《H3C网络设备巡检报告模板.docx》由会员分享，可在线阅读，更多相关《H3C网络设备巡检报告模板.docx（18页珍藏版）》请在课桌文档上搜索。
1、xxxxxxxx网络巡检报告巡检人员巡检日期网络巡检工程一、网络拓扑、拓扑分析、拓扑建议二、网络带宽、链路类型、链路信息三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内存大小、设备槽位、设备序列号、设备购置年限、设备保修状态、设备备件状况、设备标签完善程度四、网络设备软件版本信息、当前IoS版本信息、最新IOS版本信息、设备持续运行时间、设备IoS备份情况、设备CPU利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类别、设备端口类型、设备运行机箱温度五、设备连通性、冗余协议运行状态、VLAN信息、以太通道信息、路由协议、邻居关系、交换协议
2、、生成树STP协议、NAT连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况六、简单机房环境检查检查指导一、检查设备IOS软件版本编号：c-A-Ol检查命令：H3C#displayversion检查期待结果：同合同备注：主要显示VRP的版本、路由器持续运行的时间约、最近一次重启动的原因、路由器主存的大小、共享存储器的大小、闪存的大小、VRP映像的文件名，以及路由器VRP从何处启动等信息。Disversion命令显示了路由器的许多非常有用的信息检查范例：(由于现
3、实内容过多，这里只截取局部)可把实际配置贴此处TZB-W-ZX-AR4620-ldisversionHuaweiVersatileRoutingPlatformSoftwareVRPsoftware,Version3.40,Release0109P18Copyright(c)1998-2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Withouttheowner,spriorwrittenconsent,nodecompilingnorreverse-engineeringshallbeallowed.QuidwayAR46-20uptimeis
4、44weeks,5days,3hours,12minutes1.astreboot2009/06/0608:28:07SystemreturnedtoROMByPower-on.检查结果：口正常口不正常二、检查设备持续运行时间编号：C-A-02检查工程：H3C设备持续运行时间检查命令：H3Cdisversion检查期待结果：一般情况下网络设备运行时间为上线时的日期到目前日期的时间备注：如果设备UPtime时间比较短，一定在利用这个命令查看设备最近一次重启动的时间，便于分析各种潜在不安全因素。检查范例由于现实内容过多，这里只截取局部)TZB-W-ZX-R4620-ldisversionHuawe
5、iVersatileRoutingPlatformSoftwareVRPsoftware,Version3.40,Release0109P18Copyright(c)1998-2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Withouttheowner*spriorwrittenconsent,nodecompilingnorreverse-engineeringshallbeallowed.QuidwayR46-20uptimeis44weeks,5days,3hours,12minutes检杳结果：口正常口不正常三、 设备CPU利用率情况检
6、查编号：C-A-03检查工程：H3C设备CPU利用率情况检查检查命令：H3CdisplaycpuH3Cdiscpuhistory检查期待结果：CPU利用率平均值50%；最大值70%备注：使用disCPU命令检查设备短时间内（60秒）的CPIJ利用率。该命令将以百分比的形式给出路由器CPU的利用率，同时显示路由器中不同进程的CPU占用率。在通常情况下，看VlDL这个进程，这个进程是空闲进程，用100%减去这个进程所占的百分比即为设备目前CPU所占比率。通过discpuhistory可以看60分钟内的平均CPU占用率，一般情况下平均值小于50%是可以承受的，当然要根据这个设备所处位置和所跑协议。检
7、查范例：（由于现实内容过多，这里只截取局部）=CurrentCPUusageinfo=CPUUsageStat.Cycle:60(Second)CPUUsage:2%CPUUsageStat.Time:2010-04-1511:29:05CPUUsageStat.Tick:0x300ec(CPUTickHigh)0xb98d99de(CPUTickLow)ActualStat.Cycle:0x0(CPUTickHigh)0x6fc3abbf(CPUTickLow)TaskNameCPURuntime(CPUTickHigh/CPUTickLow)VIDL98%06e50da6fTICK0%0/
