CISCO網(wǎng)絡(luò)交換機(jī)巡檢手冊(cè)

STYLEREF"標(biāo)題1,1級(jí)標(biāo)題"\n第一章CISCO網(wǎng)絡(luò)交換機(jī)系列設(shè)備巡檢手冊(cè)

目錄目錄CONTENTS第一章 cisco網(wǎng)絡(luò)交換機(jī)巡檢項(xiàng)目 3第二章 檢查指導(dǎo) 42.1 環(huán)境檢查 42.1.1 設(shè)備電源及風(fēng)扇檢查 42.1.2 設(shè)備運(yùn)行溫度檢查 42.2 硬件配置管理 52.2.1 檢查設(shè)備IOS軟件版本運(yùn)行時(shí)間 52.2.2 設(shè)備冗余協(xié)議檢查 62.2.3 VLAN狀態(tài)檢查 72.2.4 EtherChannel檢查 82.2.5 路由狀況檢查 82.3 設(shè)備運(yùn)行情況 92.3.1 設(shè)備CPU利用率情況檢查 92.3.2 設(shè)備memory利用狀況檢查 102.3.3 設(shè)備系統(tǒng)模塊運(yùn)行狀況檢查 112.3.4 設(shè)備系統(tǒng)LOG日志檢查 122.4 接口檢查 122.4.1 接口狀態(tài)檢查 122.4.2 生成樹(shù)STP檢查 132.4.3 其他維護(hù)信息檢查 14第三章 網(wǎng)絡(luò)拓?fù)溲矙z報(bào)告單 15第四章 網(wǎng)絡(luò)鏈路狀況巡檢單 17第五章 網(wǎng)絡(luò)設(shè)備巡檢單-(交換機(jī)) 18

cisco網(wǎng)絡(luò)交換機(jī)巡檢項(xiàng)目環(huán)境檢查電源、風(fēng)扇、設(shè)備運(yùn)行溫度檢查。硬件配置管理設(shè)備操作系統(tǒng)版本、設(shè)備協(xié)議配置、設(shè)備VLAN配置、端口配置、路由配置。設(shè)備運(yùn)行情況檢查cpu，內(nèi)存利用率檢查，設(shè)備系統(tǒng)模塊檢查，日志檢查等接口檢查接口口狀態(tài)、生成樹(shù)STP和其他維護(hù)信息檢查設(shè)備表面清潔檢查指導(dǎo)環(huán)境檢查設(shè)備電源及風(fēng)扇檢查編號(hào)：檢查項(xiàng)目：設(shè)備系統(tǒng)電源及風(fēng)扇檢查檢查命令：CISCO#showenvironmentstatus/all檢查期待結(jié)果:電源及風(fēng)扇運(yùn)行正常備注:對(duì)于思科的交換機(jī)與路由器命令可能會(huì)不大相同，此外命令showpower還能看到電源的冗余狀態(tài)（對(duì)于有兩個(gè)或兩個(gè)以上電源的設(shè)備），電源冗余狀態(tài)有兩種模式：redundant（冗余）與combined（組合）。根據(jù)用戶(hù)實(shí)際網(wǎng)絡(luò)環(huán)境與設(shè)備負(fù)載模塊的數(shù)量決定電源模式。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）ksy_c6509_2#showenvironmentstatusfan-tray1:fan-tray1type:WS-C6509-E-FANfan-tray1mode:Restricted-powerfan-tray1fan-fail:OKpower-supply1:power-supply1fan-fail:OKpower-supply1power-input:AChighpower-supply1power-output-mode:highpower-supply1power-output-fail:OK檢查結(jié)果：□正?！醪徽ＴO(shè)備運(yùn)行溫度檢查編號(hào)：檢查項(xiàng)目：設(shè)備運(yùn)行檢查檢查命令：CISCO#showenvironmentstatus檢查期待結(jié)果:設(shè)備內(nèi)部各部分工作溫度小于45檢查范例：（由于現(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）ksy_c6509_2#showenvironmenttemperatureallVTT1outlettemperature:28CVTT2outlettemperature:30CVTT3outlettemperature:26C檢查結(jié)果：□正?！醪徽Ｓ布渲霉芾頇z查設(shè)備IOS軟件版本運(yùn)行時(shí)間編號(hào)：檢查項(xiàng)目：設(shè)備IOS軟件版本及運(yùn)行時(shí)間檢查命令：cisco#showversion備注：主要顯示IOS的版本、路由器持續(xù)運(yùn)行的時(shí)間約、路由器主存的大小、共享存儲(chǔ)器的大小、閃存的大小、IOS映像的文件名。