用户名称-Cisco路由交换安全设备-高级巡检-巡检报告-V1.0-2007版本

CISCO网络设备巡检报告用户名称： 高级巡检服务CISCO网络设备检查报告项目名称：项目编号:项目经理:销售经理:服务单位:神州数码（中国）有限公司检查日期：目录1.设备检查结果32.网络拓扑图43.设备检查目的44.设备检查内容45.前期所发生的问题及处理结果46.客户意见和建议47.附件网络设备巡检报告4附件一：设备名称_交换机_设备型号_巡检报告_日期4附件二：设备名称_路由器_设备型号_巡检报告_日期4附件三：设备名称_防火墙_设备型号_巡检报告_日期4系心IT服务第22页共22页神州数码(中国)有限公司1. 设备检查结果1.1 设备检查结果序号设备基本信息设备整体运行状况备注设备名称设备类型设备型号设备序列号IOS版本硬件运行情况软件运行情况CPU利用率内存利用率1交换机请选择请选择1分钟Used更详细内容请查阅附件一1小时Free72小时Total1.2 机房环境机房环境状态序号检查内容检查方法实际值检查结果1机房温度现场观察机房温度应在18 -25请选择2机房湿度现场观察机房湿度应在45%- 65%请选择3观察系统散热风扇是否积尘严重系统散热风扇不能有严重积尘请选择4检查电源连线、电源接线板、光纤及网线是否有高温老化电源连线、电源接线板、光纤等线缆不能存在高温及老化现象请选择2. 网络拓扑图3. 设备检查目的序号检查目的1检查正在使用的网络设备的软硬件详细配置、运行状态及所在机房质量，及时发现可能存在的隐患，保证设备可以不间断提供服务。2备份网络设备的startup-config配置文件，防止由于意外情况导致配置文件的丢失。3对于已知的问题和现场发现的问题，进行及时处理，防止发生更大的影响。4与用户就网络设备运行情况进行现场交流，解答用户遇到的和关心的技术问题，提高设备管理人员的技术维护能力。5记录设备的端口连接情况，绘制网络拓扑图6神州数码将组织专家对巡检阶段采集的数据进行分析，并提供巡检总结报告，将巡检中检查到的问题和可能的隐患向用户进行汇报，并向用户说明详细的分析和解决方案建议。4. 设备检查内容2.3.4.4.1 交换机设备检查内容序号检查项目检查内容检查命令检查方式1设备的硬件运行状况检查检查项目（一）设备整体运行状态show version请选择检查项目（二）模块运行状态show module all请选择检查项目（三）设备电源状态Show powerShow env power请选择检查项目（四）设备风扇状态Show env all Show env fan请选择检查项目（五）设备温度状态show env temperature all show env temperature请选择检查项目（六）设备内存状态Show version请选择检查项目（七）设备FLASH状态show bootflash:show flash:show disk0:请选择2设备的软件运行状况检查检查项目（一）设备IOS信息Show version请选择检查项目（二）系统日志信息Show logging请选择检查项目（三）CPU使用状态Show process cpu history请选择检查项目（四）内存使用状态Show process memory请选择检查项目（五）配置文件信息Show archive config differences请选择检查项目（六）系统时钟Show clock请选择检查项目（七）以太网接口状态Show interfaces请选择检查项目（八）用户口令状态Show running-config | include enable请选择3设备所在机房环境检查检查项目（一）机房温度n/a现场检查检查项目（二）机房湿度n/a现场检查检查项目（三）观察系统散热风扇是否积尘严重n/a现场检查检查项目（四）检查电源连线、电源接线板、光纤及网线是否有高温老化n/a现场检查4.2 路由器设备检查内容序号检查项目检查内容检查命令检查方式1设备的硬件运行状况检查检查项目（一）设备整体运行状态show version请选择检查项目（二）模块运行状态show diag请选择检查项目（三）设备电源状态show env allshow inv请选择检查项目（四）设备风扇状态Show env all请选择检查项目（五）设备温度状态show env all请选择检查项目（六）设备内存状态Show version请选择检查项目（七）设备FLASH状态show bootflash:show flash:show disk0:请选择2设备的软件运行状况检查检查项目（一）设备IOS信息Show version请选择检查项目（二）系统日志信息Show logging请选择检查项目（三）CPU使用状态Show process cpu history请选择检查项目（四）内存使用状态Show process memory请选择检查项目（五）配置文件信息Show archive config differences请选择检查项目（六）系统时钟Show clock请选择检查项目（七）以太网接口状态Show interfaces请选择检查项目（八）用户口令状态Show running-config | include enable请选择3设备所在机房环境检查检查项目（一）机房温度n/a现场检查检查项目（二）机房湿度n/a现场检查检查项目（三）观察系统散热风扇是否积尘严重n/a现场检查检查项目（四）检查电源连线、电源接线板、光纤及网线是否有高温老化n/a现场检查4.3 防火墙设备检查内容序号检查项目检查内容检查命令检查方式1设备的硬件运行状况检查检查项目（一）设备整体运行状态show