当前位置：文档之家 › (思科)网络设备巡检报告

(思科)网络设备巡检报告

  • 格式：doc
  • 大小：171.50 KB
  • 文档页数：19

Cisco网络巡检报告 网络巡检项目 一、 网络拓扑、拓扑分析、拓扑建议

二、 网络带宽、链路类型、链路信息

三、 网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内

存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度 四、 网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备持

续运行时间、设备IOS备份情况、设备CPU利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类别、设备端口类型、设备运行机箱温度 五、 设备连通性、冗余协议运行状态、VLAN信息、以太通道信息、路由协议、

邻居关系、交换协议、生成树STP协议、NAT连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、使用业务、IP地址使用状况 六、 简单机房环境检查

检查指导

一、 检查设备IOS软件版本 编号：C-A-01 检查项目：cisco设备IOS软件版本 检查命令：CISCO#show version

检查期待结果：同合同 备注：主要显示IOS的版本、路由器持续运行的时间约、最近一次重启动的原因、路由器主存的大小、共享存储器的大小、闪存的大小、IOS映像的文件名，以及路由器IOS从何处启动等信息。show version命令显示了路由器的许多非常有 用的信息 检查范例：（由于现实内容过多，这里只截取部分）可把实际配置贴此处 Cisco Internetwork Operating System Software IOS (tm) s72033_rp Software (s72033_rp-IPSERVICESK9_WAN-M), Version 12.2(18)SXF15, RELEASE SOFTWARE (fc1) Technical Support: Copyright (c) 1986-2008 by cisco Systems, Inc. Compiled Sat 30-Aug-08 00:00 by kellythw Image text-base: 0x40101040, data-base: 0x42DD04B0

检查结果：□正常 □不正常

二、 检查设备持续运行时间 编号：C-A-02 检查项目：cisco设备持续运行时间 检查命令：CISCO#show version

检查期待结果：一般情况下网络设备在网络上线后不会中断。 备注：如果设备uptime时间比较短，一定在利用show version命令查看设备最近一次重启动的时间和原因，便于分析各种潜在风险。 检查范例：（由于现实内容过多，这里只截取部分） ksy_c6509_1 uptime is 1 year, 22 weeks, 4 days, 17 hours, 2 minutes Time since ksy_c6509_1 switched to active is 1 year, 22 weeks, 4 days, 17 hours, 1 minute System returned to ROM by reload at 08:57:57 PST Tue Feb 5 2008 (SP by reload) System restarted at 12:19:06 UTC Wed Oct 15 2008 System image "sup-bootdisk:/s72033-ipservicesk9_wan-mz.122-18.SXF15.bin

检查结果：□正常 □不正常 三、 设备CPU利用率情况检查 编号：C-A-03 检查项目：cisco设备CPU利用率情况检查 检查命令：CISCO#show processes cpu CISCO#show processes cpu history 检查期待结果：CPU利用率平均值<50%；最大值<70% 备注：使用show process cpu命令检查路由器短时间内（5分钟内）的CPU利用率。该命令将以百分比的形式给出路由器CPU的利用率，同时显示路由器中不同进程的CPU占用率。在通常情况下，在5分钟内CPU的平均利用率小于50%是可以接受的。如果CPU利用率出现了问题，则需要不断地监视这一参数，因为它可能在短时间内发生变化。最好每10秒钟使用一次该命令。通过这种方法，可以清楚地了解CPU利用率的波动情况。如果CPU的平均利用率超过了70%，则表明路由器过载。下一步需要检查那一些进程导致了CPU利用率过高。而命令show processes cpu history 可以通过图表看到最长72小时的最大CPU利用率和平均CPU利用率。 检查范例：（由于现实内容过多，这里只截取部分） CPU utilization for five seconds: 5%/2%; one minute: 3%; five minutes: 2% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 1 44 822 53 0.00% 0.00% 0.00% 0 Chunk Manager 2 17428 9050052 1 0.00% 0.00% 0.00% 0 Load Meter 40 30 ** * ** 20 *** * * * *** ** ** * * * 10 ********************************************************************** 0....5....1....1....2....2....3....3....4....4....5....5....6....6....7. 0 5 0 5 0 5 0 5 0 5 0 5 0 CPU% per hour (last 72 hours) * = maximum CPU% # = average CPU% 检查结果：□正常 □不正常

