H3C网络设备巡检报告模板.pdf

《H3C网络设备巡检报告模板.pdf》由会员分享，可在线阅读，更多相关《H3C网络设备巡检报告模板.pdf（28页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、xxxxxxxx网络 巡检 报告巡检人员巡检日期网络巡检项目一、网络拓扑、拓扑分析、拓扑建议二、网络带宽、链路类型、链路信息三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内存大 小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设 备标签完善程度四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备持 续运行 时间、设备IOS备份情况、设备CPU利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类别、设备端口类型、设备 运行机箱温度五、设备连通性、冗余协议运行状态、VLAN信息、以太通道信息、路由协议、邻居

2、关系、交换协议、生成树STP协议、NAT连接数状态、FLASH言息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用 业务、IP地址使用状况六、简单机房环境检查检查指导检查设备IOS软件版本编号:C-A-01检查项目：H3c设备软件版本检查命令:H3C#display version检查期待结果：同合同备注：主要显示一VRP勺版本、路由器持续运行的时间约、最近一次重启动的原因、路 由器主存的大小、共享存储器的大小、闪存的大小、VRP央像的文件名，以及路由器VRP从何处启动等信息。Dis version命令显

3、示了路由器的许多非常有用 的信息 检查范例：(由于现实内容过多，这里只截取部分)可把实际配置贴此处1TZB-W-ZX-AR462O-1 dis versionHuawei Versatile Rout ing Platform SoftwareVRP software,Versio n 3.40,Release 0109P18Copyright(c)199812006 Huawei Tech no logies Co.,Ltd.All rights reserved.Without the owners prior written consent,no decompilingnor rever

4、se-e ngin eeri ng shall be allowed.Quidway AR46-20 uptime is 44 weeks,5 days,3 hours,12 min utesLast reboot 2009/06/06 08:28:07System returned to ROM By Power-。n.检查结果：口正常口不正常检查设备持续运行时间编号：c-A-02检查项目：H3c设备持续运行时间 检查命令：H3Cdis version检查期待结果：一般情况下网络设备运行时间为上线时的日期到目前日期的时间备注：如 果设备uptime时间比较短，一定在利用这个命令查看设备最近一

5、次重启动的时间，便于分 析各种潜在风险。检查范例：(由于现实内容过多，这里只截取部分)TZB-W-ZX-AR4620-1J dis versionHuawei Versatile Rout ing Platform SoftwareVRP software,Versio n 3.40,Release 0109P18Copyright(c)1998-2006 Huawei Tech no logies Co.,Ltd.All rights reserved.Without the owner*s prior written consent,no decompilingnor reverse-e

6、ngin eeri ng shall be allowed.Quidway AR46-20 uptime is 44 weeks,5 days,3 hours,12 min utes检查结果：口正常口不正常三、设备CPU利用率情况检查编号:C-A-03检查项目:H3c设备CPU利用率情况检查 检查命令：H3Cdisplay cpu H3Cdis cpuhistory检查期待结果：CPU利用率平均值V5O96最大值V70%备注：使用dis cpu命令检查设备短时间内（60秒）的CPU利用率。该命令将 以百分比的形式给出路由器CPU的利用率，同时显示路由器中不同进程的CPU占用率。在通常情况下，看

7、VIDL这个进程，这个进程是空闲进程，用10096减去这个进程所占的百分比即为设备目前CPL所占比率。通过dis cpu history可以看60分钟内的平均CPU占用率，一般情况下平均值小于 然要根据这个设备所处位置和所跑协议。检查范例：(由于现实内容过多，这里只截取部分)=Current CPU usage info=CPU Usage Stat.Cycle：60(Seco nd)CPU Usage：2%CPU Usage Stat.Time:2010-04-15 11:29:05CPU Usage Stat.Tick:0 x300ec(CPU Tick High)0 xb98d99de(

8、CPU Tick Low)Actual Stat.Cycle：0 x0(CPU Tick High)0 x6fc3abbf(CPU Tick Low)50%!可以接受的，当四、设备memory利用状况检查CPU98%0%0%0%Run time(CPU Tick High/CPU Tick Low)0/6e50da6f0/694a70/132b790/7b37TaskNameVIDLTICKFTPSSRM检查结果:口正常 口不正常编号：C-A-04检查项目：H3c设备memory利用状况检查检查命令：H3C#dis memory检查期待结果：使用的百分比小于80%备注：dis memory显示

