1、精心整理精心整理網(wǎng)絡(luò)巡檢項(xiàng)目一、網(wǎng)絡(luò)拓?fù)洹⑼負(fù)浞治觥⑼負(fù)浣ㄗh二、網(wǎng)絡(luò)帶寬、鏈路類(lèi)型、鏈路信息三、網(wǎng)絡(luò)設(shè)備信息、設(shè)備品牌、設(shè)備型號(hào)、設(shè)備放置、設(shè)備性能參數(shù)、設(shè)備內(nèi)存大小、設(shè)備槽位、設(shè)備序列號(hào)、設(shè)備購(gòu)買(mǎi)年限、設(shè)備保修狀態(tài)、設(shè)備備件狀況、設(shè)備標(biāo)簽完善程度四、網(wǎng)絡(luò)設(shè)備軟件版本信息、當(dāng)前IOS版本信息、最新IOS版本信息、設(shè)備持續(xù)運(yùn)行時(shí)間、設(shè)備IOS備份情況、設(shè)備CPU利用率、設(shè)備內(nèi)存利用率、設(shè)備模塊運(yùn)行狀態(tài)、設(shè)備風(fēng)扇及電源狀況、設(shè)備端口數(shù)量、設(shè)備端口類(lèi)型、設(shè)備運(yùn)行機(jī)箱溫度五、設(shè)備連通性、冗余協(xié)議運(yùn)行狀態(tài)、VLAN信息、以太網(wǎng)通道信息、路由協(xié)議、鄰居關(guān)系、交換協(xié)議、生成樹(shù)STP協(xié)議、NAT連接數(shù)狀態(tài)、F

2、LASH信息、設(shè)備配置信息分析、多余配置信息分析、配置精簡(jiǎn)建議、IOS安全建議、防火墻信息、防火墻策略、防火墻DMZ區(qū)檢查、防火墻Xlate狀態(tài)、應(yīng)用業(yè)務(wù)、IP地址使用狀況六、配置LOG服務(wù)器查看LOG日志七、簡(jiǎn)單機(jī)房環(huán)境檢查網(wǎng)絡(luò)拓?fù)溲矙z報(bào)告單網(wǎng)絡(luò)拓?fù)鋱D此處粘貼網(wǎng)絡(luò)拓?fù)鋱D網(wǎng)絡(luò)拓?fù)浞治?網(wǎng)絡(luò)拓?fù)浣ㄗh服務(wù)項(xiàng)目服務(wù)內(nèi)容專(zhuān)線類(lèi)型DDNEi口光纖DADSL口廣域網(wǎng)連接網(wǎng)絡(luò)帶寬2MD4MIOMD20M其它網(wǎng)絡(luò)鏈路聯(lián)通性狀態(tài)：巡檢提示：網(wǎng)絡(luò)設(shè)備巡檢單設(shè)備基本信息設(shè)備信息設(shè)備品牌序列號(hào)設(shè)備名稱(chēng)防火墻設(shè)備型號(hào)購(gòu)買(mǎi)年限保修狀態(tài)固定資產(chǎn)編號(hào)標(biāo)簽完善程度設(shè)備作用描述性能參數(shù)管理地址備件狀況軟件版本放置位置IOS版本信

3、息最新IOS版本持續(xù)運(yùn)行時(shí)間設(shè)備作用描述端口數(shù)量端口類(lèi)別口光口電端口數(shù)量端口類(lèi)別口光口電安全區(qū)DMZ有無(wú)并發(fā)連接數(shù)量CPU利用率內(nèi)存利用率模塊運(yùn)行狀態(tài)設(shè)備風(fēng)扇及電源狀況日志信息連通性正常口故障配置備份口有口無(wú)最近備份時(shí)間：故障描述巡檢信息巡檢建議設(shè)備基本信息設(shè)備信息設(shè)備品牌序列號(hào)設(shè)備名稱(chēng)路由器設(shè)備型號(hào)購(gòu)買(mǎi)年限保修狀態(tài)固定資產(chǎn)編號(hào)標(biāo)簽完善程度設(shè)備作用描述性能參數(shù)管理地址備件狀況軟件版本放置位置IOS版本信息最新IOS版本持續(xù)運(yùn)行時(shí)間設(shè)備作用描述端口數(shù)量端口類(lèi)別口光口電端口數(shù)量端口類(lèi)別口光口電端口狀態(tài)口正常口故障基本配置NAT口路由協(xié)議其他槽口數(shù)并發(fā)連接數(shù)量CPU利用率內(nèi)存利用率模塊運(yùn)行狀態(tài)設(shè)備風(fēng)