8、694a7FTPS0%0/132b79SRM0%0/7b37检查结果：口正常口不正常四、 设备memory利用状况检查编号：C-A-04检查工程：H3C设备memor利用状况检查检查命令：H3C#dismemory检查期待结果：使用的百分比小于80%备注：dismemory显示了存储器的一般信息，它说明系统可用的内存和使用内存，注意使用的百分比数。检查范例：(由于现实内容过多，这里只截取局部)TZB-W-ZX-AR4620-ldismemorySystemAvailableMemory(bytes):161335680SystemUsedMemory(bytes):35783276UsedRa
9、te:22%检查结果：口正常口不正常五、设备系统模块运行状况检查编号：C-A-05检查工程：H3C设备模块运行状况检查检查命令：H3Cdisdevice检查期待结果:所有模块运行normal备注：此命令能看到电源及风扇状态。检查范例由于现实内容过多，这里只截取局部)NE20_4disdeviceNE20-4DevicestatusSlot#TypeOnlineStatus0RPUPresentNormal1 2GEPresentNormal2 4SAPresentNormal4 2FEPresentNormal5 NPUPresentNormal6 PWRPresentNormal7 PWRP
10、resentNormal8 FANPresentNormal检查结果：口正常口不正常六、 设备运行温度检查编号：C-A-06检查工程：H3C设备运行环境检查检查命令：H3Cdisenvironment检查期待结果：设备内部各局部工作温度小于最高限制80摄氏度检查范例：(由于现实内容过多，这里只截取局部)TZB-W-ZX-AR4620-ldisenvironmentGET3TEMPERATUREPOINTVALUESUCCESSFULLYenvironmentinformation:Temperatureinformation:localCurrentTemperature(degc)LowLi
11、mit(degc)HighLimit(degc)RPU34080VENT32080检查结果：口正常口不正常七、 设备系统LoG日志检查编号：C-A-07检查工程：H3C设备系统LOG日志检查检查命令：H3CdisIOg备注：最好使用disclock看下设备时间，正常情况下设备日期时间与实际日期时间小于10分钟。日期正确的话，可以更好的分析日志。检查范例：(由于现实内容过多，这里只截取局部)TZB-W-ZX-AR4620-ldislogbuffer1.oggingbufferconfigurationandContentsienabledAllowedmaxbuffersize:1024Actu
12、albuffersize:512Channelnumber:4,Channelname:logbufferDroppedmessages:0Overwrittenmessages:0Currentmessages:5%pr1513:44:34:4402010TZBT-ZX-AR4620-1SHELL5CMD:task:vtip:121.28.88.235user:admincommand:resetlogbuffer%pr1513:44:36:0952010TZBT-ZX-AR4620TSHELL5CMD:task:vtip:121.28.88.235user:admincommand:sys
13、有无异常日志：口有口没有八、 设备冗余协议检查编号：C-B-01检查命令：H3CdisvrrpH3Cdisvrrpstatistics检查期待结果:主备用状态正常备注：与自己期望配置相符检查范例：（由于现实内容过多，这里只截取局部）H3CdisvrrpVirtualIpPing:DisableEthernetl/）VirtualRouter10state:MasterVirtualIP:10.11.0.3ConfigPriority:120RunPriority:120Preempt:YESDelayTime:0Timer:1AuthType:NONETrackIF:Atm如Priorityr
14、educed:50检查结果：口正常口不正常九、 VLAN状态检查编号：C-B-O2检查工程：VLAN状态检查检查命令：H3CdisVIanH3CdisVIanall检查期待结果:结合discur命令检查VIanID、VLAN数量符合设计要求，VIan里所含端口符合设计检查范例：(由于现实内容过多，这里只截取局部)H3CdisvlanNow,thefollowingVLANexist(s):1(default),100,107-112,114,116,118,4000z4094检查结果：口正常口不正常十、链路聚合检查编号：C-B-03检查命令：H3Cdisplaylink-aggregation
15、interfaceH3Cdisplay1ink-aggregationsummary检查期待结果：显示正确的链路聚合数量及每个链路聚合组包含应有的端口与期望相符。备注：检查范例由于现实内容过多，这里只截取局部）H3Cdislink-aggresummaryALALPartnerIDSelectUnselectShareMasterIDTypePortsPortsTypePort1Mnone10SharEthernet1/0/2检查结果：口正常口不正常H、trunk检查编号：C-B-04检查工程：trunk检查检查命令：H3CdisPOrttrunk检查期待结果：自己所预想结果相符备注：命令显示
