1、精心整理精心整理網絡巡檢項目一、網絡拓撲、拓撲分析、拓撲建議二、網絡帶寬、鏈路類型、鏈路信息三、網絡設備信息、設備品牌、設備型號、設備放置、設備性能參數、設備內存大小、設備槽位、設備序列號、設備購買年限、設備保修狀態、設備備件狀況、設備標簽完善程度四、網絡設備軟件版本信息、當前IOS版本信息、最新IOS版本信息、設備持續運行時間、設備IOS備份情況、設備CPU利用率、設備內存利用率、設備模塊運行狀態、設備風扇及電源狀況、設備端口數量、設備端口類型、設備運行機箱溫度五、設備連通性、冗余協議運行狀態、VLAN信息、以太網通道信息、路由協議、鄰居關系、交換協議、生成樹STP協議、NAT連接數狀態、F

2、LASH信息、設備配置信息分析、多余配置信息分析、配置精簡建議、IOS安全建議、防火墻信息、防火墻策略、防火墻DMZ區檢查、防火墻Xlate狀態、應用業務、IP地址使用狀況六、配置LOG服務器查看LOG日志七、簡單機房環境檢查網絡拓撲巡檢報告單網絡拓撲圖此處粘貼網絡拓撲圖網絡拓撲分析:網絡拓撲建議服務項目服務內容專線類型DDNEi口光纖DADSL口廣域網連接網絡帶寬2MD4MIOMD20M其它網絡鏈路聯通性狀態：巡檢提示：網絡設備巡檢單設備基本信息設備信息設備品牌序列號設備名稱防火墻設備型號購買年限保修狀態固定資產編號標簽完善程度設備作用描述性能參數管理地址備件狀況軟件版本放置位置IOS版本信

3、息最新IOS版本持續運行時間設備作用描述端口數量端口類別口光口電端口數量端口類別口光口電安全區DMZ有無并發連接數量CPU利用率內存利用率模塊運行狀態設備風扇及電源狀況日志信息連通性正?？诠收吓渲脗浞菘谟锌跓o最近備份時間：故障描述巡檢信息巡檢建議設備基本信息設備信息設備品牌序列號設備名稱路由器設備型號購買年限保修狀態固定資產編號標簽完善程度設備作用描述性能參數管理地址備件狀況軟件版本放置位置IOS版本信息最新IOS版本持續運行時間設備作用描述端口數量端口類別口光口電端口數量端口類別口光口電端口狀態口正?？诠收匣九渲肗AT口路由協議其他槽口數并發連接數量CPU利用率內存利用率模塊運行狀態設備風

4、扇及電源狀況日志信息連通性正常口故障配置備份口有口無最近備份時間：故障描述巡檢信息冗余協議運行狀態、端口信息、路由協議、鄰居關系、交換協議、NAT連接數狀態、FLASH信息、設備配置信息分析、多余配置信息分析巡檢建議設備基本信息設備信息設備品牌序列號設備名稱交換機設備型號購買年限保修狀態固定資產編號標簽完善程度設備作用描述性能參數管理地址備件狀況軟件版本放置位置IOS版本信息最新IOS版本持續運行時間設備作用描述端口數量端口類別口光口電端口數量端口類別口光口電端口狀態口正?？诠收匣九渲肰LANTrunkSTP槽口數并發連接數量CPU利用率內存利用率模塊運行狀態設備風扇及電源狀況日志信息連通性

5、正?？诠收吓渲脗浞菘谟锌跓o最近備份時間：故障描述巡檢信息Vlan信息、端口狀態、交換協議、生成樹狀態、FLASH信息、TRUNK信息巡檢建議機房環境巡檢單機房環境機房溫度約_20_口不符合要求口符合要求機房濕度40%-50%口不符合要求口符合要求機房灰塵口無灰塵口輕度口重度設備電源線口穩定口松動防雷措施口有口無UPS狀況有UPS口無UPS良好口沒有使用UPS品牌：UPS功率：UPS電池數量：輸入電壓：輸出電壓：空調狀況：設備連線有標簽口無標簽布線整齊口布線較亂線纜類型：口光纖口超五類口六類口其他機房環境監控系統有口無巡檢建議設備IOS信息匯總表設備序列號設備名稱軟件版本寄存器值設備序列號設備名

