网络设备巡检报告Word文件下载.docx
《网络设备巡检报告Word文件下载.docx》由会员分享,可在线阅读,更多相关《网络设备巡检报告Word文件下载.docx(16页珍藏版)》请在冰点文库上搜索。
(由于现实内容过多,这里只截取部分)
DFPV-CORE-C6509-01#showver
DFPV-CORE-C6509-01#showversion
CiscoInternetworkOperatingSystemSoftware
IOS(tm)s72033_rpSoftware(s72033_rp-IPSERVICESK9-M),Version12.2(18)SXF7,RELEASESOFTWARE(fc1)
TechnicalSupport:
Copyright(c)1986-2006byciscoSystems,Inc.
CompiledThu23-Nov-0606:
50bykellythw
Imagetext-base:
0x40101040,data-base:
0x42D98000
检查结果:
正常
二、检查设备持续运行时间
cisco设备持续运行时间
一般情况下网络设备在网络上线后不会中断。
如果设备uptime时间比较短,一定在利用showversion命令查看设备最近一次重启动的时间和原因,便于分析各种潜在风险。
DFPV-CORE-C6509-01uptimeis4years,22weeks,22hours,32minutes
TimesinceDFPV-CORE-C6509-01switchedtoactiveis4years,22weeks,22hours,34minutes
SystemreturnedtoROMbys/wresetat09:
17:
40UTCTueApr72009(SPbywatchdogNMIatPC0xBFC26214,address0x0)
Systemrestartedat16:
01:
08GMTThuFeb182010
Systemimagefileis"
sup-bootflash:
s72033-ipservicesk9-mz.122-18.SXF7.bin"
三、设备CPU利用率情况检查
cisco设备CPU利用率情况检查
CISCO#showprocessescpu
CISCO#showprocessescpuhistory
CPU利用率平均值<
50%;
最大值<
70%
使用showprocesscpu命令检查路由器短时间内(5分钟内)的CPU利用率。
该命令将以百分比的形式给出路由器CPU的利用率,同时显示路由器中不同进程的CPU占用率。
在通常情况下,在5分钟内CPU的平均利用率小于50%是可以接受的。
如果CPU利用率出现了问题,则需要不断地监视这一参数,因为它可能在短时间内发生变化。
最好每10秒钟使用一次该命令。
通过这种方法,可以清楚地了解CPU利用率的波动情况。
如果CPU的平均利用率超过了70%,则表明路由器过载。
下一步需要检查那一些进程导致了CPU利用率过高。
而命令showprocessescpuhistory可以通过图表看到最长72小时的最大CPU利用率和平均CPU利用率。
DFPV-CORE-C6509-01#showprocessescpu
CPUutilizationforfiveseconds:
1%/1%;
oneminute:
4%;
fiveminutes:
5%
PIDRuntime(ms)InvokeduSecs5Sec1Min5MinTTYProcess
101000.00%0.00%0.00%0ChunkManager
2529762790576910.00%0.00%0.00%0LoadMeter
38480280836008561010.00%0.00%0.00%0OSPFHello
4112116275400.00%0.00%0.00%0DHCPDTimer
529024682023517716123410.00%0.23%0.19%0Checkheaps
612620000.00%0.00%0.00%0PoolManager
70200.00%0.00%0.00%0Timers
81255609405574042482250.31%0.47%0.47%0ARPInput
90100.00%0.00%0.00%0AAA_SERVER_DEADT
100200.00%0.00%0.00%0AAAhigh-
四、设备memory利用状况检查
cisco设备memory利用状况检查
CISCO#showmemory
CISCO#showmemorysum
Freememory>
2M,Freememory>
2*largest(b),i/ofreememory>
2M
showmemory显示了存储器的一般信息,它表明系统可用的内存。
同时它还显示内存中有没有碎片,内存碎片表明内存被划分为了许多不连续的块。
它将导致内存的利用率降低,严重时可能产生内存错误从而也严重影响路由器的性能。
如下例,此时我们有足够多的可用内存(317.2兆),但是其中最大的块为226.5兆。
说明连续内存中还有足够大的可用块。
路由器中存在一定数量的内存碎片是正常的。
虽然并没有一个很严格的界限来划分内存碎片的可接受程度,但是可用块的大小至少应该不小于可用内存的一半。
否则,有可能导致严重的内存分配问题。
这些问题有时表现为一个或多个接口间歇性的丢失报文,此例中可用块226.5大于可用内存312兆字节的一半156兆,内存处于正常状态。
DFPV-CORE-C6509-01#showprocessesmemory
ProcessorPoolTotal:
391387200Used:
70549736Free:
320837464
I/OPoolTotal:
67108864Used:
10418768Free:
56690096
五、设备系统模块运行状况检查
cisco设备模块运行状况检查
CISCO#showmodule
检查期待结果:
所有模块运行OK
此命令还可以看到设备各个模块的SN号及各个设备模块的型号。
DFPV-CORE-C6509-01#showmodule
ModPortsCardTypeModelSerialNo.
