H3C網(wǎng)絡(luò)設(shè)備巡檢報(bào)告模板

1、xxxxxxxx網(wǎng) 絡(luò)巡檢 報(bào)告巡檢人員巡檢日期網(wǎng)絡(luò)巡檢項(xiàng)目一、網(wǎng)絡(luò)拓?fù)?、拓?fù)浞治?、拓?fù)浣ㄗh二、網(wǎng)絡(luò)帶寬、鏈路類型、鏈路信息二、 網(wǎng)絡(luò)設(shè)備信息、設(shè)備品牌、設(shè)備型號、設(shè)備放置、設(shè)備性能參數(shù)、設(shè)備內(nèi) 存大小、設(shè)備槽位、設(shè)備序列號、設(shè)備購買年限、設(shè)備保修狀態(tài)、設(shè)備備 件狀況、設(shè)備標(biāo)簽完善程度四、網(wǎng)絡(luò)設(shè)備軟件版本信息、當(dāng)前IOS版本信息、最新IOS版本信息、設(shè)備持 續(xù)運(yùn)行時(shí)間、設(shè)備IOS備份情況、設(shè)備CPU利用率、設(shè)備內(nèi)存利用率、設(shè) 備模塊運(yùn)行狀態(tài)、設(shè)備風(fēng)扇及電源狀況、設(shè)備端口數(shù)量、設(shè)備端口類別、 設(shè)備端口類型、設(shè)備運(yùn)行機(jī)箱溫度五、設(shè)備連通性、冗余協(xié)議運(yùn)行狀態(tài)、VLAN信息、以太通道信息、路由協(xié)議、鄰

2、居關(guān)系、交換協(xié)議、生成樹 STP協(xié)議、NAT連接數(shù)狀態(tài)、FLASH言息、 設(shè)備配置信息分析、多余配置信息分析、配置精簡建議、 IOS安全建議、 防火墻信息、防火墻策略、防火墻 DMZ區(qū)檢查、防火墻Xlate狀態(tài)、應(yīng)用 業(yè)務(wù)、IP地址使用狀況六、簡單機(jī)房環(huán)境檢查檢查指導(dǎo)檢查設(shè)備IOS軟件版本編號：C-A-01檢查項(xiàng)目：H3C設(shè)備軟件版本檢查命令：H3C#display version檢查期待結(jié)果：同合同備注：主要顯示一VRP勺版本、路由器持續(xù)運(yùn)行的時(shí)間約、最近一次重啟動的原因、 路由器主存的大小、共享存儲器的大小、閃存的大小、VRP央像的文件名，以及路由器VRP從何處啟動等信息。Dis vers

3、ion命令顯示了路由器的許多非常有用 的信息檢查范例：(由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分)可把實(shí)際配置貼此處TZB-W-ZX-AR4620-1 dis versionHuawei Versatile Rout ing Platform SoftwareVRP software, Versio n 3.40, Release 0109P18Copyright (c) 1998-2006 Huawei Tech no logies Co., Ltd. All rights reserved.Without the owners prior written consent, no decompili

4、ngnor reverse-e ngin eeri ng shall be allowed.Quidway AR46-20 uptime is 44 weeks, 5 days, 3 hours, 12 min utesLast reboot 2009/06/06 08:28:07System returned to ROM By Power-o n.檢查結(jié)果：正常 不正常檢查設(shè)備持續(xù)運(yùn)行時(shí)間編號：C-A-02 檢查項(xiàng)目：H3C設(shè)備持續(xù)運(yùn)行時(shí)間 檢查命令：H3Cdis version檢查期待結(jié)果：一般情況下網(wǎng)絡(luò)設(shè)備運(yùn)行時(shí)間為上線時(shí)的日期到目前日期的時(shí)間 備注：如果設(shè)備uptime時(shí)間比較短，一

5、定在利用這個(gè)命令查看設(shè)備最近一次重 啟動的時(shí)間，便于分析各種潛在風(fēng)險(xiǎn)。檢查范例：(由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分)TZB-W-ZX-AR4620-1 dis versionHuawei Versatile Rout ing Platform SoftwareVRP software, Versio n 3.40, Release 0109P18Copyright (c) 1998-2006 Huawei Tech no logies Co., Ltd. All rights reserved.Without the owners prior written consent, no decom