9、了存储器的一般信息，它表明系统可用的内存和使用内存，注意使用 的百分比数。检查范例：(由于现实内容过多，这里只截取部分)TZB-W-ZX-AR4620-ldis memorySystem Available Memory(bytes)：161335680System Used Memory(bytes):35783276Used Rate：22%检查结果：口正常口不正常五、设备系统模块运行状况检查编号：C-A-05检查项目：H3c设备模块运行状况检查检查命令：H3Cdis device检查期待结果：所有模块运行normal备注：此命令能看到电源及风扇状态。检查范例：（由于现实内容过多，这里只截

10、取部分）NE20-4dis deviceENE20-4Device statusSlot#TypeOn li neStatus01245678RPU2GE4SA2FENPUPWRPWRFANPrese ntPrese ntPrese ntPrese ntPrese ntNormalNormalNormalNormalNormalPresent NormalPresent NormalPrese ntNormal检查结果：口正常口不正常设备运行温度检查编号：C-A-06检查项目：H3c设备运行环境检查检查命令：H3Cdisenvironment检查期待结果：设备内部各部分工作温度小于最高限制检查

11、范例：（由于现实内容过多，这里只截取部分）TZB-W-ZX-AR4620-ldis environment80摄氏度GET 3 TEMPERATUREPOINT VALUE SUCCESSFULLY environment in formatio n:Temperature in formati on:local Curren tTemperature(deg c)LowLimit HighLimit(deg(deg c)。)RPU 3480VENT32080检查结果：口正常不正常七、设备系统LOG日志检查编号：C-A-07检查项目：H3c设备系统LOG日志检查检查命令：H3Cdis log备

12、注：最好使用dis clock看下设备时间，正常情况下设备日期时间与实际日期10分钟。日期正确的话，可以更好的分析日志。检查范例：（由于现实内容过多，这里只截取部分）TZB-W-ZX-AR4620-1 dis logbufferLoggi ng buffer con figurati on and conten ts:e nabledAllowed max buffer size：1024Actual buffer size:512时间 小于Channel nu mber：4,Channel n ame：logbufferDropped messages：0Overwrite n messag

13、es：0Current messages：5%Apr 15 13:44:34:4402010 TZB-W-ZX-AR4620-1 SHELL/5/CMD:task:vt0 ip:121.28.88.235user：adm in comma nd：reset logbuffer%Apr 15 13:44:36:095user：adm in comma nd：sys2010 TZB-W-ZX-AR4620-1 SHELL/5/Q1D:task:vt0 ip:121.28.88.235有无异常日志：口有口没有八、设备冗余协议检查检查项目：VRRR热备协议检查 检查命令:H3Cdis vrrp H3C

14、dis vrrp statistics检查期待结果：主备用状态正常备注：与自己期望配置相符检查范例：（由于现实内容过多，这里只截取部分）H3Cdis vrrpVirtual Ip Ping：DisableEthernet1/0 Virtual Router 10state：Master|Virtual IP:10.11.0,3Co nfig Priority:120Run Priority:120Preempt:YES Delay Time:0Timer:1Auth Type:NONETrack IF:Atm20Priority reduced：50检查结果：口正常 口不正常九、VLAN状态检

15、查编号：C B 02_检查项目：VLAN犬态检查检查命令：H3Cdis vlan H3Cdis vlan all检查期待结果：结合dis cur命令检查Vlan ID、VLAN数量符合设计要求，vlan里所含端口符合设计检查范例：(由于现实内容过多，这里只截取部分)lH3Cdis via nNow,the followi ng VLAN exist(s):1(default),100,107-112,114,116,118,4000,4094检查结果：口正常口不正常十、链路聚合检查编号：C-B-03检查项目：链路聚合组检查检查命令：H3C display lin k-aggregati on

16、in terface H3C display lin k-aggregati onsummary检查期待结果：显示正确的链路聚合数量及每个链路聚合组包含应有的端口与期望相符。备注：检查范例：（由于现实内容过多，这里只截取部分）H3Cdis lin k-aggre summaryAL AL Part ner IDID TypeSelect Un select Share MasterPorts Ports Type Port1 M none10 Shar Ethernetl/0/2检查结果：口正常 口不正常H*、trunk检查编号:C-B-04检查项目：trunk检查检查命令：H3Cdis po

