HC網(wǎng)絡(luò)設(shè)備巡檢報(bào)告

XXXXXXXX網(wǎng)絡(luò)巡檢報(bào)告巡檢人員巡檢日期網(wǎng)絡(luò)巡檢項(xiàng)目一、網(wǎng)絡(luò)拓?fù)洹⑼負(fù)淦饰?、拓?fù)浣ㄗh二、網(wǎng)絡(luò)帶寬、鏈路種類、鏈路信息三、網(wǎng)絡(luò)設(shè)備信息、設(shè)備品牌、設(shè)備型號(hào)、設(shè)備擱置、設(shè)備性能參數(shù)、設(shè)備內(nèi)存大小、設(shè)備槽位、設(shè)備序列號(hào)、設(shè)備購(gòu)置年限、設(shè)備保修狀態(tài)、設(shè)備備件狀況、設(shè)備標(biāo)簽完美程度四、網(wǎng)絡(luò)設(shè)備軟件版本信息、目前IOS版本信息、最新IOS版本信息、設(shè)備連續(xù)運(yùn)轉(zhuǎn)時(shí)間、設(shè)備IOS備份狀況、設(shè)備CPU利用率、設(shè)備內(nèi)存利用率、設(shè)備模塊運(yùn)轉(zhuǎn)狀態(tài)、設(shè)備電扇及電源狀況、設(shè)備端口數(shù)目、設(shè)備端口類型、設(shè)備端口種類、設(shè)備運(yùn)轉(zhuǎn)機(jī)箱溫度五、設(shè)備連通性、冗余協(xié)議運(yùn)轉(zhuǎn)狀態(tài)、VLAN信息、以太通道信息、路由協(xié)議、街坊關(guān)系、互換協(xié)議、生成樹(shù)STP協(xié)議、NAT連結(jié)數(shù)狀態(tài)、FLASH信息、設(shè)備配置信息剖析、剩余配置信息剖析、配置精簡(jiǎn)建議、IOS安全建議、防火墻信息、防火墻策略、防火墻DMZ區(qū)檢查、防火墻Xlate狀態(tài)、應(yīng)用業(yè)務(wù)、IP地點(diǎn)使用狀況六、簡(jiǎn)單機(jī)房環(huán)境檢查檢查指導(dǎo)一、檢查設(shè)備IOS軟件版本編號(hào)：C-A-01檢查項(xiàng)目：H3C設(shè)備軟件版本檢查命令：H3C#displayversion檢查期望結(jié)果：同合同備注：主要顯示VRP的版本、路由器連續(xù)運(yùn)轉(zhuǎn)的時(shí)間約、近來(lái)一次重啟動(dòng)的原由、路由器主存的大小、共享儲(chǔ)存器的大小、閃存的大小、VRP映像的文件名，以及路由器VRP從哪處啟動(dòng)等信息。Disversion命令顯示了路由器的很多特別實(shí)用的信息檢查典范：（因?yàn)楝F(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）可把實(shí)質(zhì)配置貼此處[TZB-W-ZX-AR4620-1]disversionHuaweiVersatileRoutingPlatformSoftwareVRPsoftware,Version3.40,Release0109P18Copyright(c)1998-2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Withouttheowner'spriorwrittenconsent,nodecompilingnorreverse-engineeringshallbeallowed.QuidwayAR46-20uptimeis44weeks,5days,3hours,12minutesLastreboot2009/06/0608:28:07SystemreturnedtoROMByPower-on.檢查結(jié)果：□正常□不正常二、檢查設(shè)備連續(xù)運(yùn)轉(zhuǎn)時(shí)間編號(hào)：C-A-02檢查項(xiàng)目：H3C設(shè)備連續(xù)運(yùn)轉(zhuǎn)時(shí)間檢查命令：[H3C]disversion檢查期望結(jié)果：一般狀況下網(wǎng)絡(luò)設(shè)備運(yùn)轉(zhuǎn)時(shí)間為上線時(shí)的日期到目前日期的時(shí)間備注：假如設(shè)備uptime時(shí)間比較短，必定在利用這個(gè)命令查察設(shè)備近來(lái)一次重啟動(dòng)的時(shí)間，便于剖析各樣潛伏風(fēng)險(xiǎn)。檢查典范：（因?yàn)楝F(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）[TZB-W-ZX-AR4620-1]disversionHuaweiVersatileRoutingPlatformSoftwareVRPsoftware,Version3.40,Release0109P18Copyright(c)1998-2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Withouttheowner'spriorwrittenconsent,nodecompilingnorreverse-engineeringshallbeallowed.QuidwayAR46-20uptimeis44weeks,5days,3hours,12minutes檢查結(jié)果：□正?！醪徽Ｈ⒃O(shè)備CPU利用率狀況檢查編號(hào)：C-A-03檢查項(xiàng)目：H3C設(shè)備CPU利用率狀況檢查檢查命令：[H3C]displaycpu[H3C]discpuhistory檢查期望結(jié)果：CPU利用率均勻值<50%；最大值<70%備注：使用discpu命令檢查設(shè)備短時(shí)間內(nèi)（60秒）的CPU利用率。該命令將以百分比的形式給出路由器CPU的利用率，同時(shí)顯示路由器中不一樣進(jìn)度的CPU占用率。在往常狀況下，看VIDL這個(gè)進(jìn)度，這個(gè)進(jìn)度是安閑進(jìn)度，用100%減去這個(gè)進(jìn)度所占的百分比即為設(shè)備目前CPU所占比率。經(jīng)過(guò)discpuhistory能夠看60分鐘內(nèi)的均勻CPU占用率，一般狀況下均勻值小于50%是能夠接受的，自然要依據(jù)這個(gè)設(shè)備所處地點(diǎn)和所跑協(xié)議。檢查典范：（因?yàn)楝F(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）=====CurrentCPUusageinfo=====CPUUsageStat.Cycle:60(Second)CPUUsage:2%CPUUsageStat.Time:2010-04-1511:29:05CPUUsageStat.Tick:0x300ec(CPUTickHigh)0xb98d99de(CPUTickLow)ActualStat.Cycle:0x0(CPUTickHigh)0x6fc3abbf(CPUTickLow)TaskNameCPURuntime(CPUTickHigh/CPUTickLow)VIDL98%0/6e50da6fTICK0%0/694a7FTPS0%0/132b79SRM0%0/7b37檢查結(jié)果：□正?！醪徽Ｋ摹⒃O(shè)備memory利用狀況檢查編號(hào)：C-A-04檢查項(xiàng)目：H3C設(shè)備memory利用狀況檢查檢查命令：[H3C]#dismemory檢查期望結(jié)果：使用的百分比小于80%備注：dismemory顯示了儲(chǔ)存器的一般信息，它表示系統(tǒng)可用的內(nèi)存和使用內(nèi)存，注意使用的百分比數(shù)。檢查典范：（因?yàn)楝F(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）[TZB-W-ZX-AR4620-1]dismemoryUsedRate:22%檢查結(jié)果：□正?！醪徽Ｎ?、設(shè)備系統(tǒng)模塊運(yùn)轉(zhuǎn)狀況檢查編號(hào)：C-A-05檢查項(xiàng)目：H3C設(shè)備模塊運(yùn)轉(zhuǎn)狀況檢查檢查命令：[H3C]disdevice檢查期望結(jié)果:所有模塊運(yùn)轉(zhuǎn)normal備注：此命令能看到電源及電扇狀態(tài)。檢查典范：（因?yàn)楝F(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）[NE20-4]disdevice[NE20-4]DevicestatusSlot#TypeOnlineStatus--------------------------------------0RPUPresentNormal12GEPresentNormal24SAPresentNormal42FEPresentNormal5NPUPresentNormal6PWRPresentNormal7PWRPresentNormal8FANPresentNormal檢查結(jié)果：□正?！醪徽Ａ⒃O(shè)備運(yùn)轉(zhuǎn)溫度檢查編號(hào)：C-A-06檢查項(xiàng)目：H3C設(shè)備運(yùn)轉(zhuǎn)環(huán)境檢查檢查命令：[H3C]disenvironment檢查期望結(jié)果:設(shè)備內(nèi)部各部分工作溫度小于最高限制80攝氏度檢查典范：（因?yàn)楝F(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）[TZB-W-ZX-AR4620-1]disenvironmentGET3TEMPERATUREPOINTVALUESUCCESSFULLYenvironmentinformation:Temperatureinformation:localCurrentTemperature(degc)(degc)RPU340VENT320