四、 设备memory利用状况检查 编号：C-A-04 检查项目：cisco设备memory利用状况检查 检查命令：CISCO#show memory CISCO#show memory sum

检查期待结果：Free memory >2M ,Free memory > 2*largest(b), i/o free memory > 2M 备注：show memory显示了存储器的一般信息，它表明系统可用的内存。同时它还显示内存中有没有碎片,内存碎片表明内存被划分为了许多不连续的块。它将导致内存的利用率降低，严重时可能产生内存错误从而也严重影响路由器的性能。 如下例,此时我们有足够多的可用内存（317.2兆），但是其中最大的块为226.5兆。说明连续内存中还有足够大的可用块。路由器中存在一定数量的内存碎片是正常的。虽然并没有一个很严格的界限来划分内存碎片的可接受程度，但是可用块的大小至少应该不小于可用内存的一半。否则,有可能导致严重的内存 分配问题。这些问题有时表现为一个或多个接口间歇性的丢失报文,此例中可用块226.5大于可用内存312兆字节的一半156兆，内存处于正常状态。 检查范例：（由于现实内容过多，这里只截取部分） ksy_c6509_1#show memory summary Head Total(b) Used(b) Free(b) Lowest(b) Largest(b) Processor 44B0B830 391038928 73832336 317206592 305248408 226509608 I/O 8000000 67108864 10418792 56690072 45613312 56614072 检查结果：□正常 □不正常

五、 设备系统模块运行状况检查 编号：C-A-05 检查项目：cisco设备模块运行状况检查 检查命令：CISCO#show module 检查期待结果:所有模块运行OK 备注：此命令还可以看到设备各个模块的SN号及各个设备模块的型号。

检查范例：（由于现实内容过多，这里只截取部分） ksy_c6509_1#show module Mod Ports Card Type Model Serial No. --- ----- -------------------------------------- ------------------ ----------- 1 48 CEF720 48 port 10/100/1000mb Ethernet WS-X6748-GE-TX SAL1213KCUP 2 24 CEF720 24 port 1000mb SFP WS-X6724-SFP SLA11509Y03 3 6 Firewall Module WS-SVC-FWM-1 SAD121703WP 5 2 Supervisor Engine 720 (Active) WS-SUP720-3B JAF1201AHHR Mod MAC addresses Hw Fw Sw Status --- ---------------------------------- ------ ------------ ------------ ------- 1 001e.4a9f.e320 to 001e.4a9f.e34f 2.7 12.2(14r)S5 12.2(18)SXF1 Ok 2 001d.a27d.7eb8 to 001d.a27d.7ecf 3.1 12.2(18r)S1 12.2(18)SXF1 Ok 3 001f.9e53.4076 to 001f.9e53.407d 4.2 7.2(1) 4.0(2) Ok 5 001b.d50d.aa34 to 001b.d50d.aa37 5.6 8.5(2) 12.2(18)SXF1 Ok Mod Sub-Module Model Serial Hw Status ---- --------------------------- ------------------ ----------- ------- ------- 1 Centralized Forwarding Card WS-F6700-CFC SAL1213K3XH 4.0 Ok 2 Centralized Forwarding Card WS-F6700-CFC SAL11455X9M 4.0 Ok 5 Policy Feature Card 3 WS-F6K-PFC3B JAF1202AKTB 2.3 Ok 5 MSFC3 Daughterboard WS-SUP720 JAF1202ACCD 3.1 Ok

合集下载

网络安全巡检报告

网络安全巡检报告

网络安全巡检报告网络安全巡检报告日期：XXX年XX月XX日执行人：XXX被检单位：XXX公司一、概述本次网络安全巡检旨在对被检单位的网络系统进行全面检查，评估其安全性，发现潜在的安全隐患，并提出相关改进措施。

