1、CISCO網(wǎng)絡(luò)路由器系列設(shè)備巡檢手冊CONTENTS目章錄TOC o 1-5 h z HYPERLINK l bookmark0 第一章cisco網(wǎng)絡(luò)路由器巡檢項(xiàng)目3 HYPERLINK l bookmark2 第二章檢查指導(dǎo)4 HYPERLINK l bookmark4 環(huán)境檢查4 HYPERLINK l bookmark6 設(shè)備電源及風(fēng)扇檢查4 HYPERLINK l bookmark8 設(shè)備運(yùn)行溫度檢查4 HYPERLINK l bookmark10 硬件配置管理5 HYPERLINK l bookmark12 檢查設(shè)備IOS軟件版本運(yùn)行時間5 HYPERLINK l bookmark1

2、4 設(shè)備冗余協(xié)議檢查6 HYPERLINK l bookmark16 VLAN狀態(tài)檢查7 HYPERLINK l bookmark18 EtherChannel檢查8 HYPERLINK l bookmark20 路由狀況檢查8 HYPERLINK l bookmark22 設(shè)備運(yùn)行情況9 HYPERLINK l bookmark24 設(shè)備CPU利用率情況檢查9 HYPERLINK l bookmark26 設(shè)備memory利用狀況檢查10 HYPERLINK l bookmark28 設(shè)備系統(tǒng)模塊運(yùn)行狀況檢查11 HYPERLINK l bookmark30 設(shè)備系統(tǒng)LOG日志檢查12 HY

3、PERLINK l bookmark32 接口檢查12 HYPERLINK l bookmark34 接口狀態(tài)檢查12 HYPERLINK l bookmark36 生成樹STP檢查13 HYPERLINK l bookmark38 其他維護(hù)信息檢查14 HYPERLINK l bookmark40 第三章網(wǎng)絡(luò)拓?fù)溲矙z報(bào)告單15 HYPERLINK l bookmark49 第四章網(wǎng)絡(luò)鏈路狀況巡檢單17 HYPERLINK l bookmark55 第五章網(wǎng)絡(luò)設(shè)備巡檢單-（路由器）18 檢查范例：(由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分)ksy_c6509_2#showenvironmenttemp

4、eratureallVTT1outlettemperature:28CVTT2outlettemperature:30CVTT3outlettemperature:26C檢查結(jié)果：口正常口不正常硬件配置管理檢查設(shè)備IOS軟件版本運(yùn)行時間編號：檢查項(xiàng)目：設(shè)備ios軟件版本及運(yùn)行時間檢查命令：cisco#showversion備注：主要顯示IOS的版本、路由器持續(xù)運(yùn)行的時間約、路由器主存的大小、共享存儲器的大小、閃存的大小、IOS映像的文件名。Displayversion命令顯示了路由器的許多非常有用的信息檢查標(biāo)準(zhǔn)：-軟件版本為Version12.XXX(大概值)是正常，否則不正常-重啟方式為po

5、wer-on為正常，Uptime小于1天時認(rèn)為不正常-Configurationregister值不為0XF時認(rèn)為不正常CiscoIOSSoftware,C3560Software(C3560-IPSERVICESM),Version12.2(25)SEE2,RELEASESOFTWARE(fcl)Copyright(c)19862006byCiscoSystems,Inc.CompiledFri28Jul0607:19byyenanhImagetext-base:0 x00003000,data-base:0X0109B370ROM:BootstrapprogramisC3560bootlo

6、aderBOOTLDR:C3560BootLoader(C3560-HBOOT-M)Version12.2(25r)SEC,RELEASESOFTWARE(fc4)GDGZ-PA-CMNET-SW03-3560uptimeis1year,16weeks,1day,16hours,59minutesSystemreturnedtoROMbypower-onSystemrestartedat16:52:46CSTMonMar122007Systemimagefileisflash:c3560-ipservices-mz.122-25.SEE2/c3560-ipservices-mz.122-25.

7、SEE2.bin”ciscoWS-C3560-48TS(PowerPC405)processor(revisionD0)with118784K/12280Kbytesofmemory.ProcessorboardIDCAT1044RHNYLastresetfrompower-on3VirtualEthernetinterfaces48FastEthernetinterfaces4GigabitEthernetinterfacesThepassword-recoverymechanismisenabled.512Kbytesofflash-simulatednon-volatileconfigu

8、rationmemory.BaseethernetMACAddress:00:19:E8:68:7E:80Motherboardassemblynumber:73-9898-06Powersupplypartnumber:341-0097-02Motherboardserialnumber:CAT10435P2APowersupplyserialnumber:DCA103982EFModelrevisionnumber:D0Motherboardrevisionnumber:A0Modelnumber:WS-C3560-48TS-ESystemserialnumber:CAT1044RHNYS

