网络巡检项目

1、网络巡检项目一、网络拓扑、拓扑分析、拓扑建议二、网络带宽、链路类型、链路信息三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内存大小、设备梢位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备持续运行时间、设备IOS备份情况、设备CPUJ用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类型、设备运行机箱/ J1/7|温度 I X ,/ L , 产产五、设备连通性、冗余协议运行状态、.VLAN言息、以太网通道信息、路由协议、邻居关系、交换协议、生成树 S

2、TPB议、NAT连接数4犬态、FLASH言息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、 J 二 1防火墙策略、防火墙DM；E检查、防火墙Xlate状态、应用业务、IP地址使用状况. |六、配置LOGI艮务器查看LOG日志七、简单机房环境检查网络拓扑巡检报告单网络拓扑图精心整理此处粘贴网络拓扑图网络拓扑分析:网络拓扑建议网络链路状况巡检单服务项目服务内容专线类型 DDN DE1 口光纤 UADSIO广域网连接网络带宽 2M D4M D10M D20M 口其它网络链路联通性状态：巡检提示：精心整理网络设备巡检单设备基本信息设备信息设备品牌序列号设备名称防火墙设

3、备型号购买年限保修状态固定资产编号P标签完善程度设备作用描述性能参数管理地址备件状况软件版本放置位置IOS版本信息最新IOS版本持续运行时间设备作用描述端口数量P端口类别口光口电端口数量端口1OJ口光口电安全区DMZ口有口无并发连接数量CPUJ用率内存利用率模块运行状态设备风扇及电源状 况日志信息1连通性正常口故障配置备份口后口无最近备份时间：故障描述1 巡检信息、巡检建议设备基本信息设备信息设备品牌序列号P设备名称路由器设备型号购买年限保修状态r固定资产编号标签完善程度设备作用描述性能参数管理地址备件状况精心整理软件版本放置位置IOS版本信息最新IOS版本持续运行时间设备作用描述端口数量端口

4、类别口光口电端口数量端口类别口光口电端口状态口正常口故障基本配置 NAT1路由协议口其他槽口数并发连接数量CP怀J用率内存利用率模块运行状态设备风扇及电源 状况日志信息连通性口正常口故障配置备份口后口无最近备份时间：故障描述巡检信息冗余协议运行状态、端口信息、路由协议、邻居关系、交换协议、NAT连接数状态、FLASH言息、设备配置信息分析、多余配置信息分析.1 1 /巡检建议|设备基本信息设备信息设备品牌序列号设备名称交换机设备型号购买年限r保修状态固定资产编号标签完善程度设备作用描述性能参数管理地址备件状况软件版本放置位置IOS版本信息最新IOS版本持续运行时间设备作用描述端口数量r端口类别

5、口光口电端口数量端口1OJ口光口电端口状态口正常口故障基本配置 VLAN Trunk DSTP槽口数p并发连接数量CP怀J用率内存利用率精心整理模块运行状态设备风扇及电源 状况日志信息连通性正常口故障配置备份口后口无最近备份时间：故障描述巡检信息Vlan信息、端口状态、交换协、议、生成树状态、FLASH言息、TRUNK息巡检建议机房环境巡检单机房环境机房温度约_20_C 口不符合要求口符合要求 机房湿度40%-50%不符合要求口符合要求 机房灰尘无灰尘轻度口重度设备电源线口稳定口松动防雷措施口后口无UPS犬况有 UPS 口无 UPS口良好口没有使用UPS品牌：UPS功率： UPS电池数量：输入

6、电压：输出电压：空调状况：ii产 设备连线后标签无标签布线整齐口布线较乱线缆类型：口光纤口超五类口六类其他机房环境监控系统后无巡检建议设备IOS信息汇总表设备序列号设备名称软件版本寄存器值精心整理问题表现问题原因设备运行环境汇总表设备序列号设备名称测试结果 1,1一_一i 问题表现问题原因,f J设备资源利用率设备1予列号设备名称测试结果CPUMEMORY5秒USED精心整理1分钟FREE5分钟TOTAL5秒USED1分钟FREE5分钟TOTAL问题表现问题原因丁 工、p- -设备端口状态汇总表设备序列号设备名称接口类型测试结果接口数量接口状态1一1i ll问题表现问题原因连通性测试汇总表PI

7、NG测试设备J予列号设备名称精心整理源IP目的IPP-SS-RAvg-TMax-T:、TELNE砌试设备序列号设备名称登陆地址是否成功 J 二1 /.1 问题表现问题原因1，二1最终巡检报告一：机房和配套设施二：设备运行状态三：网络拓扑结构状态（合理与不合理并提供详细说明）精心整理四：局域网病毒的防治五：建议增加其他设备六、总体建议检查指导 I - -1一、检查设备IOS软件版本编号：YX-TY-01检查项目：设备IOS软件版本检查命令：CISCO#show versionH3C#display version检查期待结果：备注：主要显示IOS的版本、路由器持续运行的时间约、最近一次重 启动的

8、原因、路由器主存的大小、共享存储器的大小、闪存的大小、IOS映像的文件名，以及路由器IOS从何处启动等信息。show version 命令显示了路由器的许多非常有用的信息精心整理检查信息:检查结果：口正常口不正常检查设备持续运行时间编号：YX-TY-02检查项目：设备持续运行时间检查命令：CISCO#show version一一 IH3Cdis version检查期待结果：一般情况下网络设备在网络上线后不会中断。, I I I 备注：如果设备uptime时间比较短，一定在利用show version命令 查看设备最近一次重启动的时间和原因，便于分析各种潜在风险。检查信息：检查结果：口正常口不正

9、常设备CPLffl用率情况检查编号：YX-TY-03检查项目：设备CPUJ用率情况检查检查命令：CISCO#show processes cpu精心整理CISCO#show processes cpuhistoryH3Cdisplay cpu H3Cdis cpu history检查期待结果：CPURJ用率平均值50%最大值2M,Free memory 2*largest(b), i/o free memory 2M H3c 设备使用的百分比小于 80%备注：show memory显示了存储器的一般信息，它表明系统可用的内 存。同时它还显示内存中有没有碎片，内存碎片表明内存被划分为了精心整理许

10、多不连续的块。它将导致内存的利用率降低，严重时可能产生内存错误从而也严重影响路由器的性能。检查信息：检查结果：正常 口不正常五、设备系统模块运行状况检查编号：YX-TY-05检查项目：设备模块运行状况检查检查命令：CISCO#show moduleH3Cdis device检查期待结果：思科所有模块运行OK H3C所有模块运行normal备注：思科还可以看到设备各个模块的 SN号及各个设备模块的型号。H3c此命令能看到电源及风扇状态检查信息：检查结果：正常 口不正常六、设备电源及风扇检查编号：YX-TY-06检查项目：设备系统电源及风扇检查检查命令：CISCO#show environment

11、 statusCisco#show powerCisco#show power status fan-trayCisco#show environment all精心整理H3Cdis device检查期待结果：电源及风扇运行正常备注：对于思科的交换机与路由器命令可能会不大相同，此外命令show power还能看到电源的冗余状态（对于有两个或两个以上电源的设备），电源冗余状态有两种模式：redundant （冗余）与combined（组合）。根据用户实际网络环境与设备负载模块的数量决定电源模式。检查信息：检查结果：正常 口不正常一 F T -7 I.七、设备运行温度检查编号：YX-TY-07检查

12、项目：设备运行检查检查命令：CISCO#show environment statusH3Cdis environment检查期待结果：思科设备内部各部分工作温度小于 45摄氏度，H30J、于80摄氏度检查信息：检查结果：正常 口不正常八、设备系统LOG日志检查编号：YX-TY-08检查项目：设备系统LOG日志检查精心整理检查命令：CISCO#show loggingH3Cdis log备注：如果有SYSLO志服务器可以更好的分析日志的时间及错误级别。检查信息：有无异常日志：口有 口没有九、设备冗余协议检查编号：YX-RT-01检查项目：HSRP VRRP GLBPB备协议检查 检查命令：CI

13、SCO#show standby briefCisco#showstandby allCisco#show standby （ 以 HSRP、议为例）H3Cdis vrrpH3Cdis vrrp statistics检查期待结果：主备用状态正常备注：与期望配置相符检查信息：,检查结果：正常口不正常十、VLAN犬态检查编号：YX-SW-01检查项目：VLAN犬态检查检查命令：CISCO#showvlanH3Cdis vlan精心整理H3Cdis vlan all检查期待结果：Vlan名称、标示符合设计要求，vlan里所含端口符合 设计检查信息：检查结果：正常 口不正常十一、 EtherChann

14、el 检查（思科）编号：YX-SW-02检查项目：EtherChannel检查检查命令：CISCO#showetherchannel port-channel检查期彳f结果：显示正确的etherchannel数量及每个etherchanneljT- jT . C ,-J _ .f.j1r 厂 , - J包含应有的端口备注:show etherchannel port-channel显示本交换机中含有的portchannl的情况，具体查看每个portchannel的状态使用showintport-channel n检查信息： 丁j丁 y 检查结果：正常 口不正常链路聚合检查（H3C编号：YX-S

15、W-02检查项目：链路聚合检查检查命令：H3C display link-aggregation interfaceH3C display link-aggregation summary检查期待结果：显示正确的链路聚合数量及每个链路聚合组包含应有的端口与期望相符。精心整理备注：检查信息：检查结果：正常 口不正常十二、 trunk检查编号：YX-SW-03检查项目：trunk检查,I检查命令：CISCO#showinterface trunkH3Cdis port trunk检查期彳f结果:trunk正常备注：命令显示trunk信息，其中port是指参与trunk的端口，应与设计相符,mode

16、应为on模式,status 状态为trunking,同时对于每个I/trunk端口，正在trunking 的vlan应与设计相符检查信息：检查结果：正常口不正常7厂i 十三、路由状况检查|编号：YX-RT-02检查项目：路由状况检查检查命令：CISCO#showip routeCISCO #show ip route summaryH3Cdis ip route检查期待结果：路由表应包含正确的路由信息备注：对于企业一般都是交换网，一条默认路由指出，只是注意VLAN精心整理信息与此直连路由是否相符。检查信息：检查结果：口正常 口不正常十四、 生成树STP检查编号：YX-SW-04检查项目：生成树

17、ST限查.检查命令：CISCO#show spanning-tree briefCISCO #show span sumCISCO#shovspanning-tree inte （看具体 VLANMK端口号） IIH3Cdis stp briefH3Cdis stp检查期待结果：跟节点，端口 forwarding和blocking状态符合设计备注：注意根网桥的位置及优先级，最好采用命令 spanning-treevlanX rootprimary 设置根网桥，并相应设定备份根网桥，维护 STP树的稳定。检查信息：I ,.检查结果：口正常口不正常十五、接口状态检查编号：YX-TY-09检查项目：

18、接口状态检查检查命令：CISCO#showinterface （可加具体端口号或 VLAN）CISCO#showinterface sum精心整理H3Cdis interface可加具体端口检查期待结果：接口运行正常，无过多的错误，广播及冲突包，显示工作的端口为UP状态；端口冲突、错误等非信息小于1/10000。端口名称正确；端口双工状态正常。备注：检查信息：检查结果：口正常口不正常十六、NA他查编号：YX-RT-03检查项目：NAT配置及NAT连接数状态检查命令：CISCO #showrunning-config （ 看 NATM体配置） CISCO #showipnattranslatio

19、ns （看 NAT$专换情况） CISCO #showipnat statistics（看 NAT连接数情况）H3Cdis cur（ 看 NAT 具体配置）H3Cdis nat statisticsH3Cdis nat all检查期待结果：NAT配置正常，连接装换情况正常，连接数没有太多 丢失情况。备注：由于P2P等并发连接特别多，如果网络环境中发现NAT1接数丢失情况比较大，而又没有流量控制设备，建议在NA侦备上做NAT连接数限制，每个用户限制100个连接，防止网络中连接数过多，超 出路由器承载能力。检查信息：精心整理检查结果：正常口不正常十七、防火墙检查编号：YX-FW-01检查项目：防火墙摆放位置、防火墙策略应用、防火墙 failover状态（如果有）、xlate状态、防火墙硬件性能参数、DM区是否正常、地址映射是否正常检查命令：通过登录 WEB界面查看检查期待结果：防火墙策略符合设计、NAT正常、failover 功能正常备注：一般情况下，防火墙应放置在网络企业目前PIX防火墙的安全产七一L-访问策略主要是通过ACL空制列表来实现，管道应用很少。注意思科PIX设备默认允许高优先级区域访问低优先级区域，特别注意网络中ACL应用permit ip an