1、1网络巡检项目一、 网络拓扑、拓扑分析、拓扑建议二、 网络带宽、链路类型、链路信息三、 网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度四、 网络设备软件版本信息、当前 IOS 版本信息、最新 IOS 版本信息、设备持续运行时间、设备 IOS 备份情况、设备 CPU 利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类型、设备运行机箱温度五、 设备连通性、冗余协议运行状态、VLAN 信息、以太网通道信息、路由协议、邻居关系、交换协议、生成树 STP 协议、N
2、AT连接数状态、FLASH 信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS 安全建议、防火墙信息、防火墙策略、防火墙 DMZ 区检查、防火墙 Xlate 状态、应用业务、IP地址使用状况六、 配置 LOG 服务器查看 LOG 日志七、 简单机房环境检查2网络拓扑巡检报告单网络拓扑图此处粘贴网络拓扑图网络拓扑分析：网络拓扑建议网络链路状况巡检单3服务项目 服务内容专线类型 DDN E1 光纤 ADSL广域网连接网络带宽2M 4M 10M 20M 其它网络链路联通性状态:巡检提示：网络设备巡检单4设备基本信息设备品牌 序列号设备名称 防火墙 设备型号购买年限 保修状态固定资产编号
3、标签完善程度设备作用描述 性能参数管理地址 备件状况软件版本 放置位置IOS 版本信息 最新 IOS 版本持续运行时间 设备作用描述端口数量 端口类别 光 电端口数量 端口类别 光 电安全区 DMZ 有 无 并发连接数量CPU 利用率 内存利用率模块运行状态 设备风扇及电源状况日志信息连通性 正常 故障设备信息配置备份 有 无 最近备份时间：故障描述巡检信息巡检建议设备基本信息设备品牌 序列号设备设备名称 路由器 设备型号5购买年限 保修状态固定资产编号 标签完善程度设备作用描述 性能参数管理地址 备件状况软件版本 放置位置IOS 版本信息 最新 IOS 版本持续运行时间 设备作用描述端口数量
4、 端口类别 光 电端口数量 端口类别 光 电端口状态 正常 故 障 基本配置 NAT路由协议其他槽口数 并发连接数量CPU 利用率 内存利用率模块运行状态 设备风扇及电源 状况日志信息连通性 正常 故障信息配置备份 有 无 最近备份时间：故障描述巡检信息冗余协议运行状态、端口信息、路由协议、邻居关系、交换协议、NAT 连接数状态、FLASH 信息、设备配置信息分析、多余配置信息分析巡检建议设备基本信息设备品牌 序列号设备名称 交换机 设备型号设备购买年限 保修状态6固定资产编号 标签完善程度设备作用描述 性能参数管理地址 备件状况软件版本 放置位置IOS 版本信息 最新 IOS 版本持续运行时
5、间 设备作用描述端口数量 端口类别 光 电端口数量 端口类别 光 电端口状态 正常 故 障 基本配置 VLAN Trunk STP槽口数 并发连接数量CPU 利用率 内存利用率模块运行状态 设备风扇及电源 状况日志信息连通性 正常 故障信息配置备份 有 无 最近备份时间：故障描述巡检信息Vlan 信息、端口状态、交换协议、生成树状态、FLASH 信息、TRUNK 信息巡检建议机房环境巡检单7机房环境机房温度约_20_ 不符合要求符合要求机房湿度 40%-50%不符合要求符合要求机房灰尘无灰尘 轻度 重度设备电源线稳定松动防雷措施 有 无UPS 状况有 UPS 无 UPS良好 没有使用UPS 品
6、牌: UPS 功率: UPS 电池数量:输入电压： 输出电压：空调状况：设备连线有标签 无标签布线整齐 布线较乱线缆类型：光纤 超五类 六类 其他机房环境监控系统有 无巡检建议设备 IOS 信息汇总表8设备序列号 设备名称 软件版本 寄存器值问题表现 问题原因设备运行环境汇总表9设备序列号 设备名称 测试结果问题表现 问题原因设备资源利用率10测试结果设备序列号设备名称CPU MEMORY5 秒 USED1 分钟 FREE5 分钟 TOTAL5 秒 USED1 分钟 FREE5 分钟 TOTAL问题表现 问题原因设备端口状态汇总表设备序列号 设备名称 测试结果11接口类型 接口数量 接口状态问
7、题表现 问题原因连通性测试汇总表一、PING 测试设备序列 设备名称12号源 IP 目的 IP P-S S-R Avg-T Max-T二、TELNET 测试设备序列号 设备名称 登陆地址 是否成功13问题表现 问题原因最终巡检报告一：机房和配套设施14二：设备运行状态三：网络拓扑结构状态（合理与不合理并提供详细说明）四:局域网病毒的防治五：建议增加其他设备六、总体建议检查指导一、 检查设备 IOS 软件版本编号：YX-TY-0115检查项目：设备 IOS 软件版本检查命令：CISCO#show versionH3C#display version检查期待结果： 备注：主要显示 IOS 的版本、
8、路由器持续运行的时间约、最近一次重启动的原因、路由器主存的大小、共享存储器的大小、闪存的大小、IOS 映像的文件名，以及路由器 IOS 从何处启动等信息。show version 命令显示了路由器的许多非常有用的信息检查信息： 检查结果：正常 不正常二、 检查设备持续运行时间编号：YX-TY-02检查项目：设备持续运行时间16检查命令：CISCO#show versionH3Cdis version检查期待结果：一般情况下网络设备在网络上线后不会中断。备注：如果设备 uptime 时间比较短，一定在利用 show version 命令查看设备最近一次重启动的时间和原因，便于分析各种潜在风险。检
9、查信息：检查结果：正常 不正常三、 设备 CPU 利用率情况检查编号：YX-TY-0317检查项目：设备 CPU 利用率情况检查 检查命令：CISCO#show processes cpuCISCO#show processes cpuhistoryH3Cdisplay cpuH3Cdis cpu history检查期待结果：CPU 利用率平均值2M ,Free memory 2*largest(b), i/o free memory 2M H3C设备使用的百分比小于 80%备注：show memory 显示了存储器的一般信息，它表明系统可用的内存。同时它还显示内存中有没有碎片,内存碎片表明内
10、存被划分为了许多不连续的块。它将导致内存的利用率降低，严重时可能产生内存错误从而也严重影响路由器的性能。检查信息：检查结果：正常 不正常五、 设备系统模块运行状况检查19编号：YX-TY-05检查项目：设备模块运行状况检查 检查命令：CISCO#show moduleH3Cdis device检查期待结果:思科所有模块运行 OK H3C 所有模块运行 normal备注：思科还可以看到设备各个模块的 SN 号及各个设备模块的型号。H3C 此命令能看到电源及风扇状态检查信息：检查结果：正常 不正常六、 设备电源及风扇检查20编号：YX-TY-06检查项目：设备系统电源及风扇检查 检查命令：CISC
11、O#show environment statusCisco#show power Cisco#show power status fan-trayCisco#show environment allH3Cdis device检查期待结果:电源及风扇运行正常备注:对于思科的交换机与路由器命令可能会不大相同，此外命令show power 还能看到电源的冗余状态（对于有两个或两个以上电源的设备） ，电源冗余状态有两种模式： redundant（冗余）与combined（组合） 。根据用户实际网络环境与设备负载模块的数量决定电源模式。检查信息：检查结果：正常 不正常七、 设备运行温度检查21编号：Y
12、X-TY-07检查项目：设备运行检查 检查命令：CISCO#show environment statusH3Cdis environment检查期待结果:思科设备内部各部分工作温度小于 45 摄氏度，H3C小于 80 摄氏度检查信息：检查结果：正常 不正常八、 设备系统 LOG 日志检查22编号：YX-TY-08检查项目：设备系统 LOG 日志检查 检查命令：CISCO#show loggingH3Cdis log备注:如果有 SYSLOG 日志服务器可以更好的分析日志的时间及错误级别。检查信息：有无异常日志：有 没有九、 设备冗余协议检查23编号：YX-RT-01检查项目：HSRP、VRR
13、P、GLBP 热备协议检查检查命令：CISCO#show standby brief Cisco#showstandby all Cisco#show standby (以HSRP协议为例) H3Cdis vrrp H3Cdis vrrp statistics检查期待结果:主备用状态正常备注: 与期望配置相符检查信息：检查结果：正常 不正常十、 VLAN 状态检查24编号：YX-SW-01检查项目：VLAN 状态检查检查命令：CISCO#showvlanH3Cdis vlanH3Cdis vlan all检查期待结果:Vlan 名称、标示符合设计要求，vlan 里所含端口符合设计检查信息：检查
14、结果：正常 不正常十一、 EtherChannel 检查（思科）25编号：YX-SW-02检查项目：EtherChannel 检查检查命令：CISCO#showetherchannel port-channel检查期待结果:显示正确的 etherchannel 数量及每个 etherchannel 包含应有的端口备注: show etherchannel port-channel 显示本交换机中含有的portchannl 的情况,具体查看每个 portchannel 的状态使用 show int port-channel n检查信息：检查结果：正常 不正常链路聚合检查（H3C）26编号：YX-
15、SW-02检查项目：链路聚合检查检查命令：H3C display link-aggregation interfaceH3C display link-aggregation summary检查期待结果: 显示正确的链路聚合数量及每个链路聚合组包含应有的端口与期望相符。备注: 检查信息：检查结果：正常 不正常十二、 trunk 检查27编号：YX-SW-03检查项目：trunk 检查检查命令：CISCO#showinterface trunkH3Cdis port trunk检查期待结果:trunk 正常备注:命令显示 trunk 信息,其中 port 是指参与 trunk 的端口,应与设计相
16、符,mode 应为 on 模式,status 状态为 trunking, 同时对于每个 trunk 端口,正在 trunking 的 vlan 应与设计相符检查信息：检查结果：正常 不正常十三、 路由状况检查28编号：YX-RT-02检查项目：路由状况检查检查命令：CISCO#showip route CISCO #show ip route summaryH3Cdis ip route检查期待结果:路由表应包含正确的路由信息备注: 对于企业一般都是交换网，一条默认路由指出，只是注意VLAN 信息与此直连路由是否相符。检查信息：检查结果：正常 不正常十四、 生成树 STP 检查29编号：YX-
17、SW-04检查项目：生成树 STP 检查检查命令：CISCO#show spanning-tree briefCISCO #show span sumCISCO#show spanning-tree inte (看具体 VLAN 或端口号)H3Cdis stp briefH3Cdis stp检查期待结果:跟节点,端口 forwarding 和 blocking 状态符合设计备注: 注意根网桥的位置及优先级，最好采用命令 spanning-tree vlanX rootprimary 设置根网桥，并相应设定备份根网桥，维护STP 树的稳定。检查信息：检查结果：正常 不正常十五、 接口状态检查30编号：YX-TY-09检查项目：接口状态检查检查命令：CISCO#showinterface (可加具体端口号或 VLAN)CISCO#showinterface sumH3Cdis interface 可加具体端口检查期待结果:接口运行正常,无过多的错误,广播及冲突包, 显示工作的端口为 UP 状态；端口冲突、错误等非信息小于 1/10000。端口名称正确；端口双工状态正常。 备注: 检查信息：检查结果：正常 不正常十六、 NAT 检查
