【正文】
檢查期待結(jié)果:一般情況下網(wǎng)絡(luò)設(shè)備運(yùn)行時(shí)間為上線時(shí)的日期到目前日期的時(shí)間備注:如果設(shè)備uptime時(shí)間比較短,一定在利用這個(gè)命令查看設(shè)備最近一次重啟動(dòng)的時(shí)間,便于分析各種潛在風(fēng)險(xiǎn)。在通常情況下,看VIDL這個(gè)進(jìn)程,這個(gè)進(jìn)程是空閑進(jìn)程,用100%減去這個(gè)進(jìn)程所占的百分比即為設(shè)備目前CPU所占比率。檢查范例:(由于現(xiàn)實(shí)內(nèi)容過(guò)多,這里只截取部分)[NE204]dis device [NE204]Device statusSlot Type Online Status 0 RPU Present Normal 1 2GE Present Normal 2 4SA Present Normal 4 2FE Present Normal 5 NPU Present Normal 6 PWR Present Normal 7 PWR Present Normal 8 FAN Present Normal檢查結(jié)果:□正常 □不正常六、 設(shè)備運(yùn)行溫度檢查編號(hào):CA06檢查項(xiàng)目:H3C設(shè)備運(yùn)行環(huán)境檢查 檢查命令:[H3C]dis environment檢查期待結(jié)果: 設(shè)備內(nèi)部各部分工作溫度小于最高限制80攝氏度檢查范例:(由于現(xiàn)實(shí)內(nèi)容過(guò)多,這里只截取部分)[TZBWZXAR46201]dis environment GET 3 TEMPERATUREPOINT VALUE SUCCESSFULLYenvironment information:Temperature information:local CurrentTemperature LowLimit HighLimit (deg c ) (deg c) (deg c ) RPU 34 0 80 VENT 32 0 80檢查結(jié)果:□正常 □不正常七、 設(shè)備系統(tǒng)LOG日志檢查編號(hào):CA07檢查項(xiàng)目:H3C設(shè)備系統(tǒng)LOG日志檢查 檢查命令:[H3C]dis log備注: 最好使用dis clock看下設(shè)備時(shí)間,正常情況下設(shè)備日期時(shí)間與實(shí)際日期時(shí)間小于10分鐘。檢查范例:(由于現(xiàn)實(shí)內(nèi)容過(guò)多,這里只截取部分)Interface PVID VLAN passingGE1/0/20 1 18, 11, 1415, 109, 140檢查結(jié)果:□正常 □不正常十二、 路由狀況檢查編號(hào):CB05檢查項(xiàng)目:路由狀況檢查檢查命令:[H3C]dis ip route 檢查期待結(jié)果:路由表應(yīng)包含正確的路由信息備注: 對(duì)于企業(yè)一般都是交換網(wǎng),一條默認(rèn)路由指出,只是注意VLAN信息與此直連路由是否相符。 備注:檢查范例:(由于現(xiàn)實(shí)內(nèi)容過(guò)多,這里只截取部分)Ethernet0/0/0 current state :DOWN Line protocol current state :DOWNDescription : Ethernet0/0/0 Interface The Maximum Transmit Unit is 1500, Hold timer is 10(sec) Internet protocol processing : disabledIP Sending Frames39。注意思科PIX設(shè)備默認(rèn)允許高優(yōu)先級(jí)區(qū)域訪問(wèn)低優(yōu)先級(jí)區(qū)域,特別注意網(wǎng)絡(luò)中ACL應(yīng)用permit ip any any這樣允許所有的語(yǔ)句,禁止使用這種語(yǔ)句。但是網(wǎng)絡(luò)主要設(shè)備性能較低,使用年限較長(zhǎng)。最終巡檢報(bào)告一:機(jī)房和配套設(shè)施整潔、標(biāo)準(zhǔn)。備注: 由于P2P等并發(fā)連接特別多,如果網(wǎng)絡(luò)環(huán)境中發(fā)現(xiàn)NAT連接數(shù)丟失情況比較大,而又沒(méi)有流量控制設(shè)備,建議在NAT設(shè)備上做NAT連接數(shù)限制,每個(gè)用戶(hù)限制100個(gè)連接,防止網(wǎng)絡(luò)中連接數(shù)過(guò)多,超出路由器承載能力。檢查范例:(由于現(xiàn)實(shí)內(nèi)容過(guò)多,這里只截取部分) [bfxy85122]dis stp Protocol Status :disabled Protocol Std. :IEEE Version :3 CIST BridgePrio. :32768 MAC address :000fe2270fda Max age(s) :20 Forward delay(s) :15 Hello time(s) :2 Max hops :20 Timeout factor :3 檢查結(jié)果:□正常 □不正常十四、 接口狀態(tài)檢查編號(hào):CB07檢查項(xiàng)目:接口狀態(tài)檢查檢查命令:[H3C]dis interface 可加具