二、安全设备及配置检查1. 防火墙：经检查，被检单位的防火墙配置合理，规则严谨，抵御外部攻击能力较强。

2. IDS/IPS系统：被检单位已安装并启用了IDS/IPS系统，能对网络流量进行监控和分析，有效识别和阻断恶意攻击。

3. VPN设备：检查发现，被检单位的VPN设备存在软件版本较旧的情况，需要尽快升级以修复已知的安全漏洞。

三、资产管理1. 网络拓扑图：被检单位提供了较为详细的网络拓扑图，包含了各个网络设备的位置、IP地址等信息，有助于整体把握网络安全状况。

2. 资产清单：被检单位对网络设备及应用进行了较为全面的管理，建立了相应的资产清单，并对其进行定期更新。

存在个别设备配置信息过期的情况，需要同步更新。

四、系统补丁管理1. 操作系统：被检单位的操作系统大多数已经安装了最新的安全补丁，但少数系统存在较为严重的漏洞未修补，需要及时升级补丁以避免潜在的风险。

2. 应用程序：检查发现，被检单位的部分业务应用程序存在较旧版本，需升级或更新以修复已知的安全漏洞。

五、访问控制1. 密码策略：被检单位已经实施了密码策略，要求密码复杂性较高，并定期更换密码。

但发现少数账户密码强度较弱，需要立即修改并通知相关人员加强密码安全意识。

2. 账户权限管理：检查发现，被检单位对账户权限的管理较为松散，存在部分账户拥有不必要的权限，应立即对权限进行调整，最小化账户权限。

六、日志管理1. 日志监控：被检单位部署了日志管理系统，并定期对日志进行监控和分析，以便及时发现和处理安全事件。

但存在部分日志记录不完整或未启用的情况，需要及时改进。

2. 存储和备份：被检单位已建立了日志存储和备份机制，并定期将日志进行备份。

但发现备份存储设备的安全性较弱，应加强存储设备的访问控制。

网络巡检总结

网络巡检总结

网络巡检总结网络巡检总结网络巡检是对企业、机构或个人网络系统进行全面检查和评估的过程，以确保网络的稳定性和安全性。

通过网络巡检，可以发现并解决潜在的网络问题，提升网络性能和用户体验。

在本次网络巡检中，我们对公司的网络系统进行了全面的检查和评估，并针对发现的问题制定了相应的解决方案。

以下是我们的总结和建议：一、网络拓扑结构不合理我们发现公司的网络拓扑结构存在一些问题，包括网络设备排布混乱、不同部门网络隔离不严格等。

建议重新规划网络拓扑结构，确保设备的合理布局和网络的有效隔离。

此外，还应加强对网络拓扑结构的监控和维护，及时发现并解决潜在问题。

二、网络设备性能不佳我们检查了公司的路由器、交换机等网络设备，发现一些设备性能不佳。

建议对这些设备进行升级或更换，以提升网络的传输速度和稳定性。

同时，还应定期对设备进行维护和优化，保证其正常运行。

三、网络安全风险存在我们进行了网络安全风险评估，发现公司的网络存在一些安全隐患。

建议加强网络安全防护措施，如安装防火墙、入侵检测系统等，对外部攻击进行防范和监控。

另外，还应加强对内部员工的网络安全教育，建立健全的权限管理制度，防止恶意操作和信息泄露等安全问题。

四、网络带宽不足通过对网络带宽的测试和分析，我们发现公司的网络带宽已接近饱和状态，容易造成网络拥堵和传输延迟等问题。

建议增加网络带宽，并进行流量控制和优化，以提升网络传输效率和用户体验。

总的来说，本次网络巡检发现了一些问题，但这也是一个机会，可以通过解决这些问题来提升网络的稳定性和安全性。

我们建议公司在解决上述问题的同时，还应制定相应的长期网络规划，加强对网络设备的维护和管理，定期进行网络巡检和评估，确保网络系统的正常运行和持续改进。

通过网络巡检，我们也意识到了网络管理的重要性，一个良好的网络管理可以提高企业的工作效率和竞争力。