LowLimitHighLimit(degc)8080檢查結(jié)果：□正常

□不正常七、設(shè)備系統(tǒng)LOG日記檢查編號(hào)：C-A-07檢查項(xiàng)目：H3C設(shè)備系統(tǒng)LOG日記檢查檢查命令：[H3C]dislog備注:最好使用disclock看下設(shè)備時(shí)間，正常狀況下設(shè)備日期時(shí)間與實(shí)質(zhì)日期時(shí)間小于10分鐘。日期正確的話，能夠更好的剖析日記。檢查典范：（因?yàn)楝F(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）[TZB-W-ZX-AR4620-1]dislogbufferLoggingbufferconfigurationandcontents:enabledAllowedmaxbuffersize:1024Actualbuffersize:512Channelnumber:4,Channelname:logbufferDroppedmessages:0Overwrittenmessages:0Currentmessages:5有無(wú)異樣日記：□有□沒(méi)有八、設(shè)備冗余協(xié)議檢查編號(hào)：C-B-01檢查項(xiàng)目：VRRP熱備協(xié)議檢查檢查命令：[H3C]disvrrp[H3C]disvrrpstatistics檢查期望結(jié)果:主備用狀態(tài)正常備注:與自己希望配置符合檢查典范：（因?yàn)楝F(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）[H3C]disvrrpVirtualIpPing:DisableEthernet1/0|VirtualRouter10state:MasterConfigPriority:120RunPriority:120Preempt:YESDelayTime:0Timer:1AuthType:NONETrackIF:Atm2/0Priorityreduced:50檢查結(jié)果：□正?！醪徽＞?、VLAN狀態(tài)檢查編號(hào)：C-B-02檢查項(xiàng)目：VLAN狀態(tài)檢查檢查命令：[H3C]disvlan[H3C]disvlanall檢查期望結(jié)果:聯(lián)合discur命令檢查VlanID、VLAN數(shù)目切合設(shè)計(jì)要求，vlan里所含端口切合設(shè)計(jì)檢查典范：（因?yàn)楝F(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）[H3C]disvlanNow,thefollowingVLANexist(s):1(default),100,107-112,114,116,118,4000,4094----------------------------------------------------------------------------檢查結(jié)果：□正常□不正常十、鏈路聚合檢查編號(hào)：C-B-03檢查項(xiàng)目：鏈路聚合組檢查檢查命令：[H3C]displaylink-aggregationinterface[H3C]displaylink-aggregationsummary檢查期望結(jié)果:顯示正確的鏈路聚合數(shù)目及每個(gè)鏈路聚合組包括應(yīng)有的端口與希望符合。備注:檢查典范：（因?yàn)楝F(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）[H3C]dislink-aggresummaryALALPartnerIDSelectUnselectShareMasterIDTypePortsPortsTypePort------------------------------------------------------------------------1M

none

10

SharEthernet1/0/2檢查結(jié)果：□正常

□不正常十一、trunk檢查編號(hào)：C-B-04檢查項(xiàng)目：trunk檢查檢查命令：[H3C]disporttrunk檢查期望結(jié)果:自己所預(yù)料結(jié)果符合備注:命令顯示trunk信息,此中port是指參加trunk的端口,應(yīng)與設(shè)計(jì)符合,VLANpassing為同意經(jīng)過(guò)的VLAN，應(yīng)當(dāng)依據(jù)實(shí)質(zhì)需求盡可能的減少經(jīng)過(guò)的VLAN信息。檢查典范：（因?yàn)楝F(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）Interface

PVIDVLANpassingGE1/0/20

11-8,11,14-15,109,140檢查結(jié)果：□正常

□不正常十二、路由狀況檢查編號(hào)：C-B-05檢查項(xiàng)目：路由狀況檢查檢查命令：[H3C]disiproute檢查期望結(jié)果:路由表應(yīng)包括正確的路由信息備注:關(guān)于公司一般都是互換網(wǎng)，一條默認(rèn)路由指出，不過(guò)注意VLAN信息與此直連路由能否符合。檢查典范：（因?yàn)楝F(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）[bfxy-8512-2]disiproutRoutingTable:publicnetDestination/MaskProtocolPreCostNexthopInterface檢查結(jié)果：□正?！醪徽Ｊ⑸蓸?shù)STP檢查編號(hào)：C-B-06檢查項(xiàng)目：生成樹(shù)STP檢查檢查命令：[H3C]disstpbrief[H3C]disstp檢查期望結(jié)果:STP協(xié)議與狀態(tài)切合設(shè)計(jì)備注:注意根網(wǎng)橋的地點(diǎn)及優(yōu)先級(jí)，建議不要所有采納默認(rèn)優(yōu)先級(jí)，特別是根網(wǎng)橋的優(yōu)先級(jí)必定要低，以保證STP樹(shù)的穩(wěn)固。檢查典范：（因?yàn)楝F(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）[bfxy-8512-2]disstpProtocolStatus:disabledProtocolStd.:IEEE802.1sVersion:3CISTBridge-Prio.:32768MACaddress:000f-e227-0fdaMaxage(s):20Forwarddelay(s):15Hellotime(s):2Maxhops:20Time-outfactor:3檢查結(jié)果：□正?！醪徽Ｊ摹⒔涌跔顟B(tài)檢查編號(hào)：C-B-07檢查項(xiàng)目：接口狀態(tài)檢查檢查命令：[H3C]disinterface可加詳細(xì)端口檢查期望結(jié)果:接口運(yùn)轉(zhuǎn)正常,無(wú)過(guò)多的錯(cuò)誤,廣播及矛盾包,顯示工作的端口為UP狀態(tài)；端口矛盾、錯(cuò)誤等非信息小于1/10000。端口名稱正確；端口雙工狀態(tài)正常。備注:檢查典范：（因?yàn)楝F(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）Ethernet0/0/0currentstate:DOWNLineprotocolcurrentstate:DOWNDescription:Ethernet0/0/0InterfaceTheMaximumTransmitUnitis1500,Holdtimeris10(sec)Internetprotocolprocessing:disabledIPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis000f-e22c-9a48Mediatypeistwistedpair,loopbacknotset,promiscuousmodenotset10Mb/s-speedmode,Half-duplexmode,linktypeisautonegotiationOutputflow-controlisunsupported,inputflow-controlisunsupportedOutputqueue:(Urgentqueuing:Size/Length/Discards)0/50/0Outputqueue:(Protocolqueuing:Size/Length/Discards)0/500/0Outputqueue:(FIFOqueuing:Size/Length/Discards)0/75/0Lastclearingofcounters:NeverLast300secondsinput:0.00bytes/sec,0bits/sec,0.00packets/secLast300secondsoutput:0.00bytes/sec,0bits/sec,0.00packets/secInput:0packets,0bytes,0buffers0broadcasts,0multicasts,0pauses0errors,0runts,0giants0crc,0alignerrors,0overruns0jabbers,0drops,0nobuffers0collisions,0latecollisions,0resourceerrors0othererrorsOutput:0packets,0bytes,0buffers0broadcasts,0multicasts,0pauses0errors,0underruns,0collisions0latecollisions,0retransmitlimits檢查結(jié)果：□正常□不正常十五、NAT檢查編號(hào)：C-B-08檢查項(xiàng)目：NAT配置及NAT連結(jié)數(shù)狀態(tài)檢查命令：[H3C]discur(看NAT詳細(xì)配置)[H3C]disnatstatistics[H3C]disnatall檢查期望結(jié)果:NAT配置正常，連結(jié)裝換狀況正常，連結(jié)數(shù)沒(méi)有太多丟掉狀況。備注:因?yàn)镻2P等并發(fā)連結(jié)特別多，假如網(wǎng)絡(luò)環(huán)境中發(fā)現(xiàn)NAT連結(jié)數(shù)丟掉狀況比較大，而又沒(méi)有流量控制設(shè)備，建議在NAT設(shè)備上做NAT連結(jié)數(shù)限制，每個(gè)用戶限制100個(gè)連結(jié)，防備網(wǎng)絡(luò)中連結(jié)數(shù)過(guò)多，高出路由器承載能力。檢查典范：（因?yàn)楝F(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）[TZB-W-ZX-AR4620-1]disnatallNATaddress-groupinformation:Noaddress-groupshavebeenconfiguredNAToutboundinformation:NointerfaceshavebeenconfiguredforNATServerinprivatenetworkinformation:NointernalservershavebeenconfiguredNATaging-timevalueinformation:tcp----aging-timevalueis86400(seconds)udp----aging-timevalueisicmp----aging-timevalueispptp----aging-timevalueisdns----aging-timevalueistcp-fin----aging-timevalueistcp-syn----aging-timevalueisftp-ctrl----aging-timevalueisftp-data----aging-timevalueis

