華為交換機巡檢指導(dǎo)書

華為交換機巡檢指導(dǎo)書文件排版存檔編號：[UYTR-OUPT28-KBNTL98-UYNN208]交 換 機 巡 檢 指 導(dǎo) 書華為技術(shù)華為技術(shù)資料編碼使用對象編寫部門產(chǎn)品名稱產(chǎn)品版本資料版本綜合業(yè)務(wù)技術(shù)持部擬制：日期：2023-07-10日期：日期：日期：修訂記錄日期本作者描述目 錄說明…………….4外部環(huán)境檢查… 4杋房環(huán)境檢查… 4硬件安裝檢查… 4電源檢查… 4連接線檢查… 5根本工作狀態(tài)檢查… 5狀態(tài)燈檢查… 5內(nèi)部工作環(huán)境檢查… 5工作日志檢查… 6交換機運行時間檢查… 7硬件配置的檢查… 8端口工作狀態(tài)檢查… 8根本配置檢查… 9機器名檢查… 9時間檢查… 9NTP查… 9口令檢查… 10遠程登錄檢查… 10日志配置檢查… 10SNMP查… 11端口配置檢查… 11VLAN查… 11TRUNK查… 12性能檢查… 13端口流量檢查… 13CPU查… 13附錄：交換機巡檢清單… 13說明因產(chǎn)品線在線交換機多為Cisco公司的交換機，本清單的配置命令以Cisco交換機參考。具體命令參看隨機配置手冊，華為公司交換機的命令不同時，可參考相應(yīng)配置手冊。外部環(huán)境檢查機房環(huán)境檢查交換機是數(shù)據(jù)網(wǎng)絡(luò)中的關(guān)鍵設(shè)備，應(yīng)放置在特地的計算機機房中。機房的濕度、濕度、清潔、衛(wèi)生等環(huán)境因素應(yīng)符合計算機機房的要求。檢查目的：保證交換機的工作環(huán)境符合要求。檢查方法：觀看機房的濕度、濕度、清潔等環(huán)境狀況。硬件安裝檢查交換機應(yīng)放置在機柜中，而且固定良好，全部螺絲全部擰緊，但不要扭傷螺紋和螺帽。機柜內(nèi)無殘留雜物，沒有板卡的插槽都裝有相應(yīng)的擋板或擋片，保持設(shè)備內(nèi)的通風(fēng)、散熱，避開灰塵進入設(shè)備，造成設(shè)備運行特別。檢查目的：保持交換面運行時不會松動，且設(shè)備通風(fēng)、散熱良好，不會由于環(huán)境原因?qū)е绿貏e運行。檢查方法：觀看交換機的安裝狀況，必要時可以人為晃動設(shè)備。電源檢查電源線固定應(yīng)結(jié)實，避開被碰掉導(dǎo)致斷電狀況發(fā)生。直流電源線、地線應(yīng)使用整段物料，保證電源線、地線的阻值符合要求。電源線與銅鼻子的連接應(yīng)焊接〔或壓接〕結(jié)實，不將裸線和線銅柄露出。電源線兩端帖有標簽，便于以后維護。檢查目的：保證電源線固定、接觸良好。檢查方法：連接線檢查柜內(nèi)電源應(yīng)綁扎在電纜固定橫梁上，且布放電纜時，不能穿插，不允許機柜間直接走線，應(yīng)層次清楚、走線平滑。電纜兩端標志應(yīng)清楚。光纖布放在拐彎處不應(yīng)過緊，成對的光纖要理順綁扎。光纖出機柜布放時，確定要使用塑料紋保護套管，且保護套管兩端確定要綁扎固定。信號線確定要與電源線分開綁扎。檢查目的：使用柜內(nèi)布線美觀，便于日后維護，保證數(shù)據(jù)正常傳輸，不受特別一無干擾。檢查方法：觀看線纜的布投是否符合要求。根本工作狀態(tài)檢查狀態(tài)燈檢查檢查交換機的面板指示燈、板卡指示燈、接口指示燈。指示燈的要作狀態(tài)應(yīng)正常。指示燈的狀態(tài)表示請參考不同型號的產(chǎn)品的說明書。檢查目的:檢查交換機的工作狀態(tài)、板卡的工作狀態(tài)、接口工作狀態(tài)、交換機電源及風(fēng)扇是否正常。、檢查方法：觀看交換機的面板指示燈、板卡指示燈、接口指示燈。3.2內(nèi)部工作環(huán)境檢查通過命令檢查交換機的內(nèi)部工作環(huán)境狀況?？梢杂妹顂howenvir、showpowershowledshowsystem(CatOS)等命令檢查交換機內(nèi)部的工作溫度、電源供電狀況、指示燈工作狀況?！沧ⅲ翰煌男吞柈a(chǎn)品不愿定支持全部的命令，不同廠家的產(chǎn)品命令不愿定一樣，請參考相應(yīng)的產(chǎn)品手冊〕。