6、稱測試結果CPUMEMORY5秒USED1分鐘FREE精心整理精心整理5分鐘TOTAL5秒USED1分鐘FREE5分鐘TOTAL問題表現問題原因設備端口狀態匯總表設備序列號設備名稱測試結果接口類型接口數量接口狀態問題表現問題原因連通性測試匯總表、PING測試設備序列號設備名稱源IP目的IPP-SS-RAvg-TMax-T、TELNET測試設備序列號設備名稱登陸地址是否成功問題表現問題原因最終巡檢報告一：機房和配套設施二：設備運行狀態三：網絡拓撲結構狀態（合理與不合理并提供詳細說明）四：局域網病毒的防治五：建議增加其他設備六、總體建議檢查指導一、檢查設備IOS軟件版本編號：YX-TY-01檢查項

7、目：設備IOS軟件版本檢查命令：CISCO#showversionH3C#displayversion檢查期待結果:備注：主要顯示IOS的版本、路由器持續運行的時間約、最近一次重啟動的原因、路由器主存的大小、共享存儲器的大小、閃存的大小、IOS映像的文件名，以及路由器IOS從何處啟動等信息。showversion命令顯示了路由器的許多非常有用的信息檢查信息檢查結果：口正?？诓徽６?、檢查設備持續運行時間編號：YX-TY-02檢查項目：設備持續運行時間檢查命令：CISCO#showversionH3Cdisversion檢查期待結果：一般情況下網絡設備在網絡上線后不會中斷。備注：如果設備upti

8、me時間比較短，一定在利用showversion命令查看設備最近一次重啟動的時間和原因，便于分析各種潛在風險。檢查信息:檢查結果：口正?？诓徽ＴO備CPU利用率情況檢查編號：YX-TY-03檢查項目：設備CPU利用率情況檢查檢查命令：CISCO#showprocessescpuCISCO#showprocessescpuhistoryH3CdisplaycpuH3Cdiscpuhistory檢查期待結果：CPU利用率平均值50%；最大值2M,Freememory2*largest(b),i/ofreememory2MH3c設備使用的百分比小于80%備注：showmemory顯示了存儲器的一般信

9、息，它表明系統可用的內存。同時它還顯示內存中有沒有碎片，內存碎片表明內存被劃分為了許多不連續的塊。它將導致內存的利用率降低，嚴重時可能產生內存錯誤從而也嚴重影響路由器的性能。檢查信息:檢查結果：口正?？诓徽Ｎ?、設備系統模塊運行狀況檢查編號：YX-TY-05檢查項目：設備模塊運行狀況檢查檢查命令：CISCO#showmoduleH3Cdisdevice檢查期待結果:思科所有模塊運行OKH3c所有模塊運行normal備注：思科還可以看到設備各個模塊的SN號及各個設備模塊的型號。H3C此命令能看到電源及風扇狀態檢查信息:檢查結果：口正?？诓徽Ａ⒃O備電源及風扇檢查編號：YX-TY-06檢查項目：

10、設備系統電源及風扇檢查檢查命令：CISCO#showenvironmentstatusCisco#showpowerCisco#showpowerstatusfan-trayCisco#showenvironmentallH3Cdisdevice檢查期待結果：電源及風扇運行正常備注:對于思科的交換機與路由器命令可能會不大相同，此外命令showpower還能看到電源的冗余狀態（對于有兩個或兩個以上電源的設備），電源冗余狀態有兩種模式：redundant（冗余）與combined（組合）。根據用戶實際網絡環境與設備負載模塊的數量決定電源模式。檢查信息：檢查結果：口正常口不正常七、設備運行溫度檢查編

11、號：YX-TY-07檢查項目：設備運行檢查檢查命令：CISCO#showenvironmentstatusH3Cdisenvironment檢查期待結果:思科設備內部各部分工作溫度小于45攝氏度，H3c小于80攝氏度檢查信息:檢查結果：口正?？诓徽０恕⒃O備系統LOG日志檢查編號：YX-TY-08檢查項目：設備系統LOG日志檢查檢查命令：CISCO#showloggingH3Cdislog備注:如果有SYSLOG日志服務器可以更好的分析日志的時間及錯誤級別。檢查信息:有無異常日志：口有口沒有九、設備冗余協議檢查編號：YX-RT-01檢查項目：HSRP、VRRP、GLBP熱備協議檢查檢查命令：C

12、ISCO#showstandbybriefCisco#showstandbyallCisco#showstandby（以HSRP協議為例）H3CdisvrrpH3Cdisvrrpstatistics檢查期待結果:主備用狀態正常備注：與期望配置相符檢查信息:檢查結果：口正?？诓徽Ｊ?、VLAN狀態檢查編號：YX-SW-01檢查項目：VLAN狀態檢查檢查命令：CISCO#showvlanH3CdisvlanH3Cdisvlanall檢查期待結果:Vlan名稱、標示符合設計要求，vlan里所含端口符合設計檢查信息:檢查結果：口正?？诓徽Ｊ弧therChannel檢查（思科）編號：YX-SW-0

