網(wǎng)絡(luò)巡檢項目

1、精心整理精心整理網(wǎng)絡(luò)巡檢項目一、網(wǎng)絡(luò)拓撲、拓撲分析、拓撲建議二、網(wǎng)絡(luò)帶寬、鏈路類型、鏈路信息三、網(wǎng)絡(luò)設(shè)備信息、設(shè)備品牌、設(shè)備型號、設(shè)備放置、設(shè)備性能參數(shù)、設(shè)備內(nèi)存大小、設(shè)備槽位、設(shè)備序列號、設(shè)備購買年限、設(shè)備保修狀態(tài)、設(shè)備備件狀況、設(shè)備標簽完善程度四、網(wǎng)絡(luò)設(shè)備軟件版本信息、當前IOS版本信息、最新IOS版本信息、設(shè)備持續(xù)運行時間、設(shè)備IOS備份情況、設(shè)備CPU利用率、設(shè)備內(nèi)存利用率、設(shè)備模塊運行狀態(tài)、設(shè)備風扇及電源狀況、設(shè)備端口數(shù)量、設(shè)備端口類型、設(shè)備運行機箱溫度五、設(shè)備連通性、冗余協(xié)議運行狀態(tài)、VLAN信息、以太網(wǎng)通道信息、路由協(xié)議、鄰居關(guān)系、交換協(xié)議、生成樹STP協(xié)議、NAT連接數(shù)狀態(tài)、F

2、LASH信息、設(shè)備配置信息分析、多余配置信息分析、配置精簡建議、IOS安全建議、防火墻信息、防火墻策略、防火墻DMZ區(qū)檢查、防火墻Xlate狀態(tài)、應(yīng)用業(yè)務(wù)、IP地址使用狀況六、配置LOG服務(wù)器查看LOG日志七、簡單機房環(huán)境檢查網(wǎng)絡(luò)拓撲巡檢報告單網(wǎng)絡(luò)拓撲圖此處粘貼網(wǎng)絡(luò)拓撲圖網(wǎng)絡(luò)拓撲分析:網(wǎng)絡(luò)拓撲建議服務(wù)項目服務(wù)內(nèi)容專線類型DDNEi口光纖DADSL口廣域網(wǎng)連接網(wǎng)絡(luò)帶寬2MD4MIOMD20M其它網(wǎng)絡(luò)鏈路聯(lián)通性狀態(tài)：巡檢提示：網(wǎng)絡(luò)設(shè)備巡檢單設(shè)備基本信息設(shè)備信息設(shè)備品牌序列號設(shè)備名稱防火墻設(shè)備型號購買年限保修狀態(tài)固定資產(chǎn)編號標簽完善程度設(shè)備作用描述性能參數(shù)管理地址備件狀況軟件版本放置位置IOS版本信

3、息最新IOS版本持續(xù)運行時間設(shè)備作用描述端口數(shù)量端口類別口光口電端口數(shù)量端口類別口光口電安全區(qū)DMZ有無并發(fā)連接數(shù)量CPU利用率內(nèi)存利用率模塊運行狀態(tài)設(shè)備風扇及電源狀況日志信息連通性正?？诠收吓渲脗浞菘谟锌跓o最近備份時間：故障描述巡檢信息巡檢建議設(shè)備基本信息設(shè)備信息設(shè)備品牌序列號設(shè)備名稱路由器設(shè)備型號購買年限保修狀態(tài)固定資產(chǎn)編號標簽完善程度設(shè)備作用描述性能參數(shù)管理地址備件狀況軟件版本放置位置IOS版本信息最新IOS版本持續(xù)運行時間設(shè)備作用描述端口數(shù)量端口類別口光口電端口數(shù)量端口類別口光口電端口狀態(tài)口正?？诠收匣九渲肗AT口路由協(xié)議其他槽口數(shù)并發(fā)連接數(shù)量CPU利用率內(nèi)存利用率模塊運行狀態(tài)設(shè)備風