17、rt trunk检查期待结果：自己所预想结果相符备注:命令显示trunk信息,其中port是指参与trunk的端口，应与设计相 符,VLAN passing为允许通过的VLAN应该按照实际需求尽可能的减少通过的VLAN信息。检查范例：（由于现实内容过多，这里只截取部分）In terface PVID VLAN pass ingGE1/0/2011-8,11,14-15,109,140检查结果：口正常 口不正常十二、路由状况检查编号：C-B-05检查项目：路由状况检查 检查命令：H3Cdis ip route检查期待结果：路由表应包含正确的路由信息备注：对于企业一般都是交换网，一条默认路由指出，

18、只是注意VLAN信息与此 直连路由是否相符。检查范例：（由于现实内容过多，这里只截取部分）bfxy-8512-2dis ip routRouti ng Table：public netDesti nati on/Mask Protocol Pre Cost Nexthop0.0.0.0/0 STATIC 60 010.0.66.0/2410.0.110.0/2410.0.120.0/2410.0.130.0/24OSPFIn terface10.1.1.2 Via n-in terface400010 21150 1150 1150 1192.168.1.1192.168.1.30192.16

19、8.1.1192.168.1.38Vlan-in terfacelOOVia n-interfacel07Via n-interfacelOOVia n-interfacel090_ _ASE0_ _ASE0ASE检查结果：口正常口不正常十三、生成树STP检查编号:C B 06_检查项目：生成树STP检查检查命令：H3Cdis stp briefH3Cdis stp检查期待结果:STP协议与状态符合设计备注：注意根网桥的位置及优先级，建议不要全部采用默认优先级，尤其是根网桥的优低，以确保STP树的稳定。检查范例：(由于现实内容过多，这里只截取部分)bfxy-8512-2dis stpProto

20、col Status:disabledProtocol Std.:IEEE 802.IsVersio n:3CIST Bridge-Prio.:32768MAC address:000f-e227-0fdaMax age(s):20Forward delay(s):15Hello time(s):2Max hops:20Time-out factor:3检查结果：口正常口不正常十四、接口状态检查编号：C-B-07检查项目：接口状态检查检查命令：H3Cdis in terface可加具体端口先级一定要检查期待结果：接口运行正常，无过多的错误，广播及冲突包，显示工作的端口为UP状 态；端口冲突、错

21、误等非信息小于l/lOOOOo端口名称正确；端口双工状态正常。备注：检查范例：(由于现实内容过多，这里只截取部分)EthernetO/O/O current state:DOWNLine protocol current state:DOWN Description:EthernetO/O/O Interface The Maximum Transmit Unit is 1500,Hold timer is 10(sec)Internet protocolprocessing:disabledIP Sending Frames Format is PKTFMT_ETHNT_2,Hardware

22、 address is 000f-e22c-9a48 Media type is twisted pair,loopback not set,promiscuous mode not setlOMb/s-speed mode,Half-duplex mode,link type is auto negotiation Output flow-control is unsupported,input flow-control is unsupported Output queue:(Urgent queuing:Size/Length/Discards)0/50/0 Output queue:(

23、Protocol queuing:Size/Length/Discards)0/500/0 Output queue:(FIFO queuing:Size/Length/Discards)0/75/0 Last clearing of counters:NeverLast 300 seconds input:0.00 bytes/sec,0 bits/sec,0.00 packets/secLast 300 seconds output:0.00 bytes/sec,0 bits/sec,0.00 packets/sec Input:0 packets,0 bytes,0 buffers0 b

24、roadcasts,0 multicasts,0 pauses0 errors,0 runts,0 giants 0 crc,0 align errors,0 overruns0 jabbers,0 drops,0 no buffers0 collisions,0 late collisions,0 resource errors0 other errorsOutput:o packets,0 bytes,0 buffers0 broadcasts,0 multicasts,0 pauses0 errors,0 underruns,0 collisions0 late collisions,0

25、 retransmit limits检查结果：口正常口不正常十五、NAT检查编号:C-B-08检查项目：NAT配置及NAT连接数状态检查命令：H3C dis cur（看NAT具体配置）H3Cdis nat statisticsH3Cdis nat all检查期待结果:NAT配置正常，连接装换情况正常，连接数没有太多丢失情况。备注：由于P2P等并发连接特别多，如果网络环境中发现NAT连接数丢失情况比较大，而又没有流量控制设备，建议在NAT设备上做NAT连接数限制，每个用户 限制100个连接，防止网络中连接数过多，超出路由器承载能力。检查范例：（由于现实内容过多，这里只截取部分）TZB-W-ZX-

26、AR4620-1dis n at allNAT address-group in format!on：No address-groups have bee n con figuredNAT outbo und in formatio n：No in terfaces have bee n con figured for NATServer in private n etwork in formati on：No in ternal servers have bee n con figuredNAT agi ng-time value in formatio n：tcp-agi ng-time

27、value is 86400（sec on ds）udp一-agi ng-time valueicmp一-agin g-time valuePPtp-agi ng-time valuedns一-agi ng-time valuetcp-fi nisisisis300(seco nds)60(seco nds)86400(seco nds)60(seco nds)60(seco nds)60(seco nds)agi ng-time value is7200(seco nds)agin g-time valueistcp-s yn-agi ng-time value isftp-ctrl-ftp

28、-data-agi ng-time value is300(seco nds)检查结果：口正常口不正常十六、防火墙检查编号：C B 09检查项目：防火墙摆放位置、防火墙策略应用、防火墙failover状态（如果有）、xlate状态、防 火墙硬件性能参数、DMZ区是否正常、地址映射是否正常检查命令：通过登录WEB面查看检查期 待结果：防火墙策略符合设计、NAT正常、failover功能正常备注:一般情况下，防火墙应放置在网络企业目前PIX防火墙的安全访问策略主 要是通过ACL控制 列表来实现，管道应用很少。注意思科PIX设备默认允许高优 先级区域访问低优先级区域，特别注 意网络中ACL应用per

29、mit ip any any这样允许所有的语句，禁止使用这种语句。检查结果：口正常 口不正常网络拓扑巡检报告单巡检记录网络拓扑图此处粘贴网络拓扑图网络拓扑分析:网络拓扑分析建议:此处可写对网络环境拓扑的建议网络链路状况巡检单巡检记录服务项目服务内容专线类型 DDN E1光纤口ADSL口公司广域网连接（以太网连至机房）网络巡检报告网络带宽 2M 4M 10M 20M口其它网络链路联通性状态：巡检提示网络设备巡检单 一（防火墙）巡检记录：设备型号：设备作用描述：网络设备基本信息设备品牌设备名称序列号巡检报告口光电防火墙设备型号管理地址设备信息软件版本性能参数放置位置端口类别端口数量安全区DMZ口有

30、无并发连接数量CPU利用率内存利用率日志信息连通性故障描述：正常口故障巡检提示网络设备巡检单一（路由器）巡检记录：设备型号：设备作用描述：网络设备基本信息设备品牌序列号巡检报告机架正常其他口故障设备名称管理地址设备信息软件版本设备型号内存大小放置位置端口状态 NAT路由协议端口数量基本配置CPU利用率内存利用率日志信息连通性故障描述：正常口故障巡检提示网络设备巡检单一（交换机）巡检记录：设备型号：设备作用描述:设备基本信息设备品牌序列号设备名称设备型号管理地址内存大小设备软件版本放置位置端口数量端口状态正常口故障信息基本配置 VLAN Trunk STPCPU利用率内存利用率日志信息连通性正常

31、口故障故障描述:网络巡检报告巡检提示可根据实际网络环境增加网络设备巡检单机房环境巡检单巡检记录机房温度约_口不符合要求符合要求20_C机房湿度40%-50%口不符合要求符合要求机房环境机房灰尘口无灰尘轻度口重度设备电源线稳定口松动防雷措施有UPS口有口无UPS无UPS犬况良好口没有使用UPS品牌UPS功率UPS电池数量有标签无标签设备连线口布线整齐布线较乱线缆类型：口光纤机房环境监控系统:有超五类无六类其他巡检提示2、最终巡检报告机房和配套设施整洁、标准。目前设备运行比较正常。但是网络主要设备性能较低，使用年限较长。网络巡检报告三：网络拓扑结构状态（合理与不合理并提供详细说明）四：局域网病毒的防治（主要讲ARP病毒防治）五：建议增加其他设备（可提供一些建议，比如增加一些设备，比如流量控制六、总体建议巡检提示信息配置列表（附件）也可以单独抓取配置做成附件形式设备名称H30/10port acc设备型号#*1