檢查結(jié)果：■檢查結(jié)果：■正?？诓徽z查結(jié)果：■檢查結(jié)果：■正?？诓徽z查結(jié)果：■檢查結(jié)果：■正常口不正常檢查設(shè)備IOS軟件版本編號(hào)：C-A-01檢查項(xiàng)目：H3c設(shè)備軟件版本檢查命令：H3C#displayversion檢查期待結(jié)果：備注：主要顯示VRP的版本、路由器持續(xù)運(yùn)行的時(shí)間約、最近一次重啟動(dòng)的原因、路由器主存的大小、共享存儲(chǔ)器的大小、閃存的大小、VRP映像的文件名，以及路由器VRP從何處啟動(dòng)等信息。Disversion命令顯示了路由器的許多非常有用的信息檢查范例：(由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分)[H3C]disversionHuaweiVersatileRoutingPlatformSoftwareVRPsoftware,Version3.40,Release0109P18Copyright(c)1998-2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Withouttheowner'spriorwrittenconsent,nodecompilingnorreverse-engineeringshallbeallowed.QuidwayAR46-20uptimeis44weeks,5days,3hours,12minutesLastreboot2019/06/0608:28:07SystemreturnedtoROMByPower-on.檢查設(shè)備持續(xù)運(yùn)行時(shí)間編號(hào)：C-A-02檢查項(xiàng)目：設(shè)備持續(xù)運(yùn)行時(shí)間檢查命令：[H3C]disversion檢查期待結(jié)果：一般情況下網(wǎng)絡(luò)設(shè)備運(yùn)行時(shí)間為上線時(shí)的日期到目前日期的時(shí)間備注：如果設(shè)備uptime時(shí)間比較短，一定在利用這個(gè)命令查看設(shè)備最近一次重啟動(dòng)的時(shí)間，便于分析各種潛在風(fēng)險(xiǎn)。檢查范例：(由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分)[H3C]disversionHuaweiVersatileRoutingPlatformSoftwareVRPsoftware,Version3.40,Release0109P18Copyright(c)1998-2006HuaweiTechnologiesCo.,Ltd.Allrightsreserved.Withouttheowner'spriorwrittenconsent,nodecompilingnorreverse-engineeringshallbeallowed.QuidwayAR46-20uptimeis44weeks,5days,3hours,12minutes四、設(shè)備四、設(shè)備memory利用狀況檢查四、設(shè)備四、設(shè)備memory利用狀況檢查三、三、設(shè)備CPU利用率情況檢查檢查結(jié)果：■檢查結(jié)果：■正?？诓徽z查結(jié)果：■檢查結(jié)果：■正常口不正常檢查結(jié)果：■檢查結(jié)果：■正?？诓徽＞幪?hào)：C-A-03檢查項(xiàng)目：設(shè)備CPU利用率情況檢查檢查命令：[H3C]displaycpu[H3C]discpuhistory檢查期待結(jié)果：CPU利用率平均值＜50%；最大值＜70%備注：使用discpu命令檢查設(shè)備短時(shí)間內(nèi)（60秒）的CPU利用率。該命令將以百分比的形式給出路由器CPU的利用率，同時(shí)顯示路由器中不同進(jìn)程的CPU占用率。在通常情況下，看VIDL這個(gè)進(jìn)程，這個(gè)進(jìn)程是空閑進(jìn)程，用100%減去這個(gè)進(jìn)程所占的百分比即為設(shè)備目前CPU所占比率。通過discpuhistory可以看60分鐘內(nèi)的平均CPU占用率，一般情況下平均值小于50%是可以接受的，當(dāng)然要根據(jù)這個(gè)設(shè)備所處位置和所跑協(xié)議。檢查范例：(由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分)=====CurrentCPUusageinfo=====CPUUsageStat.Cycle:60(Second)CPUUsage:2%CPUUsageStat.Time:2010-04-1511:29:05CPUUsageStat.Tick:0x300ec(CPUTickHigh)0xb98d99de(CPUTickLow)ActualStat.Cycle:0x0(CPUTickHigh)0x6fc3abbf(CPUTickLow)TaskNameCPURuntime(CPUTickHigh/CPUTickLow)VIDL98%0/6e50da6fTICK0%0/694a7FTPS0%0/132b79SRM0%0/7b37編號(hào)：C-A-04檢查項(xiàng)目：H3c設(shè)備memory利用狀況檢查檢查命令：[H3C]#dismemory檢查期待結(jié)果：使用的百分比小于80%備注：dismemory顯示了存儲(chǔ)器的一般信息，它表明系統(tǒng)可用的內(nèi)存和使用內(nèi)存，注意使用的百分比數(shù)。