4、扇及電源狀況日志信息連通性正?？诠收吓渲脗浞菘谟锌跓o最近備份時間：故障描述巡檢信息冗余協(xié)議運行狀態(tài)、端口信息、路由協(xié)議、鄰居關(guān)系、交換協(xié)議、NAT連接數(shù)狀態(tài)、FLASH信息、設(shè)備配置信息分析、多余配置信息分析巡檢建議設(shè)備基本信息設(shè)備信息設(shè)備品牌序列號設(shè)備名稱交換機設(shè)備型號購買年限保修狀態(tài)固定資產(chǎn)編號標簽完善程度設(shè)備作用描述性能參數(shù)管理地址備件狀況軟件版本放置位置IOS版本信息最新IOS版本持續(xù)運行時間設(shè)備作用描述端口數(shù)量端口類別口光口電端口數(shù)量端口類別口光口電端口狀態(tài)口正?？诠收匣九渲肰LANTrunkSTP槽口數(shù)并發(fā)連接數(shù)量CPU利用率內(nèi)存利用率模塊運行狀態(tài)設(shè)備風扇及電源狀況日志信息連通性

5、正?？诠收吓渲脗浞菘谟锌跓o最近備份時間：故障描述巡檢信息Vlan信息、端口狀態(tài)、交換協(xié)議、生成樹狀態(tài)、FLASH信息、TRUNK信息巡檢建議機房環(huán)境巡檢單機房環(huán)境機房溫度約_20_口不符合要求口符合要求機房濕度40%-50%口不符合要求口符合要求機房灰塵口無灰塵口輕度口重度設(shè)備電源線口穩(wěn)定口松動防雷措施口有口無UPS狀況有UPS口無UPS良好口沒有使用UPS品牌：UPS功率：UPS電池數(shù)量：輸入電壓：輸出電壓：空調(diào)狀況：設(shè)備連線有標簽口無標簽布線整齊口布線較亂線纜類型：口光纖口超五類口六類口其他機房環(huán)境監(jiān)控系統(tǒng)有口無巡檢建議設(shè)備IOS信息匯總表設(shè)備序列號設(shè)備名稱軟件版本寄存器值設(shè)備序列號設(shè)備名

6、稱測試結(jié)果CPUMEMORY5秒USED1分鐘FREE精心整理精心整理5分鐘TOTAL5秒USED1分鐘FREE5分鐘TOTAL問題表現(xiàn)問題原因設(shè)備端口狀態(tài)匯總表設(shè)備序列號設(shè)備名稱測試結(jié)果接口類型接口數(shù)量接口狀態(tài)問題表現(xiàn)問題原因連通性測試匯總表、PING測試設(shè)備序列號設(shè)備名稱源IP目的IPP-SS-RAvg-TMax-T、TELNET測試設(shè)備序列號設(shè)備名稱登陸地址是否成功問題表現(xiàn)問題原因最終巡檢報告一：機房和配套設(shè)施二：設(shè)備運行狀態(tài)三：網(wǎng)絡(luò)拓撲結(jié)構(gòu)狀態(tài)（合理與不合理并提供詳細說明）四：局域網(wǎng)病毒的防治五：建議增加其他設(shè)備六、總體建議檢查指導(dǎo)一、檢查設(shè)備IOS軟件版本編號：YX-TY-01檢查項

7、目：設(shè)備IOS軟件版本檢查命令：CISCO#showversionH3C#displayversion檢查期待結(jié)果:備注：主要顯示IOS的版本、路由器持續(xù)運行的時間約、最近一次重啟動的原因、路由器主存的大小、共享存儲器的大小、閃存的大小、IOS映像的文件名，以及路由器IOS從何處啟動等信息。showversion命令顯示了路由器的許多非常有用的信息檢查信息檢查結(jié)果：口正?？诓徽６?、檢查設(shè)備持續(xù)運行時間編號：YX-TY-02檢查項目：設(shè)備持續(xù)運行時間檢查命令：CISCO#showversionH3Cdisversion檢查期待結(jié)果：一般情況下網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)上線后不會中斷。備注：如果設(shè)備upti

8、me時間比較短，一定在利用showversion命令查看設(shè)備最近一次重啟動的時間和原因，便于分析各種潛在風險。檢查信息:檢查結(jié)果：口正?？诓徽ＴO(shè)備CPU利用率情況檢查編號：YX-TY-03檢查項目：設(shè)備CPU利用率情況檢查檢查命令：CISCO#showprocessescpuCISCO#showprocessescpuhistoryH3CdisplaycpuH3Cdiscpuhistory檢查期待結(jié)果：CPU利用率平均值50%；最大值2M,Freememory2*largest(b),i/ofreememory2MH3c設(shè)備使用的百分比小于80%備注：showmemory顯示了存儲器的一般信

