRRP 檢查檢查交換機VRRP 的

27、情況，show VRRP 命令查看：Interface State Group VR state Timer Type Address fe-1/3/1.21 up 21 master A 0.922 lcl 10.0.4.6 vip 10.0.4.5正常情況下，主交換機VR state 欄應顯示為master, 備用交換機應顯示為backup. 當 主交換機線路出現(xiàn)故VR state 欄將顯示為master ，并進行主備鏈路的切換。檢查目的：交換機 VRRP 情況 。檢查方法： 在交換機上用show vrrp ， show vrrp extensive 命令查看路由檢查8.1 靜態(tài)路由檢查檢查靜態(tài)路由的配置情況，特別要注意靜態(tài)路由配置的合理性以及靜態(tài)路由的目的網(wǎng)絡及下一跳地址的正確性。檢查目的：靜態(tài)路由配置的合理及正確性。檢查方法：用 s