檢查范例：(由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分)[H3C]dismemorySystemAvailableMemory(bytes):161335680SystemUsedMemory(bytes):35783276UsedRate:22%六、設(shè)備運(yùn)行溫度檢查六、設(shè)備運(yùn)行溫度檢查六、設(shè)備運(yùn)行溫度檢查六、設(shè)備運(yùn)行溫度檢查五、設(shè)備系統(tǒng)模塊運(yùn)行狀況檢查五、設(shè)備系統(tǒng)模塊運(yùn)行狀況檢查檢查結(jié)果：■檢查結(jié)果：■正?？诓徽z查結(jié)果：■檢查結(jié)果：■正?？诓徽z查結(jié)果：■檢查結(jié)果：■正常口不正常編號(hào)：C-A-05檢查項(xiàng)目：H3c設(shè)備模塊運(yùn)行狀況檢查檢查命令：[H3C]disdevice檢查期待結(jié)果：所有模塊運(yùn)行normal備注：此命令能看到電源及風(fēng)扇狀態(tài)。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）[NE20-4]disdevice[NE20-4]DevicestatusSlot#TypeOnlineStatus0RPUPresentNormal12GEPresentNormal24SAPresentNormal42FEPresentNormal5NPUPresentNormal6PWRPresentNormal7PWRPresentNormal8FANPresentNormal編號(hào)：C-A-06檢查項(xiàng)目：H3c設(shè)備運(yùn)行環(huán)境檢查檢查命令：[H3C]disenvironment檢查期待結(jié)果：設(shè)備內(nèi)部各部分工作溫度小于最高限制80攝氏度備注：此命令能看到電源及風(fēng)扇狀態(tài)。檢查范例：(由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分)[H3C]disenvironmentGET3TEMPERATUREPOINTVALUESUCCESSFULLYenvironmentinformation:Temperatureinformation:localCurrentTemperatureLowLimitHighLimit(degc)(degc)(degc)RPU34080VENT32080八、設(shè)備冗余協(xié)議檢查八、設(shè)備冗余協(xié)議檢查八、設(shè)備冗余協(xié)議檢查八、設(shè)備冗余協(xié)議檢查七、七、設(shè)備系統(tǒng)LOG日志檢查檢查結(jié)果：■檢查結(jié)果：■正?？诓徽z查結(jié)果：■檢查結(jié)果：■正常口不正常檢查結(jié)果：■檢查結(jié)果：■正?？诓徽＞幪?hào)：C-A-07檢查項(xiàng)目：H3c設(shè)備系統(tǒng)LOG日志檢查檢查命令：[H3C]dislog檢查期待結(jié)果：最好使用disclock看下設(shè)備時(shí)間，正常情況下設(shè)備日期時(shí)間與實(shí)際日期時(shí)間小于10分鐘。日期正確的話，可以更好的分析日志。備注：此命令能看到電源及風(fēng)扇狀態(tài)。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）[H3C]dislogbufferLoggingbufferconfigurationandcontents:enabledAllowedmaxbuffersize:1024Actualbuffersize:512Channelnumber:4,Channelname:logbufferDroppedmessages:0Overwrittenmessages:0Currentmessages:5%Apr1513:44:34:4402010H3cSHELL/5/CMD:task:vt0ip:*.*.*.*user:admincommand:resetlogbuffer%Apr*.*.*.*H3CSHELL/5/CMD:task:vt0ip:*.*.*.*user:admincommand:sys編號(hào)：C-A-08檢查項(xiàng)目：VRRP熱備協(xié)議檢查檢查命令：[H3C]disvrrp[H3C]disvrrpstatistics檢查期待結(jié)果：主備用狀態(tài)正常備注：與自己期望配置相符檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）[H3C]disvrrpVirtualIpPing:DisableEthernet"。|VirtualRouter10state:MasterVirtualIP:ConfigPriority:120RunPriority:120Preempt:YESDelayTime:0Timer:1AuthType:NONETrackIF:Atm2/0Priorityreduced:50檢查結(jié)果：■檢查結(jié)果：■正常口不正常檢查結(jié)果：■檢查結(jié)果：■正?？诓徽＞拧LAN狀態(tài)檢查編號(hào)：C-A-09檢查項(xiàng)目：VLAN狀態(tài)檢查檢查命令：[H3C]disvlan[H3C]disvlanall檢查期待結(jié)果：結(jié)合discur命令檢查VlanID、VLAN數(shù)量符合設(shè)計(jì)要求，vlan里所含端口符合設(shè)計(jì)備注:檢查范例：(由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分)[H3C]disvlanNow,thefollowingVLANexist(s):1(default),100,107-112,114,116,118,4000,4094十、鏈路聚合檢查編號(hào)：C-A-10檢查項(xiàng)目：鏈路聚合組檢查檢查命令：[H3C]displaylink-aggregationinterface[H3C]displaylink-aggregationsummary檢查期待結(jié)果：顯示正確的鏈路聚合數(shù)量及每個(gè)鏈路聚合組包含應(yīng)有的端口與期望相符。備注:檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）[H3C]dislink-aggresummaryALALPartnerIDSelectUnselectShareMasterIDTypePortsPortsTypePort1Mnone10SharEthernet1/0/2一、trunk檢查編號(hào)：C-A-11檢查項(xiàng)目：trunk檢查檢查命令：[H3C]disporttrunk檢查期待結(jié)果：。備注：命令顯示trunk信息，其中port是指參與trunk的端口，應(yīng)與設(shè)計(jì)相符,VLANpassing為允許通過的VLAN，應(yīng)該按照實(shí)際需求盡可能的減少通過的檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）InterfacePVIDVLANpassingGE1/0/2011-8,11,14-15,109,140十二、路由狀況檢查編號(hào)：C-A-12檢查項(xiàng)目：路由狀況檢查檢查命令：[H3C]disiproute檢查期待結(jié)果：路由表應(yīng)包含正確的路由信息備注：對(duì)于企業(yè)一般都是交換網(wǎng)，一條默認(rèn)路由指出，只是注意VLAN信息與此直連路由是否相符。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）[RT1-GigabitEthernet0/0/1]displayiprouting-tableRoutingTables:PublicDestinations:6Routes:6Destination/MaskProtoPreCostNextHopInterface/8Direct00InLoop0/32Direct00InLoop0.*.1.0/24Direct00*.*.1.1GE0/0/0.*.1.1/32Direct00InLoop0.*.2.0/24Direct00*.*.2.1GE0/0/1.*.2.1/32Direct00InLoop0

十三、生成樹STP檢查編號(hào)：CA13檢查項(xiàng)目：生成樹STP檢查檢查命令：[H3C]disstpbrief[H3C]disstp檢查期待結(jié)果：STP協(xié)議與狀態(tài)符合設(shè)計(jì)備注：注意根網(wǎng)橋的位置及優(yōu)先級(jí)，建議不要全部采用默認(rèn)優(yōu)先級(jí)，尤其是根網(wǎng)橋的優(yōu)先級(jí)一定要低，以確保STP樹的穩(wěn)定。