9、息，它表明系統(tǒng)可用的內(nèi)存。同時它還顯示內(nèi)存中有沒有碎片，內(nèi)存碎片表明內(nèi)存被劃分為了許多不連續(xù)的塊。它將導(dǎo)致內(nèi)存的利用率降低，嚴重時可能產(chǎn)生內(nèi)存錯誤從而也嚴重影響路由器的性能。檢查信息:檢查結(jié)果：口正?？诓徽Ｎ?、設(shè)備系統(tǒng)模塊運行狀況檢查編號：YX-TY-05檢查項目：設(shè)備模塊運行狀況檢查檢查命令：CISCO#showmoduleH3Cdisdevice檢查期待結(jié)果:思科所有模塊運行OKH3c所有模塊運行normal備注：思科還可以看到設(shè)備各個模塊的SN號及各個設(shè)備模塊的型號。H3C此命令能看到電源及風扇狀態(tài)檢查信息:檢查結(jié)果：口正?？诓徽Ａ?、設(shè)備電源及風扇檢查編號：YX-TY-06檢查項目：

10、設(shè)備系統(tǒng)電源及風扇檢查檢查命令：CISCO#showenvironmentstatusCisco#showpowerCisco#showpowerstatusfan-trayCisco#showenvironmentallH3Cdisdevice檢查期待結(jié)果：電源及風扇運行正常備注:對于思科的交換機與路由器命令可能會不大相同，此外命令showpower還能看到電源的冗余狀態(tài)（對于有兩個或兩個以上電源的設(shè)備），電源冗余狀態(tài)有兩種模式：redundant（冗余）與combined（組合）。根據(jù)用戶實際網(wǎng)絡(luò)環(huán)境與設(shè)備負載模塊的數(shù)量決定電源模式。檢查信息：檢查結(jié)果：口正?？诓徽Ｆ?、設(shè)備運行溫度檢查編

11、號：YX-TY-07檢查項目：設(shè)備運行檢查檢查命令：CISCO#showenvironmentstatusH3Cdisenvironment檢查期待結(jié)果:思科設(shè)備內(nèi)部各部分工作溫度小于45攝氏度，H3c小于80攝氏度檢查信息:檢查結(jié)果：口正?？诓徽０恕⒃O(shè)備系統(tǒng)LOG日志檢查編號：YX-TY-08檢查項目：設(shè)備系統(tǒng)LOG日志檢查檢查命令：CISCO#showloggingH3Cdislog備注:如果有SYSLOG日志服務(wù)器可以更好的分析日志的時間及錯誤級別。檢查信息:有無異常日志：口有口沒有九、設(shè)備冗余協(xié)議檢查編號：YX-RT-01檢查項目：HSRP、VRRP、GLBP熱備協(xié)議檢查檢查命令：C

12、ISCO#showstandbybriefCisco#showstandbyallCisco#showstandby（以HSRP協(xié)議為例）H3CdisvrrpH3Cdisvrrpstatistics檢查期待結(jié)果:主備用狀態(tài)正常備注：與期望配置相符檢查信息:檢查結(jié)果：口正常口不正常十、VLAN狀態(tài)檢查編號：YX-SW-01檢查項目：VLAN狀態(tài)檢查檢查命令：CISCO#showvlanH3CdisvlanH3Cdisvlanall檢查期待結(jié)果:Vlan名稱、標示符合設(shè)計要求，vlan里所含端口符合設(shè)計檢查信息:檢查結(jié)果：口正?？诓徽Ｊ?、EtherChannel檢查（思科）編號：YX-SW-0

13、2檢查項目：EtherChannel檢查檢查命令：CISCO#showetherchannelport-channel檢查期待結(jié)果:顯示正確的etherchannel數(shù)量及每個etherchannel包含應(yīng)有的端口備注：showetherchannelport-channel顯示本交換機中含有的portchannl的情況,具體查看每個portchannel的狀態(tài)使用showintport-channeln檢查信息：檢查結(jié)果：口正常口不正常鏈路聚合檢查（H3C）編號：YX-SW-02檢查項目：鏈路聚合檢查檢查命令:：H3Cdisplaylink-aggregationinterfaceH3Cdi

