交換機(jī)巡檢指導(dǎo)書

交換機(jī)巡檢指南網(wǎng)潤杰科科技有限公司二0目錄一月TOC\o"1-5"\h\z說明 3\o"CurrentDocument"外部環(huán)境檢查 3\o"CurrentDocument"機(jī)房環(huán)境檢查 3\o"CurrentDocument"硬件安裝檢查 3\o"CurrentDocument"電源檢查 3\o"CurrentDocument"連接線檢查 4\o"CurrentDocument"基本工作狀態(tài)檢查 4\o"CurrentDocument"狀態(tài)燈檢查 4\o"CurrentDocument"內(nèi)部工作環(huán)境檢查 4\o"CurrentDocument"報警信息檢查 5\o"CurrentDocument"工作日志檢查 5\o"CurrentDocument"交換機(jī)運(yùn)行時間檢查 6\o"CurrentDocument"硬件配置的檢查 6端口工作狀態(tài)檢查 7\o"CurrentDocument"基本配置檢查 7\o"CurrentDocument"機(jī)器名檢查 7時間檢查 8\o"CurrentDocument"NTP時間設(shè)置檢查 8\o"CurrentDocument"口令檢查 8\o"CurrentDocument"遠(yuǎn)程登錄檢查 8\o"CurrentDocument"SNMP配置檢查 8端口配置檢查 9VLAN檢查 10VC檢查 10\o"CurrentDocument"VRRP檢查 10路由檢查 10\o"CurrentDocument"靜態(tài)路由檢查 10\o"CurrentDocument"OSPF檢查 10OSPFRouterID檢查 10OSPF鄰居檢查 11\o"CurrentDocument"8.3路由的檢查 11\o"CurrentDocument"性能檢查 11\o"CurrentDocument"端口流量檢查 11CPU使用情況檢查 11附錄：交換機(jī)巡檢清單 12說明因產(chǎn)品為juniper交換機(jī)，本清單的配置命令以junos命令行為參考。外部環(huán)境檢查2.1機(jī)房環(huán)境檢查交換機(jī)，應(yīng)放置在專門的計算機(jī)機(jī)房中。機(jī)房的濕度、濕度、清潔、衛(wèi)生等環(huán)境因素應(yīng)符合計算機(jī)機(jī)房的要求。檢查目的：保證交換機(jī)的工作環(huán)境符合要求。檢查方法：觀察機(jī)房的濕度、濕度、清潔等環(huán)境情況。2.2硬件安裝檢查交換機(jī)應(yīng)放置在機(jī)柜中，而且固定良好，所有螺絲全部擰緊，但不要扭傷螺紋和螺帽。機(jī)柜內(nèi)無殘留雜物，沒有板卡的插槽都裝有相應(yīng)的擋板或擋片，保持設(shè)備內(nèi)的通風(fēng)、散熱，避免灰塵進(jìn)入設(shè)備，造成設(shè)備運(yùn)行異常。檢查目的：保持交換機(jī)在運(yùn)行時不會松動，且設(shè)備通風(fēng)、散熱良好，不會因?yàn)榄h(huán)境原因?qū)е庐惓＿\(yùn)行。檢查方法：觀察交換機(jī)的安裝情況，必要時可以人為晃動設(shè)備。電源檢查電源線固定應(yīng)牢固，避免被碰掉導(dǎo)致斷電的情況發(fā)生。直流電源線、地線應(yīng)使用整段物料，保證電源線、地線的阻值符合要求。電源線與銅鼻子的連接應(yīng)焊接（或壓接）牢固，不將裸線和線銅柄露出。電源線兩端帖有標(biāo)簽，便于以后維護(hù)。檢查目的：保證電源線固定、接觸良好。檢查方法：觀察電源線的連接情況。2.4連接線檢查柜內(nèi)電纜應(yīng)綁扎在電纜固定橫梁上，且布放電纜時，不能交叉，不允許機(jī)柜間直接走線，應(yīng)層次分明、走線平滑。電纜兩端標(biāo)志應(yīng)清晰。光纖布放在拐彎處不應(yīng)過緊，成對的光纖要理順綁扎。光纖出機(jī)柜布放時，一定要使用塑料波紋保護(hù)套管，且保護(hù)套管兩端一定要綁扎固定。信號線一定要與電源線分開綁扎。檢查目的：使機(jī)柜內(nèi)布線美觀，便于日后維護(hù)，保證數(shù)據(jù)正常傳輸，不受異常干擾。檢查方法：觀察線纜的布設(shè)是否符合要求。3基本工作狀態(tài)檢查3.1狀態(tài)燈檢查檢查交換機(jī)的面板指示燈、板卡指示燈、接口指示燈，指示燈的工作狀態(tài)應(yīng)正常。指示燈的狀態(tài)表示請參考不同型號的 產(chǎn) 品 的 說 明 書。檢查目的：檢查交換機(jī)的工作狀態(tài)、板卡的工作狀態(tài)、接口的工作狀態(tài)、交換機(jī)電 源及風(fēng)扇是否正常。檢查方法：觀察交換機(jī)的面板指示燈、板卡指示燈、接口指示燈。3.2內(nèi)部工作環(huán)境檢查通過命令檢查交換機(jī)的內(nèi)部工作環(huán)境情況。