網(wǎng)絡(luò)設(shè)備巡檢報(bào)告

1、網(wǎng)絡(luò)巡檢項(xiàng)目1、 網(wǎng)絡(luò)拓?fù)?、拓?fù)浞治觥⑼負(fù)浣ㄗh2、 網(wǎng)絡(luò)帶寬、鏈路類型、鏈路信息3、 網(wǎng)絡(luò)設(shè)備信息、設(shè)備品牌、設(shè)備型號(hào)、設(shè)備放置、設(shè)備性能參數(shù)、設(shè)備內(nèi)存大小、設(shè)備槽位、設(shè)備序列號(hào)、設(shè)備購買年限、設(shè)備保修狀態(tài)、設(shè)備備件狀況、設(shè)備標(biāo)簽完善程度4、 網(wǎng)絡(luò)設(shè)備軟件版本信息、當(dāng)前IOS版本信息、最新IOS版本信息、設(shè)備持續(xù)運(yùn)行時(shí)間、設(shè)備IOS備份情況、設(shè)備CPIIJ用率、設(shè)備內(nèi)存利用率、設(shè)備模 塊運(yùn)行狀態(tài)、設(shè)備風(fēng)扇及電源狀況、設(shè)備端口數(shù)量、設(shè)備端口類型、設(shè)備運(yùn) 行機(jī)箱溫度5、 設(shè)備連通性、冗余協(xié)議運(yùn)行狀態(tài)、VLAN信息、以太網(wǎng)通道信息、路由協(xié)議、鄰居關(guān)系、交換協(xié)議、生成樹 STP協(xié)議、NAT連接數(shù)X大態(tài)

2、、FLASH1息、設(shè)備配置信息分析、多余配置信息分析、配置精簡建議、IOS安全建議、防火墻信息、防火墻策略、防火墻 DMZE檢查、防火墻Xlate狀態(tài)、應(yīng)用業(yè)務(wù)、IP地址使用狀況六、配置LOGI1務(wù)器查看LOG日志七、 簡單機(jī)房環(huán)境檢查網(wǎng)絡(luò)拓?fù)溲矙z報(bào)告單網(wǎng)絡(luò)拓?fù)鋱D此處粘貼網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)拓?fù)浞治?網(wǎng)絡(luò)拓?fù)浣ㄗh網(wǎng)絡(luò)鏈路狀況巡檢單服務(wù)項(xiàng)目服務(wù)內(nèi)容專線類型 DDN DE1 光纖 UADSLO廣域網(wǎng)連接網(wǎng)絡(luò)帶寬 2MD4MD10M D20M 口其它網(wǎng)絡(luò)鏈路聯(lián)通性狀態(tài)：巡檢提示：網(wǎng)絡(luò)設(shè)備巡檢單設(shè)備基本信息設(shè)備信息設(shè)備品牌序列號(hào)設(shè)備名稱防火墻設(shè)備型號(hào)購買年限保修狀態(tài)固定資產(chǎn)編號(hào)標(biāo)簽完善程度設(shè)備作用描述性能參

3、數(shù)管理地址備件狀況軟件版本放置位置IOS版本信息最新IOS版本持續(xù)運(yùn)行時(shí)間設(shè)備作用描述端口數(shù)量端口類別口光口電端口數(shù)量端口類別口光口電安全區(qū)DMZ有口無并發(fā)連接數(shù)量CPUIJ用率內(nèi)存利用率模塊運(yùn)行狀態(tài)設(shè)備風(fēng)扇及電源狀況日志信息連通性正常口故障配置備份有口無最近備份時(shí)間：故障描述巡檢信息巡檢建議設(shè)備基本信息設(shè)備信息設(shè)備品牌序列號(hào)設(shè)備名稱路由器設(shè)備型號(hào)購買年限保修狀態(tài)固定資產(chǎn)編P標(biāo)簽完善程度設(shè)備作用描述性能參數(shù)管理地址備件狀況軟件版本放置位置IOS版本信息最新IOS版本持續(xù)運(yùn)行時(shí)間設(shè)備作用描述端口數(shù)量端口類別口光口電端口數(shù)量端口類別口光口電端口狀態(tài)口正?？诠收匣九渲?NAT路由協(xié)議口其他槽口數(shù)并