version请选择检查项目（二）模块运行状态show module（5510系列以上防火墙需检查此项）请选择检查项目（三）设备电源状态show environment（ASA 5580及以上型号可查看此状态）请选择检查项目（四）设备风扇状态show environment（ASA 5580及以上型号可查看此状态）请选择检查项目（五）设备温度状态show environment（ASA 5580及以上型号可查看此状态）请选择检查项目（六）设备内存状态Show version请选择检查项目（七）设备FLASH状态Show flash请选择2设备的软件运行状况检查检查项目（一）设备IOS信息Show version请选择检查项目（二）系统日志信息Show logging请选择检查项目（三）CPU使用状态showcpu usage请选择检查项目（四）内存使用状态show memory请选择检查项目（五）防火墙连接数show conn count请选择检查项目（六）防火墙地址转换数show xlate count请选择检查项目（七）以太网接口状态Show interfaces请选择检查项目（八）配置文件信息Show startup-config show running-config请选择检查项目（九）系统时钟Show clock请选择检查项目（十）用户口令状态Show running-config user请选择检查项目（十一）查看failover状态Show failover请选择3设备所在机房环境检查检查项目（一）机房温度n/a现场检查检查项目（二）机房湿度n/a现场检查检查项目（三）观察系统散热风扇是否积尘严重n/a现场检查检查项目（四）检查电源连线、电源接线板、光纤及网线是否有高温老化n/a现场检查5. 前期所发生的问题及处理结果序号问题故障情况处理情况当前情况16. 客户意见和建议7. 附件网络设备巡检报告1.2.3.4.5.6.7.附件一：设备名称_交换机_设备型号_巡检报告_日期1. 设备基本情况设备巡检情况表设备名称物理位置设备型号序列号软件版本内存容量Flash容量内置外置供电方式请选择冗余电源请选择检查方式请选择硬件运行状况请选择备注软件运行状况请选择备注机房环境请选择备注2. 机房环境检查机房环境状态序号检查内容检查信息检查结果1机房温度请选择2机房湿度请选择3观察系统散热风扇是否积尘严重请选择4检查电源连线、电源接线板、光纤及网线是否有高温老化请选择#正常标准：机房温度夏季23（加减2）摄氏度机房温度冬季20（加减2）摄氏度）；相对湿度45%至65%之间）；系统散热风扇不能有严重积尘；电源连线、电源接线板、光纤等线缆不能存在高温及老化现象。3. 设备硬件运行状态检查信息3.1 设备整体运行状态运行时间检查信息检查结果请选择#正常标准：交换机设备的连续运行时间应在1个星期以上（1周）#参考命令：show version3.2 模块运行状态模块运行状态设插槽号模块型号模块序列号检查信息检查结果1请选择2请选择3请选择#正常标准：模块运行状态应为OK#参考命令：show module all#备注：45以上交换机需检查此项3.3 设备电源状态电源状态电源编号检查信息检查结果请选择请选择#正常标准：电源状态应为good#参考命令:show power, show env power(29.35.37系列交换机使用命令)#备注：45以上交换机需记录电源编号3.4 设备风扇状态风扇状态风扇编号检查信息检查结果1请选择#正常标准：风扇状态应为OK或good#参考命令：Show env all，show envfan(29.35.37系列交换机使用命令)#备注：45以上交换机需记录风扇编号3.5 设备温度状态设备温度检查信息检查结果请选择#正常标准：温度应为OK状态或50摄氏度以下#参考命令：show env temperature all，show env temperature (29.35.37系列交换机使用命令)#备注：45以上交换机需记录每个插槽温度3.6 设备内存状态设备内存检查信息检查结果请选择#正常标准：在系统中能够查看到内存容量#参考命令：show version3.7 设备FLASH状态设备Flash检查信息（Flash内置容量）检查信息（Flash外置容量）检查结果请选择#正常标准：在系统中能够查看到Flash容量#参考命令：show bootflash:，show flash：，show disk0: 4. 设备软件运行状态信息4.1 设备IOS信息设备IOS检查信息（IOS名称）检查信息（存放位置）检查结果请选择#正常标准：在系统中能够查看到IOS信息，并存放于FLASH中。#参考命令：show flash，show bootflash，show disk0:4.2 系统日志信息系统日志信息检查信息（error，warnings，Critical，alerts，emergencies）检查结果请选择#参考命令：正常情况下不应该有error、warnings、critical、alerts、emergencies等级别的错误告警信息。