Displayversion命令顯示了路由器的許多非常有用的信息檢查標(biāo)準(zhǔn)：-軟件版本為Version12.XXX（大概值）是正常，否則不正常-重啟方式為power-on為正常，Uptime小于1天時(shí)認(rèn)為不正常-Configurationregister值不為0XF時(shí)認(rèn)為不正常CiscoIOSSoftware,C3560Software(C3560-IPSERVICES-M),Version12.2(25)SEE2,RELEASESOFTWARE(fc1)Copyright(c)1986-2006byCiscoSystems,Inc.CompiledFri28-Jul-0607:19byyenanhImagetext-base:0x00003000,data-base:0x0109B370ROM:BootstrapprogramisC3560bootloaderBOOTLDR:C3560BootLoader(C3560-HBOOT-M)Version12.2(25r)SEC,RELEASESOFTWARE(fc4)GDGZ-PA-CMNET-SW03-3560uptimeis1year,16weeks,1day,16hours,59minutesSystemreturnedtoROMbypower-onSystemrestartedat16:52:46CSTMonMar122007Systemimagefileis"flash:c3560-ipservices-mz.122-25.SEE2/c3560-ipservices-mz.122-25.SEE2.bin"ciscoWS-C3560-48TS(PowerPC405)processor(revisionD0)with118784K/12280Kbytesofmemory.ProcessorboardIDCAT1044RHNYLastresetfrompower-on3VirtualEthernetinterfaces48FastEthernetinterfaces4GigabitEthernetinterfacesThepassword-recoverymechanismisenabled.512Kbytesofflash-simulatednon-volatileconfigurationmemory.BaseethernetMACAddress:00:19:E8:68:7E:80Motherboardassemblynumber:73-9898-06Powersupplypartnumber:341-0097-02Motherboardserialnumber:CAT10435P2APowersupplyserialnumber:DCA103982EFModelrevisionnumber:D0Motherboardrevisionnumber:A0Modelnumber:WS-C3560-48TS-ESystemserialnumber:CAT1044RHNYSFPModuleassemblypartnumber:73-7757-03SFPModulerevisionNumber:A0SFPModuleserialnumber:CAT10415GGQTopAssemblyPartNumber:800-26385-02TopAssemblyRevisionNumber:C0VersionID:V02CLEICodeNumber:COMMK00ARBHardwareBoardRevisionNumber:0x01SwitchPortsModelSWVersionSWImage*152WS-C3560-48TS12.2(25)SEE2C3560-IPSERVICES-MConfigurationregisteris0xF設(shè)備冗余協(xié)議檢查編號(hào)：檢查項(xiàng)目：HSRP、VRRP、GLBP熱備協(xié)議檢查檢查命令：Cisco#showstandbybriefCisco#showstandbyallCisco#showstandby(以HSRP協(xié)議為例，其他協(xié)議原理基本上差不多)檢查期待結(jié)果:主備用狀態(tài)正常備注:檢查范例：（由于現(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）ksy_c6509_2#showstandbybriefPindicatesconfiguredtopreempt.|InterfaceGrpPrioPStateActiveaddrStandbyaddrGroupaddrVl11100PStandby52local54Vl22100PStandby52local54Vl33100PStandby52local54ksy_c6509_2#showstandbyVlan1-Group1LocalstateisStandby,priority100,maypreemptHellotime3sec,holdtime10secNexthellosentin1.695VirtualIPaddressis54configuredActiverouteris52,priority120expiresin8.104Standbyrouterislocal63statechanges,laststatechange1w3dIPredundancynameis"hsrp-Vl1-1"(default)檢查結(jié)果：□正常□不正常VLAN狀態(tài)檢查編號(hào)：檢查項(xiàng)目：VLAN狀態(tài)檢查檢查命令：CISCO#showvlan檢查期待結(jié)果:Vlan名稱(chēng)、標(biāo)示符合設(shè)計(jì)要求，vlan里所含端口符合設(shè)計(jì)檢查范例：（由于現(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）ksy_c6509_2#showvlanVLANNameStatusPorts1defaultactiveGi1/7,Gi1/8,Gi1/34,Gi1/42,Gi1/46,Gi2/8Gi2/9,Gi2/10,Gi2/11,Gi2/12,Gi2/13Gi2/14,Gi2/15,Gi2/16,Gi2/17,Gi2/18Gi2/19,Gi2/20,Gi2/21,Gi2/222VLAN0002activeGi1/1,Gi1/2,Gi1/19,Gi1/20,Gi1/23Gi1/24,Gi1/25,Gi1/26,Gi1/27,Gi1/28Gi1/403VLAN0003activeGi1/3,Gi1/44VLAN0004activeGi1/5,Gi1/6檢查結(jié)果：□正?！醪徽therChannel檢查編號(hào)：檢查項(xiàng)目：EtherChannel檢查檢查命令：CISCO#showetherchannelport-channel檢查期待結(jié)果:顯示正確的etherchannel數(shù)量及每個(gè)etherchannel包含應(yīng)有的端口備注:showetherchannelport-channel顯示本交換機(jī)中含有的portchannl的情況,具體查看每個(gè)portchannel的狀態(tài)使用showintport-channeln檢查范例：（由于現(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）ksy_c6509_2#showetherchannelport-channelChannel-grouplisting:Group:1Port-channelsinthegroup:Port-channel:Po1PortsinthePort-channel:IndexLoadPortECstateNoofbits++++155Gi5/1On40AAGi5/2On4檢查結(jié)果：□正?！醪徽Ｂ酚蔂顩r檢查編號(hào)：檢查項(xiàng)目：路由狀況檢查檢查命令：CISCO#showiproute檢查期待結(jié)果:路由表應(yīng)包含正確的路由信息備注:對(duì)于企業(yè)一般都是交換網(wǎng)，一條默認(rèn)路由指出，只是注意VLAN信息與此直連路由是否相符。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）ksy_c6509_2#showiprouteCodes:C-connected,S-static,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticrouteo-ODR,P-periodicdownloadedstaticrouteGatewayoflastresortistonetworkC/24isdirectlyconnected,Vlan106C/24isdirectlyconnected,Vlan107C/24isdirectlyconnected,Vlan105C/24isdirectlyconnected,Vlan11C/24isdirectlyconnected,Vlan100C/24isdirectlyconnected,Vlan101S*/0[1/0]viaksy_c6509_2#showiproutesummaryIProutingtablenameisDefault-IP-Routing-Table(0)RouteSourceNetworksSubnetsOverheadMemory(bytes)connected30019204800static1064160rip0000Total31019844960RemovingQueueSize0檢查結(jié)果：□正常□不正常設(shè)備運(yùn)行情況設(shè)備CPU利用率情況檢查編號(hào)：檢查項(xiàng)目：設(shè)備CPU利用率情況檢查檢查命令：cisco#showproccpu檢查期待結(jié)果：CPU利用率平均值<50%；最大值<70%備注：使用displaycpu-usage命令檢查路由器短時(shí)間內(nèi)（5分鐘內(nèi)）的CPU利用率。該命令將以百分比的形式給出路由器CPU的利用率，同時(shí)顯示路由器中不同進(jìn)程的CPU占用率。在通常情況下，在5分鐘內(nèi)CPU的平均利用率小于50%是可以接受的。如果CPU利用率出現(xiàn)了問(wèn)題，則需要不斷地監(jiān)視這一參數(shù)，因?yàn)樗赡茉诙虝r(shí)間內(nèi)發(fā)生變化。最好每10秒鐘使用一次該命令。通過(guò)這種方法，可以清楚地了解CPU利用率的波動(dòng)情況。如果CPU的平均利用率超過(guò)了70%，則表明路由器過(guò)載。下一步需要檢查那一些進(jìn)程導(dǎo)致了CPU利用率過(guò)高。而命令showprocessescpuhistory可以通過(guò)圖表看到最長(zhǎng)72小時(shí)的最大CPU利用率和平均CPU利用率。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）CPUutilizationforfiveseconds:5%/2%;oneminute:3%;fiveminutes:2%PIDRuntime(ms)InvokeduSecs5Sec1Min5MinTTYProcess144822530.00%0.00%0.00%0ChunkManager217428905005210.00%0.00%0.00%0LoadMeter4030*****20****************10**********************************************************************051122334455667.0505050505050CPU%perhour(last72hours)*=maximumCPU%#=averageCPU%檢查結(jié)果：□正?！