4、扇及電源狀況日志信息連通性正常口故障配置備份口有口無(wú)最近備份時(shí)間：故障描述巡檢信息冗余協(xié)議運(yùn)行狀態(tài)、端口信息、路由協(xié)議、鄰居關(guān)系、交換協(xié)議、NAT連接數(shù)狀態(tài)、FLASH信息、設(shè)備配置信息分析、多余配置信息分析巡檢建議設(shè)備基本信息設(shè)備信息設(shè)備品牌序列號(hào)設(shè)備名稱(chēng)交換機(jī)設(shè)備型號(hào)購(gòu)買(mǎi)年限保修狀態(tài)固定資產(chǎn)編號(hào)標(biāo)簽完善程度設(shè)備作用描述性能參數(shù)管理地址備件狀況軟件版本放置位置IOS版本信息最新IOS版本持續(xù)運(yùn)行時(shí)間設(shè)備作用描述端口數(shù)量端口類(lèi)別口光口電端口數(shù)量端口類(lèi)別口光口電端口狀態(tài)口正常口故障基本配置VLANTrunkSTP槽口數(shù)并發(fā)連接數(shù)量CPU利用率內(nèi)存利用率模塊運(yùn)行狀態(tài)設(shè)備風(fēng)扇及電源狀況日志信息連通性

5、正常口故障配置備份口有口無(wú)最近備份時(shí)間：故障描述巡檢信息Vlan信息、端口狀態(tài)、交換協(xié)議、生成樹(shù)狀態(tài)、FLASH信息、TRUNK信息巡檢建議機(jī)房環(huán)境巡檢單機(jī)房環(huán)境機(jī)房溫度約_20_口不符合要求口符合要求機(jī)房濕度40%-50%口不符合要求口符合要求機(jī)房灰塵口無(wú)灰塵口輕度口重度設(shè)備電源線口穩(wěn)定口松動(dòng)防雷措施口有口無(wú)UPS狀況有UPS口無(wú)UPS良好口沒(méi)有使用UPS品牌：UPS功率：UPS電池?cái)?shù)量：輸入電壓：輸出電壓：空調(diào)狀況：設(shè)備連線有標(biāo)簽口無(wú)標(biāo)簽布線整齊口布線較亂線纜類(lèi)型：口光纖口超五類(lèi)口六類(lèi)口其他機(jī)房環(huán)境監(jiān)控系統(tǒng)有口無(wú)巡檢建議設(shè)備IOS信息匯總表設(shè)備序列號(hào)設(shè)備名稱(chēng)軟件版本寄存器值設(shè)備序列號(hào)設(shè)備名

6、稱(chēng)測(cè)試結(jié)果CPUMEMORY5秒U(xiǎn)SED1分鐘FREE精心整理精心整理5分鐘TOTAL5秒U(xiǎn)SED1分鐘FREE5分鐘TOTAL問(wèn)題表現(xiàn)問(wèn)題原因設(shè)備端口狀態(tài)匯總表設(shè)備序列號(hào)設(shè)備名稱(chēng)測(cè)試結(jié)果接口類(lèi)型接口數(shù)量接口狀態(tài)問(wèn)題表現(xiàn)問(wèn)題原因連通性測(cè)試匯總表、PING測(cè)試設(shè)備序列號(hào)設(shè)備名稱(chēng)源IP目的IPP-SS-RAvg-TMax-T、TELNET測(cè)試設(shè)備序列號(hào)設(shè)備名稱(chēng)登陸地址是否成功問(wèn)題表現(xiàn)問(wèn)題原因最終巡檢報(bào)告一：機(jī)房和配套設(shè)施二：設(shè)備運(yùn)行狀態(tài)三：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)狀態(tài)（合理與不合理并提供詳細(xì)說(shuō)明）四：局域網(wǎng)病毒的防治五：建議增加其他設(shè)備六、總體建議檢查指導(dǎo)一、檢查設(shè)備IOS軟件版本編號(hào)：YX-TY-01檢查項(xiàng)

