某銀行分行網(wǎng)絡(luò)設(shè)備日常維護(hù)指導(dǎo)手冊(cè)

1、某銀行分行網(wǎng)絡(luò)設(shè)備日常維護(hù)指導(dǎo)手冊(cè)2016 年 8 月目錄1. 網(wǎng)絡(luò)維護(hù)概述. 31.1 網(wǎng)絡(luò)設(shè)備維護(hù)人員分工與職責(zé). 31.2 故障處理流程 . 31.3 日常維護(hù)參考資料 . 32. 組織機(jī)構(gòu)及職責(zé). 32.1 組織機(jī)構(gòu). 32.2 組織機(jī)構(gòu)職責(zé). 33.網(wǎng)絡(luò)維護(hù)容. 43.1 分行網(wǎng)絡(luò)拓?fù)浼敖榻B. 43.2 日常維護(hù)指導(dǎo). 54.網(wǎng)絡(luò)故障排查診斷命令及常見(jiàn)故障排查方法 . 64.1 故障排查命令. 64.2 故障診斷命令. 74.1 常見(jiàn)故障排查方法 . 81. 網(wǎng)絡(luò)維護(hù)概述1.1 網(wǎng)絡(luò)設(shè)備維護(hù)人員分工與職責(zé)網(wǎng)絡(luò)設(shè)備維護(hù)人員要求具有一定的IP 網(wǎng)絡(luò)基礎(chǔ)，熟悉掌握相關(guān)IP 網(wǎng)絡(luò)技術(shù)理論；清

2、楚網(wǎng)絡(luò)的結(jié)構(gòu)設(shè)計(jì)，包括網(wǎng)絡(luò)拓樸，設(shè)備連接，系統(tǒng)參數(shù)設(shè)置及軟件使用；了解網(wǎng)絡(luò)正常運(yùn)行狀況，注意收集網(wǎng)絡(luò)正常 運(yùn)行時(shí)的各種狀態(tài)和報(bào)告輸出參數(shù)；熟悉常用的診斷工具，準(zhǔn)確的描 述故障現(xiàn)象.做好日常維護(hù)工作.一旦有異常情況發(fā)生，在第一時(shí)間按 照流程通知分行，同時(shí)作為維護(hù)人員，定期觀測(cè)網(wǎng)絡(luò)運(yùn)行狀態(tài)，在故 障發(fā)生時(shí)，能迅速確定網(wǎng)絡(luò)故障點(diǎn)，恢復(fù)網(wǎng)絡(luò)的正常運(yùn)行.1.2 故障處理流程網(wǎng)絡(luò)設(shè)備故障處理流程，維護(hù)人員在第一時(shí)間將相關(guān)信息反饋給 省分行。具體信息包括：設(shè)備型號(hào)，IP 地址,軟件版本信息，問(wèn)題描述, 相關(guān)檢測(cè)命令的運(yùn)行結(jié)果等.1.3 日常維護(hù)參考資料.cisco.2. 組織機(jī)構(gòu)及職責(zé)2.1 組織機(jī)構(gòu)組長(zhǎng)：

3、副組長(zhǎng)：成員：2.2 組織機(jī)構(gòu)職責(zé)（1） 負(fù)責(zé)編制、修訂所轄圍突發(fā)網(wǎng)絡(luò)事件應(yīng)急預(yù)案。（2） 及時(shí)組織專業(yè)技術(shù)人員對(duì)所轄圍突發(fā)網(wǎng)絡(luò)事件進(jìn)行應(yīng)急處置；負(fù)責(zé)調(diào)查和處置突發(fā)網(wǎng)絡(luò)事件，及時(shí)上報(bào)并按照相關(guān)規(guī)定作好善后工作。（3）負(fù)責(zé)組建信息網(wǎng)絡(luò)安全應(yīng)急救援隊(duì)伍并組織培訓(xùn)和演練。3. 網(wǎng)絡(luò)維護(hù)容網(wǎng)絡(luò)建設(shè)完成后，搞好網(wǎng)絡(luò)的運(yùn)行管理是避免網(wǎng)絡(luò)故障的關(guān)鍵 以下描述相關(guān)容作為日常的維護(hù)工作的參考，及時(shí)掌握當(dāng)前網(wǎng)絡(luò)運(yùn)行 狀況，更好的保障網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定運(yùn)行.3.1 省分行網(wǎng)絡(luò)拓?fù)鋱D及介紹省分行 2 臺(tái)出口路由器共有 3 條專線上聯(lián)總行，出口路由器與核 心交換機(jī)呈口字型互聯(lián)，核心交換機(jī)有專線連接災(zāi)備機(jī)房，通過(guò)防火 墻

4、連接人行等單位，同時(shí)接入 IPP 服務(wù)器，交叉下聯(lián)三層接入交換機(jī)。 網(wǎng)絡(luò)設(shè)計(jì)符合冗余性要求，在發(fā)生單點(diǎn)故障時(shí)保障網(wǎng)絡(luò)正常可用。3.2 日常維護(hù)指導(dǎo)(1) 機(jī)房溫濕度圍：機(jī)房的溫度圍是：15C-25C,濕度圍是：30%-70% 如果溫濕度超過(guò)圍，及時(shí)上報(bào)并紀(jì)錄。(2) 網(wǎng)絡(luò)設(shè)備運(yùn)行情況網(wǎng)絡(luò)設(shè)備運(yùn)行狀態(tài)燈系統(tǒng)各模塊狀況#show diag版本號(hào)及運(yùn)行時(shí)長(zhǎng)#show vers ionFlash 息#dir系統(tǒng)運(yùn)行溫度，硬件情況,系統(tǒng)外部電源情況#show env allCPU 利用率，存利用率#show processes cpu#show processes memory#show buffer配