可以用命令 showchassisenvironment檢查交換機(jī)內(nèi)部的工作溫度、電源供電情況、風(fēng)扇工作情況。showchassisenvironment的輸出例子：lab>showchassisenvironmentClassItem StatusMeasurementOKAbsentAbsentAbsentOKAbsentAbsentAbsentAbsentOKOKOKOKOKPowerFPC0PowerSupply0FPC0PowerSupply1FPC0PowerSupply2FPC0PowerSupply3FPC0PowerSupply4TempFPC0CPUFPC0EX-PFE1FPC0EX-PFE2FPC0GEPHYFrontLeftFPC0GEPHYFrontRightFPC0UplinkConnFansFPC0Fan1FPC0Fan2FPC0Fan3檢查目的：檢查交換機(jī)的內(nèi)部工作環(huán)境是否正常。檢查方法:在交換機(jī)上用前述命令檢查。OKOKOKOK44degreesC/111degreesF48degreesC/118degreesF50degreesC/122degreesF37degreesC/98degreesF39degreesC/102degreesF37degreesC/98degreesFSpinningatnormalspeedSpinningatnormalspeedSpinningatnormalspeed3.3報警信息檢查通過命令檢杳交換機(jī)的報警信息，用showchassisalarms命令檢查報警信息。showchassisalarms輸出例子：lab>showchassisalarms1alarmscurrentlyactiveAlarmtimeClassDescription2013-08-0722:08:14CSTMajorManagementEthernetLinkDown檢查目的:檢查交換機(jī)是否有報警信息。檢查方法：在交換機(jī)上用前述命令檢查。3.4工作日志檢查showlogmessages命令檢查交換機(jī)日志中是否有80showlogmessages命令檢查交換機(jī)日志中是否有80個字符。消息如下格式顯示:日志消息格式：消息日志格式以百分號開始，最多達(dá)mm/dd/yyy:hh/mm/ss:facility-severity-MNEMONIC:description其中：mm/dd/yyy:hh/mm/ss消息的時間和日期。時間看交換機(jī)的配置命令不同可以顯示為從交換機(jī)啟動以來的相對時間或是絕對時間。facility指示消息設(shè)施severity指示消息的嚴(yán)重性MNEMONIC錯誤消息描述Description事件詳細(xì)信息日志的嚴(yán)重性有8個等級，分別從0到7編號，編號越小，表明在消息中報告的狀況越嚴(yán)重，通常根據(jù)名字對這8個級別進(jìn)行配置：等級emergencyalert數(shù)字代碼01描述緊急等級emergencyalert數(shù)字代碼01描述緊急口警系統(tǒng)不可用需要立即行動critical關(guān)鍵關(guān)鍵狀態(tài)error3錯誤錯誤狀態(tài) 一warning4警告警告狀態(tài)notification5通知正常但重要狀態(tài)：informational6信息僅是信息消息debug7調(diào)試調(diào)試消息以下為一個交換機(jī)的日志信息：lab>showlogmessagesSep601:45:00newsyslog[28928]:logfileturnedoverduetosize>128KSep617:09:33mib2d[1085]:SNMP_TRAP_LINK_DOWN:ifIndex546,ifAdminStatusup(1),ifOperStatusdown(2),ifNamege-0/0/8Sep618:04:21mib2d[1085]:SNMP_TRAP_LINK_DOWN:ifIndex546,ifAdminStatusup(1),ifOperStatusdown(2),ifNamege-0/0/8Sep618:06:12mib2d[1085]:SNMP_TRAP_LINK_DOWN:ifIndex546,ifAdminStatusup(1),ifOperStatusdown(2),ifNamege-0/0/8檢查目的：查看交換機(jī)的是否有異常的信息發(fā)生。檢查方法：在交換機(jī)上用showlogmessages命令查看日志信息。3.5交換機(jī)運(yùn)行時間檢查通過命令檢查交換機(jī)在線運(yùn)行時間狀態(tài)，檢查交換機(jī)在運(yùn)行過程中有沒有異常重新啟動。用命令showsystemuptime檢查。