4、發(fā)連接數(shù)量CP所J用率內(nèi)存利用率模塊運(yùn)行狀態(tài)設(shè)備風(fēng)扇及電源狀況日志信息連通性口正?？诠收吓渲脗浞菘谟锌跓o最近備份時(shí)間：故障描述巡檢信息冗余協(xié)議運(yùn)行狀態(tài)、端口信息、路由協(xié)議、鄰居關(guān)系、交換協(xié)議、NAT連接數(shù)X犬態(tài)、FLASH言息、設(shè)備配置信息分析、多余配置信息分析巡檢建議設(shè)備基本信息設(shè)備品牌序列號(hào)設(shè)備名稱交換機(jī)設(shè)備型號(hào)購買年限保修狀態(tài)設(shè)備固定資產(chǎn)編P標(biāo)簽完善程度信息設(shè)備作用描述性能參數(shù)管理地址備件狀況軟件版本放置位置IOS版本信息最新IOS版本持續(xù)運(yùn)行時(shí)間設(shè)備作用描述端口數(shù)量端口類別口光口電端口數(shù)量端口類別口光口電端口狀態(tài)口正?？诠收匣九渲?VLAN Trunk口 STP槽口數(shù)并發(fā)連接數(shù)量CP

5、所J用率內(nèi)存利用率模塊運(yùn)行狀態(tài)設(shè)備風(fēng)扇及電源狀況日志信息連通性正?？诠收吓渲脗浞萦锌跓o最近備份時(shí)間:故障描述巡檢信息Vlan信息、端口狀態(tài)、交換協(xié)議、生成樹狀態(tài)、FLASH言息、TRUNK信息巡檢建議機(jī)房環(huán)境巡檢單機(jī)房環(huán)境機(jī)房溫度約_20_ C 口不符合要求符合要求機(jī)房濕度40%-50%d/、符合要求符合要求機(jī)房灰塵口無灰塵口輕度口重度設(shè)備電源線口穩(wěn)定口松動(dòng)防雷措施口有口無UPS犬況有 UPS 口無 UPS良好口沒有使用UPS品牌：UPS功率：UPS電池?cái)?shù)量：輸入電壓：輸出電壓：空調(diào)狀況：設(shè)備連線有標(biāo)簽口無標(biāo)簽布線整齊口布線較亂線纜類型：口光纖口超五類口六類其他機(jī)房環(huán)境監(jiān)控系統(tǒng)有口無巡檢建議設(shè)

6、備IOS信息匯總表設(shè)備序列號(hào)設(shè)備名稱軟件版本寄存器值問題表現(xiàn)問題原因設(shè)備運(yùn)行環(huán)境匯總表設(shè)備序列號(hào)設(shè)備名稱測試結(jié)果問題表現(xiàn)問題原因設(shè)備資源利用率設(shè)備序列號(hào)設(shè)備名稱測試結(jié)果CPUMEMORY5秒U(xiǎn)SED1分鐘FREE5分鐘TOTAL5秒U(xiǎn)SED1分鐘FREE5分鐘TOTAL問題表現(xiàn)問題原因設(shè)備端口狀態(tài)匯總表設(shè)備序列號(hào)設(shè)備名稱測試結(jié)果接口類型接口數(shù)量接口狀態(tài)問題表現(xiàn)問題原因連通性測試匯總表、PING測試設(shè)備序列號(hào)設(shè)備名稱源IP目的IPP-SS-RAvg-TMax-T、TELNE砌試設(shè)備序列號(hào)設(shè)備名稱登陸地址是否成功問題表現(xiàn)問題原因最終巡檢報(bào)告一：機(jī)房和配套設(shè)施二：設(shè)備運(yùn)行狀態(tài)三：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)狀態(tài)（合