14、splaylink-aggregationsummary檢查期待結(jié)果：顯示正確的鏈路聚合數(shù)量及每個鏈路聚合組包含應(yīng)有的端口與期望相符。備注：檢查信息：檢查結(jié)果：口正?？诓徽Ｊ?、trunk檢查編號：YX-SW-03檢查項目：trunk檢查檢查命令：CISCO#showinterfacetrunkH3Cdisporttrunk檢查期待結(jié)果:trunk正常備注:命令顯示trunk信息,其中port是指參與trunk的端口，應(yīng)與設(shè)計相符,mode應(yīng)為on模式，status狀態(tài)為trunking,同時對于每個trunk端口，正在trunking的vlan應(yīng)與設(shè)計相符檢查信息:檢查結(jié)果：口正?？诓徽?/p>

15、十三、路由狀況檢查編號：YX-RT-02檢查項目：路由狀況檢查檢查命令：CISCO#showiprouteCISCO#showiproutesummaryH3Cdisiproute檢查期待結(jié)果:路由表應(yīng)包含正確的路由信息備注：對于企業(yè)一般都是交換網(wǎng)，一條默認路由指出，只是注意VLAN信息與此直連路由是否相符。檢查信息：檢查結(jié)果：口正?？诓徽Ｊ?、生成樹STP檢查編號：YX-SW-04檢查項目：生成樹STP檢查檢查命令：CISCO#showspanning-treebriefCISCO#showspansumCISCO#showspanning-treeinte（看具體VLAN或端口號）H3C

16、disstpbriefH3Cdisstp檢查期待結(jié)果:跟節(jié)點，端口forwarding和blocking狀態(tài)符合設(shè)計備注：注意根網(wǎng)橋的位置及優(yōu)先級，最好采用命令spanning-treevlanXrootprimary設(shè)置根網(wǎng)橋，并相應(yīng)設(shè)定備份根網(wǎng)橋，維護STP樹的穩(wěn)定。檢查信息：檢查結(jié)果：口正?？诓徽Ｊ?、接口狀態(tài)檢查編號：YX-TY-09檢查項目：接口狀態(tài)檢查檢查命令：CISCO#showinterface（可加具體端口號或VLAN）CISCO#showinterfacesumH3Cdisinterface可加具體端口檢查期待結(jié)果:接口運行正常,無過多的錯誤,廣播及沖突包，顯示工作的端口

17、為UP狀態(tài)；端口沖突、錯誤等非信息小于1/10000。端口名稱正確；端口雙工狀態(tài)正常。備注：檢查信息:檢查結(jié)果：口正?？诓徽Ｊ?、NAT檢查編號：YX-RT-03檢查項目：NAT配置及NAT連接數(shù)狀態(tài)檢查命令：CISCO#showrunning-config（看NAT具體配置）CISCO#showipnattranslations（看NAT轉(zhuǎn)換情況）CISCO#showipnatstatistics（看NAT連接數(shù)情況）H3Cdiscur（看NAT具體配置）H3CdisnatstatisticsH3Cdisnatall檢查期待結(jié)果:NAT配置正常，連接裝換情況正常，連接數(shù)沒有太多丟失情況。備

18、注：由于P2P等并發(fā)連接特別多，如果網(wǎng)絡(luò)環(huán)境中發(fā)現(xiàn)NAT連接數(shù)丟失情況比較大，而又沒有流量控制設(shè)備，建議在NAT設(shè)備上做NAT連接數(shù)限制，每個用戶限制100個連接，防止網(wǎng)絡(luò)中連接數(shù)過多，超出路由器承載能力。檢查信息:檢查結(jié)果：口正?？诓徽Ｊ摺⒎阑饓z查編號：YX-FW-01檢查項目：防火墻擺放位置、防火墻策略應(yīng)用、防火墻failover狀態(tài)（如果有）、xlate狀態(tài)、防火墻硬件性能參數(shù)、DMZ區(qū)是否正常、地址映射是否正常檢查命令：通過登錄WEB界面查看檢查期待結(jié)果：防火墻策略符合設(shè)計、NAT正常、failover功能正常備注一般情況下，防火墻應(yīng)放置在網(wǎng)絡(luò)企業(yè)目前防火墻的安全訪問策略主要是通過ACL控制列表來實現(xiàn)，管道應(yīng)用很少。注意思科PIX設(shè)備默認允許高優(yōu)先級區(qū)域訪問低優(yōu)先級區(qū)域，特別注意網(wǎng)絡(luò)中ACL應(yīng)用permitipanyany這樣允許所有的語句，禁止使用這種語句。檢查