CISCO網(wǎng)絡(luò)交換機巡檢手冊

STYLEREF"標題1,1級標題"\n第一章CISCO網(wǎng)絡(luò)交換機系列設(shè)備巡檢手冊

目錄目錄CONTENTS第一章 cisco網(wǎng)絡(luò)交換機巡檢項目 3第二章 檢查指導(dǎo) 42.1 環(huán)境檢查 42.1.1 設(shè)備電源及風扇檢查 42.1.2 設(shè)備運行溫度檢查 42.2 硬件配置管理 52.2.1 檢查設(shè)備IOS軟件版本運行時間 52.2.2 設(shè)備冗余協(xié)議檢查 62.2.3 VLAN狀態(tài)檢查 72.2.4 EtherChannel檢查 82.2.5 路由狀況檢查 82.3 設(shè)備運行情況 92.3.1 設(shè)備CPU利用率情況檢查 92.3.2 設(shè)備memory利用狀況檢查 102.3.3 設(shè)備系統(tǒng)模塊運行狀況檢查 112.3.4 設(shè)備系統(tǒng)LOG日志檢查 122.4 接口檢查 122.4.1 接口狀態(tài)檢查 122.4.2 生成樹STP檢查 132.4.3 其他維護信息檢查 14第三章 網(wǎng)絡(luò)拓撲巡檢報告單 15第四章 網(wǎng)絡(luò)鏈路狀況巡檢單 17第五章 網(wǎng)絡(luò)設(shè)備巡檢單-(交換機) 18

cisco網(wǎng)絡(luò)交換機巡檢項目環(huán)境檢查電源、風扇、設(shè)備運行溫度檢查。硬件配置管理設(shè)備操作系統(tǒng)版本、設(shè)備協(xié)議配置、設(shè)備VLAN配置、端口配置、路由配置。設(shè)備運行情況檢查cpu，內(nèi)存利用率檢查，設(shè)備系統(tǒng)模塊檢查，日志檢查等接口檢查接口口狀態(tài)、生成樹STP和其他維護信息檢查設(shè)備表面清潔檢查指導(dǎo)環(huán)境檢查設(shè)備電源及風扇檢查編號：檢查項目：設(shè)備系統(tǒng)電源及風扇檢查檢查命令：CISCO#showenvironmentstatus/all檢查期待結(jié)果:電源及風扇運行正常備注:對于思科的交換機與路由器命令可能會不大相同，此外命令showpower還能看到電源的冗余狀態(tài)（對于有兩個或兩個以上電源的設(shè)備），電源冗余狀態(tài)有兩種模式：redundant（冗余）與combined（組合）。根據(jù)用戶實際網(wǎng)絡(luò)環(huán)境與設(shè)備負載模塊的數(shù)量決定電源模式。檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）ksy_c6509_2#showenvironmentstatusfan-tray1:fan-tray1type:WS-C6509-E-FANfan-tray1mode:Restricted-powerfan-tray1fan-fail:OKpower-supply1:power-supply1fan-fail:OKpower-supply1power-input:AChighpower-supply1power-output-mode:highpower-supply1power-output-fail:OK檢查結(jié)果：□正?！醪徽ＴO(shè)備運行溫度檢查編號：檢查項目：設(shè)備運行檢查檢查命令：CISCO#showenvironmentstatus檢查期待結(jié)果:設(shè)備內(nèi)部各部分工作溫度小于45檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）ksy_c6509_2#showenvironmenttemperatureallVTT1outlettemperature:28CVTT2outlettemperature:30CVTT3outlettemperature:26C檢查結(jié)果：□正?！醪徽Ｓ布渲霉芾頇z查設(shè)備IOS軟件版本運行時間編號：檢查項目：設(shè)備IOS軟件版本及運行時間檢查命令：cisco#showversion備注：主要顯示IOS的版本、路由器持續(xù)運行的時間約、路由器主存的大小、共享存儲器的大小、閃存的大小、IOS映像的文件名。Displayversion命令顯示了路由器的許多非常有用的信息檢查標準：-軟件版本為Version12.XXX（大概值）是正常，否則不正常-重啟方式為power-on為正常，Uptime小于1天時認為不正常-Configurationregister值不為0XF時認為不正常CiscoIOSSoftware,C3560Software(C3560-IPSERVICES-M),Version12.2(25)SEE2,RELEASESOFTWARE(fc1)Copyright(c)1986-2006byCiscoSystems,Inc.CompiledFri28-Jul-0607:19byyenanhImagetext-base:0x00003000,data-base:0x0109B370ROM:BootstrapprogramisC3560bootloaderBOOTLDR:C3560BootLoader(C3560-HBOOT-M)Version12.2(25r)SEC,RELEASESOFTWARE(fc4)GDGZ-PA-CMNET-SW03-3560uptimeis1year,16weeks,1day,16hours,59minutesSystemreturnedtoROMbypower-onSystemrestartedat16:52:46CSTMonMar122007Systemimagefileis"flash:c3560-ipservices-mz.122-25.SEE2/c3560-ipservices-mz.122-25.SEE2.bin"ciscoWS-C3560-48TS(PowerPC405)processor(revisionD0)with118784K/12280Kbytesofmemory.ProcessorboardIDCAT1044RHNYLastresetfrompower-on3VirtualEthernetinterfaces48FastEthernetinterfaces4GigabitEthernetinterfacesThepassword-recoverymechanismisenabled.512Kbytesofflash-simulatednon-volatileconfigurationmemory.BaseethernetMACAddress:00:19:E8:68:7E:80Motherboardassemblynumber:73-9898-06Powersupplypartnumber:341-0097-02Motherboardserialnumber:CAT10435P2APowersupplyserialnumber:DCA103982EFModelrevisionnumber:D0Motherboardrevisionnumber:A0Modelnumber:WS-C3560-48TS-ESystemserialnumber:CAT1044RHNYSFPModuleassemblypartnumber:73-7757-03SFPModulerevisionNumber:A0SFPModuleserialnumber:CAT10415GGQTopAssemblyPartNumber:800-26385-02TopAssemblyRevisionNumber:C0VersionID:V02CLEICodeNumber:COMMK00ARBHardwareBoardRevisionNumber:0x01SwitchPortsModelSWVersionSWImage*152WS-C3560-48TS12.2(25)SEE2C3560-IPSERVICES-MConfigurationregisteris0xF設(shè)備冗余協(xié)議檢查編號：檢查項目：HSRP、VRRP、GLBP熱備協(xié)議檢查檢查命令：Cisco#showstandbybriefCisco#showstandbyallCisco#showstandby(以HSRP協(xié)議為例，其他協(xié)議原理基本上差不多)檢查期待結(jié)果:主備用狀態(tài)正常備注:檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）ksy_c6509_2#showstandbybriefPindicatesconfiguredtopreempt.|InterfaceGrpPrioPStateActiveaddrStandbyaddrGroupaddrVl11100PStandby52local54Vl22100PStandby52local54Vl33100PStandby52local54ksy_c6509_2#showstandbyVlan1-Group1LocalstateisStandby,priority100,maypreemptHellotime3sec,holdtime10secNexthellosentin1.695VirtualIPaddressis54configuredActiverouteris52,priority120expiresin8.104Standbyrouterislocal63statechanges,laststatechange1w3dIPredundancynameis"hsrp-Vl1-1"(default)檢查結(jié)果：□正?！醪徽LAN狀態(tài)檢查編號：檢查項目：VLAN狀態(tài)檢查檢查命令：CISCO#showvlan檢查期待結(jié)果:Vlan名稱、標示符合設(shè)計要求，vlan里所含端口符合設(shè)計檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）ksy_c6509_2#showvlanVLANNameStatusPorts1defaultactiveGi1/7,Gi1/8,Gi1/34,Gi1/42,Gi1/46,Gi2/8Gi2/9,Gi2/10,Gi2/11,Gi2/12,Gi2/13Gi2/14,Gi2/15,Gi2/16,Gi2/17,Gi2/18Gi2/19,Gi2/20,Gi2/21,Gi2/222VLAN0002activeGi1/1,Gi1/2,Gi1/19,Gi1/20,Gi1/23Gi1/24,Gi1/25,Gi1/26,Gi1/27,Gi1/28Gi1/403VLAN0003activeGi1/3,Gi1/44VLAN0004activeGi1/5,Gi1/6檢查結(jié)果：□正?！醪徽therChannel檢查編號：檢查項目：EtherChannel檢查檢查命令：CISCO#showetherchannelport-channel檢查期待結(jié)果:顯示正確的etherchannel數(shù)量及每個etherchannel包含應(yīng)有的端口備注:showetherchannelport-channel顯示本交換機中含有的portchannl的情況,具體查看每個portchannel的狀態(tài)使用showintport-channeln檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）ksy_c6509_2#showetherchannelport-channelChannel-grouplisting:Group:1Port-channelsinthegroup:Port-channel:Po1PortsinthePort-channel:IndexLoadPortECstateNoofbits++++155Gi5/1On40AAGi5/2On4檢查結(jié)果：□正常□不正常路由狀況檢查編號：檢查項目：路由狀況檢查檢查命令：CISCO#showiproute檢查期待結(jié)果:路由表應(yīng)包含正確的路由信息備注:對于企業(yè)一般都是交換網(wǎng)，一條默認路由指出，只是注意VLAN信息與此直連路由是否相符。檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）ksy_c6509_2#showiprouteCodes:C-connected,S-static,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticrouteo-ODR,P-periodicdownloadedstaticrouteGatewayoflastresortistonetworkC/24isdirectlyconnected,Vlan106C/24isdirectlyconnected,Vlan107C/24isdirectlyconnected,Vlan105C/24isdirectlyconnected,Vlan11C/24isdirectlyconnected,Vlan100C/24isdirectlyconnected,Vlan101S*/0[1/0]viaksy_c6509_2#showiproutesummaryIProutingtablenameisDefault-IP-Routing-Table(0)RouteSourceNetworksSubnetsOverheadMemory(bytes)connected30019204800static1064160rip0000Total31019844960RemovingQueueSize0檢查結(jié)果：□正?！醪徽ＴO(shè)備運行情況設(shè)備CPU利用率情況檢查編號：檢查項目：設(shè)備CPU利用率情況檢查檢查命令：cisco#showproccpu檢查期待結(jié)果：CPU利用率平均值<50%；最大值<70%備注：使用displaycpu-usage命令檢查路由器短時間內(nèi)（5分鐘內(nèi)）的CPU利用率。該命令將以百分比的形式給出路由器CPU的利用率，同時顯示路由器中不同進程的CPU占用率。在通常情況下，在5分鐘內(nèi)CPU的平均利用率小于50%是可以接受的。如果CPU利用率出現(xiàn)了問題，則需要不斷地監(jiān)視這一參數(shù)，因為它可能在短時間內(nèi)發(fā)生變化。最好每10秒鐘使用一次該命令。通過這種方法，可以清楚地了解CPU利用率的波動情況。如果CPU的平均利用率超過了70%，則表明路由器過載。下一步需要檢查那一些進程導(dǎo)致了CPU利用率過高。而命令showprocessescpuhistory可以通過圖表看到最長72小時的最大CPU利用率和平均CPU利用率。檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）CPUutilizationforfiveseconds:5%/2%;oneminute:3%;fiveminutes:2%PIDRuntime(ms)InvokeduSecs5Sec1Min5MinTTYProcess144822530.00%0.00%0.00%0ChunkManager217428905005210.00%0.00%0.00%0LoadMeter4030*****20****************10**********************************************************************051122334455667.0505050505050CPU%perhour(last72hours)*=maximumCPU%#=averageCPU%檢查結(jié)果：□正常□不正常設(shè)備memory利用狀況檢查編號：檢查項目：設(shè)備memory利用狀況檢查檢查命令：CISCO#showprocmemory/showmemorysum檢查期待結(jié)果：Freememory>2M,Freememory>2*largest(b),i/ofreememory>2M備注：showmemory顯示了存儲器的一般信息，它表明系統(tǒng)可用的內(nèi)存。同時它還顯示內(nèi)存中有沒有碎片,內(nèi)存碎片表明內(nèi)存被劃分為了許多不連續(xù)的塊。它將導(dǎo)致內(nèi)存的利用率降低，嚴重時可能產(chǎn)生內(nèi)存錯誤從而也嚴重影響路由器的性能。如下例,此時我們有足夠多的可用內(nèi)存（317.2兆），但是其中最大的塊為226.5兆。說明連續(xù)內(nèi)存中還有足夠大的可用塊。路由器中存在一定數(shù)量的內(nèi)存碎片是正常的。雖然并沒有一個很嚴格的界限來劃分內(nèi)存碎片的可接受程度，但是可用塊的大小至少應(yīng)該不小于可用內(nèi)存的一半。否則,有可能導(dǎo)致嚴重的內(nèi)存分配問題。這些問題有時表現(xiàn)為一個或多個接口間歇性的丟失報文,此例中可用塊226.5大于可用內(nèi)存312兆字節(jié)的一半156兆，內(nèi)存處于正常狀態(tài)。檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）ksy_c6509_1#showmemorysummaryHeadTotal(b)Used(b)Free(b)Lowest(b)Largest(b)Processor44B0B83039103892873832336317206592305248408226509608I/O80000006710886410418792566900724561331256614072檢查結(jié)果：□正常□不正常設(shè)備系統(tǒng)模塊運行狀況檢查編號：檢查項目：設(shè)備模塊運行狀況檢查檢查命令：CISCO#showmodule檢查期待結(jié)果:所有模塊運行OK備注：此命令還可以看到設(shè)備各個模塊的SN號及各個設(shè)備模塊的型號。檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）ksy_c6509_1#showmoduleModPortsCardTypeModelSerialNo.148CEF72048port10/100/1000mbEthernetWS-X6748-GE-TXSAL1213KCUP224CEF72024port1000mbSFPWS-X6724-SFPSLA11509Y0336FirewallModuleWS-SVC-FWM-1SAD121703WP52SupervisorEngine720(Active)WS-SUP720-3BJAF1201AHHRModMACaddressesHwFwSwStatus1001e.4a9f.e320to001e.4a9f.e34f2.712.2(14r)S512.2(18)SXF1Ok2001d.a27d.7eb8to001d.a27d.7ecf3.112.2(18r)S112.2(18)SXF1Ok3001f.9e53.4076to001f.9e53.407d4.27.2(1)4.0(2)Ok5001b.d50d.aa34to001b.d50d.aa375.68.5(2)12.2(18)SXF1OkModSub-ModuleModelSerialHwStatus1CentralizedForwardingCardWS-F6700-CFCSAL1213K3XH4.0Ok2CentralizedForwardingCardWS-F6700-CFCSAL11455X9M4.0Ok5PolicyFeatureCard3WS-F6K-PFC3BJAF1202AKTB2.3Ok5MSFC3DaughterboardWS-SUP720JAF1202ACCD3.1Ok檢查結(jié)果：□正?！