7、理與不合理并提供詳細(xì)說明）四：局域網(wǎng)病毒的防治五：建議增加其他設(shè)備六、總體建議檢查指導(dǎo)檢查設(shè)備IOS軟件版本扁號(hào)：YX-TY-01檢查項(xiàng)目：設(shè)備IOS軟件版本檢查命令：CISCO#show versionH3C#display version檢查期待結(jié)果:備注：主要顯示IOS的版本、路由器持續(xù)運(yùn)行的時(shí)間約、最近一次重啟動(dòng)的原因、路由器主存的大小、共享存儲(chǔ)器的大小、閃存的大小、IOS映像的文件名，以及路由器IOS從何處啟動(dòng)等信息。show version命令顯示了路由器的許多非常有用的信息檢查信息:檢查結(jié)果：正常口不正常檢查設(shè)備持續(xù)運(yùn)行時(shí)間扁號(hào)：YX-TY-02檢查項(xiàng)目：設(shè)備持續(xù)運(yùn)行時(shí)間檢查命令

8、：CISCO#show versionH3Cdis version檢查期待結(jié)果：一般情況下網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)上線后不會(huì)中斷。備注：如果設(shè)備uptime時(shí)間比較短，一定在利用 show version命令查看設(shè)備最近一次重啟動(dòng)的時(shí)間和原因，便于分析各種潛在風(fēng)險(xiǎn)。檢查信息：檢查結(jié)果：正常口不正常3、 設(shè)備CPlJ用率情況檢查編號(hào)：YX-TY-03檢查項(xiàng)目：設(shè)備CPU利用率情況檢查檢查命令：CISCO#show processes cpuCISCO#show processes cpuhistoryH3Cdisplay cpuH3Cdis cpu history檢查期待結(jié)果：CPUJ用率平均值50%最大

9、值70%備注：使用show process cpu命令檢查路由器短時(shí)間內(nèi)（5分鐘內(nèi)）的CP喇用率。該命令將以百分比的形式給出路由器CPU伸用率，同時(shí)顯示路由器中不同進(jìn)程的 CPU占用率。在通常情況下，在 5分鐘內(nèi)CPU勺平均利用率小于50囑可以接受的。如果 CPUJ用率出現(xiàn)了問題，則需要不斷地監(jiān)視這一參數(shù)，因?yàn)樗赡茉诙虝r(shí)間內(nèi)發(fā)生變化。最好每 10秒鐘使用一次該命令。通過這種方法，可以清楚地了解CPUJ用率的波動(dòng)情況。如果CPUS勺平均利用率超過了 70%,則表明路由器過載。下一步需要檢查那一些進(jìn)程導(dǎo)致了 CPUJ用率過高。檢查信息:檢查結(jié)果：正常口不正常4、 設(shè)備memory利用狀況檢查扁號(hào)

10、：YX-TY-04檢查項(xiàng)目：設(shè)備memory利用狀況檢查檢查命令：CISCO#showmemoryCISCO#showmemory sumH3C#dis memory檢查期待結(jié)果： Free memory>2M,Free memoryA2*largest(b), i/o freememory > 2M H3c設(shè)備使用的百分比小于 80%備注：show memory顯示了存儲(chǔ)器的一般信息，它表明系統(tǒng)可用的內(nèi)存。同時(shí)它還顯示內(nèi)存中有沒有碎片，內(nèi)存碎片表明內(nèi)存被劃分為了許多不連續(xù)的塊。它將導(dǎo)致內(nèi)存的利用率降低，嚴(yán)重時(shí)可能產(chǎn)生內(nèi)存錯(cuò)誤從而也嚴(yán)重影響路由器的性能。檢查信息：檢查結(jié)果：口正常口

11、不正常5、 設(shè)備系統(tǒng)模塊運(yùn)行狀況檢查編號(hào)：YX-TY-05檢查項(xiàng)目：設(shè)備模塊運(yùn)行狀況檢查檢查命令：CISCO#show moduleH3Cdis device檢查期待結(jié)果：思科所有模塊運(yùn)行OK H3c所有模塊運(yùn)行normal備注：思科還可以看到設(shè)備各個(gè)模塊的SN號(hào)及各個(gè)設(shè)備模塊的型號(hào)。H3C此命令能看到電源及風(fēng)扇狀態(tài)檢查信息:檢查結(jié)果：正?？诓徽?、 設(shè)備電源及風(fēng)扇檢查扁號(hào)：YX-TY-06檢查項(xiàng)目：設(shè)備系統(tǒng)電源及風(fēng)扇檢查檢查命令：CISCO#show environment statusCisco#show powerCisco#show power status fan-trayCisc