13、2檢查項目：EtherChannel檢查檢查命令：CISCO#showetherchannelport-channel檢查期待結果:顯示正確的etherchannel數量及每個etherchannel包含應有的端口備注：showetherchannelport-channel顯示本交換機中含有的portchannl的情況,具體查看每個portchannel的狀態使用showintport-channeln檢查信息：檢查結果：口正?？诓徽ｆ溌肪酆蠙z查（H3C）編號：YX-SW-02檢查項目：鏈路聚合檢查檢查命令:：H3Cdisplaylink-aggregationinterfaceH3Cdi

14、splaylink-aggregationsummary檢查期待結果：顯示正確的鏈路聚合數量及每個鏈路聚合組包含應有的端口與期望相符。備注：檢查信息：檢查結果：口正常口不正常十二、trunk檢查編號：YX-SW-03檢查項目：trunk檢查檢查命令：CISCO#showinterfacetrunkH3Cdisporttrunk檢查期待結果:trunk正常備注:命令顯示trunk信息,其中port是指參與trunk的端口，應與設計相符,mode應為on模式，status狀態為trunking,同時對于每個trunk端口，正在trunking的vlan應與設計相符檢查信息:檢查結果：口正常口不正常

15、十三、路由狀況檢查編號：YX-RT-02檢查項目：路由狀況檢查檢查命令：CISCO#showiprouteCISCO#showiproutesummaryH3Cdisiproute檢查期待結果:路由表應包含正確的路由信息備注：對于企業一般都是交換網，一條默認路由指出，只是注意VLAN信息與此直連路由是否相符。檢查信息：檢查結果：口正常口不正常十四、生成樹STP檢查編號：YX-SW-04檢查項目：生成樹STP檢查檢查命令：CISCO#showspanning-treebriefCISCO#showspansumCISCO#showspanning-treeinte（看具體VLAN或端口號）H3C

16、disstpbriefH3Cdisstp檢查期待結果:跟節點，端口forwarding和blocking狀態符合設計備注：注意根網橋的位置及優先級，最好采用命令spanning-treevlanXrootprimary設置根網橋，并相應設定備份根網橋，維護STP樹的穩定。檢查信息：檢查結果：口正?？诓徽Ｊ?、接口狀態檢查編號：YX-TY-09檢查項目：接口狀態檢查檢查命令：CISCO#showinterface（可加具體端口號或VLAN）CISCO#showinterfacesumH3Cdisinterface可加具體端口檢查期待結果:接口運行正常,無過多的錯誤,廣播及沖突包，顯示工作的端口

17、為UP狀態；端口沖突、錯誤等非信息小于1/10000。端口名稱正確；端口雙工狀態正常。備注：檢查信息:檢查結果：口正?？诓徽Ｊ?、NAT檢查編號：YX-RT-03檢查項目：NAT配置及NAT連接數狀態檢查命令：CISCO#showrunning-config（看NAT具體配置）CISCO#showipnattranslations（看NAT轉換情況）CISCO#showipnatstatistics（看NAT連接數情況）H3Cdiscur（看NAT具體配置）H3CdisnatstatisticsH3Cdisnatall檢查期待結果:NAT配置正常，連接裝換情況正常，連接數沒有太多丟失情況。備

18、注：由于P2P等并發連接特別多，如果網絡環境中發現NAT連接數丟失情況比較大，而又沒有流量控制設備，建議在NAT設備上做NAT連接數限制，每個用戶限制100個連接，防止網絡中連接數過多，超出路由器承載能力。檢查信息:檢查結果：口正常口不正常十七、防火墻檢查編號：YX-FW-01檢查項目：防火墻擺放位置、防火墻策略應用、防火墻failover狀態（如果有）、xlate狀態、防火墻硬件性能參數、DMZ區是否正常、地址映射是否正常檢查命令：通過登錄WEB界面查看檢查期待結果：防火墻策略符合設計、NAT正常、failover功能正常備注一般情況下，防火墻應放置在網絡企業目前防火墻的安全訪問策略主要是通過ACL控制列表來實現，管道應用很少。注意思科PIX設備默認允許高優先級區域訪問低優先級區域，特別注意網絡中ACL應用permitipanyany這樣允許所有的語句，禁止使用這種語句。檢查