ZAH3C网络设备巡检报告模板029.docx
- 文档编号:11815968
- 上传时间:2023-04-03
- 格式:DOCX
- 页数:17
- 大小:22.44KB
ZAH3C网络设备巡检报告模板029.docx
《ZAH3C网络设备巡检报告模板029.docx》由会员分享,可在线阅读,更多相关《ZAH3C网络设备巡检报告模板029.docx(17页珍藏版)》请在冰豆网上搜索。
ZAH3C网络设备巡检报告模板网络设备巡检报告模板029XXXXXXXX网络巡检报告巡检人员巡检日期网络巡检项目一、网络拓扑、拓扑分析、拓扑建议二、网络带宽、链路类型、链路信息三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备持续运行进度、设备IOS备份情况、设备CPU利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类别、设备端口类型、设备运行机箱温度五、设备连通性、冗余协议运行状态、VLAN信息、以太通道信息、路由协议、邻居关系、交换协议、生成树STP协议、NAT连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况六、简单机房环境检查检查指导一、检查设备IOS软件版本编号:
C-A-01检查项目:
H3C设备软件版本检查命令:
H3C#displayversion检查期待结果:
同合同备注:
主要显示VRP的版本、路由器持续运行的进度约、最近一次重启动的原因、路由器主存的大小、共享存储器的大小、闪存的大小、VRP映像的文件名,以及路由器VRP从何处启动等信息。
Disversion命令显示了路由器的许多非常有用的信息检查范例:
(由于现实内容过多,这里只截取部分)可把实际配置贴此处TZB-W-ZX-AR4620-1disversionHuaweiVersatileRoutingPlatformSoftwareVRPsoftware,Version3.40,Release0109P18Copyright(c)1998-2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Withouttheownerspriorwrittenconsent,nodecompilingnorreverse-engineeringshallbeallowed.QuidwayAR46-20uptimeis44weeks,5days,3hours,12minutesLastreboot2009/06/0608:
28:
07SystemreturnedtoROMByPower-on.检查结果:
正常不正常二、检查设备持续运行进度编号:
C-A-02检查项目:
H3C设备持续运行进度检查命令:
H3Cdisversion检查期待结果:
一般情况下网络设备运行进度为上线时的日期到目前日期的进度备注:
如果设备uptime进度比较短,一定在利用这个命令查看设备最近一次重启动的进度,便于分析各种潜在风险。
检查范例:
(由于现实内容过多,这里只截取部分)TZB-W-ZX-AR4620-1disversionHuaweiVersatileRoutingPlatformSoftwareVRPsoftware,Version3.40,Release0109P18Copyright(c)1998-2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Withouttheownerspriorwrittenconsent,nodecompilingnorreverse-engineeringshallbeallowed.QuidwayAR46-20uptimeis44weeks,5days,3hours,12minutes检查结果:
正常不正常三、设备CPU利用率情况检查编号:
C-A-03检查项目:
H3C设备CPU利用率情况检查检查命令:
H3CdisplaycpuH3Cdiscpuhistory检查期待结果:
CPU利用率平均值50%。
最大值70%备注:
使用discpu命令检查设备短进度内(60秒)的CPU利用率。
该命令将以百分比的形式给出路由器CPU的利用率,同时显示路由器中不同进程的CPU占用率。
在通常情况下,看VIDL这个进程,这个进程是空闲进程,用100%减去这个进程所占的百分比即为设备目前CPU所占比率。
通过discpuhistory可以看60分钟内的平均CPU占用率,一般情况下平均值小于50%是可以接受的,当然要根据这个设备所处位置和所跑协议。
检查范例:
(由于现实内容过多,这里只截取部分)=CurrentCPUusageinfo=CPUUsageStat.Cycle:
60(Second)CPUUsage:
2%CPUUsageStat.Time:
2010-04-1511:
29:
05CPUUsageStat.Tick:
0x300ec(CPUTickHigh)0xb98d99de(CPUTickLow)ActualStat.Cycle:
0x0(CPUTickHigh)0x6fc3abbf(CPUTickLow)TaskNameCPURuntime(CPUTickHigh/CPUTickLow)VIDL98%0/6e50da6fTICK0%0/694a7FTPS0%0/132b79SRM0%0/7b37检查结果:
正常不正常四、设备memory利用状况检查编号:
C-A-04检查项目:
H3C设备memory利用状况检查检查命令:
H3C#dismemory检查期待结果:
使用的百分比小于80%备注:
dismemory显示了存储器的一般信息,它表明系统可用的内存和使用内存,注意使用的百分比数。
检查范例:
(由于现实内容过多,这里只截取部分)TZB-W-ZX-AR4620-1dismemorySystemAvailableMemory(bytes):
161335680SystemUsedMemory(bytes):
35783276UsedRate:
22%检查结果:
正常不正常五、设备系统模块运行状况检查编号:
C-A-05检查项目:
H3C设备模块运行状况检查检查命令:
H3Cdisdevice检查期待结果:
所有模块运行normal备注:
此命令能看到电源及风扇状态。
检查范例:
(由于现实内容过多,这里只截取部分)NE20-4disdeviceNE20-4DevicestatusSlot#TypeOnlineStatus-0RPUPresentNormal12GEPresentNormal24SAPresentNormal42FEPresentNormal5NPUPresentNormal6PWRPresentNormal7PWRPresentNormal8FANPresentNormal检查结果:
正常不正常六、设备运行温度检查编号:
C-A-06检查项目:
H3C设备运行环境检查检查命令:
H3Cdisenvironment检查期待结果:
设备内部各部分工作温度小于最高限制80摄氏度检查范例:
(由于现实内容过多,这里只截取部分)TZB-W-ZX-AR4620-1disenvironmentGET3TEMPERATUREPOINTVALUESUCCESSFULLYenvironmentinformation:
Temperatureinformation:
localCurrentTemperatureLowLimitHighLimit(degc)(degc)(degc)RPU34080VENT32080检查结果:
正常不正常七、设备系统LOG日志检查编号:
C-A-07检查项目:
H3C设备系统LOG日志检查检查命令:
H3Cdislog备注:
最好使用disclock看下设备进度,正常情况下设备日期进度与实际日期进度小于10分钟。
日期正确的话,可以更好的分析日志。
检查范例:
(由于现实内容过多,这里只截取部分)TZB-W-ZX-AR4620-1dislogbufferLoggingbufferconfigurationandcontents:
enabledAllowedmaxbuffersize:
1024Actualbuffersize:
512Channelnumber:
4,Channelname:
logbufferDroppedmessages:
0Overwrittenmessages:
0Currentmessages:
5%Apr1513:
44:
34:
4402010TZB-W-ZX-AR4620-1SHELL/5/CMD:
task:
vt0ip:
121.28.88.235user:
admincommand:
resetlogbuffer%Apr1513:
44:
36:
0952010TZB-W-ZX-AR4620-1SHELL/5/CMD:
task:
vt0ip:
121.28.88.235user:
admincommand:
sys有无异常日志:
有没有八、设备冗余协议检查编号:
C-B-01检查项目:
VRRP热备协议检查检查命令:
H3CdisvrrpH3Cdisvrrpstatistics检查期待结果:
主备用状态正常备注:
与自己期望配置相符检查范例:
(由于现实内容过多,这里只截取部分)H3CdisvrrpVirtualIpPing:
DisableEthernet1/0|VirtualRouter10state:
MasterVirtualIP:
10.11.0.3ConfigPriority:
120RunPriority:
120Preempt:
YESDelayTime:
0Timer:
1AuthType:
NONETrackIF:
Atm2/0Priorityreduced:
50检查结果:
正常不正常九、VLAN状态检查编号:
C-B-02检查项目:
VLAN状态检查检查命令:
H3CdisvlanH3Cdisvlanall检查期待结果:
结合discur命令检查VlanID、VLAN数量符合设计要求,vlan里所含端口符合设计检查范例:
(由于现实内容过多,这里只截取部分)H3CdisvlanNow,thefollowingVLANexist(s):
1(default),100,107-112,114,116,118,4000,4094-检查结果:
正常不正常一十、链路聚合检查编号:
C-B-03检查项目:
链路聚合组检查检查命令:
H3Cdisplaylink-aggregationinterfaceH3Cdisplaylink-aggregationsummary检查期待结果:
显示正确的链路聚合数量及每个链路聚合组包含应有的端口与期望相符。
备注:
检查范例:
(由于现实内容过多,这里只截取部分)H3Cdislink-aggresummaryALALPartnerIDSelectUnselectShareMasterIDTypePortsPortsTypePort-1Mnone10SharEthernet1/0/2检查结果:
正常不正常一十一、trunk检查编号:
C-B-04检查项目:
trunk检查检查命令:
H3Cdisporttrunk检查期待结果:
自己所预想结果相符备注:
命令显示trunk信息,其中port是指参与trunk的端口,应与设计相符,VLANpassing为允许通过的VLAN,应该按照实际需求尽可能的减少通过的VLAN信息。
检查范例:
(由于现实内容过多,这里只截取部分)InterfacePVIDVLANpassingGE1/0/2011-8,11,14-15,109,140检查结果:
正常不正常一十二、路由状况检查编号:
C-B-05检查项目:
路由状况检查检查命令:
H3Cdisiproute检查期待结果:
路由表应包含正确的路由信息备注:
对于企业一般都是交换网,一条默认路由指出,只是注意VLAN信息与此直连路由是否相符。
检查范例:
(由于现实内容过多,这里只截取部分)bfxy-8512-2disiproutRoutingTable:
publicnetDestination/MaskProtocolPreCostNexthopInterface0.0.0.0/0STATIC60010.1.1.2Vlan-interface400010.0.66.0/24OSPF1021192.168.1.1Vlan-interface10010.0.110.0/24O_ASE1501192.168.1.30Vlan-interface10710.0.120.0/24O_ASE1501192.168.1.1Vlan-interface10010.0.130.0/24O_ASE1501192.168.1.38Vlan-interface109检查结果:
正常不正常一十三、生成树STP检查编号:
C-B-06检查项目:
生成树STP检查检查命令:
H3CdisstpbriefH3Cdisstp检查期待结果:
STP协议与状态符合设计备注:
注意根网桥的位置及优先级,建议不要全部采用默认优先级,尤其是根网桥的优先级一定要低,以确保STP树的稳定。
检查范例:
(由于现实内容过多,这里只截取部分)bfxy-8512-2disstpProtocolStatus:
disabledProtocolStd.:
IEEE802.1sVersion:
3CISTBridge-Prio.:
32768MACaddress:
000f-e227-0fdaMaxage(s):
20Forwarddelay(s):
15Hellotime(s):
2Maxhops:
20Time-outfactor:
3检查结果:
正常不正常一十四、接口状态检查编号:
C-B-07检查项目:
接口状态检查检查命令:
H3Cdisinterface可加具体端口检查期待结果:
接口运行正常,无过多的不对,广播及冲突包,显示工作的端口为UP状态。
端口冲突、不对等非信息小于1/10000。
端口名称正确。
端口双工状态正常。
备注:
检查范例:
(由于现实内容过多,这里只截取部分)Ethernet0/0/0currentstate:
DOWNLineprotocolcurrentstate:
DOWNDescription:
Ethernet0/0/0InterfaceTheMaximumTransmitUnitis1500,Holdtimeris10(sec)Internetprotocolprocessing:
disabledIPSendingFramesFormatisPKTFMT_ETHNT_2,Hardwareaddressis000f-e22c-9a48Mediatypeistwistedpair,loopbacknotset,promiscuousmodenotset10Mb/s-speedmode,Half-duplexmode,linktypeisautonegotiationOutputflow-controlisunsupported,inputflow-controlisunsupportedOutputqueue:
(Urgentqueuing:
Size/Length/Discards)0/50/0Outputqueue:
(Protocolqueuing:
Size/Length/Discards)0/500/0Outputqueue:
(FIFOqueuing:
Size/Length/Discards)0/75/0Lastclearingofcounters:
NeverLast300secondsinput:
0.00bytes/sec,0bits/sec,0.00packets/secLast300secondsoutput:
0.00bytes/sec,0bits/sec,0.00packets/secInput:
0packets,0bytes,0buffers0broadcasts,0multicasts,0pauses0errors,0runts,0giants0crc,0alignerrors,0overruns0jabbers,0drops,0nobuffers0collisions,0latecollisions,0resourceerrors0othererrorsOutput:
0packets,0bytes,0buffers0broadcasts,0multicasts,0pauses0errors,0underruns,0collisions0latecollisions,0retransmitlimits检查结果:
正常不正常一十五、NAT检查编号:
C-B-08检查项目:
NAT配置及NAT连接数状态检查命令:
H3Cdiscur(看NAT具体配置)H3CdisnatstatisticsH3Cdisnatall检查期待结果:
NAT配置正常,连接装换情况正常,连接数没有太多丢失情况。
备注:
由于P2P等并发连接特别多,如果网络环境中发现NAT连接数丢失情况比较大,而又没有流量控制设备,建议在NAT设备上做NAT连接数限制,每个用户限制100个连接,防止网络中连接数过多,超出路由器承载能力。
检查范例:
(由于现实内容过多,这里只截取部分)TZB-W-ZX-AR4620-1disnatallNATaddress-groupinformation:
Noaddress-groupshavebeenconfiguredNAToutboundinformation:
NointerfaceshavebeenconfiguredforNATServerinprivatenetworkinformation:
NointernalservershavebeenconfiguredNATaging-timevalueinformation:
tcp-aging-timevalueis86400(seconds)udp-aging-timevalueis300(seconds)icmp-aging-timevalueis60(seconds)pptp-aging-timevalueis86400(seconds)dns-aging-timevalueis60(seconds)tcp-fin-aging-timevalueis60(seconds)tcp-syn-aging-timevalueis60(seconds)ftp-ctrl-aging-timevalueis7200(seconds)ftp-data-aging-timevalueis300(seconds)检查结果:
正常不正常一十六、防火墙检查编号:
C-B-09检查项目:
防火墙摆放位置、防火墙策略应用、防火墙failover状态(如果有)、xlate状态、防火墙硬件性能参数、DMZ区是否正常、地址映射是否正常检查命令:
通过登录WEB桌面查看检查期待结果:
防火墙策略符合设计、NAT正常、failover功能正常备注:
一般情况下,防火墙应放置在网络企业目前PIX防火墙的安全访问策略主要是通过ACL控制列表来实现,管道应用很少。
注意思科PIX设备默认允许高优先级区域访问低优先级区域,特别注意网络中ACL应用permitipanyany这样允许所有的语句,禁止使用这种语句。
检查结果:
正常不正常网络拓扑巡检报告单巡检记录网络拓扑图此处粘贴网络拓扑图网络拓扑分析:
网络巡检报告网络拓扑分析建议:
此处可写对网络环境拓扑的建议网络链路状况巡检单巡检记录服务项目服务内容专线类型DDNE1光纤ADSL公司广域网连接(以太网连至机房)网络带宽2M4M10M20M其它网络链路联通性状态:
网络巡检报告巡检提示网络设备巡检单-(防火墙)巡检记录:
设备型号:
设备作用描述:
设备基本信息设备信息设备品牌序列号设备名称防火墙设备型号管理地址性能参数软件版本放置位置端口数量端口类别光电安全区DMZ有无并发连接数量CPU利用率内存利用率日志信息连通性正常故障网络巡检报告故障描述:
巡检提示网络设备巡检单-(路由器)巡检记录:
设备型号:
设备作用描述:
设备基本信息设备信息设备品牌序列号设备名称设备型号管理地址内存大小软件版本放置位置机架端口数量端口状态正常故障基本配置NAT路由协议其他CPU利用率内存利用率日志信息连通性正常故障故障描述:
网络巡检报告巡检提示网络设备巡检单-(交换机)巡检记录:
设备型号:
设备作用描述:
设备基本信息网络巡检设备信息设备品牌序列号设备名称设备型号管理地址内存大小软件版本放置位置端口数量端口状态正常故障基本配置VLANTrunkSTPCPU利用率内存利用率日志信息连通性正常故障故障描述:
报告巡检提示可根据实际网络环境增加网络设备巡检单机房环境巡检单巡检记录机房环境机房温度约_20_不符合要求符合要求机房湿度40%-50%不符合要求符合要求机房灰尘无灰尘轻度重度设备电源线稳定松动防雷措施有无UPS状况有UPS无UPS良好没有使用UPS品牌UPS功率UPS电池数量设备连线有标签无标签布线整齐布线较乱线缆类型:
光纤超五类六类其他网络巡检报告机房环境监控系统:
有无巡检提示1、2、3、。
最终巡检报告一:
机房和配套设施整洁、标准。
网络巡检报告二:
目前设备运行比较正常。
但是网络主要设备性能较低,使用年限较长。
三:
网络拓扑结构状态(合理与不合理并提供详细说明)四:
局域网病毒的防治(主要讲ARP病毒防治)五:
建议增加其他设备(可提供一些建议,比如增加一些设备,比如流量控制六、总体建议信息配置列表(附件)也可以单独抓取配置做成附件形式设备名称设备型号H30/10portacc#i
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- ZAH3C 网络设备 巡检 报告 模板 029
![提示](https://static.bdocx.com/images/bang_tan.gif)