16、trunk信息，其中port是指参与trunk的端口，应与设计相符,VLANpassing为允许通过的VLAN,应该按照实际需求尽可能的减少通过的VLAN信息。检查范例：由于现实内容过多，这里只截取局部）InterfacePVIDVLANpassingGE1/0/2011-8,11,14-15,109,140检查结果：口正常口不正常十二、路由状况检查编号：C-B-05检查工程：路由状况检查检查命令：H3Cdisiproute检查期待结果:路由表应包含正确的路由信息备注：对于企业一般都是交换网，一条默认路由指出，只是注意VLAN信息与此直连路由是否相符。检查范例：（由于现实内容过多，这里只截取局
17、部）bfxy-8512-2disiproutRoutingTable:publicnetDestination/MaskProtocolPreCostNexthopInterface0.0.0.0/0STATIC60010.1.1.2Vla11-interface400010.0.66.0/24OSPF1021192.168.1.1Vlan-interfacel0010.0.110.0/240_ASE1501192.168.1.30Vlan-interfacel0710.0.120.0/24O_ASE1501192.168.1.1Vlan-interfacel0010.0.130.0/24O_
18、ASE1501192.168.1.38Vla11-interfacel09检查结果：口正常口不正常十三、生成树STP检查编号：C-B-06检查工程：生成树STP检查检查命令：H3CdisstpbriefH3Cdisstp检查期待结果:STP协议与状态符合设计备注：注意根网桥的位置及优先级，建议不要全部采用默认优先级，尤其是根网桥的优先级一定要低，以确保STP树的稳定。检查范例：（由于现实内容过多，这里只截取局部）bfxy-8512-2disstpProtocolStatus!disabledProtocolStd.:IEEE802.IsVersion:3CISTBridge-Prio.:327
19、68MACaddress:000f-e227-0fdaMaxage(s):20Forwarddelay(s):15Hellotime(s):2Maxhops:20Time-outfactor:3检查结果：口正常口不正常十四、接口状态检查编号：C-B-07检查命令：H3Cdisinterface可加具体端口检查期待结果：接口运行正常，无过多的错误,播送及冲突包，显示工作的端口为UP状态；端口冲突、错误等非信息小于l10000o端口名称正确；端口双工状态正常。备注：检查范例由于现实内容过多，这里只截取局部)Ethernet000currentstate:DOWNLineprotocolcurren
20、tstate:DOWNDescription:Ethernet000InterfaceTheMaximumTransmitUnitis1500,Holdtimeris10(sec)Internetprotocolprocessing:disabledIPSendingFrames*FormatisPKTFMTETHXT2,Hardwareaddressis000f-e22c-9a48Mediatypeistwistedpair,loopbacknotset,promiscuousmodenotset10Mbs-speedmode,Half-duplexmode,linktypeisautone
21、gotiationOutputflow-controlisunsupported,inputflow-controlisunsupportedOutputqueue:(Urgentqueuing:Size/Length/Discards)0/50/0Outputqueue:(Protocolqueuing:Size/Length/Discards)0/500/0Outputqueue:(FIFOqueuing:Size/Length/Discards)0/75/0Lastclearingofcounters:Never1.ast300secondsinput:0.00bytes/sec,0bi
22、ts/sec,0.00packets/secLast300secondsoutput:0.00bytes/sec,0bits/sec,0.00packets/secInput:0packets,0bytes,0buffers0broadcasts,0multicasts,0pauses0errors,0runts,0giants0crc,0alignerrors,0overruns0jabbers,0drops,0nobuffers0collisions,0latecollisions,0resourceerrors0othererrorsOutputzOpackets,0bytes,0buf