300(seconds)60(seconds)86400(seconds)60(seconds)60(seconds)60(seconds)7200(seconds)300(seconds)檢查結(jié)果：□正常

□不正常十六、防火墻檢查編號(hào)：C-B-09檢查項(xiàng)目：防火墻擺放地點(diǎn)、防火墻策略應(yīng)用、防火墻failover狀態(tài)（假如有）、xlate狀態(tài)、防火墻硬件性能參數(shù)、DMZ區(qū)能否正常、地點(diǎn)映照能否正常檢查命令：經(jīng)過(guò)登錄WEB界面查察檢查期望結(jié)果:防火墻策略切合設(shè)計(jì)、NAT正常、failover功能正常備注:一般狀況下，防火墻應(yīng)擱置在網(wǎng)絡(luò)公司目前PIX防火墻的安全接見(jiàn)策略主假如經(jīng)過(guò)ACL控制列表來(lái)實(shí)現(xiàn)，管道應(yīng)用極少。注意思科PIX設(shè)備默認(rèn)同意高優(yōu)先級(jí)地區(qū)接見(jiàn)低優(yōu)先級(jí)地區(qū)，特別注意網(wǎng)絡(luò)中ACL應(yīng)用permitipanyany這樣同意所有的語(yǔ)句，嚴(yán)禁使用這類語(yǔ)句。檢查結(jié)果：□正?！醪徽＞W(wǎng)絡(luò)拓?fù)溲矙z報(bào)告單巡檢記錄網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D絡(luò)此處粘貼網(wǎng)絡(luò)拓?fù)鋱D巡檢報(bào)告網(wǎng)絡(luò)拓?fù)淦饰觯壕W(wǎng)絡(luò)拓?fù)淦饰鼋ㄗh：此處可寫(xiě)對(duì)網(wǎng)絡(luò)環(huán)境拓?fù)涞慕ㄗh網(wǎng)絡(luò)鏈路狀況巡檢單巡檢記錄服務(wù)項(xiàng)目專線種類

網(wǎng)服務(wù)內(nèi)容絡(luò)□DDN□E1■光纖□ADSL□公司廣域網(wǎng)連巡接（以太網(wǎng)連至機(jī)房）網(wǎng)絡(luò)帶寬□2M□4M□10M■20M