12、o#show environment allH3Cdis device檢查期待結(jié)果：電源及風(fēng)扇運(yùn)行正常備注：對于思科的交換機(jī)與路由器命令可能會(huì)不大相同，此外命令showpower還能看到電源的冗余狀態(tài) （對于有兩個(gè)或兩個(gè)以上電源的設(shè)備），電 源冗余狀態(tài)有兩種模式：redundant （冗余）與combined （組合）。根據(jù) 用戶實(shí)際網(wǎng)絡(luò)環(huán)境與設(shè)備負(fù)載模塊的數(shù)量決定電源模式。檢查信息:檢查結(jié)果：正?？诓徽?、 設(shè)備運(yùn)行溫度檢查扁號(hào)：YX-TY-07檢查項(xiàng)目：設(shè)備運(yùn)行檢查檢查命令：CISCO#show environment statusH3Cdis environment檢查期待結(jié)果：思科設(shè)

13、備內(nèi)部各部分工作溫度小于45攝氏度，H3c小于80攝氏度檢查信息：檢查結(jié)果：正?？诓徽?、 設(shè)備系統(tǒng)LOG日志檢查編號(hào)：YX-TY-08檢查項(xiàng)目：設(shè)備系統(tǒng)LOG日志檢查檢查命令：CISCO#show loggingH3Cdis log備注：如果有SYSLOG3志服務(wù)器可以更好的分析日志的時(shí)間及錯(cuò)誤級(jí)別。檢查信息：有無異常日志：口有 口沒有9、 設(shè)備冗余協(xié)議檢查編號(hào)：YX-RT-01檢查項(xiàng)目：HSRP VRRP GLBPB備協(xié)議檢查檢查命令：CISCO#show standby briefCisco#showstandby allCisco#show standby （以 HSR脅議為例）H3

14、Cdis vrrpH3Cdis vrrp statistics檢查期待結(jié)果：主備用狀態(tài)正常備注：與期望配置相符檢查信息:檢查結(jié)果：正常口不正常十、VLAN犬態(tài)檢查編號(hào)：YX-SW-01檢查項(xiàng)目：VLAN犬態(tài)檢查檢查命令：CISCO#showvlanH3Cdis vlanH3Cdis vlan all檢查期待結(jié)果:Vlan名稱、標(biāo)示符合設(shè)計(jì)要求，vlan里所含端口符合設(shè)計(jì)檢查信息：檢查結(jié)果：正常口不正常十一、EtherChannel 檢查（思科）編號(hào)：YX-SW-02檢查項(xiàng)目：EtherChannel檢查檢查命令：CISCO#showetherchannel port-channel檢查期待結(jié)果

15、：顯示正確的etherchannel 數(shù)量及每個(gè) etherchannel 包含 應(yīng)有的端口備注:show etherchannel port-channel顯示本交換機(jī)中含有的portchannl的情況，具體查看每個(gè) portchannel的狀態(tài)使用show int port-channel n檢查信息：檢查結(jié)果：正常口不正常鏈路聚合檢查（H3。編號(hào)：YX-SW-02檢查項(xiàng)目：鏈路聚合檢查檢查命令：H3C display link-aggregation interfaceH3C display link-aggregation summary檢查期待結(jié)果：顯示正確的鏈路聚合數(shù)量及每個(gè)鏈路聚

16、合組包含應(yīng)有的 端口與期望相符。備注：檢查信息:檢查結(jié)果：正常口不正常十二、trunk 檢查編號(hào)：YX-SW-03檢查項(xiàng)目：trunk檢查檢查命令：CISCO#showinterface trunkH3Cdis port trunk檢查期待結(jié)果：trunk正常備注：命令顯示trunk信息，其中port是指參與trunk的端口，應(yīng)與設(shè)計(jì)相 符,mode應(yīng)為on模式,status 狀態(tài)為trunking, 同時(shí)對于每個(gè)trunk端 口,正在trunking 的vlan應(yīng)與設(shè)計(jì)相符檢查信息：檢查結(jié)果：正常口不正常十三、路由狀況檢查扁號(hào)：YX-RT-02檢查項(xiàng)目：路由狀況檢查檢查命令：CISCO#sh

