(思科华为)网络设备巡检报告

大地保险内蒙古分公司网络巡检报告

Version 1.X

呼和浩特智安科技有限责任公司

网络巡检项目

一、 网络拓扑、拓扑分析、拓扑建议 二、 网络带宽、链路类型、链路信息

三、 网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内

存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度

四、 网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备持

续运行时间、设备IOS备份情况、设备CPU利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类别、设备端口类型、设备运行机箱温度

五、 设备连通性、冗余协议运行状态、VLAN信息、以太通道信息、路由协议、

邻居关系、交换协议、生成树STP协议、NAT连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况

六、 简单机房环境检查

检查指导

一、 检查设备IOS软件版本

二、 检查设备持续运行时间

三、 设备 CPU 利用率情况检查编号：C-A-03 检查项目：cisco 设备 CPU 利用率情况检查 检查命令：CISCO#show processes cpu CISCO#show processes cpu history 检查期待结果：CPU 利用率平均值<50%;最大值<70% 备注：使用 show process cpu 命令检查路由器短时间内(5 分钟内)的 CPU 利 用率。该命令将以百分比的形式给出路由器 CPU 的利用率，同时显示路由器中不 同进程的 CPU 占用率。在通常情况下，在 5 分钟内 CPU 的平均利用率小于 50%是 可以接受的。如果 CPU 利用率出现了问题，则需要不断地监视这一参数，因为它 可能在短时间内发生变化。最好每 10 秒钟使用一次该命令。通过这种方法，可 以清楚地了解 CPU 利用率的波动情况。如果 CPU 的平均利用率超过了 70%,则表 明路由器过载。 下一步需要检查那一些进程导致了 CPU 利用率过高。 而命令 show processes cpu history 可以通过图表看到最长 72 小时的最大 CPU 利用率和平 均 CPU 利用率。 检查范例： (由于现实内容过多，这里只截取部分)CPU utilization for five seconds: 5%/2%; one minute: 3%; five minutes: 2% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 1 44 822 53 0.00% 0.00% 0.00% 0 Chunk Manager 2 17428 9050052 1 0.00% 0.00% 0.00% 0 Load Meter 40 30 ** * ** 20 *** * * * *** ** ** * * * 10 ********************************************************************** 0....5....1....1....2....2....3....3....4....4....5....5....6....6....7. 0 5 0 5 0 5 0 5 0 5 0 5 0 CPU% per hour (last 72 hours) * = maximum CPU% # = average CPU%

检查结果：□正常

□不正常

四、 设备 memory 利用状况检查编号：C-A-04 检查项目：cisco 设备 memory 利用状况检查 检查命令：CISCO#show memory CISCO#show memory sum 检查期待结果： Free memory >2M ,Free memory > 2*largest(b), i/o free memory > 2M 备注：show memory 显示了存储器的一般信息，它表明系统可用的内存。同时它 还显示内存中有没有碎片,内存碎片表明内存被划分为了许多不连续的块。它将 导致内存的利用率降低，严重时可能产生内存错误从而也严重影响路由器的性 能。 如下例,此时我们有足够多的可用内存(317.2 兆) ,但是其中最大的块为 226.5 兆。说明连续内存中还有足够大的可用块。路由器中存在一定数量的内存 碎片是正常的。虽然并没有一个很严格的界限来划分内存碎片的可接受程度，但 是可用块的大小至少应该不小于可用内存的一半。否则,有可能导致严重的内存 分配问题。这些问题有时表现为一个或多个接口间歇性的丢失报文,此例中可用 块

226.5 大于可用内存 312 兆字节的一半 156 兆，内存处于正常状态。 检查范例： (由于现实内容过多，这里只截取部分)ksy_c6509_1#show memory summary Head Total(b) Processor 44B0B830 391038928 I/O 8000000 67108864 Used(b) 73832336 10418792 Free(b) Lowest(b) Largest(b) 317206592 305248408 226509608 56690072 45613312 56614072

检查结果：□正常

□不正常

五、 设备系统模块运行状况检查

六、 设备电源及风扇检查

七、 设备运行温度检查

八、 设备系统LOG日志检查

九、 设备冗余协议检查

十、 VLAN状态检查

十一、 EtherChannel检查

十二、 trunk检查

十三、 路由状况检查

十四、 生成树STP检查

十五、 接口状态检查