7、目：設(shè)備IOS軟件版本檢查命令：CISCO#showversionH3C#displayversion檢查期待結(jié)果:備注：主要顯示IOS的版本、路由器持續(xù)運(yùn)行的時(shí)間約、最近一次重啟動(dòng)的原因、路由器主存的大小、共享存儲(chǔ)器的大小、閃存的大小、IOS映像的文件名，以及路由器IOS從何處啟動(dòng)等信息。showversion命令顯示了路由器的許多非常有用的信息檢查信息檢查結(jié)果：口正常口不正常二、檢查設(shè)備持續(xù)運(yùn)行時(shí)間編號(hào)：YX-TY-02檢查項(xiàng)目：設(shè)備持續(xù)運(yùn)行時(shí)間檢查命令：CISCO#showversionH3Cdisversion檢查期待結(jié)果：一般情況下網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)上線后不會(huì)中斷。備注：如果設(shè)備upti

8、me時(shí)間比較短，一定在利用showversion命令查看設(shè)備最近一次重啟動(dòng)的時(shí)間和原因，便于分析各種潛在風(fēng)險(xiǎn)。檢查信息:檢查結(jié)果：口正常口不正常設(shè)備CPU利用率情況檢查編號(hào)：YX-TY-03檢查項(xiàng)目：設(shè)備CPU利用率情況檢查檢查命令：CISCO#showprocessescpuCISCO#showprocessescpuhistoryH3CdisplaycpuH3Cdiscpuhistory檢查期待結(jié)果：CPU利用率平均值50%；最大值2M,Freememory2*largest(b),i/ofreememory2MH3c設(shè)備使用的百分比小于80%備注：showmemory顯示了存儲(chǔ)器的一般信

9、息，它表明系統(tǒng)可用的內(nèi)存。同時(shí)它還顯示內(nèi)存中有沒(méi)有碎片，內(nèi)存碎片表明內(nèi)存被劃分為了許多不連續(xù)的塊。它將導(dǎo)致內(nèi)存的利用率降低，嚴(yán)重時(shí)可能產(chǎn)生內(nèi)存錯(cuò)誤從而也嚴(yán)重影響路由器的性能。檢查信息:檢查結(jié)果：口正常口不正常五、設(shè)備系統(tǒng)模塊運(yùn)行狀況檢查編號(hào)：YX-TY-05檢查項(xiàng)目：設(shè)備模塊運(yùn)行狀況檢查檢查命令：CISCO#showmoduleH3Cdisdevice檢查期待結(jié)果:思科所有模塊運(yùn)行OKH3c所有模塊運(yùn)行normal備注：思科還可以看到設(shè)備各個(gè)模塊的SN號(hào)及各個(gè)設(shè)備模塊的型號(hào)。H3C此命令能看到電源及風(fēng)扇狀態(tài)檢查信息:檢查結(jié)果：口正常口不正常六、設(shè)備電源及風(fēng)扇檢查編號(hào)：YX-TY-06檢查項(xiàng)目：

10、設(shè)備系統(tǒng)電源及風(fēng)扇檢查檢查命令：CISCO#showenvironmentstatusCisco#showpowerCisco#showpowerstatusfan-trayCisco#showenvironmentallH3Cdisdevice檢查期待結(jié)果：電源及風(fēng)扇運(yùn)行正常備注:對(duì)于思科的交換機(jī)與路由器命令可能會(huì)不大相同，此外命令showpower還能看到電源的冗余狀態(tài)（對(duì)于有兩個(gè)或兩個(gè)以上電源的設(shè)備），電源冗余狀態(tài)有兩種模式：redundant（冗余）與combined（組合）。根據(jù)用戶實(shí)際網(wǎng)絡(luò)環(huán)境與設(shè)備負(fù)載模塊的數(shù)量決定電源模式。檢查信息：檢查結(jié)果：口正常口不正常七、設(shè)備運(yùn)行溫度檢查編

11、號(hào)：YX-TY-07檢查項(xiàng)目：設(shè)備運(yùn)行檢查檢查命令：CISCO#showenvironmentstatusH3Cdisenvironment檢查期待結(jié)果:思科設(shè)備內(nèi)部各部分工作溫度小于45攝氏度，H3c小于80攝氏度檢查信息:檢查結(jié)果：口正常口不正常八、設(shè)備系統(tǒng)LOG日志檢查編號(hào)：YX-TY-08檢查項(xiàng)目：設(shè)備系統(tǒng)LOG日志檢查檢查命令：CISCO#showloggingH3Cdislog備注:如果有SYSLOG日志服務(wù)器可以更好的分析日志的時(shí)間及錯(cuò)誤級(jí)別。檢查信息:有無(wú)異常日志：口有口沒(méi)有九、設(shè)備冗余協(xié)議檢查編號(hào)：YX-RT-01檢查項(xiàng)目：HSRP、VRRP、GLBP熱備協(xié)議檢查檢查命令：C

12、ISCO#showstandbybriefCisco#showstandbyallCisco#showstandby（以HSRP協(xié)議為例）H3CdisvrrpH3Cdisvrrpstatistics檢查期待結(jié)果:主備用狀態(tài)正常備注：與期望配置相符檢查信息:檢查結(jié)果：口正常口不正常十、VLAN狀態(tài)檢查編號(hào)：YX-SW-01檢查項(xiàng)目：VLAN狀態(tài)檢查檢查命令：CISCO#showvlanH3CdisvlanH3Cdisvlanall檢查期待結(jié)果:Vlan名稱(chēng)、標(biāo)示符合設(shè)計(jì)要求，vlan里所含端口符合設(shè)計(jì)檢查信息:檢查結(jié)果：口正常口不正常十一、EtherChannel檢查（思科）編號(hào)：YX-SW-0

13、2檢查項(xiàng)目：EtherChannel檢查檢查命令：CISCO#showetherchannelport-channel檢查期待結(jié)果:顯示正確的etherchannel數(shù)量及每個(gè)etherchannel包含應(yīng)有的端口備注：showetherchannelport-channel顯示本交換機(jī)中含有的portchannl的情況,具體查看每個(gè)portchannel的狀態(tài)使用showintport-channeln檢查信息：檢查結(jié)果：口正常口不正常鏈路聚合檢查（H3C）編號(hào)：YX-SW-02檢查項(xiàng)目：鏈路聚合檢查檢查命令:：H3Cdisplaylink-aggregationinterfaceH3Cdi

14、splaylink-aggregationsummary檢查期待結(jié)果：顯示正確的鏈路聚合數(shù)量及每個(gè)鏈路聚合組包含應(yīng)有的端口與期望相符。備注：檢查信息：檢查結(jié)果：口正常口不正常十二、trunk檢查編號(hào)：YX-SW-03檢查項(xiàng)目：trunk檢查檢查命令：CISCO#showinterfacetrunkH3Cdisporttrunk檢查期待結(jié)果:trunk正常備注:命令顯示trunk信息,其中port是指參與trunk的端口，應(yīng)與設(shè)計(jì)相符,mode應(yīng)為on模式，status狀態(tài)為trunking,同時(shí)對(duì)于每個(gè)trunk端口，正在trunking的vlan應(yīng)與設(shè)計(jì)相符檢查信息:檢查結(jié)果：口正常口不正常

15、十三、路由狀況檢查編號(hào)：YX-RT-02檢查項(xiàng)目：路由狀況檢查檢查命令：CISCO#showiprouteCISCO#showiproutesummaryH3Cdisiproute檢查期待結(jié)果:路由表應(yīng)包含正確的路由信息備注：對(duì)于企業(yè)一般都是交換網(wǎng)，一條默認(rèn)路由指出，只是注意VLAN信息與此直連路由是否相符。檢查信息：檢查結(jié)果：口正常口不正常十四、生成樹(shù)STP檢查編號(hào)：YX-SW-04檢查項(xiàng)目：生成樹(shù)STP檢查檢查命令：CISCO#showspanning-treebriefCISCO#showspansumCISCO#showspanning-treeinte（看具體VLAN或端口號(hào)）H3C

16、disstpbriefH3Cdisstp檢查期待結(jié)果:跟節(jié)點(diǎn)，端口forwarding和blocking狀態(tài)符合設(shè)計(jì)備注：注意根網(wǎng)橋的位置及優(yōu)先級(jí)，最好采用命令spanning-treevlanXrootprimary設(shè)置根網(wǎng)橋，并相應(yīng)設(shè)定備份根網(wǎng)橋，維護(hù)STP樹(shù)的穩(wěn)定。檢查信息：檢查結(jié)果：口正常口不正常十五、接口狀態(tài)檢查編號(hào)：YX-TY-09檢查項(xiàng)目：接口狀態(tài)檢查檢查命令：CISCO#showinterface（可加具體端口號(hào)或VLAN）CISCO#showinterfacesumH3Cdisinterface可加具體端口檢查期待結(jié)果:接口運(yùn)行正常,無(wú)過(guò)多的錯(cuò)誤,廣播及沖突包，顯示工作的端口

17、為UP狀態(tài)；端口沖突、錯(cuò)誤等非信息小于1/10000。端口名稱(chēng)正確；端口雙工狀態(tài)正常。備注：檢查信息:檢查結(jié)果：口正常口不正常十六、NAT檢查編號(hào)：YX-RT-03檢查項(xiàng)目：NAT配置及NAT連接數(shù)狀態(tài)檢查命令：CISCO#showrunning-config（看NAT具體配置）CISCO#showipnattranslations（看NAT轉(zhuǎn)換情況）CISCO#showipnatstatistics（看NAT連接數(shù)情況）H3Cdiscur（看NAT具體配置）H3CdisnatstatisticsH3Cdisnatall檢查期待結(jié)果:NAT配置正常，連接裝換情況正常，連接數(shù)沒(méi)有太多丟失情況。備

18、注：由于P2P等并發(fā)連接特別多，如果網(wǎng)絡(luò)環(huán)境中發(fā)現(xiàn)NAT連接數(shù)丟失情況比較大，而又沒(méi)有流量控制設(shè)備，建議在NAT設(shè)備上做NAT連接數(shù)限制，每個(gè)用戶限制100個(gè)連接，防止網(wǎng)絡(luò)中連接數(shù)過(guò)多，超出路由器承載能力。檢查信息:檢查結(jié)果：口正常口不正常十七、防火墻檢查編號(hào)：YX-FW-01檢查項(xiàng)目：防火墻擺放位置、防火墻策略應(yīng)用、防火墻failover狀態(tài)（如果有）、xlate狀態(tài)、防火墻硬件性能參數(shù)、DMZ區(qū)是否正常、地址映射是否正常檢查命令：通過(guò)登錄WEB界面查看檢查期待結(jié)果：防火墻策略符合設(shè)計(jì)、NAT正常、failover功能正常備注一般情況下，防火墻應(yīng)放置在網(wǎng)絡(luò)企業(yè)目前防火墻的安全訪問(wèn)策略主要是通過(guò)ACL控制列表來(lái)實(shí)現(xiàn)，管道應(yīng)用很少。注意思科PIX設(shè)備默認(rèn)允許高優(yōu)先級(jí)區(qū)域訪問(wèn)低優(yōu)先級(jí)區(qū)域，特別注意網(wǎng)絡(luò)中ACL應(yīng)用permitipanyany這樣允許所有的語(yǔ)句，禁止使用這種語(yǔ)句。檢查