ShouenvironmentSwitch#shenvironmentallPowerSupply:RedmdanpowersystemisnotpresentBoardTemperatureNormalCatOSshowsystemShowsystem*****************PS1-StatusPS2-StutusPS3-StatusPEMInstalledPEMPoweredok ok ok no noFanStatusTemp-AlarmSye-StatusUptime:m:slogoutOk off ok 295,16:54:4420minPS1-Type PS2-Type PS3-TypeWS-C4008 WS-C4008WS-4008Modem BaudTraffic Peak Peak-TimeDisable 96000% 0%SatAug312023,15:53:26檢查目的：檢查交換機的內(nèi)部工作環(huán)境是否正常。檢查方法：在交換機上用前述命令檢查。工作日志檢查通過命令檢查交換機的工作日志，用showloggingshowloggingbuffer命令檢查交換機日志中是否有特別信息發(fā)生。日志消息格式：消息日志格式以百分號開頭，最多達80個字符。消息如下格式顯示：Mm/dd/yyy:hh/mm/ss:facility-severity-MNEMONIC:description其中：Mm/dd/yyy:hh/mm/ss消息的時間和日期。時間看交換機的配置命令不同可以顯示為人交換機啟動以來的相對時間或是絕結(jié)時間。FcacilitySeverity指示消息的嚴峻性MNEMONICDescription日志的嚴峻性有8個等級，分別從0到7編號，編號越小，說明在消息中報告的狀況越嚴峻，通常依據(jù)名字對這8個級別進展配置：等級數(shù)字描述emergency0緊急：系統(tǒng)不行用alert1動Critical2關(guān)鍵：關(guān)鍵狀態(tài)Error3錯誤：錯誤狀態(tài)Warning4警告：警告狀態(tài)notification5狀態(tài)informational6息debug7調(diào)試：調(diào)試消息以下為一交換機的日志信息：Switc#showloggingSysloglogging:enabled〔0messagesdropped,15flushes,0overrums〕Consolelogging:leveldebugging,1630messagesloggedMonitorlogging:leveldebugging,0messagesloggedBufferlogging:leveldebugging,832messagesloggedFilelogging:disabledTraplogging:levelinformational,836messagelinesloggedJan1819:47:32:%LINK-3-UPDOWN:IinterfaceFastEtherntet0/10,changedstatetodownJan1819:47:32:%LIKEPOTO-5-UPDOWM:LineprotocllonInterfaceFadtEthernet0/10,changedstatetodownJan1819:47:56:%LINK-3-UPDOWN:InterfaceFastEthernet0/9,changedstatetodown檢查目的：查看交換機的是否有特別的信息發(fā)生、檢查方法：showlogging、showloggingbuffer命令查看日志信息。交換機運行時間檢查通過命令檢查交換機在線運行時間狀態(tài)，檢查交換機在運行過程中有沒有異showversionShowversion的例子：CiscoInternetworkOperatingSystemSoftwareIOSCatalyst4000L3SwitchSoftwate(cat4000-IS-M),version(8a)EW1,EARLYDEPLOYMENTRELEASESOFTWARE(fcl)Copyright〔c〕1986-2023byciscoAystems,Ins.CompiledWed20-Feh-0218:02bycaarmasImagetext-base:0x00000000,data-base:0x00AA30DCROM:(12r)EWHNSW4006Mainuptimeis22weeks,4days,10hours,32minutesCatOSshowversionWS-C4006Software,VersionNmpST:(le)Copyringt(c)1995-2023byCiscoSystems,IneNMPS/WcompiledonFeb82023,13:27:21GSPS/WcompiledonFeb082023,12:54:46SystemBootstrapVersion:(1)HardwareVersion:Madel:WS-C4006Serial#：LAE061203P4ModPortModel Serial# Versions1 2 WS-S4013JAE061203P4Hw:Gsp:Nmp:(le)2 48WS-X4148-RJJAE06220UPHw:DRAM FLASH NYRAMModulTotal Usde Free UsedFreeTotalUsedFree65536K30483K65053K16384K4775K11609K480K175K305KUptimeis295days,16hours,54minutes檢查目的：查看交換機的是否有特別的重啟現(xiàn)象檢查方法：showversion命令查看。