9、FPModuleassemblypartnumber:73-7757-03SFPModulerevisionNumber:A0SFPModuleserialnumber:CAT10415GGQTopAssemblyPartNumber:800-26385-02TopAssemblyRevisionNumber:C0VersionID:V02CLEICodeNumber:COMMK00ARBHardwareBoardRevisionNumber:0 x01SwitchPortsModelSWVersionSWImage*152WS-C3560-48TS12.2(25)SEE2C3560-IPSE

10、RVICES-MConfigurationregisteris0 xF2.2.2設(shè)備冗余協(xié)議檢查編號:檢查項(xiàng)目：HSRP、VRRP、GLBP熱備協(xié)議檢查檢查命令：Cisco#showstandbybriefCisco#showstandbyallCisco#showstandby（以HSRP協(xié)議為例，其他協(xié)議原理基本上差不多）檢查期待結(jié)果:主備用狀態(tài)正常備注：檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）ksy_c6509_2#showstandbybriefPindicatesconfiguredtopreempt.1InterfaceGrpPrioPStateActiveaddrStand

11、byaddrGroupaddrVl11100PStandby52local54Vl22100PStandby52local54Vl33100PStandby52local54ksyc65092#showstandbyVlanl-Group1LocalstateisStandby,priority100,maypreemptHellotime3sec,holdtime10secNexthellosentin1.695VirtualIPaddressis54configuredActiverouteris52,priority120expiresin8.104Standbyrouterisloca

12、l63statechanges,laststatechange1w3dIPredundancynameis“hsrp-Vl1T”(default)檢查結(jié)果：正常不正常VLAN狀態(tài)檢查編號：檢查項(xiàng)目：VLAN狀態(tài)檢查檢查命令：CISCO#showvlan檢查期待結(jié)果：Vlan名稱、標(biāo)示符合設(shè)計(jì)要求，vlan里所含端口符合設(shè)計(jì)檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）ksy_c6509_2#showvlanVLANNameStatusPorts1defaultactiveGi1/7,Gi1/8,Gi1/34,Gi1/42,Gi1/46,Gi2/8Gi2/9,Gi2/10,Gi2/11,Gi2/

13、12,Gi2/13Gi2/14,Gi2/15,Gi2/16,Gi2/17,Gi2/18Gi2/19,Gi2/20,Gi2/21,Gi2/222VLAN0002activeGi1/1,Gi1/2,Gi1/19,Gi1/20,Gi1/23Gi1/24,Gi1/25,Gi1/26,Gi1/27,Gi1/28Gi1/403VLAN0003activeGi1/3,Gi1/44VLAN0004activeGi1/5,Gi1/6檢查結(jié)果：正常不正常EtherChannel檢查編號：檢查項(xiàng)目：EtherChannel檢查檢查命令：CISCO#showetherchannelport-channel檢查期待結(jié)果

14、：顯示正確的etherchannel數(shù)量及每個etherchannel包含應(yīng)有的端口備注：showetherchannelport-channel顯示本交換機(jī)中含有的portchannl的情況，具體查看每個portchannel的狀態(tài)使用showintport-channeln檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）ksy_c6509_2#showetherchannelport-channelChannel-grouplisting:Group:1Port-channelsinthegroup:Port-channel:Po1PortsinthePort-channel:IndexLo

15、adPortECstateNoofbits+155Gi5/1On40AAGi5/2On4檢查結(jié)果：口正常口不正常2.2.5路由狀況檢查編號：檢查項(xiàng)目：路由狀況檢查檢查命令：CISCO#showiproute檢查期待結(jié)果:路由表應(yīng)包含正確的路由信息備注：對于企業(yè)一般都是交換網(wǎng)，一條默認(rèn)路由指出，只是注意VLAN信息與此直連路由是否相符。檢查范例：(由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分)ksy_c6509_2#showiprouteCodes:C-connected,S-static,R-RIP,M-mobile,B-BGPD-EIGRP,EX-EIGRPexternal,O-OSPF,IA-OSPF

16、interareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2iaISISinterarea,*-candidatedefault,U-peruserstaticrouteoODR,P-periodicdownloadedstaticrouteGatewayoflastresortistonetworkC/24isdirectlyconnected,Vlan106C/24isdirectlyconnected,Vlan107C/24isdirectlyconnected,Vlan105C/24isdirectlyconnected,Vlan

17、11C/24isdirectlyconnected,Vlan100C/24isdirectlyconnected,Vlan101S*/01/0viaksy_c6509_2#showiproutesummaryIProutingtablenameisDefaultIPRoutingTable(0)RouteSourceNetworksSubnetsOverheadMemory(bytes)connected30019204800static1064160rip0000Total31019844960RemovingQueueSize0檢查結(jié)果：口正?？诓徽?.3設(shè)備運(yùn)行情況2.3.1設(shè)備CPU

