思科网络设备巡检报告要点Word文件下载.docx
- 文档编号:17820865
- 上传时间:2022-12-11
- 格式:DOCX
- 页数:24
- 大小:26.41KB
思科网络设备巡检报告要点Word文件下载.docx
《思科网络设备巡检报告要点Word文件下载.docx》由会员分享,可在线阅读,更多相关《思科网络设备巡检报告要点Word文件下载.docx(24页珍藏版)》请在冰豆网上搜索。
CompiledSat30-Aug-0800:
00bykellythw
Imagetext-base:
0x40101040,data-base:
0x42DD04B0
检查结果:
□正常□不正常
二、检查设备持续运行时间
C-A-02
cisco设备持续运行时间
一般情况下网络设备在网络上线后不会中断。
如果设备uptime时间比较短,一定在利用showversion命令查看设备最近一次重启动的时间和原因,便于分析各种潜在风险。
(由于现实内容过多,这里只截取部分)
ksy_c6509_1uptimeis1year,22weeks,4days,17hours,2minutes
Timesinceksy_c6509_1switchedtoactiveis1year,22weeks,4days,17hours,1minute
SystemreturnedtoROMbyreloadat08:
57:
57PSTTueFeb52008(SPbyreload)
Systemrestartedat12:
19:
06UTCWedOct152008
Systemimagefileis"
sup-bootdisk:
/s72033-ipservicesk9_wan-mz.122-18.SXF15.bin
三、设备CPU利用率情况检查
C-A-03
cisco设备CPU利用率情况检查
CISCO#showprocessescpu
CISCO#showprocessescpuhistory
CPU利用率平均值<
50%;
最大值<
70%
使用showprocesscpu命令检查路由器短时间内(5分钟内)的CPU利用率。
该命令将以百分比的形式给出路由器CPU的利用率,同时显示路由器中不同进程的CPU占用率。
在通常情况下,在5分钟内CPU的平均利用率小于50%是可以接受的。
如果CPU利用率出现了问题,则需要不断地监视这一参数,因为它可能在短时间内发生变化。
最好每10秒钟使用一次该命令。
通过这种方法,可以清楚地了解CPU利用率的波动情况。
如果CPU的平均利用率超过了70%,则表明路由器过载。
下一步需要检查那一些进程导致了CPU利用率过高。
而命令showprocessescpuhistory可以通过图表看到最长72小时的最大CPU利用率和平均CPU利用率。
CPUutilizationforfiveseconds:
5%/2%;
oneminute:
3%;
fiveminutes:
2%
PIDRuntime(ms)InvokeduSecs5Sec1Min5MinTTYProcess
144822530.00%0.00%0.00%0ChunkManager
217428905005210.00%0.00%0.00%0LoadMeter
40
30*****
20****************
10**********************************************************************
0....5....1....1....2....2....3....3....4....4....5....5....6....6....7.
0505050505050
CPU%perhour(last72hours)
*=maximumCPU%#=averageCPU%
四、设备memory利用状况检查
C-A-04
cisco设备memory利用状况检查
CISCO#showmemory
CISCO#showmemorysum
Freememory>
2M,Freememory>
2*largest(b),i/ofreememory>
2M
showmemory显示了存储器的一般信息,它表明系统可用的内存。
同时它还显示内存中有没有碎片,内存碎片表明内存被划分为了许多不连续的块。
它将导致内存的利用率降低,严重时可能产生内存错误从而也严重影响路由器的性能。
如下例,此时我们有足够多的可用内存(317.2兆),但是其中最大的块为226.5兆。
说明连续内存中还有足够大的可用块。
路由器中存在一定数量的内存碎片是正常的。
虽然并没有一个很严格的界限来划分内存碎片的可接受程度,但是可用块的大小至少应该不小于可用内存的一半。
否则,有可能导致严重的内存分配问题。
这些问题有时表现为一个或多个接口间歇性的丢失报文,此例中可用块226.5大于可用内存312兆字节的一半156兆,内存处于正常状态。
ksy_c6509_1#showmemorysummary
HeadTotal(b)Used(b)Free(b)Lowest(b)Largest(b)
Processor44B0B83039103892873832336317206592305248408226509608
I/O80000006710886410418792566900724561331256614072
五、设备系统模块运行状况检查
C-A-05
cisco设备模块运行状况检查
CISCO#showmodule
检查期待结果:
所有模块运行OK
此命令还可以看到设备各个模块的SN号及各个设备模块的型号。
ksy_c6509_1#showmodule
ModPortsCardTypeModelSerialNo.
---------------------------------------------------------------------------
148CEF72048port10/100/1000mbEthernetWS-X6748-GE-TXSAL1213KCUP
224CEF72024port1000mbSFPWS-X6724-SFPSLA11509Y03
36FirewallModuleWS-SVC-FWM-1SAD121703WP
52SupervisorEngine720(Active)WS-SUP720-3BJAF1201AHHR
ModMACaddressesHwFwSwStatus
--------------------------------------------------------------------------
1001e.4a9f.e320to001e.4a9f.e34f2.712.2(14r)S512.2(18)SXF1Ok
2001d.a27d.7eb8to001d.a27d.7ecf3.112.2(18r)S112.2(18)SXF1Ok
3001f.9e53.4076to001f.9e53.407d4.27.2
(1)4.0
(2)Ok
5001b.d50d.aa34to001b.d50d.aa375.68.5
(2)12.2(18)SXF1Ok
ModSub-ModuleModelSerialHwStatus
--------------------------------------------------------------------------
1CentralizedForwardingCardWS-F6700-CFCSAL1213K3XH4.0Ok
2CentralizedForwardingCardWS-F6700-CFCSAL11455X9M4.0Ok
5PolicyFeatureCard3WS-F6K-PFC3BJAF1202AKTB2.3Ok
5MSFC3DaughterboardWS-SUP720JAF1202ACCD3.1Ok
六、设备电源及风扇检查
C-A-06
cisco设备系统电源及风扇检查
CISCO#showenvironmentstatus
Cisco#showpower
Cisco#showpowerstatusfan-tray
Cisco#showenvironmentall
电源及风扇运行正常
备注:
对于思科的交换机与路由器命令可能会不大相同,此外命令showpower还能看到电源的冗余状态(对于有两个或两个以上电源的设备),电源冗余状态有两种模式:
redundant(冗余)与combined(组合)。
根据用户实际网络环境与设备负载模块的数量决定电源模式。
ksy_c6509_2#showenvironmentstatus
fan-tray1:
fan-tray1type:
WS-C6509-E-FAN
fan-tray1mode:
Restricted-power
fan-tray1fan-fail:
OK
power-supply1:
power-supply1fan-fail:
power-supply1power-input:
AChigh
power-supply1power-output-mode:
high
power-supply1power-output-fail:
七、设备运行温度检查
C-A-07
cisco设备运行检查
CISCO#showenvironmentstatus
设备内部各部分工作温度小于45摄氏度
ksy_c6509_2#showenvironmenttemperatureall
VTT1outlettemperature:
28C
VTT2outlettemperature:
30C
VTT3outlettemperature:
26C
八、设备系统LOG日志检查
C-A-08
cisco设备系统LOG日志检查
CISCO#showlogging
如果有SYSLOG日志服务器可以更好的分析日志的时间及错误级别。
ksy_c6509_2#showlogging
LogBuffer(8192bytes):
NDBY-6-STATECHANGE:
Vlan140Group140stateActive->
Init
2w6d:
%STANDBY-6-STATECHANGE:
Vlan150Group150stateActive->
Vlan251Group210stateActive->
Vlan100Group100stateStandby->
Active
有无异常日志:
□有□没有
九、设备冗余协议检查
C-B-01
HSRP、VRRP、GLBP热备协议检查
CISCO#showstandbybriefCisco#showstandbyallCisco#showstandby(以HSRP协议为例,其他协议原理基本上差不多)
主备用状态正常
ksy_c6509_2#showstandbybrief
Pindicatesconfiguredtopreempt.
|
InterfaceGrpPrioPStateActiveaddrStandbyaddrGroupaddr
Vl11100PStandby192.168.200.252local192.168.200.254
Vl22100PStandby192.168.160.252local192.168.160.254
Vl33100PStandby192.168.20.252local192.168.20.254
ksy_c6509_2#showstandby
Vlan1-Group1
LocalstateisStandby,priority100,maypreempt
Hellotime3sec,holdtime10sec
Nexthellosentin1.695
VirtualIPaddressis192.168.200.254configured
Activerouteris192.168.200.252,priority120expiresin8.104
Standbyrouterislocal
63statechanges,laststatechange1w3d
IPredundancynameis"
hsrp-Vl1-1"
(default)
一十、VLAN状态检查
C-B-02
VLAN状态检查
CISCO#showvlan
Vlan名称、标示符合设计要求,vlan里所含端口符合设计
ksy_c6509_2#showvlan
VLANNameStatusPorts
----------------------------------------------------------------------------
1defaultactiveGi1/7,Gi1/8,Gi1/34,Gi1/42,Gi1/46,Gi2/8
Gi2/9,Gi2/10,Gi2/11,Gi2/12,Gi2/13
Gi2/14,Gi2/15,Gi2/16,Gi2/17,Gi2/18
Gi2/19,Gi2/20,Gi2/21,Gi2/22
2VLAN0002activeGi1/1,Gi1/2,Gi1/19,Gi1/20,Gi1/23
Gi1/24,Gi1/25,Gi1/26,Gi1/27,Gi1/28
Gi1/40
3VLAN0003activeGi1/3,Gi1/4
4VLAN0004activeGi1/5,Gi1/6
一十一、EtherChannel检查
C-B-03
EtherChannel检查
CISCO#showetherchannelport-channel
显示正确的etherchannel数量及每个etherchannel包含应有的端口
showetherchannelport-channel显示本交换机中含有的portchannl的情况,具体查看每个portchannel的状态使用showintport-channeln
ksy_c6509_2#showetherchannelport-channel
Channel-grouplisting:
-----------------------
Group:
1
----------
Port-channelsinthegroup:
----------------------
Port-channel:
Po1
PortsinthePort-channel:
IndexLoadPortECstateNoofbits
------+------+------+------------------+-----------
155Gi5/1On4
0AAGi5/2On4
一十二、trunk检查
C-B-04
trunk检查
CISCO#showinterfacetrunk
trunk正常
命令显示trunk信息,其中port是指参与trunk的端口,应与设计相符,mode应为on模式,status状态为trunking,同时对于每个trunk端口,正在trunking的vlan应与设计相符
ksy_c6509_2#showinterfacestrunk
PortModeEncapsulationStatusNativevlan
Gi2/1on802.1qtrunking1
Gi2/2on802.1qtrunking1
Gi2/3on802.1qtrunking1
Gi2/4on802.1qtrunking1
Gi2/5on802.1qtrunking1
Gi2/6on802.1qtrunking1
Gi2/7on802.1qtrunking1
Po1on802.1qtrunking1
PortVlansallowedontrunk
Gi2/11-4094
Gi2/21-4094
Gi2/31-4094
Gi2/41-4094
Gi2/51-4094
Gi2/61-4094
Gi2/71-4094
Po11-4094
PortVlansallowedandactiveinmanagementdomain
Gi2/11-15,20,100-112,120,130-132,140,150,251,253-254,430
Gi2/21-15,20,100-112,120,130-132,140,150,251,253-254,430
Po11-15,20,100-112,120,130-132,140,150,251,253-254,430
一十三、路由状况检查
C-B-05
路由状况检查
CISCO#showiproute6509_1#showiproutesummary
路由表应包含正确的路由信息
对于企业一般都是交换网,一条默认路由指出,只是注意VLAN信息与此直连路由是否相符。
ksy_c6509_2#showiproute
Codes:
C-connected,S-static,R-RIP,M-mobile,B-BGP
D-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPFinterarea
N1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2
ia-IS-ISinterarea,*-candidatedefault,U-per-userstaticroute
o-ODR,P-periodicdownloadedstaticroute
Gatewayoflastresortis192.168.254.1tonetwork0.0.0.0
C192.168.106.0/24isdirectlyconnected,Vlan106
C192.168.107.0/24isdirectlyconnected,Vlan107
C192.1
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 思科 网络设备 巡检 报告 要点