醪徽ＴO(shè)備memory利用狀況檢查編號(hào)：檢查項(xiàng)目：設(shè)備memory利用狀況檢查檢查命令：CISCO#showprocmemory/showmemorysum檢查期待結(jié)果：Freememory>2M,Freememory>2*largest(b),i/ofreememory>2M備注：showmemory顯示了存儲(chǔ)器的一般信息，它表明系統(tǒng)可用的內(nèi)存。同時(shí)它還顯示內(nèi)存中有沒(méi)有碎片,內(nèi)存碎片表明內(nèi)存被劃分為了許多不連續(xù)的塊。它將導(dǎo)致內(nèi)存的利用率降低，嚴(yán)重時(shí)可能產(chǎn)生內(nèi)存錯(cuò)誤從而也嚴(yán)重影響路由器的性能。如下例,此時(shí)我們有足夠多的可用內(nèi)存（317.2兆），但是其中最大的塊為226.5兆。說(shuō)明連續(xù)內(nèi)存中還有足夠大的可用塊。路由器中存在一定數(shù)量的內(nèi)存碎片是正常的。雖然并沒(méi)有一個(gè)很?chē)?yán)格的界限來(lái)劃分內(nèi)存碎片的可接受程度，但是可用塊的大小至少應(yīng)該不小于可用內(nèi)存的一半。否則,有可能導(dǎo)致嚴(yán)重的內(nèi)存分配問(wèn)題。這些問(wèn)題有時(shí)表現(xiàn)為一個(gè)或多個(gè)接口間歇性的丟失報(bào)文,此例中可用塊226.5大于可用內(nèi)存312兆字節(jié)的一半156兆，內(nèi)存處于正常狀態(tài)。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）ksy_c6509_1#showmemorysummaryHeadTotal(b)Used(b)Free(b)Lowest(b)Largest(b)Processor44B0B83039103892873832336317206592305248408226509608I/O80000006710886410418792566900724561331256614072檢查結(jié)果：□正?！醪徽ＴO(shè)備系統(tǒng)模塊運(yùn)行狀況檢查編號(hào)：檢查項(xiàng)目：設(shè)備模塊運(yùn)行狀況檢查檢查命令：CISCO#showmodule檢查期待結(jié)果:所有模塊運(yùn)行OK備注：此命令還可以看到設(shè)備各個(gè)模塊的SN號(hào)及各個(gè)設(shè)備模塊的型號(hào)。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）ksy_c6509_1#showmoduleModPortsCardTypeModelSerialNo.148CEF72048port10/100/1000mbEthernetWS-X6748-GE-TXSAL1213KCUP224CEF72024port1000mbSFPWS-X6724-SFPSLA11509Y0336FirewallModuleWS-SVC-FWM-1SAD121703WP52SupervisorEngine720(Active)WS-SUP720-3BJAF1201AHHRModMACaddressesHwFwSwStatus1001e.4a9f.e320to001e.4a9f.e34f2.712.2(14r)S512.2(18)SXF1Ok2001d.a27d.7eb8to001d.a27d.7ecf3.112.2(18r)S112.2(18)SXF1Ok3001f.9e53.4076to001f.9e53.407d4.27.2(1)4.0(2)Ok5001b.d50d.aa34to001b.d50d.aa375.68.5(2)12.2(18)SXF1OkModSub-ModuleModelSerialHwStatus1CentralizedForwardingCardWS-F6700-CFCSAL1213K3XH4.0Ok2CentralizedForwardingCardWS-F6700-CFCSAL11455X9M4.0Ok5PolicyFeatureCard3WS-F6K-PFC3BJAF1202AKTB2.3Ok5MSFC3DaughterboardWS-SUP720JAF1202ACCD3.1Ok檢查結(jié)果：□正?！醪徽ＴO(shè)備系統(tǒng)LOG日志檢查編號(hào)：檢查項(xiàng)目：設(shè)備系統(tǒng)LOG日志檢查檢查命令：CISCO#showlogging備注:如果有SYSLOG日志服務(wù)器可以更好的分析日志的時(shí)間及錯(cuò)誤級(jí)別。