18、利用率情況檢查編號:檢查項(xiàng)目：設(shè)備CPU利用率情況檢查檢查命令：cisco#showproccpu檢查期待結(jié)果：CPU利用率平均值50%;最大值70%備注：使用displaycpu-usage命令檢查路由器短時間內(nèi)（5分鐘內(nèi)）的CPU利用率。該命令將以百分比的形式給出路由器CPU的利用率，同時顯示路由器中不同進(jìn)程的CPU占用率。在通常情況下，在5分鐘內(nèi)CPU的平均利用率小于50%是可以接受的。如果CPU利用率出現(xiàn)了問題，則需要不斷地監(jiān)視這一參數(shù)，因?yàn)樗赡茉诙虝r間內(nèi)發(fā)生變化。最好每10秒鐘使用一次該命令。通過這種方法，可以清楚地了解CPU利用率的波動情況。如果CPU的平均利用率超過了70%,則

19、表明路由器過載。下一步需要檢查那一些進(jìn)程導(dǎo)致了CPU利用率過高。而命令showprocessescpuhistory可以通過圖表看到最長72小時的最大CPU利用率和平均CPU利用率。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）CPUutilizationforfiveseconds:5%/2%;oneminute:3%;fiveminutes:2%5MinTTYProcessPIDRuntime(ms)Invoked8229050052uSecs5315Sec0.00%0.00%1Min0.00%0.00%1244174280.00%0.00%0ChunkManager0LoadMeter4

20、0302010*WWWwWWWWW&*051.122334455667.0505050505050CPU%perhour(last72hours)*=maximumCPU%#=averageCPU%檢查結(jié)果：口正?？诓徽?.3.2設(shè)備memory利用狀況檢查編號:檢查項(xiàng)目：設(shè)備memory利用狀況檢查檢查命令：CISCO#showprocmemory/showmemorysum檢查期待結(jié)果：Freememory2M,Freememory2*largest（b）,i/ofreememory2M備注：showmemory顯示了存儲器的一般信息，它表明系統(tǒng)可用的內(nèi)存。同時它還顯示內(nèi)存中有沒有碎片，

21、內(nèi)存碎片表明內(nèi)存被劃分為了許多不連續(xù)的塊。它將導(dǎo)致內(nèi)存的利用率降低，嚴(yán)重時可能產(chǎn)生內(nèi)存錯誤從而也嚴(yán)重影響路由器的性能。如下例，此時我們有足夠多的可用內(nèi)存（317.2兆），但是其中最大的塊為226.5兆。說明連續(xù)內(nèi)存中還有足夠大的可用塊。路由器中存在一定數(shù)量的內(nèi)存碎片是正常的。雖然并沒有一個很嚴(yán)格的界限來劃分內(nèi)存碎片的可接受程度，但是可用塊的大小至少應(yīng)該不小于可用內(nèi)存的一半。否則，有可能導(dǎo)致嚴(yán)重的內(nèi)存分配問題。這些問題有時表現(xiàn)為一個或多個接口間歇性的丟失報(bào)文，此例中可用塊226.5大于可用內(nèi)存312兆字節(jié)的一半156兆，內(nèi)存處于正常狀態(tài)。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）ksy_c6

22、509_1#showmemorysummaryHeadTotal(b)Used(b)Free(b)Lowest(b)Largest(b)Processor44B0B83039103892873832336317206592305248408226509608I/O80000006710886410418792566900724561331256614072檢查結(jié)果：口正常口不正常2.3.3設(shè)備系統(tǒng)模塊運(yùn)行狀況檢查編號:檢查項(xiàng)目：設(shè)備模塊運(yùn)行狀況檢查檢查命令：CISCO#showmodule檢查期待結(jié)果:所有模塊運(yùn)行OK備注：此命令還可以看到設(shè)備各個模塊的SN號及各個設(shè)備模塊的型號。檢查范例：k

23、sy_c6509_ModPorts（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）SerialNo.1#showmoduleCardTypeModel148CEF72048port10/100/1000mbEthernetWS-X6748-GE-TXSAL1213KCUP224CEF72024port1000mbSFPWS-X6724-SFPSLA11509Y0336FirewallModuleWS-SVC-FWM-1SAD121703WP52SupervisorEngine720(Active)WS-SUP720-3BJAF1201AHHRModMACaddressesHwFwSwStatus1001e

24、.4a9f.e320to001e.4a9f.e34f2.712.2(14r)S512.2(18)SXF1Ok2001d.a27d.7eb8to001d.a27d.7ecf3.112.2(18r)S112.2(18)SXF1Ok3001f.9e53.4076to001f.9e53.407d4.27.2(1)4.0(2)Ok5001b.d50d.aa34to001b.d50d.aa375.68.5(2)12.2(18)SXF1OkModSub-ModuleModelSerialHwStatus1CentralizedForwardingCardWS-F6700-CFCSAL1213K3XH4.0O