#参考命令：show logging4.3 CPU使用状态CPU使用率检查信息（1分钟）检查信息（1小时）检查信息（72小时）检查结果请选择#正常标准：交换机的CPU 1分钟、1小时、72小时内平均利用率在80%以下#参考命令：show processes cpu history4.4 内存使用状态内存使用率检查信息（Total）检查信息（Used）检查结果请选择#正常标准：交换机的内存Used大小在Total以下#参考命令：show processes memory4.5 配置文件信息配置文件一致性比较检查信息（show archive config differences）检查结果请选择#正常标准：startup-config与running-config文件一致，输入show archive config differences 显示：No changes were found信息为正常#参考命令：show archive config differences4.6 系统时钟系统时钟检查信息（系统时间）检查信息（标准时间）检查结果请选择#正常标准：交换机的系统时钟偏差在5分钟以内#参考命令：show clock4.7 以太网接口状态以太网接口状态端口号端口类型(光口、电口)检查信息(端口错误信息)检查结果请选择#正常标准：接口没有封包等错误信息。 c7609-1# shint g1/1GigabitEthernet1/1 is up, line protocol is up -应为指定工作状态.Hardware is C6k 1000Mb 802.3, address is 0011.20b8.f142 (bia 0011.20b8.f142)MTU 1500 bytes, BW Kbit, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 - 带宽利用率应小于70%Encapsulation ARPA, loopback not setKeepalive set (10 sec)Auto-duplex, Auto-speedinput flow-control is off, output flow-control is offClock mode is autoARP type: ARPA, ARP Timeout 04:00:00Last input never, output never, output hang neverLast clearing of show interface counters neverInput queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0Queueing strategy: fifoOutput queue: 0/40 (size/max)5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts (0 IP multicasts) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 0 multicast, 0 pause input 0 input packets with dribble condition detected 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier, 0 PAUSE output 0 output buffer failures, 0 output buffers swapped out#参考命令：showinterface#备注：只需记录不符合标准的接口4.8 用户口令状态用户密码安全检查信息（密码）检查结果请选择#正常标准：要求设备登录用户的密码采用加密方式显示，例如：enable secret 5 $1$eOfJ$AUP7JDKZ35agjCM3ZuSM0.#参考命令：show running-config | include enable5. 设备配置文件备注：以附件方式添加设备的startup-config文件，备份保存。附件二：设备名称_路由器_设备型号_巡检报告_日期1. 设备基本情况设备巡检情况表设备名称物理位置设备型号序列号软件版本内存容量Flash容量内置外置供电方式请选择冗余电源请选择检查方式请选择硬件运行状况请选择备注软件运行状况请选择备注机房环境请选择备注2. 机房环境检查机房环境状态序号检查内容检查信息检查结果1机房温度请选择2机房湿度请选择3观察系统散热风扇是否积尘严重请选择4检查电源连线、电源接线板、光纤及网线是否有高温老化请选择#正常标准：机房温度夏季23（加减2）摄氏度机房温度冬季20（加减2）摄氏度）；相对湿度45%至65%之间）；系统散热风扇不能有严重积尘；电源连线、电源接线板、光纤等线缆不能存在高温及老化现象。3. 设备硬件运行状态检查信息3.1 设备整体运行状态运行时间检查信息检查结果请选择#正常标准：路由器设备的连续运行时间应在1个星期以上（1周）#参考命令：show version3.2 模块运行状态模块运行状态设插槽号模块型号模块序列号检查信息检查结果1请选择2请选择3请选择#正常标准：模块运行状态应为Port adapter is analyzed#参考命令：showdiag3.3 设备电源状态电源状态电源编号检查信息检查结果请选择#正常标准：电源状态应为present#参考命令: show envall，show inv3.4. 设备风扇状态风扇状态风扇编号检查信息检查结果1请选择#正常标准：风扇状态应为normal#参考命令：Show env all3.5. 设备温度状态设备温度检查信息检查结果请选择#正常标准：温度显示状态应为normal，温度低于50度#参考命令：showenv all3.6. 设备内存状态设备内存检查信息检查结果请选择#正常标准：在系统中能够查看到内存容量#参考命令：show version3.7. 