showsystemuptime的例子：lab>showsystemuptimefpc0:Currenttime:2013-10-2314:20:52CSTSystembooted:2013-09-1609:02:48CST(5w2d05:18ago)Protocolsstarted:2013-09-1609:04:41CST(5w2d05:16ago)Lastconfigured:2013-10-1117:03:04CST(1w4d21:17ago)bylab2:20PMup37days,5:18,1user,loadaverages:0.13,0.08,0.02檢查目的：查看交換機(jī)的是否有異常的重啟現(xiàn)象。檢查方法：在交換機(jī)上用showversion命令查看。3.6硬件配置的檢查通過命令檢查交換機(jī)板卡在交換機(jī)操作系統(tǒng)中被識別的情況。有些廠商的交換機(jī)不同版本的操作系統(tǒng)支持不同的板卡，可以采用 showchassishardware，showchassisfpc，showchassisfpcdetail，showchassisfpcpic-status，showchassispicfpc-slot0pic-slot0等命令查看交換機(jī)所配置的板卡是否都被交換機(jī)操作系統(tǒng)所識別。showchassishardware例子：lab>showchassishardwareHardwareinventory:ItemVersionPartnumberSerialnumberDescriptionChassisBM0209074275EX4200-24TRoutingEngine0REV15750-021256BM0209074275EX4200-24T,8POEFPC0REV15750-021256BM0209074275EX4200-24T,8POECPU BUILTINBUILTIN FPCCPUPIC0 BUILTINBUILTIN 24x10/100/1000Base-TPowerSupply0REV03740-020957AT0508372183PS320WACFanTrayFanTray{master:0}檢查目的:查看交換機(jī)的板卡是否都被交換機(jī)操作系統(tǒng)所識別。檢查方法：在交換機(jī)上用showchassishardware，showchassisfpc，showchassisfpcdetail，showchassisfpcpic-status，showchassispicfpc-slot0pic-slot0等命令查看。37端口工作狀態(tài)檢查通過命令檢查交換機(jī)的各個端口的工作狀態(tài)是否正常。正常情況下，工作的端口都應(yīng)是up狀態(tài)。采用showinterfacesdescriptionsshowinterfacesterseshowinterfacesdiagnostics等命令來查看端口的工作狀態(tài)。showinterface的例子：lab>showinterfacesPhysicalinterface:ge-0/0/0,Enabled,PhysicallinkisUpInterfaceindex:129,SNMPifIndex:504Link-leveltype:Ethernet,MTU:1514,Speed:Auto,Duplex:Auto,BPDUError:None,MAC-REWRITEError:None,Loopback:Disabled,Sourcefiltering:Disabled,Flowcontrol:Enabled,Auto-negotiation:Enabled,Remotefault:OnlineDeviceflags:PresentRunningInterfaceflags:SNMP-TrapsInternal:0x0Linkflags:NoneCoSqueues:8supported,8maximumusablequeuesCurrentaddress:00:23:9c:0c:d2:03,Hardwareaddress:00:23:9c:0c:d2:03Lastflapped:2013-10-2111:58:36CST(2d02:25ago)Inputrate:73048bps(65pps)Outputrate:560872bps(141pps)Activealarms:NoneActivedefects:None 檢查目的：查看交換機(jī)的端口是否工作正常。檢查方法：在交換機(jī)上用showinterfacesdescriptionsshowinterfacesterseshowinterfacesdiagnostics命令查看。4基本配置檢查4.1機(jī)器名檢查檢查交換機(jī)沒有使用缺省的機(jī)器名，而且名字不與在線的其他交換機(jī)同名。機(jī)器名設(shè)置應(yīng)合理，直觀明了。檢查目的：查看交換機(jī)的機(jī)器名是否合理，便于管理。檢查方法：?登靈交換機(jī)上查看，一般交換機(jī)以交換機(jī)名字作為提示符。查 檢查交換機(jī)上的當(dāng)前時間是否與實(shí)際時間一致，便于管理。