《网络设备巡检报告要点》由会员分享，可在线阅读，更多相关《网络设备巡检报告要点（26页珍藏版）》请在金锄头文库上搜索。
1、Cisco网络巡检报告网络巡检项目一、网络拓扑、拓扑分析、拓扑建议二、网络带宽、链路类型、链路信息三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内 存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备 件状况、设备标签完善程度四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备持 续运行时间、设备IOS备份情况、设备CPU利用率、设备内存利用率、设 备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类别、 设备端口类型、设备运行机箱温度五、设备连通性、冗余协议运行状态、VLAN信息、以太通道信息、路由协议、 邻居关系、交换协议、生成树S
2、TP协议、NAT连接数状态、FLASH信息、 设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、 防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用 业务、IP地址使用状况六、简单机房环境检查检查指导检查设备IOS软件版本编号：C-A-01 检查项目：cisco设备IOS软件版本 检查命令：CISCO#show version 检查期待结果：同合同 备注：主要显示IOS的版本、路由器持续运行的时间约、最近一次重启动的原因、 路由器主存的大小、共享存储器的大小、闪存的大小、IOS映像的文件名，以及 路由器IOS从何处启动等信息。show version命令显示
3、了路由器的许多非常有 用的信息检查范例：(由于现实内容过多，这里只截取部分)可把实际配置贴此处Cisco Internetwork Operating System SoftwareIOS (tm) s72033_rp Software (s72033_rp-IPSERVICESK9_WAN-M), Version 12.2(18)SXF15, RELEASE SOFTWARE (fc1)Technical Support: http:/ (c) 1986-2008 by cisco Systems, Inc.Compiled Sat 30-Aug-08 00:00 by kellythwIm
4、age text-base: 0x40101040, data-base: 0x42DD04B0检查结果：口正常不正常二、检查设备持续运行时间编号：C-A-02 检查项目：cisco设备持续运行时间 检查命令：CISCO#show version 检查期待结果：一般情况下网络设备在网络上线后不会中断。备注：如果设备uptime时间比较短，一定在利用show version命令查看设备最 近一次重启动的时间和原因，便于分析各种潜在风险。检查范例：(由于现实内容过多，这里只截取部分)ksy_c6509_1 uptime is 1 year, 22 weeks, 4 days, 17 hours,
5、2 minutesTime since ksy_c6509_1 switched to active is 1 year, 22 weeks, 4 days, 17 hours, 1 minuteSystem returned to ROM by reload at 08:57:57 PST Tue Feb 5 2008 (SP by reload)System restarted at 12:19:06 UTC Wed Oct 15 2008System image file is sup-bootdisk:/s72033-ipservicesk9_wan-mz.122T8.SXF15.bi
6、n检查结果：口正常 不正常三、设备CPU利用率情况检查编号：C-A-03检查项目：cisco设备CPU利用率情况检查检查命令：CISCO#show processes cpuCISCO#show processes cpu history检查期待结果：CPU利用率平均值50%；最大值70%备注：使用show process cpu命令检查路由器短时间内（5分钟内）的CPU利 用率。该命令将以百分比的形式给出路由器CPU的利用率，同时显示路由器中不 同进程的CPU占用率。在通常情况下，在5分钟内CPU的平均利用率小于50%是 可以接受的。如果CPU利用率出现了问题，则需要不断地监视这一参数，因为
7、它 可能在短时间内发生变化。最好每10秒钟使用一次该命令。通过这种方法，可 以清楚地了解CPU利用率的波动情况。如果CPU的平均利用率超过了 70%，则表 明路由器过载。下一步需要检查那一些进程导致了 CPU利用率过高。而命令show processes cpu history可以通过图表看到最长72小时的最大CPU利用率和平 均CPU利用率。检查范例：（由于现实内容过多，这里只截取部分）CPU utilization for five seconds: 5%/2%; one minute: 3%; five minutes: 2%PID Runtime(ms)InvokeduSecs5Sec
8、1Min5MinTTYProcess144822530.00%0.00%0.00%0Chunk Manager217428905005210.00%0.00%0.00%0Load Meter4030* *20* * * * *10 *0.5.1.1.05.2.2.05.3.03.4.504.55.0.5.5.6.0.6.5.7.0CPU% per hour (last* = maximum CPU% #72 hours)=averageCPU%检查结果：口正常口不正常四、设备memory利用状况检查编号：C-A-04 检查项目：cisco设备memory利用状况检查 检查命令：CISCO#sh
9、ow memoryCISCO#show memory sum检查期待结果：Free memory 2M ,Free memory 2*largest（b）, i/o free memory 2M备注：show memory显示了存储器的一般信息，它表明系统可用的内存。同时它 还显示内存中有没有碎片，内存碎片表明内存被划分为了许多不连续的块。它将 导致内存的利用率降低，严重时可能产生内存错误从而也严重影响路由器的性 能。如下例，此时我们有足够多的可用内存（317.2兆），但是其中最大的块为 226.5兆。说明连续内存中还有足够大的可用块。路由器中存在一定数量的内存 碎片是正常的。虽然并没有一个很
10、严格的界限来划分内存碎片的可接受程度，但 是可用块的大小至少应该不小于可用内存的一半。否则，有可能导致严重的内存 分配问题。这些问题有时表现为一个或多个接口间歇性的丢失报文，此例中可用 块226.5大于可用内存312兆字节的一半156兆，内存处于正常状态。检查范例：（由于现实内容过多，这里只截取部分） ksy_c6509_1#show memory summaryHeadTotal(b)Used(b)Free(b)Lowest(b)Largest(b)Processor44B0B83039103892873832336317206592305248408226509608I/O80000006
11、710886410418792566900724561331256614072检查结果：口正常 不正常五、设备系统模块运行状况检查编号：C-A-05检查项目：cisco设备模块运行状况检查检查命令：CISCO#show module检查期待结果:所有模块运行OK备注：此命令还可以看到设备各个模块的SN号及各个设备模块的型号。检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_1#show moduleModPortsCard TypeModelSerial No.148CEF720 48 port 10/100/1000mb EthernetWS-X6748-GE-TXSAL12
12、13KCUP224CEF720 24 port 1000mb SFPWS-X6724-SFPSLA11509Y0336Firewall ModuleWS-SVC-FWM-1SAD121703WP52Supervisor Engine 720 (Active)WS-SUP720-3BJAF1201AHHRMod MAC addressesHwFwSwStatus1 001e.4a9f.e320 to 001e.4a9f.e34f-2.7-12.2(14r)S512.2(18)SXF1Ok2 001d.a27d.7eb8 to 001d.a27d.7ecf3.112.2(18r)S112.2(18
13、)SXF1Ok3 001f.9e53.4076 to 001f.9e53.407d4.27.2(1)4.0(2)Ok5 001b.d50d.aa34 to 001b.d50d.aa375.68.5(2)12.2(18)SXF1OkModSub-ModuleModelSerialHwStatus1Centralized Forwarding Card-WS-F6700-CFCSAL1213K3XH4.0Ok2Centralized Forwarding CardWS-F6700-CFCSAL11455X9M4.0Ok5Policy Feature Card 3WS-F6K-PFC3BJAF120
14、2AKTB2.3Ok5MSFC3 DaughterboardWS-SUP720JAF1202ACCD3.1Ok检查结果：口正常 不正常六、设备电源及风扇检查编号：C-A-06检查项目：cisco设备系统电源及风扇检查检查命令：CISCO#show environment status Cisco#show powerCisco# show power status fan-trayCisco#show environment all检查期待结果：电源及风扇运行正常备注:对于思科的交换机与路由器命令可能会不大相同，此外命令show power 还能看到电源的冗余状态（对于有两个或两个以上电源的设备），电源冗余状态 有两种模式：redundant （冗余）与combined （组合）。根据用户实际网络环境 与设备负载模块的数量决定电源模式。检查范例：（由于现实内容过多，这里只截取部分）ksy_c6509_2#show environm
