H3C网络设备巡检报告模板.docx

H3C网络设备巡检报告模板.docx

《H3C网络设备巡检报告模板.docx》由会员分享，可在线阅读，更多相关《H3C网络设备巡检报告模板.docx（18页珍藏版）》请在冰豆网上搜索。

H3C网络设备巡检报告模板

XXXXXXXX

收集巡检陈述

巡检人员

巡检日期

收集巡检项目

一、收集拓扑.拓扑剖析.拓扑建议

二、收集带宽.链路类型.链路信息

三、收集装备信息.装备品牌.装备型号.装备放置.装备机能参数.装备内存大小.装备槽位.装备序列号.装备购置年限.装备保修状况.装备备件状况.装备标签完美程度

四、收集装备软件版本信息.当前IOS版本信息.最新IOS版本信息.装备中断运行时光.装备IOS备份情形.装备CPU运用率.装备内存运用率.装备模块运行状况.装备电扇及电源状况.装备端口数目.装备端口类别.装备端口类型.装备运行机箱温度

五、装备连通性.冗余协定运行状况.VLAN信息.以太通道信息.路由协定.邻人关系.交流协定.生成树STP协定.NAT衔接数状况.FLASH信息.装备设置装备摆设信息剖析.过剩设置装备摆设信息剖析.设置装备摆设精简建议.IOS安然建议.防火墙信息.防火墙计谋.防火墙DMZ区检讨.防火墙Xlate状况.运用营业.IP地址运用状况

六、简略机房情形检讨

检讨指点

一、检讨装备IOS软件版本

编号：

C-A-01

检讨项目：

H3C装备软件版本

检讨敕令：

H3C#displayversion

检讨等待成果：

同合同

备注：

重要显示VRP的版本.路由器中断运行的时光约.比来一次重启动的原因.路由器主存的大小.共享存储器的大小.闪存的大小.VRP映像的文件名,以及路由器VRP从何处启动等信息.Disversion敕令显示了路由器的很多平常有效的信息

检讨典范：

（因为实际内容过多,这里只截取部分）可把实际设置装备摆设贴此处

[TZB-W-ZX-AR4620-1]disversion

HuaweiVersatileRoutingPlatformSoftware

VRPsoftware,Version3.40,Release0109P18

Copyright（c）1998-2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.

Withouttheowner'spriorwrittenconsent,nodecompiling

norreverse-engineeringshallbeallowed.

QuidwayAR46-20uptimeis44weeks,5days,3hours,12minutes

Lastreboot2009/06/0608:

28:

07

SystemreturnedtoROMByPower-on.

检讨成果：

□正常□不正常

二、检讨装备中断运行时光

编号：

C-A-02

检讨项目：

H3C装备中断运行时光

检讨敕令：

[H3C]disversion

检讨等待成果：

一般情形下收集装备运行时光为上线时的日期到今朝日期的时光

备注：

假如装备uptime时光比较短,必定在运用这个敕令检讨装备比来一次重启动的时光,便于剖析各类潜在风险.

检讨典范：

（因为实际内容过多,这里只截取部分）

[TZB-W-ZX-AR4620-1]disversion

HuaweiVersatileRoutingPlatformSoftware

VRPsoftware,Version3.40,Release0109P18

Copyright（c）1998-2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.

Withouttheowner'spriorwrittenconsent,nodecompiling

norreverse-engineeringshallbeallowed.

QuidwayAR46-20uptimeis44weeks,5days,3hours,12minutes

检讨成果：

□正常□不正常

三、装备CPU运用率情形检讨

编号：

C-A-03

检讨项目：

H3C装备CPU运用率情形检讨

检讨敕令：

[H3C]displaycpu[H3C]discpuhistory

检讨等待成果：

CPU运用率平均值<50%;最大值<70%

备注：

运用discpu敕令检讨装备短时光内（60秒）的CPU运用率.该敕令将以百分比的情势给出路由器CPU的运用率,同时显示路由器中不合过程的CPU占用率.在平日情形下,看VIDL这个过程,这个过程是余暇过程,用100%减去这个过程所占的百分比即为装备今朝CPU所占比率.经由过程discpuhistory可以看60分钟内的平均CPU占用率,一般情形下平均值小于50%是可以接收的,当然要依据这个装备所处地位和所跑协定.

检讨典范：

（因为实际内容过多,这里只截取部分）

=====CurrentCPUusageinfo=====

CPUUsageStat.Cycle:

60（Second）

CPUUsage:

2%

CPUUsageStat.Time:

2010-04-1511:

29:

05

CPUUsageStat.Tick:

0x300ec（CPUTickHigh）0xb98d99de（CPUTickLow）

ActualStat.Cycle:

0x0（CPUTickHigh）0x6fc3abbf（CPUTickLow）

TaskNameCPURuntime（CPUTickHigh/CPUTickLow）

VIDL98%0/6e50da6f

TICK0%0/694a7

FTPS0%0/132b79

SRM0%0/7b37

检讨成果：

□正常□不正常

四、装备memory运用状况检讨

编号：

C-A-04

检讨项目：

H3C装备memory运用状况检讨

检讨敕令：

[H3C]#dismemory

检讨等待成果：

运用的百分比小于80%

备注：

dismemory显示了存储器的一般信息,它标明体系可用的内存和运用内存,留意运用的百分比数.

检讨典范：

（因为实际内容过多,这里只截取部分）

[TZB-W-ZX-AR4620-1]dismemory

SystemAvailableMemory（bytes）:

161335680

SystemUsedMemory（bytes）:

35783276

UsedRate:

22%

检讨成果：

□正常□不正常

五、装备体系模块运行状况检讨

编号：

C-A-05

检讨项目：

H3C装备模块运行状况检讨

检讨敕令：

[H3C]disdevice

检讨等待成果:

所有模块运行normal

备注：

此敕令能看到电源及电扇状况.

检讨典范：

（因为实际内容过多,这里只截取部分）

[NE20-4]disdevice

[NE20-4]Devicestatus

Slot#TypeOnlineStatus

--------------------------------------

0RPUPresentNormal

12GEPresentNormal

24SAPresentNormal

42FEPresentNormal

5NPUPresentNormal

6PWRPresentNormal

7PWRPresentNormal

8FANPresentNormal

检讨成果：

□正常□不正常

六、装备运行温度检讨

编号：

C-A-06

检讨项目：

H3C装备运行情形检讨

检讨敕令：

[H3C]disenvironment

检讨等待成果:

装备内部各部分工作温度小于最高限制80摄氏度

检讨典范：

（因为实际内容过多,这里只截取部分）

[TZB-W-ZX-AR4620-1]disenvironment

GET3TEMPERATUREPOINTVALUESUCCESSFULLY

environmentinformation:

Temperatureinformation:

localCurrentTemperatureLowLimitHighLimit

（degc）（degc）（degc）

RPU34080

VENT32080

检讨成果：

□正常□不正常

七、装备体系LOG日记检讨

编号：

C-A-07

检讨项目：

H3C装备体系LOG日记检讨

检讨敕令：

[H3C]dislog

备注:

最好运用disclock看下装备时光,正常情形下装备日期时光与实际日期时光小于10分钟.日期准确的话,可以更好的剖析日记.

检讨典范：

（因为实际内容过多,这里只截取部分）

[TZB-W-ZX-AR4620-1]dislogbuffer

Loggingbufferconfigurationandcontents:

enabled

Allowedmaxbuffersize:

1024

Actualbuffersize:

512

Channelnumber:

4,Channelname:

logbuffer

Droppedmessages:

0

Overwrittenmessages:

0

Currentmessages:

5

%Apr1513:

44:

34:

4402010TZB-W-ZX-AR4620-1SHELL/5/CMD:

task:

vt0ip:

121.28.88.235user:

admincommand:

resetlogbuffer

%Apr1513:

44:

36:

0952010TZB-W-ZX-AR4620-1SHELL/5/CMD:

task:

vt0ip:

121.28.88.235user:

admincommand:

sys

有无平常日记：

□有□没有

八、装备冗余协定检讨

编号：

C-B-01

检讨项目：

VRRP热备协定检讨

检讨敕令：

[H3C]disvrrp[H3C]disvrrpstatistics

检讨等待成果:

主备用状况正常

备注:

与本身期望设置装备摆设相符

检讨典范：

（因为实际内容过多,这里只截取部分）

[H3C]disvrrp

VirtualIpPing:

DisableEthernet1/0|VirtualRouter10state:

MasterVirtualIP:

10.11.0.3ConfigPriority:

120RunPriority:

120Preempt:

YESDelayTime:

0Timer:

1AuthType:

NONETrackIF:

Atm2/0Priorityreduced:

50

检讨成果：

□正常□不正常

九、VLAN状况检讨

编号：

C-B-02

检讨项目：

VLAN状况检讨

检讨敕令：

[H3C]disvlan[H3C]disvlanall

检讨等待成果:

联合discur敕令检讨VlanID.VLAN数目相符设计请求,vlan里所含端口相符设计

检讨典范：

（因为实际内容过多,这里只截取部分）

[H3C]disvlan

Now,thefollowingVLANexist（s）:

1（default）,100,107-112,114,116,118,4000,4094

----------------------------------------------------------------------------

检讨成果：

□正常□不正常

十、链路聚合检讨

编号：

C-B-03

检讨项目：

链路聚合组检讨

检讨敕令：

[H3C]displaylink-aggregationinterface

[H3C]displaylink-aggregationsummary

检讨等待成果:

显示准确的链路聚合数目及每个链路聚合组包含应有的端口与期望相符.

备注:

检讨典范：

（因为实际内容过多,这里只截取部分）

[H3C]dislink-aggresummary

ALALPartnerIDSelectUnselectShareMaster

IDTypePortsPortsTypePort

------------------------------------------------------------------------

1Mnone10SharEthernet1/0/2

检讨成果：

□正常□不正常

十一、trunk检讨

编号：

C-B-04

检讨项目：

trunk检讨

检讨敕令：

[H3C]disporttrunk

检讨等待成果:

本身所预想成果相符

备注:

敕令显示trunk信息,个中port是指介入trunk的端口,应与设计相符,VLANpassing为许可经由过程的VLAN,应当按照实际需求尽可能的削减经由过程的VLAN信息.

检讨典范：

（因为实际内容过多,这里只截取部分）

InterfacePVIDVLANpassing

GE1/0/2011-8,11,14-15,109,140

检讨成果：

□正常□不正常

十二、路由状况检讨

编号：

C-B-05

检讨项目：

路由状况检讨

检讨敕令：

[H3C]disiproute

检讨等待成果:

路由表应包含准确的路由信息

备注:

对于企业一般都是交流网,一条默认路由指出,只是留意VLAN信息与此直连路由是否相符.

检讨典范：

（因为实际内容过多,这里只截取部分）

[bfxy-8512-2]disiprout

RoutingTable:

publicnet

Destination/MaskProtocolPreCostNexthopInterface

检讨成果：

□正常□不正常

十三、生成树STP检讨

编号：

C-B-06

检讨项目：

生成树STP检讨

检讨敕令：

[H3C]disstpbrief

[H3C]disstp

检讨等待成果:

STP协定与状况相符设计

备注:

留意根网桥的地位及优先级,建议不要全体采取默认优先级,尤其是根网桥的优先级必定要低,以确保STP树的稳固.

检讨典范：

（因为实际内容过多,这里只截取部分）

[bfxy-8512-2]disstp

ProtocolStatus:

disabled

Version:

3

CISTBridge-Prio.:

32768

MACaddress:

000f-e227-0fda

Maxage（s）:

20

Forwarddelay（s）:

15

Hellotime（s）:

2

Maxhops:

20

Time-outfactor:

3

检讨成果：

□正常□不正常

十四、接口状况检讨

编号：

C-B-07

检讨项目：

接口状况检讨

检讨敕令：

[H3C]disinterface可加具体端口

检讨等待成果:

接口运行正常,无过多的错误,广播及冲突包,显示工作的端口为UP状况;端口冲突.错误等非信息小于1/10000.端口名称准确;端口双工状况正常.

备注:

检讨典范：

（因为实际内容过多,这里只截取部分）

Ethernet0/0/0currentstate:

DOWN

Lineprotocolcurrentstate:

DOWN

Description:

Ethernet0/0/0Interface

TheMaximumTransmitUnitis1500,Holdtimeris10（sec）

Internetprotocolprocessing:

disabled

IPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis000f-e22c-9a48

Mediatypeistwistedpair,loopbacknotset,promiscuousmodenotset

10Mb/s-speedmode,Half-duplexmode,linktypeisautonegotiation

Outputflow-controlisunsupported,inputflow-controlisunsupported

Outputqueue:

（Urgentqueuing:

Size/Length/Discards）0/50/0

Outputqueue:

（Protocolqueuing:

Size/Length/Discards）0/500/0

Outputqueue:

（FIFOqueuing:

Size/Length/Discards）0/75/0

Lastclearingofcounters:

Never

Last300secondsinput:

0.00bytes/sec,0bits/sec,0.00packets/sec

Last300secondsoutput:

0.00bytes/sec,0bits/sec,0.00packets/sec

Input:

0packets,0bytes,0buffers

0broadcasts,0multicasts,0pauses

0errors,0runts,0giants

0crc,0alignerrors,0overruns

0jabbers,0drops,0nobuffers

0collisions,0latecollisions,0resourceerrors

0othererrors

Output:

0packets,0bytes,0buffers

0broadcasts,0multicasts,0pauses

0errors,0underruns,0collisions

0latecollisions,0retransmitlimits

检讨成果：

□正常□不正常

十五、NAT检讨

编号：

C-B-08

检讨项目：

NAT设置装备摆设及NAT衔接数状况

检讨敕令：

[H3C]discur（看NAT具体设置装备摆设）

[H3C]disnatstatistics

[H3C]disnatall

检讨等待成果:

NAT设置装备摆设正常,衔接装换情形正常,衔接数没有太多丧掉情形.

备注:

因为P2P等并发衔接特殊多,假如收集情形中发明NAT衔接数丧掉情形比较大,而又没有流量掌握装备,建议在NAT装备上做NAT衔接数限制,每个用户限制100个衔接,防止收集中衔接数过多,超出路由器承载才能.

检讨典范：

（因为实际内容过多,这里只截取部分）

[TZB-W-ZX-AR4620-1]disnatall

NATaddress-groupinformation:

Noaddress-groupshavebeenconfigured

NAToutboundinformation:

NointerfaceshavebeenconfiguredforNAT

Serverinprivatenetworkinformation:

Nointernalservershavebeenconfigured

NATaging-timevalueinformation:

tcp----aging-timevalueis86400（seconds）

udp----aging-timevalueis300（seconds）

icmp----aging-timevalueis60（seconds）

pptp----aging-timevalueis86400（seconds）

dns----aging-timevalueis60（seconds）

tcp-fin----aging-timevalueis60（seconds）

tcp-syn----aging-timevalueis60（seconds）

ftp-ctrl----aging-timevalueis7200（seconds）

ftp-data----aging-timevalueis300（seconds）

检讨成果：

□正常□不正常

十六、防火墙检讨

编号：

C-B-09

检讨项目：

防火墙摆放地位.防火墙计谋运用.防火墙failover状况（假如有）.xlate状况.防火墙硬件机能参数.DMZ区是否正常.地址映射是否正常

检讨敕令：

经由过程登录WEB界面检讨

检讨等待成果:

防火墙计谋相符设计.NAT正常.failover功效正常

备注:

一般情形下,防火墙应放置在收集企业今朝PIX防火墙的安然拜访计谋主如果经由过程ACL掌握列表来实现,管道运用很少.留意思科PIX装备默认许可高优先级区域拜访低优先级区域,特殊留意收集中ACL运用permitipanyany如许许可所有的语句,制止运用这种语句.

检讨成果：

□正常□不正常

收集拓扑巡检陈述单

巡检记载

收集拓扑图

此处粘贴收集拓扑图

收集拓扑剖析：

网

络

巡

检

报

告

收集拓扑剖析建议：

此处可写对收集情形拓扑的建议

收集链路状况巡检单

巡检记载

办事项目

办事内容

专线类型

□DDN□E1■光纤□ADSL□公司广域网衔接

（以太网连至机房）

收集带宽

□2M□4M□10M■20M□其它

收集链路联通性状况：

网

络

巡

检

报

告

巡检提醒

收集装备巡检单-（防火墙）

巡检记载：

装备型号：

装备感化描写：

装备根本信息

装备

信息

装备品牌

序列号

装备名称

防火墙

装备型号

治理地址

机能参数

软件版本

放置地位

端口数目

端口类别

□光■电

安然区DMZ

□有■无

并发衔接数目

CPU运用率

内存运用率

日记信息

连通性

■正常□故障

故障描写：

网

络

巡

检

报

告

巡检提醒

收集装备巡检单-（路由器）

巡检记载：

装备型号：

装备感化描写：

装备根本信息

装备

信息

装备品牌

序列号

装备名称

装备型号

治理地址

内存大小

软件版本

放置地位

机架

端口数目

端口状况

■正常□故障

根本设置装备摆设

□NAT■路由协定