6、pilingnor reverse-e ngin eeri ng shall be allowed.Quidway AR46-20 uptime is 44 weeks, 5 days, 3 hours, 12 min utes檢查結(jié)果：正常 不正常三、設(shè)備CPU利用率情況檢查編號：C-A-03 檢查項(xiàng)目：H3C設(shè)備CPU利用率情況檢查檢查命令：H3Cdisplay cpu H3Cdis cpu history檢查期待結(jié)果：CPU利用率平均值50%最大值70%備注：使用dis cpu 命令檢查設(shè)備短時(shí)間內(nèi)(60秒)的CPU利用率。該命令將 以百分比的形式給出路由器 CPU的利用率，同時(shí)顯示路由

7、器中不同進(jìn)程的CPU占用率。在通常情況下，看 VIDL這個(gè)進(jìn)程，這個(gè)進(jìn)程是空閑進(jìn)程，用100%減去這個(gè)進(jìn)程所占的百分比即為設(shè)備目前CPL所占比率。通過dis cpu history可以看60分鐘內(nèi)的平均CPU占用率，一般情況下平均值小于50%!可以接受的，當(dāng)然要根據(jù)這個(gè)設(shè)備所處位置和所跑協(xié)議。檢查范例：(由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分)= Current CPU usage info =CPU Usage Stat. Cycle: 60 (Seco nd)CPU Usage : 2%CPU Usage Stat. Time : 2010-04-15 11:29:05CPU Usage Sta

8、t. Tick : 0x300ec(CPU Tick High) 0xb98d99de(CPU Tick Low)Actual Stat. Cycle : 0x0(CPU Tick High) 0x6fc3abbf(CPU Tick Low)TaskNameCPURun time(CPU Tick High/CPU Tick Low)VIDL98%0/6e50da6fTICK0%0/ 694a7FTPS0%0/ 132b79SRM0%0/ 7b37檢查結(jié)果：正常 不正常四、 設(shè)備memory利用狀況檢查編號：C-A-04 檢查項(xiàng)目：H3C設(shè)備memory利用狀況檢查檢查命令：H3C#dis m

9、emory檢查期待結(jié)果：使用的百分比小于80%備注：dis memory顯示了存儲器的一般信息，它表明系統(tǒng)可用的內(nèi)存和使用內(nèi) 存，注意使用的百分比數(shù)。檢查范例：(由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分)TZB-W-ZX-AR4620-1dis memorySystem Available Memory(bytes): 161335680System Used Memory(bytes): 35783276Used Rate: 22%檢查結(jié)果：正常 不正常五、設(shè)備系統(tǒng)模塊運(yùn)行狀況檢查編號：C-A-05 檢查項(xiàng)目：H3C設(shè)備模塊運(yùn)行狀況檢查檢查命令：H3Cdis device檢查期待結(jié)果：所有模塊運(yùn)行n

10、ormal備注：此命令能看到電源及風(fēng)扇狀態(tài)。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）NE20-4dis deviceNE20-4Device statusSlot #TypeOn li neStatus0RPUPrese ntNormal12GEPrese ntNormal24SAPrese ntNormal42FEPrese ntNormal5NPUPrese ntNormal6PWRPrese ntNormal7PWRPrese ntNormal8FANPrese ntNormal檢查結(jié)果：正常 不正常六、設(shè)備運(yùn)行溫度檢查編號：C-A-06 檢查項(xiàng)目：H3C設(shè)備運(yùn)行環(huán)境檢查檢查命令：

11、H3Cdis environment檢查期待結(jié)果：設(shè)備內(nèi)部各部分工作溫度小于最高限制80攝氏度檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）TZB-W-ZX-AR4620-1dis environmentGET 3 TEMPERATUREPOINT VALUE SUCCESSFULLY environment in formatio n: Temperature in formati on: local Curren tTemperature(deg c)LowLimit HighLimit (deg c )80(deg c )RPU 34VENT32800檢查結(jié)果：正常 不正常0七、設(shè)備系統(tǒng)

12、LOG日志檢查編號：C-A-07檢查項(xiàng)目：H3C設(shè)備系統(tǒng)LOG日志檢查檢查命令：H3Cdis log備注：最好使用dis clock看下設(shè)備時(shí)間，正常情況下設(shè)備日期時(shí)間與實(shí)際日期 時(shí)間小于10分鐘。日期正確的話，可以更好的分析日志。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）TZB-W-ZX-AR4620-1 dis logbufferLoggi ng buffer con figurati on and conten ts:e nabledAllowed max buffer size : 1024Actual buffer size : 512Channel nu mber : 4 ,

13、Channel n ame : logbufferDropped messages : 0Overwrite n messages : 0Current messages : 5%Apr 15 13:44:34:4402010 TZB-W-ZX-AR4620-1 SHELL/5/CMD:task:vtO ip:35user:adm in comma nd:reset logbuffer%Apr 15 13:44:36:0952010 TZB-W-ZX-AR4620-1 SHELL/5/CMD:task:vt0 ip:35user:adm in com