因此，我们还建议公司加强对网络管理人员的培训和能力提升，引入先进的网络管理工具和技术，以更好地适应快速变化的网络环境。

网络设备维修专员网络设备巡检维护工作总结

网络设备维修专员网络设备巡检维护工作总结

网络设备维修专员网络设备巡检维护工作总结作为一名网络设备维修专员，我深知网络设备的稳定运行对于企业和用户的重要性。

在过去的一段时间里，我主要负责对各类网络设备进行巡检维护工作，以确保其正常运行，为网络的畅通提供有力保障。

以下是我对这段时间工作的详细总结。

一、工作内容1、设备巡检定期对网络设备进行全面的巡检是我的重要工作之一。

这包括对路由器、交换机、防火墙等核心设备的检查。

在巡检过程中，我会仔细查看设备的指示灯状态、运行温度、风扇转速等物理参数，同时通过登录设备管理界面，查看设备的配置信息、系统日志、端口状态等关键数据。

对于发现的潜在问题，如端口错误率过高、内存使用率接近阈值等，及时进行记录和分析，以便采取相应的解决措施。

2、故障排查与修复当网络设备出现故障时，我需要迅速响应，准确判断故障原因，并进行有效的修复。

这要求我具备扎实的网络知识和丰富的实践经验。

例如，有一次公司的部分用户突然无法访问外网，经过排查，发现是一台核心交换机的某个端口出现了硬件故障。

我迅速更换了故障端口，并重新配置相关参数，使网络恢复正常。

3、设备维护与升级为了延长设备的使用寿命，提高设备的性能，定期的维护和升级工作也是必不可少的。

我会根据设备的使用情况和厂家的建议，对设备进行清洁、固件升级、配置优化等操作。

同时，对于一些老旧设备，提前做好评估和规划，适时进行更新换代，以适应不断增长的网络需求。

4、安全防护网络安全是至关重要的。

我会定期检查防火墙的规则配置，确保其能够有效地阻挡外部的攻击和入侵。

同时，关注网络设备的漏洞信息，及时安装补丁，加强设备的安全性。

此外，还会协助制定和实施网络安全策略，提高整个网络的安全防护水平。

二、工作中的困难与挑战1、技术更新换代快网络技术不断发展，新的设备和技术不断涌现。

这就要求我不断学习和掌握新的知识和技能，以适应工作的需求。

例如，软件定义网络（SDN）、虚拟化技术等的应用，都需要我花费大量的时间和精力去研究和理解。

网络设备维护巡检报告

网络设备维护巡检报告

系统指示灯
□ 正常 (绿(绿,不闪烁) □ 不正常
接口卡指示灯
□ 正常 (绿) □ 不正常
电源连接
□ 正常 □ 不正常
系统检查
:
日志检查
近期有无故障记录: □无 □有
CPU利用率
□未满 □已满 具体利用率:
内存利用率
□未满 □已满 具体利用率:
缓存利用率
□未满 □已满 具体利用率:
板卡状态
□正常 □不正常
Flash状态
□正常 □不正常
电源状态
电压:□正常 □不正常
温度:□正常 □不正常
路由表状态
□正常 □不正常
VLAN状态
□正常 □不正常
热备份状态
□正常 □不正常
系统报错
□正常 □不正常
操作系统版本
IOS/VRP 版本:
上次设备启动时间及原因
启动时间:
原因:
系统及配置 隐患
□有
网络设备维护巡检报告
客户负责人
巡检工程师
巡检日期
开始时间: 2011 年 月 日
结束时间: 2011 年 月 日
机房环境:
机房地址
温度
□ 正常 □ 不正常 具体温度:
湿度
□ 正常 □ 不正常 具体湿度:
电源
□ 正常 □ 不正常 具体电压:
巡检设备
设备名称:
编号:
硬件外观检查:
冗余电源灯
□ 正常 (无) □ 不正常
□无
网络连通性:
物理接口状态
□正常 □不正常
VLAN接口状态
□正常 □不正常
PING包测试
丢包:□有 □无
用时: /ms
巡检总结: