H3C网络设备巡检报告模板Word文档格式.docx
- 文档编号:18850502
- 上传时间:2023-01-01
- 格式:DOCX
- 页数:28
- 大小:23.18KB
H3C网络设备巡检报告模板Word文档格式.docx
《H3C网络设备巡检报告模板Word文档格式.docx》由会员分享,可在线阅读,更多相关《H3C网络设备巡检报告模板Word文档格式.docx(28页珍藏版)》请在冰豆网上搜索。
检查结果:
□正□不正
二、检查设备持续运行时间
编号:
C-A-02
检查项目:
H3C设备持续运行时间
检查命令:
[H3C]disversion
检查期待结果一般情况下网络设备运行时间为上线时的日期到目前日期的时
备注:
如果设uptim时间比较短,一定在利用这个命令查看设备最近一次启动的时间,便于分析各种潜在风险
检查范例(由于现实内容过多,这里只截取部分
□正□不正
三、设备CPU利用率情况检查
编号:
C-A-03
利用率情况检查CPU设备H3C检查项目:
[H3C]displaycpu[H3C]discpuhistory
CPU利用率平均值<
50%;
最大值<
70%
使用discpu命令检查设备短时间内(60秒)的CPU利用率。
该命令将以百分比的形式给出路由器CPU的利用率,同时显示路由器中不同进程的CPU
占用率。
在通常情况下,看VIDL这个进程,这个进程是空闲进程,用100%减去这个进程所占的百分比即为设备目前CPU所占比率。
通过discpuhistory可以
看60分钟内的平均CPU占用率,一般情况下平均值小于50%是可以接受的,当然要根据这个设备所处位置和所跑协议。
检查范例:
(由于现实内容过多,这里只截取部分)
=====CurrentCPUusageinfo=====
CPUUsageStat.Cycle:
60(Second)
CPUUsage:
2%
CPUUsageStat.Time:
2010-04-1511:
29:
05
CPUUsageStat.Tick:
0x300ec(CPUTickHigh)0xb98d99de(CPUTickLow)
ActualStat.Cycle:
0x0(CPUTickHigh)0x6fc3abbf(CPUTickLow)
TaskNameCPURuntime(CPUTickHigh/CPUTickLow)
VIDL98%0/6e50da6f
TICK0%0/694a7
FTPS0%0/132b79
SRM0%0/7b37
□正常□不正常
四、设备memory利用状况检查
C-A-04
H3C设备memory利用状况检查
[H3C]#dismemory检查命令:
使用的百分比小于80%
dismemory显示了存储器的一般信息,它表明系统可用的内存和使用内存,注意使用的百分比数。
[TZB-W-ZX-AR4620-1]dismemory
SystemAvailableMemory(bytes):
0
SystemUsedMemory(bytes):
UsedRate:
22%检查结果:
五、设备系统模块运行状况检查
C-A-05
H3C设备模块运行状况检查
[H3C]disdevice
normal所有模块运行:
检查期待结果
此命令能看到电源及风扇状态。
(由于现实内容过多,这里只截取部分)5NPUPresentNormal
6PWRPresentNormal
7PWRPresentNormal
8FANPresentNormal
[NE20-4]disdevice
[NE20-4]Devicestatus
Slot#TypeOnlineStatus
--------------------------------------
0RPUPresentNormal
12GEPresentNormal
24SAPresentNormal42FEPresentNormal
六、设备运行温度检查
C-A-06
H3C设备运行环境检查
[H3C]disenvironment
检查期待结果:
设备内部各部分工作温度小于最高限制80摄氏度
(由于现实内容过多,这里只截取部分)[TZB-W-ZX-AR4620-1]disenvironment
GET3TEMPERATUREPOINTVALUESUCCESSFULLY
environmentinformation:
Temperatureinformation:
localCurrentTemperatureLowLimitHighLimit
(degc)(degc)(degc)
RPU34080
VENT32080
七、设备系统LOG日志检查
C-A-07检查项目:
H3C设备系统LOG日志检查检查命令:
[H3C]dislog
备注:
最好使用disclock看下设备时间,正常情况下设备日期时间与实际日期
时间小于10分钟。
日期正确的话,可以更好的分析日志。
[TZB-W-ZX-AR4620-1]dislogbuffer
Loggingbufferconfigurationandcontents:
enabled
Allowedmaxbuffersize:
1024
Actualbuffersize:
512.
Channelnumber:
4,Channelname:
logbuffer
Droppedmessages:
0Overwrittenmessages:
0Currentmessages:
5
%Apr1513:
44:
34:
4402010TZB-W-ZX-AR4620-1SHELL/5/CMD:
task:
vt0ip:
user:
admin
command:
resetlogbuffer
36:
0952010TZB-W-ZX-AR4620-1SHELL/5/CMD:
sys
有无异常日志:
□有□没有
八、设备冗余协议检查
C-B-01
VRRP热备协议检查VirtualIP:
[H3C]disvrrp[H3C]disvrrpstatistics
主备用状态正常
与自己期望配置相符
[H3C]disvrrp
VirtualIpPing:
Disable
Ethernet1/0|VirtualRouter10state:
Master
ConfigPriority:
120
RunPriority:
Preempt:
YESDelayTime:
Timer:
1
AuthType:
NONE
TrackIF:
Atm2/0Priorityreduced:
50
九、VLAN状态检查
C-B-02检查结果:
VLAN状态检查
[H3C]disvlan[H3C]disvlanall
VlanID、VLAN数量符合设计要求,vlan里命令检查结合discur所含端口符合设计
[H3C]disvlan
Now,thefollowingVLANexist(s):
1(default),100,107-112,114,116,118,4000,4094
----------------------------------------------------------------------------
十、链路聚合检查
C-B-03
链路聚合组检查
[H3C]displaylink-aggregationinterface
[H3C]displaylink-aggregationsummary
显示正确的链路聚合数量及每个链路聚合组包含应有的端口与
期望相符。
[H3C]dislink-aggresummary
ALALPartnerIDSelectUnselectShareMaster
IDTypePortsPortsTypePort
------------------------------------------------------------------------
1Mnone10SharEthernet1/0/2
十一、检查trunk
C-B-04InterfacePVIDVLANpassing
GE1/0/2011-8,11,14-15,109,140
trunk检查
[H3C]disporttrunk
自己所预想结果相符
命令显示trunk信息,其中port是指参与trunk的端口,应与设计相符,VLANpassing为允许通过的VLAN,应该按照实际需求尽可能的减少通过的VLAN信息。
检查范例:
十二、路由状况检查
C-B-05
路由状况检查
[H3C]disiproute
路由表应包含正确的路由信息
对于企业一般都是交换网,一条默认路由指出,只是注意VLAN信息与此检查结果:
直连路由是否相符。
[bfxy-8512-2]disiprout
RoutingTable:
publicnet
Destination/MaskProtocolPreCostNexthopInterface
STATIC600Vlan-interface4000
OSPF1021Vlan-interface100
O_ASE1501Vlan-interface107
O_ASE1501Vlan-interface100
O_ASE1501Vlan-interface109
十三、生成树STP检查
C-B-06
生成树STP检查
[H3C]disstpbrief
[H3C]disstp
STP协议与状态符合设计
注意根网桥的位置及优先级,建议不要全部采用默认优先级,尤其是根网
桥的优先级一定要低,以确保STP树的稳定。
[bfxy-8512-2]disstp
ProtocolStatus:
disabled
ProtocolStd.:
IEEE
Version:
3
CISTBridge-Prio.:
32768
MACaddress:
000f-e227-0fda
Maxage(s):
20
Forwarddelay(s):
15
Hellotime(s):
2
Maxhops:
Time-outfactor:
十四、接口状态检查
C-B-07Lastclearingofcounters:
Never
Last300secondsinput:
bytes/sec,0bits/sec,packets/sec
Last300secondsoutput:
Input:
0packets,0bytes,0buffers
0broadcasts,0multicasts,0pauses
接口状态检查
[H3C]disinterface可加具体端口
接口运行正常,无过多的错误,广播及冲突包,显示工作的端口
为UP状态;
端口冲突、错误等非信息小于1/10000。
端口名称正确;
端口双工
状态正常。
Ethernet0/0/0currentstate:
DOWN
Lineprotocolcurrentstate:
Description:
Ethernet0/0/0Interface
TheMaximumTransmitUnitis1500,Holdtimeris10(sec)
Internetprotocolprocessing:
disabled
IPSendingFrames'
FormatisPKTFMT_ETHNT_2,Hardwareaddressis000f-e22c-9a48
Mediatypeistwistedpair,loopbacknotset,promiscuousmodenotset
10Mb/s-speedmode,Half-duplexmode,linktypeisautonegotiation
Outputflow-controlisunsupported,inputflow-controlisunsupported
Outputqueue:
(Urgentqueuing:
Size/Length/Discards)0/50/0
(Protocolqueuing:
Size/Length/Discards)0/500/0Outputqueue:
(FIFOqueuing:
Size/Length/Discards)0/75/0
0errors,0runts,0giants
0crc,0alignerrors,0overruns
0jabbers,0drops,0nobuffers
0collisions,0latecollisions,0resourceerrors
0othererrors
Output:
0packets,0bytes,0buffers
0broadcasts,0multicasts,0pauses
0errors,0underruns,0collisions
0latecollisions,0retransmitlimits检查结果:
十五、NAT检查
C-B-08
NAT配置及NAT连接数状态
[H3C]discur(看NAT具体配置)
[H3C]disnatstatistics
[H3C]disnatall
NAT配置正常,连接装换情况正常,连接数没有太多丢失情况。
由于P2P等并发连接特别多,如果网络环境中发现NAT连接数丢失情况比NATaddress-groupinformation:
Noaddress-groupshavebeenconfigured
NAToutboundinformation:
NointerfaceshavebeenconfiguredforNAT
Serverinprivatenetworkinformation:
Nointernalservershavebeenconfigured
NATaging-timevalueinformation:
tcp----aging-timevalueis86400(seconds)
udp----aging-timevalueis300(seconds)
icmp----aging-timevalueis60(seconds)
pptp----aging-timevalueis86400(seconds)
dns----aging-timevalueis60(seconds)
tcp-fin----aging-timevalueis60(seconds)
tcp-syn----aging-timevalueis60(seconds)
ftp-ctrl----aging-timevalueis7200(seconds)
ftp-data----aging-timevalueis300(seconds).
较大,而又没有流量控制设备,建议在NAT设备上做NAT连接数限制,每个用户限制100个连接,防止网络中连接数过多,超出路由器承载能力。
(由于现实内容过多,这里只截取部分)[TZB-W-ZX-AR4620-1]disnatall
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- H3C 网络设备 巡检 报告 模板