硬件配置的檢查通過命令檢查交換機板卡在交換機操作系統(tǒng)中被識別的狀況。有些廠商的交換機不同版本的操作系統(tǒng)支持不同的板卡，可以愛用showmodule、showconfig等命令查看交換機所配置的板卡是否都被交換機操作系統(tǒng)所識別。Showmodule4006#showmoduleModPorlsCardType Model SerialNo.1 2 1000BaseX(GBIC)SupervisormoduleWS-X4014 2 4810/10BaseTX(RJ45) WS-X4148-RJ JAE063807R43 4810/100BaseTX(RJ45) WS-X4148-RJ JAE063804FV1000a,to000a.(12r)EW(8a)EW1,EAOk2023a,to1000a,to000a.(12r)EW(8a)EW1,EAOk2023a,to000a.730f3000a,to000a.OkConfigurationregisteris0x2102檢查目的：查看交換機的板卡是否都被交換機操作系統(tǒng)所識別檢查方法：showmodule,showconfig端口工作狀態(tài)檢查通過命令檢查交換機的名個端口的工作狀態(tài)是否正常。正常狀況下，工作的upshowinterface或showport命令來查看端口的工作狀態(tài)。ShowinterfaceSwitch#showinterfacesFasiEthernet0/0isup,lineprotocolisupHardwareisAmdFE。AMTU1500bytes,BW100000Kbit,DLY100usec.Reliahility255/255,txload1/255,rxlsad1/255Encapsulationnotset……..CatOS:showportShowport*****************PortName Status Vlan LevelDuplexSpeed Tyme2/27connected10normala-fulla-10010/10BaseTX2/28connected10normala-fulla-10010/10BaseTX2/29connected10normala-fulla-10010/10BaseTX2/30connected10normala-fulla-10010/10BaseTX2/31notconnect10normalautoauto10/10BaseTX2/32notconnect10normalautoauto10/10BaseTX2/33notconnect10normalautoauto10/10BaseTX檢查目的：查看交換機的端口工作狀態(tài)檢查方法：showinterfaceshowport根本配置檢查機器名檢查檢查交換機沒有作用缺省的機器名，而且名字不與在線的其他網(wǎng)絡(luò)設(shè)備同名。機器名設(shè)置應(yīng)合理，直觀明白。檢查目的：查看交換機的機器名是否合理，便于治理。檢查方法：登錄交換機上查看，一般交換機以交換機名字作為提示符。時間檢查檢查交換機上的當(dāng)前時間是否與實際時間全都，便于治理。在交換機上用showclock、showtime命令查看交換機的當(dāng)前時間。檢查目的：查看交換機的當(dāng)前時間是否正確。檢查方法：showclock、showtimeNTP時間設(shè)置檢查NTP〔網(wǎng)絡(luò)時間協(xié)議〕是保證全網(wǎng)設(shè)備時間統(tǒng)一的協(xié)議。在2900、3500等中低端交換機中，交換機本身沒有日歷協(xié)能，每交換機重啟動后，交換機的時間會從某一個時間〔不同廠這個時間不一樣，cisco交換機是從1993年開頭〕重開頭。在交換機重啟后，假設(shè)沒有設(shè)置NTP，而且沒有手工修改交換機的時間，則交換機的時間與當(dāng)前的正解時間是不全都的。