14、ma nd:sys有無異常日志：有 沒有八、設(shè)備冗余協(xié)議檢查編號：C-B-01檢查項(xiàng)目：VRRR熱備協(xié)議檢查檢查命令：H3Cdis vrrp H3Cdis vrrp statistics檢查期待結(jié)果：主備用狀態(tài)正常備注：與自己期望配置相符檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）H3Cdis vrrpVirtual Ip Ping : DisableEthernet1/0 | Virtual Router 10state : MasterVirtual IP : Co nfig Priority : 120Run Priority : 120Preempt : YES D

15、elay Time : 0Timer : 1Auth Type : NONETrack IF : Atm20Priority reduced : 50檢查結(jié)果：正常不正常九、VLAN狀態(tài)檢查編號：C-B-02檢查項(xiàng)目：VLAN犬態(tài)檢查檢查命令：H3Cdis vlan H3Cdis vlan all檢查期待結(jié)果：結(jié)合dis cur命令檢查Vlan ID、VLAN數(shù)量符合設(shè)計(jì)要求，vlan里所 含端口符合設(shè)計(jì)檢查范例：(由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分)H3Cdis vla nNow, the followi ng VLAN exist(s):1(default), 100, 107-112, 1

16、14, 116, 118, 4000, 4094檢查結(jié)果：正常 不正常十、鏈路聚合檢查編號：C-B-03檢查項(xiàng)目：鏈路聚合組檢查檢查命令：H3C display lin k-aggregati on in terface H3C display lin k-aggregati on summary檢查期待結(jié)果：顯示正確的鏈路聚合數(shù)量及每個(gè)鏈路聚合組包含應(yīng)有的端口與 期望相符。備注：檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）H3Cdis lin k-aggre summaryAL AL Part ner IDSelect Un select Share MasterID TypePorts

17、Ports Type Port1 M none10 Shar Ethernet1/0/2檢查結(jié)果：正常不正常十一、trunk檢查編號：C-B-04檢查項(xiàng)目：trunk檢查檢查命令：H3Cdis port trunk檢查期待結(jié)果：自己所預(yù)想結(jié)果相符備注:命令顯示trunk信息，其中port是指參與trunk的端口 ,應(yīng)與設(shè)計(jì)相 符,VLAN passing為允許通過的VLAN應(yīng)該按照實(shí)際需求盡可能的減少通過的 VLAN信息。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）In terface PVID VLAN pass ingGE1/0/2011-8, 11, 14-15, 109, 140檢查

18、結(jié)果：正常不正常十二、路由狀況檢查編號：C-B-05 檢查項(xiàng)目：路由狀況檢查 檢查命令：H3Cdis ip route檢查期待結(jié)果：路由表應(yīng)包含正確的路由信息備注：對于企業(yè)一般都是交換網(wǎng)，一條默認(rèn)路由指出，只是注意VLAN信息與此直連路由是否相符。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）bfxy-8512-2dis ip routRouti ng Table: public netDesti nati on/Mask Protocol Pre Cost NexthopIn terface/0 STATIC 60 0Vla n-in terface400010

19、.0.66.0/24OSPF10 21Vlan-in terface100/24O_ASE150 10Vla n-in terface107/24O_ASE150 1Vla n-in terface100/24O_ASE150 18Vla n-in terface109檢查結(jié)果：正常 不正常十三、生成樹STP檢查編號：C-B-06檢查項(xiàng)目：生成樹STP檢查檢查命令：H3Cdis stp brief H3Cdis stp檢查期待結(jié)果:STP協(xié)議與狀態(tài)

20、符合設(shè)計(jì)備注：注意根網(wǎng)橋的位置及優(yōu)先級，建議不要全部采用默認(rèn)優(yōu)先級，尤其是根網(wǎng) 橋的優(yōu)先級一定要低，以確保 STP樹的穩(wěn)定。檢查范例：(由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分)bfxy-8512-2dis stpProtocol Status :disabledProtocol Std. :IEEE 802.1sVersio n:3CIST Bridge-Prio. :32768MAC address :000f-e227-0fdaMax age(s) :20Forward delay(s) :15Hello time(s) :2Max hops :20Time-out factor :3檢查結(jié)果：

21、正常 不正常十四、接口狀態(tài)檢查編號：C-B-07檢查項(xiàng)目：接口狀態(tài)檢查檢查命令：H3Cdis in terface可加具體端口檢查期待結(jié)果：接口運(yùn)行正常，無過多的錯(cuò)誤，廣播及沖突包，顯示工作的端口 為UP狀態(tài)；端口沖突、錯(cuò)誤等非信息小于1/10000。端口名稱正確；端口雙工狀態(tài)正常。備注:檢查范例：(由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分)Ethernet0/0/0 current state :DOWNLine protocol current state :DOWNDescription : Ethernet0/0/0 InterfaceThe Maximum Transmit Unit is