醪徽ＴO(shè)備系統(tǒng)LOG日志檢查編號：檢查項目：設(shè)備系統(tǒng)LOG日志檢查檢查命令：CISCO#showlogging備注:如果有SYSLOG日志服務(wù)器可以更好的分析日志的時間及錯誤級別。檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）ksy_c6509_2#showloggingLogBuffer(8192bytes):NDBY-6-STATECHANGE:Vlan140Group140stateActive->Init2w6d:%STANDBY-6-STATECHANGE:Vlan150Group150stateActive->Init2w6d:%STANDBY-6-STATECHANGE:Vlan251Group210stateActive->Init2w6d:%STANDBY-6-STATECHANGE:Vlan100Group100stateStandby->Active有無異常日志：□有□沒有接口檢查接口狀態(tài)檢查編號：檢查項目：接口狀態(tài)檢查檢查命令：CISCO#showinterface(可加具體端口號或VLAN)CISCO#showinterfacebri檢查期待結(jié)果:接口運行正常,無過多的錯誤,廣播及沖突包,顯示工作的端口為UP狀態(tài)；端口沖突、錯誤等非信息小于1/10000。端口名稱正確；端口雙工狀態(tài)正常。備注:檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）ksy_c6509_2#showinterfacesGigabitEthernet2/1isup,lineprotocolisup(connected)HardwareisC6k1000Mb802.3,addressis001e.1357.a3f4(bia001e.1357.a3f4)Description:connectjiulouhexin8612#10#(1,2)-12#5#(11,12)MTU1500bytes,BW1000000Kbit,DLY10usec,reliability255/255,txload1/255,rxload1/255EncapsulationARPA,loopbacknotsetKeepaliveset(10sec)Full-duplex,1000Mb/s,mediatypeisLHinputflow-controlisoff,outputflow-controlisonOutputqueue:0/40(size/max)5minuteinputrate15000bits/sec,20packets/sec5minuteoutputrate0bits/sec,0packets/sec2333773918packetsinput,227488494191bytes,0nobufferReceived2321784115broadcasts(1793469168multicasts)0runts,0giants,0throttles1inputerrors,0CRC,0frame,0overrun,0ignored0watchdog,0multicast,0pauseinput0inputpacketswithdribbleconditiondetected3133137472packetsoutput,306700001183bytes,0underruns0outputerrors,0collisions,6interfaceresets0babbles,0latecollision,0deferred0lostcarrier,0nocarrier,0PAUSEoutput0outputbufferfailures,0outputbuffersswappedout檢查結(jié)果：□正?！醪徽Ｉ蓸銼TP檢查編號：檢查項目：生成樹STP檢查檢查命令：CISCO#showspanning-treebriefCISCO#showspanning-treeinte(可看具體VLAN或端口號)檢查期待結(jié)果:跟節(jié)點,端口forwarding和blocking狀態(tài)符合設(shè)計備注:注意根網(wǎng)橋的位置及優(yōu)先級，最好采用命令spanning-treevlanXrootprimary設(shè)置根網(wǎng)橋，并相應(yīng)設(shè)定備份根網(wǎng)橋，維護STP樹的穩(wěn)定。檢查范例：（由于現(xiàn)實內(nèi)容過多，這里只截取部分）ksy_c6509_2#showspanning-treebriefMST0SpanningtreeenabledprotocolmstpRootIDPriority32768Address0004.dc04.1c9eCost20001Port1665(Port-channel1)HelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32768(priority32768sys-id-ext0)Address001f.9d32.b000HelloTime2secMaxAge20secForwardDelay15secInterfaceRoleStsCostPrio.NbrTypeGi1/2DesgFWD20000128.2P2pGi1/19DesgFWD2000000128.19P2pGi1/20DesgFWD200000128.20P2pGi1/21DesgFWD20000128.21P2pBound(STP)Gi1/23DesgFWD20000128.23P2pGi1/24DesgFWD200000128.24P2pGi1/27DesgFWD20000128.27P2p檢查結(jié)果：□正常