17、owip routeCISCO #show ip route summaryH3Cdis ip route檢查期待結(jié)果：路由表應(yīng)包含正確的路由信息備注：對于企業(yè)一般都是交換網(wǎng)，一條默認(rèn)路由指出，只是注意VLAN言息與此直連路由是否相符。檢查信息：檢查結(jié)果：正常口不正常十四、生成樹STP檢查編號(hào)：YX-SW-04檢查項(xiàng)目：生成樹 STP檢查檢查命令：CISCO#show spanning-tree briefCISCO #show span sumCISCO#show spanning-tree inte （ 看具體 VLAN或端口號(hào)）H3Cdis stp briefH3Cdis stp檢查期待

18、結(jié)果：跟節(jié)點(diǎn)，端口 forwarding 和blocking狀態(tài)符合設(shè)計(jì)備注：注意根網(wǎng)橋的位置及優(yōu)先級(jí)，最好采用命令spanning-tree vlanXrootprimary 設(shè)置根網(wǎng)橋，并相應(yīng)設(shè)定備份根網(wǎng)橋，維護(hù) STP樹的穩(wěn)定。檢查信息：檢查結(jié)果：正常口不正常十五、接口狀態(tài)檢查編號(hào)：YX-TY-09檢查項(xiàng)目：接口狀態(tài)檢查檢查命令：CISCO#showinterface （ 可加具體端口號(hào)或 VLAN）CISCO#showinterface sumH3Cdis interface可加具體端口檢查期待結(jié)果：接口運(yùn)行正常，無過多的錯(cuò)誤，廣播及沖突包，顯示工作的端口為UP狀態(tài)；端口沖突、錯(cuò)誤等非

19、信息小于1/10000。端口名稱正確;端口雙工狀態(tài)正常。備注：檢查信息：檢查結(jié)果：口正常不正常十六、NA臉查編號(hào)：YX-RT-03檢查項(xiàng)目：NAT配置及NAT連接數(shù)狀態(tài)檢查命令：CISCO #showrunning-config （ 看 NAT具體配置）CISCO #showipnattranslations （看 NAT$專換情況）CISCO #showipnat statistics（ 看 NAT連接數(shù)情況）H3Cdis cur（ 看 NAT 具體配置）H3Cdis nat statisticsH3Cdis nat all檢查期待結(jié)果：NAT配置正常，連接裝換情況正常，連接數(shù)沒有太多丟失情

20、況。備注：由于P2P等并發(fā)連接特別多，如果網(wǎng)絡(luò)環(huán)境中發(fā)現(xiàn) NAT連接數(shù)丟失 情況比較大，而又沒有流量控制設(shè)備，建議在 NAT設(shè)備上做NAT連接數(shù)限制，每個(gè)用戶限制100個(gè)連接，防止網(wǎng)絡(luò)中連接數(shù)過多，超出路由器承載 能力。檢查信息:檢查結(jié)果：正?？诓徽Ｊ摺⒎阑饓z查編號(hào)：YX-FW-01檢查項(xiàng)目：防火墻擺放位置、防火墻策略應(yīng)用、防火墻failover 狀態(tài)（如果有）、xlate狀態(tài)、防火墻硬件性能參數(shù)、DM2E是否正常、地址映射是否正常檢查命令：通過登錄 WEB界面查看檢查期待結(jié)果：防火墻策略符合設(shè)計(jì)、NAT正常、failover 功能正常備注：一般情況下，防火墻應(yīng)放置在網(wǎng)絡(luò)企業(yè)目前PIX防火墻的安全訪問策略主要是通過 ACL控制列表來實(shí)現(xiàn)，管道應(yīng)用很少。注意思科PIX設(shè)備默認(rèn)允許高優(yōu)先級(jí)區(qū)域訪問低優(yōu)先級(jí)區(qū)域，特