可以用showrunNTPshowntpstatusNTP的配置。CatOSNTPConsole>showntpCurrenttime:TueMar28:19:03pstTimezone:’pst’,orrsetfromUTCis-8hoursSummertime:’pst’.enabledLastNTPupdate:Broadcastclientmode:enabledBroadcastdelay:3000microsecondsClientmode:disahledNTP-ServerT檢查目的：查看交換機的是否配置NTP協(xié)議。檢查方法：showrun、showntpstatus口令檢查檢查交換機有沒有設(shè)置enable、vty、console、aux等口令，而且全部登陸接口〔vty、console、aux等〕都配置了驗證：loginlocal、login,并確保有沒有同時使用nopassword選項：在交換機中激活passwordencryption功能，否則password為明文；口令不承受通用字符，口令強度符合要求?？梢杂胹howrun命令查看交換機上有沒有對前述口令配置時行了設(shè)置。注意是CatOSenable檢查目的：查看交換機的口令和登錄設(shè)置。檢查方法：showrun遠程登錄檢查檢查交換可否通過telnet進展遠程登錄，并對交換機進展配置。檢查目的：查看交換機可否通過遠程登錄進展治理和配置。檢查方法：通過telnet遠程登錄交換機進展驗證。日志配置檢查檢查交換機的日志功能是否翻開。在綜合業(yè)務(wù)產(chǎn)品線中，現(xiàn)在根本沒有配置日志效勞器，交換機的日志只能輸出到交換機的buffer中，在一些交換機中，loggingbuffer功能缺省是關(guān)閉。要的是還要設(shè)置日志打上時間戳。翻開loggbufferSwitch(config)#loggingbufferSysloglogging:enabled(0messagesdropped,15flushes,0overruns)Consolelogging:leveldebugging,1630messagesloggedMonitorlogging:leveldebugging,0messagesloggedBufferlogging:leveldebugging,832messageslogged示：bufferlogging:disabled)Filelogging:disabled設(shè)置全部日志記錄都上時間戳，用以下命令：Servicetimestamplogdatelocalshow-timezome檢驗：showloggingJan1819:17:56:%LINK-3UPDOWN:InterfaceFastEthernet0/9,changerstatetodown(日志上打上了時間戳)檢查目的：查看交換機正確配置了日志功能。檢查方法：showlogging、showloggingbufferSNMP配置檢查檢查SNMPSNMP網(wǎng)管設(shè)備，應(yīng)當(dāng)把SNMP啟用SNMP時，應(yīng)確保RO和RW的community(SNMP)或party(SNMPv2)字符串showrunshowsnmpSNMP檢查目的：查看交換機的SNMP設(shè)置正確。檢查方法：showsnmp、showrun端口配置檢查檢查端口的配置狀況，保證交換機與相連的設(shè)備工作參數(shù)全都。請依據(jù)設(shè)備配置手冊進展檢查，特別要留意以太口工作模式〔全雙工、半雙工、自適應(yīng)〕，以太網(wǎng)幀格式，NTU檢查看個端口都配置了合理、直觀的Description,便于進展縱和治理。檢查目的：端口參數(shù)與相連設(shè)備端口參數(shù)全都。檢查方法：showrun、showinterface、showport置，VLAN檢查交換機的VLAN的配置和交換機端口劃分所屬VLAN狀況。CatOSShowvlan的例子Console>showvlantrunkVLAN Name Status IfIndexMod/Ports.Vlans1defaultactive52/1-26/4-810VLAN0010active186/311VLAN0011active196/220VLAN0020active2021VLAN0021active2130VLAN0030active2231VLAN0031active231002fddi-derfaulactive61003token-ring-defaultactive91004fddinet-default active71005trent-defa