CISCO网络交换机巡检手册

CISCO网络交换机系列设备巡检手册

第一章cisco网络交换机巡检项目3第二章检查指导42.1环境检查 42.1.1 设备电源及风扇检查42.1.2 设备运行温度检查42.2硬件配置管理 52.2.1 检查设备IOS软件版本运行时间52.2.2设备冗余协议检查62.2.3VLAN状态检查72.2.4EtherChannel检查82.2.5 路由状况检查82.3设备运行情况 92.3.1设备CPU利用率情况检查92.3.2设备memory利用状况检查102.3.3 设备系统模块运行状况检查112.3.4 设备系统LOG日志检查122.4接口检查 122.4.1 接口状态检查122.4.2生成树STP检查132.4.3 其他维护信息检查14第三章网络拓扑巡检报告单15第四章网络链路状况巡检单17第五章网络设备巡检单-（交换机）18第一章 3第一章cisco网络交换机巡检项目一、 环境检查电源、风扇、设备运行温度检查。二、 硬件配置管理设备操作系统版本、设备协议配置、设备VLAN配置、端口配置、路由配置。三、 设备运行情况检查cpu，内存利用率检查，设备系统模块检查，日志检查等四、 接口检查接口口状态、生成树STP和其他维护信息检查五、 设备表面清洁第二章检查指导2.1环境检查2.1.1设备电源及风扇检查编号：检查项目：设备系统电源及风扇检查检查命令：CISCO#showenvironmentstatus/all检查期待结果：电源及风扇运行正常备注:对于思科的交换机与路由器命令可能会不大相同，此外命令showpower还能看到电源的冗余状态（对于有两个或两个以上电源的设备），电源冗余状态有两种模式：redundant（冗余）与combined（组合）。根据用户实际网络环境与设备负载模块的数量决定电源模式。检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_2#showenvironmentstatusfan-tray1:fan-tray1type:WS-C6509-E-FANfan-tray1mode:Restricted-powerfan-tray1fan-fail:OKpower-supply1:power-supply1fan-fail:OKpower-supply1power-input:AChighpower-supply1power-output-mode:highpower-supply1power-output-fail:OK检查结果：口正常□不正常2.1.2设备运行温度检查编号：检查项目：设备运行检查检查命令：CISCO#showenvironmentstatus检查期待结果：设备内部各部分工作温度小于45摄氏度检查范例：(由于现实内容过多，这里只截取部分)ksy_c6509_2#showenvironmenttemperatureallVTT1outlettemperature:28CVTT2outlettemperature:30CVTT3outlettemperature:26C检查结果：口正常□不正常2.2 硬件配置管理2.2.1检查设备IOS软件版本运行时间编号：检查项目：设备Ios软件版本及运行时间检查命令：cisco#showversion备注：主要显示IOS的版本、路由器持续运行的时间约、路由器主存的大小、共享存储器的大小、闪存的大小、IOS映像的文件名。Displayversion命令显示了路由器的许多非常有用的信息检查标准：-软件版本为Version12.XXX(大概值)是正常，否则不正常-重启方式为power-on为正常，Uptime小于1天时认为不正常-Configurationregister值不为0XF时认为不正常CiscoIOSSoftware,C3560Software(C3560-IPSERVICES-M),Version12.2(25)SEE2,RELEASESOFTWARE(fc1)Copyright(c)1986-2006byCiscoSystems,Inc.CompiledFri28-Jul-0607:19byyenanhImagetext-base:0x00003000,data-base:0X0109B370ROM:BootstrapprogramisC3560bootloaderBOOTLDR:C3560BootLoader(C3560-HBOOT-M)Version12.2(25r)SEC,RELEASESOFTWARE(fc4)GDGZ-PA-CMNET-SW03-3560uptimeis1year,16weeks,1day,16hours,59minutesSystemreturnedtoROMbypower-onSystemrestartedat16:52:46CSTMonMar122007Systemimagefileis"flash:c3560-ipservices-mz.122-25.SEE2/c3560-ipservices-mz.122-25.SEE2.bin”ciscoWS-C3560-48TS(PowerPC405)processor(revisionD0)with118784K/12280Kbytesofmemory.ProcessorboardIDCAT1044RHNYLastresetfrompower-onVirtualEthernetinterfaces48FastEthernetinterfacesGigabitEthernetinterfacesThepassword-recoverymechanismisenabled.

512Kbytesofflash-simulatednon-volatileconfigurationBaseethernetMACAddress : 00:19:E8:68:7E:80Motherboardassemblynumber : 73-9898-06Powersupplypartnumber : 341-0097-02Motherboardserialnumber : CAT10435P2APowersupplyserialnumber : DCA103982EFModelrevisionnumber : D0Motherboardrevisionnumber : A0Modelnumber : WS-C3560-48TS-ESystemserialnumber : CAT1044RHNYSFPModuleassemblypartnumber: 73-7757-03SFPModulerevisionNumber : A0SFPModuleserialnumber : CAT10415GGQTopAssemblyPartNumber : 800-26385-02TopAssemblyRevisionNumber : C0VersionID : V02CLEICodeNumber : COMMK00ARBHardwareBoardRevisionNumber : 0x01memory.SwitchPortsModelSWVersionSWImage* 1 52 WS-C3560-48TS12.2(25)SEE2C3560-IPSERVICES-MConfigurationregisteris0xF2.2.2设备冗余协议检查编号:检查项目：HSRP、VRRP、GLBP热备协议检查检查命令：Cisco#showstandbybriefCisco#showstandbyallCisco#showstandby（以HSRP协议为例，其他协议原理基本上差不多）检查期待结果:主备用状态正常备注：检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_2#showstandbybriefPindicatesconfiguredtopreempt.|InterfaceGrpPrioPStateActiveaddrStandbyaddrGroupaddrVl11100PStandby52local54Vl22100PStandby52local54Vl33100PStandby52local54ksyc65092#showstandbyVlanl-Group1LocalstateisStandby,priority100,maypreemptHellotime3sec,holdtime10secNexthellosentin1.695VirtualIPaddressis54configuredActiverouteris52,priority120expiresin8.104Standbyrouterislocal63statechanges,laststatechange1w3dIPredundancynameis"hsrp-Vl1T”(default)检查结果：口正常 □不正常2.2.3VLAN状态检查编号：检查项目：VLAN状态检查检查命令：CISCO#showvlan检查期待结果：Vlan名称、标示符合设计要求，vlan里所含端口符合设计检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_2#showvlanVLANNameStatusPorts1-defaultactiveGi1/7,Gi1/8,Gi1/34,Gi1/42,Gi1/46,Gi2/8Gi2/9,Gi2/10,Gi2/11,Gi2/12,Gi2/13Gi2/14,Gi2/15,Gi2/16,Gi2/17,Gi2/18Gi2/19,Gi2/20,Gi2/21,Gi2/222VLAN0002activeGi1/1,Gi1/2,Gi1/19,Gi1/20,Gi1/23Gi1/24,Gi1/25,Gi1/26,Gi1/27,Gi1/28Gi1/403VLAN0003activeGi1/3,Gi1/44VLAN0004activeGi1/5,Gi1/6检查结果：口正常□不正常2.2.4EtherChannel检查编号：检查项目：EtherChannel检查检查命令：CISCO#showetherchannelport-channel检查期待结果：显示正确的etherchannel数量及每个etherchannel包含应有的端口备注：showetherchannelport-channel显示本交换机中含有的portchannl的情况，具体查看每个portchannel的状态使用showintport-channeln检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_2#showetherchannelport-channelChannel-grouplisting:Group:1Port-channelsinthegroup:Port-channel:PolPortsinthePort-channel:IndexLoadPortECstate Noofbits + + + + 1 55 Gi5/1 On 40 AA Gi5/2 On 4检查结果：口正常□不正常2.2.5路由状况检查编号：检查项目：路由状况检查检查命令：CISCO#showiproute检查期待结果:路由表应包含正确的路由信息备注：对于企业一般都是交换网，一条默认路由指出，只是注意VLAN信息与此直连路由是否相符。检查范例：(由于现实内容过多，这里只截取部分)ksy_c6509_2#showiprouteCodes:C-connected,S-static,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticrouteo-ODR,P-periodicdownloadedstaticrouteGatewayoflastresortistonetworkC /24 is directly connected, Vlan106C /24 is directly connected, Vlan107C /24 is directly connected, Vlan105C/24isdirectlyconnected,Vlan11C /24 is directly connected, Vlan100C /24 is directly connected, Vlan101S* /0[1/0]via ksy_c6509_2#showiproutesummaryIProutingtablenameisDefault-IP-Routing-Table(0)RouteSourceNetworksSubnetsOverheadMemory(bytes)connected30019204800static1064160rip0000Total31019844960RemovingQueueSize0检查结果：口正常□不正常2.3设备运行情况2.3.1设备CPU利用率情况检查编号:检查项目：设备CPU利用率情况检查检查命令：cisco#showproccpu检查期待结果：CPU利用率平均值＜50%；最大值＜70%备注：使用displaycpu-usage命令检查路由器短时间内（5分钟内）的CPU利用率。该命令将以百分比的形式给出路由器CPU的利用率，同时显示路由器中不同进程的CPU占用率。在通常情况下，在5分钟内CPU的平均利用率小于50%是可以接受的。如果CPU利用率出现了问题，则需要不断地监视这一参数，因为它可能在短时间内发生变化。最好每10秒钟使用一次该命令。通过这种方法，可以清楚地了解CPU利用率的波动情况。如果CPU的平均利用率超过了70%，则表明路由器过载。下一步需要检查那一些进程导致了CPU利用率过高。而命令showprocessescpuhistory

可以通过图表看到最长72小时的最大CPU利用率和平均CPU利用率。检查范例：(由于现实内容过多，这里只截取部分)CPUutilizationforfiveseconds:5%/2%;oneminute:3%;fiveminutes:2%PIDRuntime(ms)Invoked8229050052uSecs5315Sec0.00%0.00%1Min0.00%0.00%5MinTTYProcess1244174280.00%0.00%0ChunkManager0LoadMeter403020*********************10**********************************************************************0....5....1..0..1....2....2...5 0 5.3....03....4....5 04....5..5 0..5..5..6..0..6..5..7.0CPU%perhour(last*=maximumCPU%#72hours)=averageCPU%检查结果：口正常口不正常2.3.2设备memory利用状况检查编号:检查项目：设备memory利用状况检查检查命令：CISCO#showprocmemory/showmemorysum检查期待结果：Freememory>2M,Freememory>2*largest（b）,i/ofreememory>2M备注：showmemory显示了存储器的一般信息，它表明系统可用的内存。同时它还显示内存中有没有碎片，内存碎片表明内存被划分为了许多不连续的块。它将导致内存的利用率降低，严重时可能产生内存错误从而也严重影响路由器的性能。如下例，此时我们有足够多的可用内存（317.2兆），但是其中最大的块为226.5兆。说明连续内存中还有足够大的可用块。路由器中存在一定数量的内存碎片是正常的。虽然并没有一个很严格的界限来划分内存碎片的可接受程度，但是可用块的大小至少应该不小于可用内存的一半。否则，有可能导致严重的内存分配问题。这些问题有时表现为一个或多个接口间歇性的丢失报文,此例中可用块226.5大于可用内存312兆字节的一半156兆，内存处于正常状态。检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_1#showmemorysummaryHeadTotal(b)Used(b)Free(b)Lowest(b)Largest(b)Processor44B0B83039103892873832336317206592305248408226509608I/O80000006710886410418792566900724561331256614072检查结果：口正常口不正常2.3.3设备系统模块运行状况检查编号:检查项目：设备模块运行状况检查检查命令：CISCO#showmodule检查期待结果:所有模块运行OK备注：此命令还可以看到设备各个模块的SN号及各个设备模块的型号。检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_1#showmoduleModPortsCardTypeModelSerialNo.148CEF72048port10/100/1000mbEthernet-WS-X6748-GE-TXSAL1213KCUP224CEF72024port1000mbSFPWS-X6724-SFPSLA11509Y0336FirewallModuleWS-SVC-FWM-1SAD121703WP52SupervisorEngine720(Active)WS-SUP720-3BJAF1201AHHRModMACaddressesHwFwSwStatus1001e.4a9f.e320to001e.4a9f.e34f-2.712.2(14r)S512.2(18)SXF1Ok2001d.a27d.7eb8to001d.a27d.7ecf3.112.2(18r)S112.2(18)SXF1Ok3001f.9e53.4076to001f.9e53.407d4.27.2(1)4.0(2)Ok5001b.d50d.aa34to001b.d50d.aa375.68.5(2)12.2(18)SXF1OkModSub-ModuleModelSerialHwStatus1CentralizedForwardingCard-WS-F6700-CFC-SAL1213K3XH4.0Ok2CentralizedForwardingCardWS-F6700-CFCSAL11455X9M4.0Ok5PolicyFeatureCard3WS-F6K-PFC3BJAF1202AKTB2.3Ok5MSFC3DaughterboardWS-SUP720JAF1202ACCD3.1Ok检查结果：口正常□不正常2.3.4设备系统LOG日志检查编号:检查项目：设备系统LOG日志检查检查命令：CISCO#showlogging备注：如果有SYSLOG日志服务器可以更好的分析日志的时间及错误级别。