23、fers0broadcasts,0multicasts,0pauses0errors,0underruns,0collisions0latecollisions,0retransmitlimits检查结果：口正常口不正常十五、NAT检查编号：C-B-08检查工程：NAT配置及NAT连接数状态-检查命令：H3CdisCUr（看NAT具体配置）H3CdisnatstatisticsH3Cdisnatall检查期待结果:NAT配置正常，连接装换情况正常，连接数没有太多丧失情况。备注：由于P2P等并发连接特别多，如果网络环境中发现NAT连接数丧失情况比较大，而又没有流量控制设备，建议在NAT设备上做N
24、AT连接数限制，每个用户限制100个连接，防止网络中连接数过多，超出路由器承载能力。检查范例由于现实内容过多，这里只截取局部）TZB-W-ZX-AR4620-ldisnatallNATaddress-groupinformation:NoaddressgroupshavebeenconfiguredNAToutboundinformation:NointerfaceshavebeenconfiguredforNATServerinprivatenetworkinformation:NointernalservershavebeenconfiguredNATaging-timevalueinfo
25、rmation:tcpaging-timevalueis86400(seconds)udpaging-timevalueis300(seconds)icmpaging-timevalueis60(seconds)pptpaging-timevalueis86400(seconds)dnsaging-timevalueis60(seconds)tep-finaging-timevalueis60(seconds)tcp-synaging-timevalueis60(seconds)ftp-ctrlaging-timevalueis7200(seconds)ftp-data-aging-timev
26、alueis300(seconds)检查结果：口正常口不正常十六、防火墙检查编号：C-B-09检查工程：防火墙摆放位置、防火墙策略应用、防火墙failover状态（如果有）、XIate状态、防火墙硬件性能参数、DMZ区是否正常、地址映射是否正常检查命令：通过登录WEB界面查看检查期待结果：防火墙策略符合设计、NAT正常、failover功能正常备注:一般情况下，防火墙应放置在网络企业目前PIX防火墙的安全访问策略主要是通过ACL控制列表来实现，管道应用很少。注意思科PlX设备默认允许高优先级区域访问低优先级区域，特别注意网络中ACL应用permitipanyany这样允许所有的语句，制止使用这
27、种语句。检查结果：口正常不正常网络拓扑巡检报告单巡检记录网络拓扑图此处粘贴网络拓扑图网络巡检报告网络拓扑分析：网络拓扑分析建议：此处可写对网络环境拓扑的建议网络链路状况巡检单巡检记录服务工程服务内容网络巡检报告专线类型DDNE1光纤口ADSL口公司广域网连接（以太网连至机房）网络带宽2M4MIOMH20M其它网络链路联通性状态：巡检提示网络设备巡检单-（防火墙）巡检记录：设备型号：设备作用描述：网络设备基本信息巡检报告设备信息设备品睥序列号设备名称防火墙设备型号管理地址性能参数软件版本放置位置端口数量端口类别光电安全区DMZ口有无并发连接数量CPU利用率内存利用率日志信息连通性正常口故障故障描
28、述：巡检提示网络设备巡检单一（路由器）巡检记录：网 络巡检 报 告设备型号：设备作用描述：设备信息设备品睥序列号设备名称设备型号管理地址内存大小软件版本放置位置机架端口数量端口状态正常口故障基本配 置NAT 路由协议 其他CPU利用率内存利用率日志信息连通性正常口故障设备基本信息故障描述:巡检提示网络设备巡检单一（交换机）巡检记录：设备型号：设备作用描述：网络巡检报告设备基本信息设备信息设备品睥序列号设备名称设备型号管理地址内存大小软件版本放置位置端口数量端口状态正常口故障基本配置VLANHTrunkBSTPCPU利用率内存利用率日志信息连通性正常口故障故障描述：巡检提示可根据实际网络环境增加
29、网络设备巡检单机房环境巡检单巡检记录机房温度约_20_eC不符合要求符合要求机房湿度40%-50%口不符合要求符合要求网机房环境机房灰尘口无灰尘轻度口重度络设备电源线稳定口松动巡防雷措施有无检有UPS口无UPS报UPS状况良好没有使用告UPS品牌_UPS功率JJPS电池数量口有标签无标签设备连线布线整齐布线较乱线缆类型：口光纤超五类口六类口其他机房环境监控系多E：口有无巡检提示1、2、3、。最终巡检报告一：机房和配套设施整洁、标准。网二：目前设备运行比较正常。但是网络主要设备性能较低，使用年限较长。三:网络拓扑构造状态（合理与不合理并提供详细说明）络巡检报告四:局域网病毒的防治（主要讲ARP病毒防治）五：建议增加其他设备（可提供一些建议，比方增加一些设备，比方流量控制六、总体建议信息配置列表（附件）也可以单独抓取配置做成附件形式设备名称设备型号H30/10portacc#i