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）ksy_c6509_2#showloggingLogBuffer(8192bytes):NDBY-6-STATECHANGE:Vlan140Group140stateActive->Init2w6d:%STANDBY-6-STATECHANGE:Vlan150Group150stateActive->Init2w6d:%STANDBY-6-STATECHANGE:Vlan251Group210stateActive->Init2w6d:%STANDBY-6-STATECHANGE:Vlan100Group100stateStandby->Active有無(wú)異常日志：□有□沒(méi)有接口檢查接口狀態(tài)檢查編號(hào)：檢查項(xiàng)目：接口狀態(tài)檢查檢查命令：CISCO#showinterface(可加具體端口號(hào)或VLAN)CISCO#showinterfacebri檢查期待結(jié)果:接口運(yùn)行正常,無(wú)過(guò)多的錯(cuò)誤,廣播及沖突包,顯示工作的端口為UP狀態(tài)；端口沖突、錯(cuò)誤等非信息小于1/10000。端口名稱(chēng)正確；端口雙工狀態(tài)正常。備注:檢查范例：（由于現(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）ksy_c6509_2#showinterfacesGigabitEthernet2/1isup,lineprotocolisup(connected)HardwareisC6k1000Mb802.3,addressis001e.1357.a3f4(bia001e.1357.a3f4)Description:connectjiulouhexin8612#10#(1,2)-12#5#(11,12)MTU1500bytes,BW1000000Kbit,DLY10usec,reliability255/255,txload1/255,rxload1/255EncapsulationARPA,loopbacknotsetKeepaliveset(10sec)Full-duplex,1000Mb/s,mediatypeisLHinputflow-controlisoff,outputflow-controlisonOutputqueue:0/40(size/max)5minuteinputrate15000bits/sec,20packets/sec5minuteoutputrate0bits/sec,0packets/sec2333773918packetsinput,227488494191bytes,0nobufferReceived2321784115broadcasts(1793469168multicasts)0runts,0giants,0throttles1inputerrors,0CRC,0frame,0overrun,0ignored0watchdog,0multicast,0pauseinput0inputpacketswithdribbleconditiondetected3133137472packetsoutput,306700001183bytes,0underruns0outputerrors,0collisions,6interfaceresets0babbles,0latecollision,0deferred0lostcarrier,0nocarrier,0PAUSEoutput0outputbufferfailures,0outputbuffersswappedout檢查結(jié)果：□正?！醪徽Ｉ蓸?shù)STP檢查編號(hào)：檢查項(xiàng)目：生成樹(shù)STP檢查檢查命令：CISCO#showspanning-treebriefCISCO#showspanning-treeinte(可看具體VLAN或端口號(hào))檢查期待結(jié)果:跟節(jié)點(diǎn),端口forwarding和blocking狀態(tài)符合設(shè)計(jì)備注:注意根網(wǎng)橋的位置及優(yōu)先級(jí)，最好采用命令spanning-treevlanXrootprimary設(shè)置根網(wǎng)橋，并相應(yīng)設(shè)定備份根網(wǎng)橋，維護(hù)STP樹(shù)的穩(wěn)定。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過(guò)多，這里只截取部分）ksy_c6509_2#showspanning-treebriefMST0SpanningtreeenabledprotocolmstpRootIDPriority32768Address0004.dc04.1c9eCost20001Port1665(Port-channel1)HelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32768(priority32768sys-id-ext0)Address001f.9d32.b000HelloTime2secMaxAge20secForwardDelay15secInterfaceRoleStsCostPrio.NbrTypeGi1/2DesgFWD20000128.2P2pGi1/19DesgFWD2000000128.19P2pGi1/20DesgFWD200000128.20P2pGi1/21DesgFWD20000128.21P2pBound(STP)Gi1/23DesgFWD20000128.23P2pGi1/24DesgFWD200000128.24P2pGi1/27DesgFWD20000128.27P2p檢查結(jié)果：□正常