检查范例：(由于现实内容过多，这里只截取部分)ksy_c6509_2#showloggingLogBuffer(8192bytes):NDBY-6-STATECHANGE:Vlan140Group140 state Active-> Init2w6d: %STANDBY-6-STATECHANGE: Vlan150 Group 150 state Active -> Init2w6d: %STANDBY-6-STATECHANGE: Vlan251 Group 210 state Active -> Init2w6d: %STANDBY-6-STATECHANGE: Vlan100 Group 100 state Standby->Active有无异常日志：□有口没有2.4接口检查2.4.1接口状态检查编号:检查项目：接口状态检查检查命令：CISCO#showinterface(可加具体端口号或VLAN)CISCO#showinterfacebri检查期待结果：接口运行正常，无过多的错误，广播及冲突包，显示工作的端口为UP状态；端口冲突、错误等非信息小于1/10000。端口名称正确；端口双工状态正常。备注：检查范例：(由于现实内容过多，这里只截取部分)ksy_c6509_2#showinterfacesGigabitEthernet2/1isup,lineprotocolisup(connected)HardwareisC6k1000Mb802.3,addressis001e.1357.a3f4(bia001e.1357.a3f4)Description:connectjiulouhexin8612#10#(1,2)-12#5#(11,12)MTU1500bytes,BW1000000Kbit,DLY10usec,reliability255/255,txload1/255,rxload1/255EncapsulationARPA,loopbacknotsetKeepaliveset(10sec)Full-duplex,1000Mb/s,mediatypeisLHinputflow-controlisoff,outputflow-controlisonOutputqueue:0/40(size/max)5minuteinputrate15000bits/sec,20packets/sec5minuteoutputrate0bits/sec,0packets/sec2333773918packetsinput,227488494191bytes,0nobufferReceived2321784115broadcasts(1793469168multicasts)0runts,0giants,0throttles1inputerrors,0CRC,0frame,0overrun,0ignored0watchdog,0multicast,0pauseinput0inputpacketswithdribbleconditiondetected3133137472packetsoutput,306700001183bytes,0underruns0outputerrors,0collisions,6interfaceresets0babbles,0latecollision,0deferred0lostcarrier,0nocarrier,0PAUSEoutput0outputbufferfailures,0outputbuffersswappedout检查结果：口正常□不正常2.4.2生成树STP检查编号:检查项目：生成树STP检查检查命令：CISCO#showspanning-treebriefCISCO#showspanning-treeinte（可看具体VLAN或端口号）检查期待结果：跟节点，端口forwarding和blocking状态符合设计备注：注意根网桥的位置及优先级，最好采用命令spanning-treevlanXrootprimary设置根网桥，并相应设定备份根网桥，维护STP树的稳定。检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_2#showspanning-treebriefMST0SpanningtreeenabledprotocolmstpRootIDPriority32768Address0004.dc04.1c9eCost20001Port1665(Port-channel1)

HelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32768(priority32768sys-id-ext0)AddressHelloTime001f.9d32.b0002secMaxAge20secForwardDelay15secInterfaceRoleStsCostPrio.NbrTypeGi1/2DesgFWD20000128.2P2pGi1/19DesgFWD2000000 128.19P2pGi1/20DesgFWD200000128.20P2pGi1/21DesgFWD20000128.21P2pBound(STP)Gi1/23DesgFWD20000128.23P2pGi1/24DesgFWD200000128.24P2pGi1/2