---------------------------------------------------------------------------
16FirewallModuleWS-SVC-FWM-1SAD130200V9
224CEF72024port1000mbSFPWS-X6724-SFPSAL13474AX7
52SupervisorEngine720(Active)WS-SUP720-3BSAL1306HZQ1
748CEF72048port10/100/1000mbEthernetWS-X6748-GE-TXSAL1651UT4G
948CEF72048port10/100/1000mbEthernetWS-X6748-GE-TXSAL13516LPP
ModMACaddressesHwFwSwStatus
--------------------------------------------------------------------------
1001f.ca7b.5600to001f.ca7b.56074.57.2
(1)3.1(10)Ok
2c47d.4f0b.cfe8toc47d.4f0b.cfff4.312.2(18r)S112.2(18)SXF7Ok
5000a.b86d.bf68to000a.b86d.bf6b5.88.5(3)12.2(18)SXF7Ok
7fc99.4736.ac70tofc99.4736.ac9f4.212.2(18r)S112.2(18)SXF7Ok
90026.990b.8ba0to0026.990b.8bcf3.412.2(18r)S112.2(18)SXF7Ok
六、设备电源及风扇检查
cisco设备系统电源及风扇检查
CISCO#showenvironmentstatus
Cisco#showpower
Cisco#showpowerstatusfan-tray
Cisco#showenvironmentall
电源及风扇运行正常
备注:
对于思科的交换机与路由器命令可能会不大相同,此外命令showpower还能看到电源的冗余状态(对于有两个或两个以上电源的设备),电源冗余状态有两种模式:
redundant(冗余)与combined(组合)。
根据用户实际网络环境与设备负载模块的数量决定电源模式。
DFPV-CORE-C6509-01#showenvironment
environmentalalarms:
noalarms
backplane:
operatingclockcount:
2
operatingVTTcount:
3
fan-tray1:
fan-tray1type:
WS-C6509-E-FAN
fan-tray1mode:
restricted-power
fan-tray1fan-fail:
OK
VTT1:
VTT1OK:
VTT1outlettemperature:
32C
VTT2:
VTT2OK:
VTT2outlettemperature:
29C
VTT3:
VTT3OK:
VTT3outlettemperature:
clock1:
clock1OK:
OK,clock1clock-inuse:
in-use
clock2:
clock2OK:
OK,clock2clock-inuse:
not-in-use
power-supply1:
power-supply1fan-fail:
power-supply1power-input:
AChigh
power-supply1power-output-mode:
high
power-supply1power-output-fail:
power-supply2:
power-supply2fan-fail:
power-supply2power-input:
power-supply2power-output-mode:
power-supply2power-output-fail:
七、设备系统LOG日志检查
cisco设备系统LOG日志检查
CISCO#showlogging
如果有SYSLOG日志服务器可以更好的分析日志的时间及错误级别。
DFPV-CORE-C6509-01#showlogging
Sysloglogging:
enabled(0messagesdropped,2messagesrate-limited,0flushes,0overruns)
Consolelogging:
levelinformational,5666messageslogged
Monitorlogging:
levelinformational,0messageslogged
Bufferlogging:
leveldebugging,5670messageslogged
ExceptionLogging:
size(4096bytes)
Countandtimestamploggingmessages:
disabled
Traplogging:
levelinformational,5809messagelineslogged
Loggingto10.5.45.45,5619messagelineslogged
有无异常日志:
没有
八、设备冗余协议检查
HSRP热备协议检查
CISCO#showstandbybriefCisco#showstandbyallCisco#showstandby(以HSRP协议为例,其他协议原理基本上差不多)
主备用状态正常
DFPV-CORE-C6509-01#showstandby
Vlan172-Group172
LocalstateisStandby,priority100,maypreempt
Hellotime3sec,holdtime10sec
Nexthellosentin2.285
VirtualIPaddressis10.5.18.126configured
Activerouteris10.5.18.125,priority105expiresin9.840
Standbyrouterislocal
4statechanges,laststatechange4y22w
IPredundancynameis"
hsrp-Vl172-172"
(default)
Vlan182-Group182
LocalstateisActive,priority100,maypreempt
Nexthellosentin0.162
VirtualIPaddressis10.5.192.125configured
Activerouterislocal
Standbyrouteris10.5.192.124expiresin8.832
Virtualmacaddressis0000.0c07.acb6
5statechanges,laststatechange38w0d
hsrp-Vl182-182"
Vlan183-Group183
LocalstateisActive,priority105,maypreempt
Nexthellosentin0.555
VirtualIPaddressis10.5.192.117configured
Standbyrouteris10.5.192.116expiresin8.808
Virtualmacaddressis0000.0c07.acb7
2statechanges,laststatechange1y29w
hsrp-Vl183-183"
九、VLAN状态检查
VLAN状态检查
CISCO#showvlan
Vlan名称、标示符合设计要求,vlan里所含端口符合设计
一十、trunk检查
trunk检查
CISCO#showinterfacetrunk
trunk正常
命令显示trunk信息,其中port是指参与trunk的端口,应与设计相符,mode应为on模式,status状态为trunking,同时对于每个trunk端口,正在trunking的vlan应与设计相符
DFPV-CORE-C6509-01#showinterfaces
Vlan1isadministrativelydown,lineprotocolisdown
HardwareisEtherSVI,addressis0024.f73c.f800(bia0024.f73c.f800)
MTU1500bytes,BW1000000Kbit,DLY10usec,
reliability255/255,txload1/255,rxload1/255
EncapsulationARPA,loopbacknotset
Keepalivenotsupported
ARPtype:
ARPA,ARPTimeout04:
00:
00
Lastinputnever,outputnever,outputhangnever
Lastclearingof"
showinterface"
countersnever
Inputqueue:
0/75/0/0(size/max/drops/flushes);
Totaloutputdrops:
0
Queueingstrategy:
f