25、k2CentralizedForwardingCardWS-F6700-CFCSAL11455X9M4.0Ok5PolicyFeatureCard3WS-F6K-PFC3BJAF1202AKTB2.3Ok5MSFC3DaughterboardWS-SUP720JAF1202ACCD3.1Ok檢查結(jié)果：口正常口不正常2.3.4設(shè)備系統(tǒng)LOG日志檢查編號:檢查項(xiàng)目：設(shè)備系統(tǒng)LOG日志檢查檢查命令：CISCO#showlogging備注：如果有SYSLOG日志服務(wù)器可以更好的分析日志的時間及錯誤級別。檢查范例：(由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分)ksy_c6509_2#showloggingLogB

26、uffer(8192bytes):NDBY-6-STATECHANGE:Vlan140Group140stateActive-Init2w6d:%STANDBY-6-STATECHANGE:Vlan150Group150stateActive-Init2w6d:%STANDBY-6-STATECHANGE:Vlan251Group210stateActive-Init2w6d:%STANDBY-6-STATECHANGE:Vlan100Group100stateStandby-Active有無異常日志：口有口沒有2.4接口檢查2.4.1接口狀態(tài)檢查編號:檢查項(xiàng)目：接口狀態(tài)檢查檢查命令：CISC

27、O#showinterface(可加具體端口號或VLAN)CISCO#showinterfacebri檢查期待結(jié)果：接口運(yùn)行正常，無過多的錯誤，廣播及沖突包，顯示工作的端口為UP狀態(tài)；端口沖突、錯誤等非信息小于1/10000。端口名稱正確；端口雙工狀態(tài)正常。備注：檢查范例：(由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分)ksy_c6509_2#showinterfacesGigabitEthernet2/1isup,lineprotocolisup(connected)HardwareisC6k1000Mb802.3,addressis001e.1357.a3f4(bia001e.1357.a3f4)De

28、scription:connectjiulouhexin8612#10#(1,2)T2#5#(11,12)MTU1500bytes,BW1000000Kbit,DLY10usec,reliability255/255,txload1/255,rxload1/255EncapsulationARPA,loopbacknotsetKeepaliveset(10sec)Full-duplex,1000Mb/s,mediatypeisLHinputflow-controlisoff,outputflow-controlisonOutputqueue:0/40(size/max)5minuteinput

29、rate15000bits/sec,20packets/sec5minuteoutputrate0bits/sec,0packets/sec2333773918packetsinput,227488494191bytes,0nobufferReceived2321784115broadcasts(1793469168multicasts)0runts,0giants,0throttlesinputerrors,0CRC,0frame,0overrun,0ignored0watchdog,0multicast,0pauseinput0inputpacketswithdribbleconditio

30、ndetected3133137472packetsoutput,306700001183bytes,0underruns0outputerrors,0collisions,6interfaceresets0babbles,0latecollision,0deferred0lostcarrier,0nocarrier,0PAUSEoutput0outputbufferfailures,0outputbuffersswappedout檢查結(jié)果：口正?？诓徽Ｉ蓸銼TP檢查編號:檢查項(xiàng)目：生成樹STP編號:檢查項(xiàng)目：生成樹STP檢查檢查命令：CISCO#showspanning-treebrie

31、fCISCO#showspanning-treeinte可看具體VLAN或端口號)檢查期待結(jié)果：跟節(jié)點(diǎn)，端口forwarding和blocking狀態(tài)符合設(shè)計(jì)備注：注意根網(wǎng)橋的位置及優(yōu)先級，最好采用命令spanning-treevlanXrootprimary設(shè)置根網(wǎng)橋，并相應(yīng)設(shè)定備份根網(wǎng)橋，維護(hù)STP樹的穩(wěn)定。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）ksy_c6509_2#showspanning-treebriefMST0SpanningtreeenabledMST0SpanningtreeenabledRootIDPriorityAddressCostPortprotocolmst

32、p327680004.dc04.1c9e200011665(Port-channel1)HelloTime2secMaxAge20secForwardDelay15secBridgeIDPriority32768(priority32768sys-id-ext0)Address001f.9d32.b000HelloTime2secMaxAge20secForwardDelay15secInterfaceRoleStsCostPrio.NbrTypeGi1/2DesgFWD20000128.2P2pGi1/19DesgFWD2000000128.19P2pGi1/20DesgFWD200000128.20P2pGi1/21DesgFWD20000128.21P2pBound(STP)Gi1/23DesgFWD20000128.23P2pGi1/24DesgFWD200000128.24P2pGi1/27DesgFWD200001