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）ProtocolStatus:disabledProtocolStd.:IEEE802.1sVersion:3CISTBridge-Prio.:32768MACaddress:000f-e227-0fdaMaxage(s):20Forwarddelay(s):15Hellotime(s):2:3Maxhops:20Time-outfactor:3十四、接口狀態(tài)檢查編號(hào)：C-A-14檢查項(xiàng)目：接口狀態(tài)檢查檢查命令：[H3C]disinterface可加具體端口檢查期待結(jié)果：接口運(yùn)行正常，無過多的錯(cuò)誤，廣播及沖突包，顯示工作的端口為UP狀態(tài)；端口沖突、錯(cuò)誤等非信息小于1/10000。端口名稱正確；端口雙工狀態(tài)正常。備注:檢查范例：(由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分)Ethernet。/。/。currentstate:DOWNLineprotocolcurrentstate:DOWNDescription:Ethernet0/0/0InterfaceTheMaximumTransmitUnitis1500,Holdtimeris10(sec)Internetprotocolprocessing:disabledIPSendingFrames'FormatisPKTFMT_ETHNT_2,Hardwareaddressis000f-e22c-9a48Mediatypeistwistedpair,loopbacknotset,promiscuousmodenotset10Mb/s-speedmode,Half-duplexmode,linktypeisautonegotiationOutputflow-controlisunsupported,inputflow-controlisunsupportedOutputqueue:(Urgentqueuing:Size/Length/Discards)0/50/0Outputqueue:(Protocolqueuing:Size/Length/Discards)0/500/0Outputqueue:(FIFOqueuing:Size/Length/Discards)0/75/0Lastclearingofcounters:NeverLast300secondsinput:0.00bytes/sec,0bits/sec,0.00packets/secLast300secondsoutput:0.00bytes/sec,0bits/sec,0.00packets/secInput:0packets,0bytes,0buffers0broadcasts,0multicasts,0pauses0errors,0runts,0giants0crc,0alignerrors,0overruns0jabbers,0drops,0nobuffers0collisions,0latecollisions,0resourceerrors0othererrorsOutput:0packets,0bytes,0buffers0broadcasts,0multicasts,0pauses0errors,0underruns,0collisions0latecollisions,0retransmitlimits檢查結(jié)果：■正常口不正常

十五、NAT檢查編號(hào)：C-A-15檢查項(xiàng)目：NAT配置及NAT連接數(shù)狀態(tài)檢查命令：[H3C]discur(看NAT具體配置)[H3C]disnatstatistics[H3C]disnatall檢查期待結(jié)果：NAT配置正常，連接裝換情況正常，連接數(shù)沒有太多丟失情況。備注：由于P2P等并發(fā)連接特別多，如果網(wǎng)絡(luò)環(huán)境中發(fā)現(xiàn)NAT連接數(shù)丟失情況比較大，而又沒有流量控制設(shè)備，建議在NAT設(shè)備上做NAT連接數(shù)限制，每個(gè)用戶限制100個(gè)連接，防止網(wǎng)絡(luò)中連接數(shù)過多，超出路由器承載能力。檢查范例：（由于現(xiàn)實(shí)內(nèi)容過多，這里只截取部分）[H3C]disnatallNATaddress-groupinformation:Noaddress-groupshavebeenconfiguredNAToutboundinformation:NointerfaceshavebeenconfiguredforNATServerinprivatenetworkinformation:NointernalservershavebeenconfiguredNATaging-timevalueinformation:tcpaging-timevalueis86400(seconds)udpaging-timevalueisicmpaging-timevalueispptpudpaging-timevalueisicmpaging-timevalueispptpaging-timevalueisdnsaging-timevalueistcp-finaging-timevaluetcp-synaging-timevalue300(seconds)60(seconds)86400(seconds)60isisftp-ctrlaging-ti