设备FLASH状态设备Flash检查信息（Flash内置容量）检查信息（Flash外置容量）检查结果请选择#正常标准：在系统中能够查看到Flash容量#参考命令：show bootflash:，show flash：，show disk0: 4. 设备软件运行状态信息4.1 设备IOS信息设备IOS检查信息（IOS名称）检查信息（存放位置）检查结果请选择#正常标准：在系统中能够查看到IOS信息，并存放于FLASH中。#参考命令：show flash，show bootflash，show disk0:4.2 系统日志信息系统日志信息检查信息（error，warnings，Critical，alerts，emergencies）检查结果请选择#参考命令：正常情况下不应该有error、warnings、critical、alerts、emergencies等级别的错误告警信息。#参考命令：show logging4.3 CPU使用状态CPU使用率检查信息（1分钟）检查信息（1小时）检查信息（72小时）检查结果请选择#正常标准：路由器的CPU 1分钟、1小时、72小时内平均利用率在80%以下#参考命令：show processes cpu history4.4 内存使用状态内存使用率检查信息（Total）检查信息（Used）检查结果请选择#正常标准：路由器的内存Used大小在Total以下#参考命令：show processes memory4.5 配置文件信息配置文件一致性比较检查信息（show archive config differences）检查结果请选择#正常标准：startup-config与running-config文件一致，输入show archive config differences 显示：No changes were found信息为正常#参考命令：show archive config differences4.6 系统时钟系统时钟检查信息（系统时间）检查信息（标准时间）检查结果请选择#正常标准：路由器的系统时钟偏差在5分钟以内#参考命令：show clock4.7 以太网接口状态以太网接口状态端口号端口类型(光口、电口)检查信息(端口错误信息)检查结果请选择#正常标准：接口没有封包等错误信息。 c7609-1# shint g1/1GigabitEthernet1/1 is up, line protocol is up -应为指定工作状态.Hardware is C6k 1000Mb 802.3, address is 0011.20b8.f142 (bia 0011.20b8.f142)MTU 1500 bytes, BW Kbit, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 - 带宽利用率应小于70%Encapsulation ARPA, loopback not setKeepalive set (10 sec)Auto-duplex, Auto-speedinput flow-control is off, output flow-control is offClock mode is autoARP type: ARPA, ARP Timeout 04:00:00Last input never, output never, output hang neverLast clearing of show interface counters neverInput queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0Queueing strategy: fifoOutput queue: 0/40 (size/max)5 minute input rate 0 bits/sec, 0 packets/sec5 minute output rate 0 bits/sec, 0 packets/sec 0 packets input, 0 bytes, 0 no buffer Received 0 broadcasts (0 IP multicasts) 0 runts, 0 giants, 0 throttles 0 input errors, 0 CRC, 0 frame, 0 overrun, 0 ignored 0 watchdog, 0 multicast, 0 pause input 0 input packets with dribble condition detected 0 packets output, 0 bytes, 0 underruns 0 output errors, 0 collisions, 0 interface resets 0 babbles, 0 late collision, 0 deferred 0 lost carrier, 0 no carrier, 0 PAUSE output 0 output buffer failures, 0 output buffers swapped out#参考命令：showinterface#备注：只需记录不符合标准的接口4.8 用户口令状态用户密码安全检查信息（密码）检查结果请选择#正常标准：要求设备登录用户的密码采用加密方式显示，例如：enable secret 5 $1$eOfJ$AUP7JDKZ35agjCM3ZuSM0.#参考命令：show running-config | include enable4.9 设备配置文件备注：以附件方式添加设备的startup-config文件，备份保存。附件三：设备名称_防火墙_设备型号_巡检报告_日期1. 设备基本情况设备巡检情况表设备名称物理位置设备型号序列号软件版本内存容量Flash容量内置外置供电方式请选择冗余电源请选择检查方式请选择硬件运行状况请选择备注软件运行状况请选择备注机房环境请选择备注2. 机房环境检查机房环境状态序号检查内容检查信息检查结果1机房温度请选择2机房湿度请选择3观察系统散热风扇是否积尘严重请选择4检查电源连线、电源接线板、光纤及网线是否有高温老化请选择#正常标准：机房温度夏季23（加减2）摄氏度机房温度冬季20（加减2）摄氏度）；相对湿度45%至65%之间）；系统散热风扇不能有严重积尘；电源连线、电源接线板、光纤等线缆不能存在高温及老化现象。3. 设备硬件运行状态信息3.1 设备整体运行状态运行时间检查信息检查结果请选择#正常标准：路由器设备的连续运行时间应在1个月以上（4周）#参考命令：show version1.2.3.3.2 模块运行状态（5510系列以上防火墙需检查此项）模块运行状态插槽号型号状态0请选择#正常标准：模块运行状态应为UP#参考命令： show module all3.3 电源状态电源状态电源编号检查信息检查结果请选择#正常标准：电源状态应为ok#参考命令: show environment（ASA 5580及以上型号可查看此状态）3.4 风扇状态风扇状态风扇编号检查信息检查结果请选择#正常标准：风扇状态应为ok#参考命令：show environment（ASA 5580及以上型号可查看此状态）3.5 设备温度状态设备温度检查信息检查结果请选择#正常标准：温度显示状态应为ok，温度低于50度#参考命令：show environment（ASA 5580及以上型号可查看此状态）3.6 设备内存状态设备内存检查信息检查结果请选择#正常标准：在系统中能够查看到内存容量#参考命令：show version 3.7 设备缺省FLASH信息设备Flash检查信息（Flash内置容量）检查信息（Flash外置容量）检查结果请选择#正常标准：在系统中能够查看到Flash容量#参考命令：show version，show flash：，show disk0: 4. 设备软件运行状态信息4.1 设备IOS信息设备IOS检查信息（IOS名称）检查信息（存放位置）检查结果请选择#正常标准：在系统中能够查看到IOS信息，并存放于FLASH中。#参考命令：show version，show flash：，show disk0:4.2 系统日志信息系统日志信息检查信息（error）检查信息（warnings）检查信息（critical）检查信息（alerts）检查信息（emergencies）检查结果请选择#参考命令：正常情况下不应该有error、warnings、critical、alerts、emergencies等级别的错误告警信息。#参考命令：show logging4.3 CPU使用状态CPU使用率检查信息（1分钟）检查信息（5分钟）检查结果请选择#正常标准：路由器的CPU 1分钟、5分钟内平均利用率在80%以下#参考命令：showcpu usage4.4 内存使用状态内存使用率检查信息（Total）检查信息（Used）检查结果请选择#正常标准：路由器的内存Used大小在Total以下#参考命令：show memory和show memory detail4.5 防火墙连接数防火墙连接数In useMost used#正常标准：给系列防火墙支持最大连接数如下ASA 5505 10,000ASA 5510 50,000ASA 5520 280,000ASA 5540 400,000ASA 5550 650,000#参考命令：show conn count4.6 防火墙地址转换数防火墙地址转换数In useMost used#正常标准：每个IP地址最多支持转换数量为65535，如果当个IP地址转换数量超过63000，则建议用户增添转换IP。#参考命令：showxlate count4.7 以太网接口状态以太网接口状态端口号端口类型(光口、电口)检查信息(端口错误信息)检查结果请选择#正常标准：接口没有封包错误等信息。c7609-1# shint g1/1GigabitEthernet1/1 is up, line protocol is up -应为指定工作状态.Hardware is C6k 1000Mb 802.3, address is 0011.20b8.f142 (bia 0011.20b8.f142)MTU 1500 bytes, BW Kbit, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 - 带宽利用率应小于70%Encapsulation ARPA, loopback not setKeepalive set (10 sec)Auto-duplex, Auto-speedinput flow-control is off, output flow-control is offClock mode is autoARP type: ARPA, ARP Timeout 04:00:00Last input never, output never, output hang neverLast clearing of show interface counters neverInput queue: 0/75/0/0 (size/max/drops/flushes); Total output drops