在交換機(jī)上用showsystemuptime命令查看交換機(jī)的當(dāng)前時間。檢查目的：查看交換機(jī)的當(dāng)前時間是否正確。檢查方法：登錄交換機(jī)上，用showsystemuptime命令查看。NTP時間設(shè)置檢查NTP（網(wǎng)絡(luò)時間協(xié)議）是保證全網(wǎng)設(shè)備時間統(tǒng)一的協(xié)議。在交換機(jī)重啟后，如果沒有設(shè)置NTP，而且沒有手工修改交換機(jī)的時間，則交換機(jī)的時間與當(dāng)前的正確時間是不一致的。可以用showconfiguration|matchntp命令來查看交換機(jī)有沒有NTP的配置，showntpstatus等命令校驗(yàn)NTP的配置。檢查目的：查看交換機(jī)的是否配置NTP協(xié)議。檢查方法：登錄交換機(jī)上用showconfiguration|matchntp、showntpstatus等命令查看?？诹顧z查可以用showconfiguration命令查看交換機(jī)上有沒有對口令配置進(jìn)行了設(shè)置。檢查目的:查看交換機(jī)的口令和登錄設(shè)置。檢查方法：登錄交換機(jī)上用showconfiguration命令查看。4.5遠(yuǎn)程登錄檢查檢查交換機(jī)可否通過SSH進(jìn)行遠(yuǎn)程登錄，并對交換機(jī)進(jìn)行配置。檢查目的:查看交換機(jī)可否通過遠(yuǎn)程登錄進(jìn)行管理和配置。檢查方法：通過SSH遠(yuǎn)程登錄交換機(jī)進(jìn)行驗(yàn)證。4.6SNMP配置檢查檢查SNMP的配置。如果網(wǎng)上沒有SNMP網(wǎng)管設(shè)備，應(yīng)當(dāng)把SNMP關(guān)掉。需要啟用SNMP時，應(yīng)確保RO和RW的community（SNMPvl）或party（SNMPv2）字符串不容易猜測。可以用showconfiguration|matchsnmp命令檢查SNMP的配置檢查目的：查看交換機(jī)的SNMP設(shè)置正確。檢查方法：用showconfiguration|matchsnmp命令檢查。端口配置檢查檢查端口的配置情況，保證交換機(jī)與相連的設(shè)備工作參數(shù)一致。請按照設(shè)備配置手冊進(jìn)行檢查，特別要注意以太口工作模式（全雙工、半雙工、自適應(yīng)），以太網(wǎng)幀格式，MTU等。E1端口的幀校驗(yàn)方式，線路編碼格式和線路時鐘等參數(shù)一致。 _,、檢查每個端口都配置了合理、直觀的Description，便于進(jìn)行維護(hù)和管理。檢查目的：端口參數(shù)與相連設(shè)備端口參數(shù)一致。檢查方法：用showconfigurationinterfaces等命令查看端口配置檢查交換機(jī)的VLAN的配置和交換機(jī)端口劃分所屬的VLAN情況。Showvlan的例子lab>showvlansextensiveVLAN:default,Createdat:WedAug722:08:092013Internalindex:2,AdminState:Enabled,Origin:StaticLayer3interface:vlan.0(DOWN)IPV4addresses:/24(Primary)Protocol:PortMode,Macagingtime:300secondsNumberofinterfaces:Tagged0(Active=0),Untagged0(Active=0)VLAN:vlan100,Createdat:WedAug722:08:092013802.1QTag:100,Internalindex:3,AdminState:Enabled,Origin:StaticLayer3interface:vlan.100(UP)IPV4addresses:/24(Primary)51/24Protocol:PortMode,Macagingtime:300secondsNumberofinterfaces:Tagged1(Active=0),Untagged22(Active=8)ge-0/0/15.0,tagged,trunkge-0/0/0.0*,untagged,accessge-0/0/1.0*,untagged,accessge-0/0/2.0,untagged,accessge-0/0/3.0,untagged,access檢查目的：VLAN的配置及端口所屬VLAN的情況。檢查方法：用showvlansextensive命令查看檢查目的：檢查交換機(jī)VC情況。檢查方法：在交換機(jī)上用showvirtual-chassisstatus命令查看7VRRP檢查檢查交換機(jī)VRRP的情況，showVRRP命令查看：InterfaceStateGroupVRstateTimerTypeAddressfe-1/3/1.21up2