22、1500, Hold timer is 10(sec)Internet protocol processing : disabledIP Sending Frames Format is PKTFMT_ETHNT_2, Hardware address is 000f-e22c-9a48Media type is twisted pair, loopback not set, promiscuous mode not set10Mb/s-speed mode, Half-duplex mode, link type is auto negotiationOutput flow-control

23、is unsupported, input flow-control is unsupportedOutput queue : (Urgent queuing : Size/Length/Discards) 0/50/0Output queue : (Protocol queuing : Size/Length/Discards) 0/500/0Output queue : (FIFO queuing : Size/Length/Discards) 0/75/0Last clearing of counters: NeverLast 300 seconds input: 0.00 bytes/

24、sec, 0 bits/sec, 0.00 packets/secLast 300 seconds output: 0.00 bytes/sec, 0 bits/sec, 0.00 packets/secInput: 0 packets, 0 bytes, 0 buffers0 broadcasts, 0 multicasts, 0 pauses0 errors, 0 runts, 0 giants0 crc, 0 align errors, 0 overruns0 jabbers, 0 drops, 0 no buffers0 collisions, 0 late collisions, 0

25、 resource errors0 other errorsOutput:。packets, 0 bytes, 0 buffers0 broadcasts, 0 multicasts, 0 pauses0 errors, 0 underruns, 0 collisions0 late collisions, 0 retransmit limits檢查結(jié)果：正常 不正常十五、NAT檢查編號：C-B-08檢查項(xiàng)目：NAT配置及NAT連接數(shù)狀態(tài)檢查命令：H3Cdis cur（看NAT具體配置）H3Cdis nat statisticsH3Cdis nat all檢查期待結(jié)果:NAT配置正常，連接裝換

26、情況正常，連接數(shù)沒有太多丟失情況。備注：由于P2P等并發(fā)連接特別多，如果網(wǎng)絡(luò)環(huán)境中發(fā)現(xiàn)NAT連接數(shù)丟失情況比 較大，而又沒有流量控制設(shè)備，建議在NAT設(shè)備上做NAT連接數(shù)限制，每個(gè)用戶 限制100個(gè)連接，防止網(wǎng)絡(luò)中連接數(shù)過多，超出路由器承載能力。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）TZB-W-ZX-AR4620-1dis n at allNAT address-group in formati on:No address-groups have bee n con figuredNAT outbo und in formatio n:No in terfaces have bee n

27、 con figured for NATServer in private n etwork in formati on:No in ternal servers have bee n con figuredNAT agi ng-time value in formatio n:tcp -agi ng-time value is 86400 (sec on ds)udp -agi ng-time value is300 (seco nds)icmp -agin g-time value is60 (seco nds)pptp -agi ng-time value is86400 (seco n

28、ds)dns -agi ng-time value is60 (seco nds)tcp-fi n _-agin g-time value is60 (seco nds)tcp-s yn -agi ng-time value is60 (seco nds)ftp-ctrl -agi ng-time value is7200 (seco nds)ftp-data -agi ng-time value is300 (seco nds)檢查結(jié)果：正常 不正常十六、防火墻檢查編號：C-B-09檢查項(xiàng)目：防火墻擺放位置、防火墻策略應(yīng)用、防火墻failover狀態(tài)（如果有）、 xlate狀態(tài)、防火墻硬件性能參數(shù)、DMZ區(qū)是否正常、地址映射是否正常 檢查命令：通過登錄WEB面查看檢查期待結(jié)果：防火墻策略符合設(shè)計(jì)、NAT正常、failover 功能正常備注:一般情況下，防火墻應(yīng)放置在網(wǎng)絡(luò)企業(yè)目前 PIX防火墻的安全訪問策略主 要是通過ACL控制列表來實(shí)現(xiàn)，管道應(yīng)用很少。注意思科PIX設(shè)備默認(rèn)允許高優(yōu) 先級區(qū)域訪問低優(yōu)先級區(qū)域，特別注意網(wǎng)絡(luò)中ACL應(yīng)用permit ip any any這樣允許所有的語句，禁止使用這種語句。檢查結(jié)果：正常不正常網(wǎng)絡(luò)拓?fù)溲矙z報(bào)告單巡檢記錄網(wǎng)絡(luò)拓?fù)鋱D此處粘貼網(wǎng)絡(luò)