5、置信息#show runnin g-c onfig系統(tǒng)日志檢查#show loggi ng設(shè)備全部診斷信息#show tech-support4. 網(wǎng)絡(luò)故障排查診斷命令及常見(jiàn)故障排查方法4.1 故障排查命令查看 vlan 信息#show via n查看接口信息#show ip in terface brief#show in terface descriprio n#show in terface查看聚合端口狀態(tài)#show ethercha nnei port-cha nnei查看生成樹(shù)信息#show spa nnin g-tree#show spa nnin g-tree bridge#sh

6、ow spa nnin g-tree root#show spa nnin g-tree biockedports查看 HSRP 狀態(tài)檢查#show sta ndby brief#show sta ndby查看直連設(shè)備概要信息#show cdp n eighbor查看路由信息#show ip route ospf#show ip ospf database#show ip ospf n eighbor #show ip ospf in terface#show ip route #show ip route summary設(shè)備全部診斷信息#show tech-support4.2 故障診斷命令

7、查看路徑信息#traceroute x.x.x.x查看連通性信息#pi ng x.x.x.x repeat size顯示!，所發(fā)包全部成功所有直連節(jié)點(diǎn)的時(shí)延平均值小于10ms;所有節(jié)點(diǎn)時(shí)延最大值小于50ms;丟包率在 1/10000 以用 PING 擴(kuò)展命令檢查與各遠(yuǎn)端交換機(jī)路由器的端口的連通性，測(cè)試包數(shù)量 10000#pi ngProtocol ip:Target IP address:x.x.x.xRepeat coun t 5:10000Datagram size 100:Timeout in sec onds：Exte nded comma nds n：Sweep range of s

8、izesn：4.3 常見(jiàn)故障排查方法(1)路由器未檢測(cè)到載波信號(hào)1.傳輸線路不通2. 路由器的連接線未連接，或未連接正確.3. 路由器硬件故障步驟 1 檢測(cè)傳輸線路 步驟 2 檢查你是否使用正確的電纜與端口步驟 3 改換路由器另外端口，以確認(rèn)是否為硬件故障（2）端口故障1.判斷串口故障#sh int sO/O/O查看鏈路狀態(tài)和通道情況Serial0/0/0 is up, li ne protocol is up /（正常）Serial0/0/0 is up, li ne protocol is dow n /有匹配成功（端口無(wú)物理故障，但通道不通）Serial0/0/0 is dow n, l

9、i ne protocol is dow n接口與協(xié)議都 DOW 掉,本端端口沒(méi)有與對(duì)方建立物理連接，可能是對(duì)接口與協(xié)議都已啟動(dòng)接口啟動(dòng)，協(xié)議沒(méi)(notconnect)/方設(shè)備沒(méi)有開(kāi)啟，對(duì)方端口故障或者線路故障造成SerialO/O/O is dow n, li ne protocol is dow n IIDOW 掉 （協(xié)轉(zhuǎn)沒(méi)有工作）SerialO/O/O is down,line protocol is down（disable ）/ 端口出現(xiàn)物理性故障，需更換端口。SerialO/O/O is administratively down,line protocol is down/接口關(guān)

10、閉，可用命令打開(kāi)2.判斷以太網(wǎng)端口故障用 R1#sh int faO/O來(lái)檢查以太網(wǎng)口及其鏈路的狀態(tài)，如下所示：R1#sh int f0/0FastEthernet 0 is up,li ne protocol is up /連接正常FastEthernet 0 is up,li ne protocol is dow n /連接故障，協(xié)議沒(méi)有匹配成功（端口無(wú)物理故障，但通道不通）FastEthernet 0 is dow n,l i ne protocol is dow n（ disable） /接口與協(xié)議都 DOW 掉,本端端口沒(méi)有與對(duì)方建立物理連接，可能是對(duì)方 設(shè)備沒(méi)有開(kāi)啟，對(duì)方端口故障或

11、者線路故障造成。FastEthernet 0 is administratively down,line protocol is down /接口被關(guān)閉，可用命令打開(kāi)（3）路由器路由協(xié)議頻繁 flapping 故障接口與協(xié)議都1.p ing 上聯(lián)路由器接口，若延遲過(guò)大，則表明故障原因在于傳輸線路2.近期是否有變更操作，逐跳排查是否存在路由環(huán)路，通過(guò) cost 值、前綴列表等手段解決3. 嘗試重啟路由進(jìn)程、重啟路由器4. 抓包分析是否正常5. 路由器硬件故障，替換測(cè)試（4） 設(shè)備硬件故障1. 頻繁/突然重啟，并產(chǎn)生異常 CRASH/Cord 言息及日志；2. 進(jìn)入 rommon 犬態(tài)3. 網(wǎng)絡(luò)端口無(wú)響應(yīng)，Con sole 端口無(wú)響應(yīng)4. 設(shè)備