【文章內(nèi)容簡介】 brief ；顯示接口簡要信息（類型、狀態(tài)、協(xié)議狀態(tài)、IP地址） show interface e0/0 ；顯示某接口詳細信息（MAC、IP、MASK、…） show ip protocols ；顯示IP路由協(xié)議信息 show ip interface e0/0 ；顯示接口的IP協(xié)議信息（狀態(tài)、IP地址、ACL、…） 收集交換機配置信息 交換機網(wǎng)絡配置表包含的信息：設備名、型號、位置、Flash、DRAM、CATOS版本、管理地址、VTP域、VTP模式、端口號、端口速率、端口雙工、VLAN、STP狀態(tài)、速端口狀態(tài)、中繼狀態(tài)、… show version ；顯示IOS或CATOS版本、DRAM、Flash show vtp domain ；（CatOS）顯示VTP域和VTP模式 show vtp status ；（IOS） show interface ；（CatOS）顯示管理接口信息 show port ；（CatOS）顯示每個端口的簡要信息（號、VLAN、雙工、…） show interface ；（IOS） show trunk ；（CatOS）顯示中繼信息（模式、封裝、允許端口、剪裁、…） show interface trunk ；（IOS） show spantree 45 ；（CatOS）顯示端口的STP模式、類型、狀態(tài)、速端口、…） show spanningtree 45 ；（IOS） 發(fā)現(xiàn)相鄰CISCO設備的信息 CDP（Cisco Discovery Protocol）是CISCO的專用協(xié)議，用于識別直接相鄰的CISCO設備信息，CDP工作在第2層。 　　Show cdp neighbor ；顯示相鄰CISCO設備的簡要信息（ID、相鄰接口、平臺、…） Show cdp neighbor detail；顯示相鄰CISCO設備的詳細信息（包含第3層信息） 附表3 網(wǎng)絡系統(tǒng)巡檢報告網(wǎng)絡系統(tǒng)每天例行巡檢報告設備型號：核心層設備型號名稱巡檢時間：每天例行巡檢內(nèi)容巡查項目正常不正常設備運行狀態(tài)燈：設備各模塊狀況：設備運行溫度：CPU利用率及內(nèi)存利用率：路由狀況檢查：HSRP狀態(tài)檢查：VLAN狀態(tài)檢查：Trunk和Channel：動態(tài)路由狀態(tài)檢查：spanning tree 檢查：以太接口故障檢查：路由器廣域口故障檢查：網(wǎng)絡連通性檢查（采用PING和tracert命令）：網(wǎng)絡流量檢查（合法流量和非法流量）：本次巡撿發(fā)現(xiàn)的問題解決方法及措施巡撿人：簽字： 年 月 日運維負責人：簽字： 年 月 日網(wǎng)絡系統(tǒng)每周例行巡檢報告設備型號：匯聚層設備型號巡檢時間：每周例行巡檢內(nèi)容巡查項目正常不正常設備運行狀態(tài)燈：設備各模塊狀況：路由狀況檢查：路由器廣域口故障檢查：網(wǎng)絡連通性檢查（采用PING和tracert命令）：網(wǎng)絡流量檢查（合法流量和非法流量）：本次巡撿發(fā)現(xiàn)的問題解決方法及措施巡撿人：簽字： 年 月 日運維負責人：簽字： 年 月 日網(wǎng)絡系統(tǒng)每月例行巡檢報告設備型號：巡檢時間：每月例行巡檢內(nèi)容巡查項目正常不正常設備運行是否正常是否對IOS及系統(tǒng)配置進行備份是否有多余設備連接到網(wǎng)絡中設備重啟是否有異常報錯或者無法正常重啟本次巡撿發(fā)現(xiàn)的問題解決方法及措施巡撿人：簽字： 年 月 日運維負責人：簽字： 年 月 日 附表4 網(wǎng)絡系統(tǒng)故障處理報告網(wǎng)絡系統(tǒng)故障處理報告故障基本信息設備名稱設備型號/序列號故障日期年 月 日發(fā)生具體時間時 分 秒登記日期年 月 日登記人故障類別□線路故障 □設備故障 □病毒攻擊 □網(wǎng)絡入侵 □其他故障現(xiàn)象描述故障恢復情況故障原因分析故障恢復步驟故障恢復結(jié)果故障恢復時間系統(tǒng)管理員意見簽字： 年 月 日運維負責人意見簽字： 年 月 日 附表5 計劃性維護申請表計劃性維護申請表申請人申請日期年 月 日維護設備□網(wǎng)絡設備 □服務器設備 □精密空調(diào) □UPS □其他設備名稱網(wǎng)絡中斷時間網(wǎng)絡恢復時間檢查項目操作步驟維護結(jié)果系統(tǒng)管理員年 月 日運維負責人年 月 日 附表6 常用網(wǎng)絡維護命令 識別數(shù)據(jù)鏈路層問題的癥狀 數(shù)據(jù)鏈路層問題包括：不正常的幀類型（不相符的封裝）、重復的MAC地址、換換層設備的不當行為。 第2層和第3層測試工具（CDP、PING）可以幫助檢驗并校驗數(shù)據(jù)鏈路層問題。 用于識別物理層和數(shù)據(jù)鏈路層問題的命令： （1） 通用命令： Ping host|ipaddress ； Arp –a ； Netstat –rn ； Ipconfig /all ； Tracert ； Winipcfg ； Ifconfig –a ； Traceroute ； （2） Cisco IOS命令 Ping ； Traceroute ； Debug ； Show version ； Show ip interface brief ； Show interface e 1 ； Show cdp neighbor detail ； Show controllers ； Show arp ； Debug arp|lapb|stun ； 識別并糾正網(wǎng)絡層問題 1） 通用命令： ping arp –a netstat 2） WINDOWS Route print Ipconfig /all Tracert Winipcfg 3） UNIXamp。MAC Ifconfig –a Traceroute Route –n 4） 分離網(wǎng)絡層問題的Cisco IOS命令 1） 通用： ping trace debug show runningconfig 2） ARP Show ip arp Debug arp 3） 路由表 show ip route debug ip routing 4） IP接口 Show ip interface brief 5） IP流量 Show ip traffic Debug ip icmp Debug ip packet 6） IP訪問列表 Show ip accesslist 附表7 常見故障處理方法（1）線路故障處理方法當線路發(fā)生故障時，首先要快速判斷是線路運營商方面的原因，還是用戶方面的原因，以便分清責任，盡快加以解決。1）登錄到路由器或三層交換機，使用擴展Ping命令，向?qū)Χ寺酚善鲝V域口地址發(fā)送大量數(shù)據(jù)包進行測試。如果上述測試沒有發(fā)生丟包現(xiàn)象，則說明線路運營商提供的線路是好的，引起故障的原因在于用戶自身，需要進一步查找。如果上述測試發(fā)生丟包現(xiàn)象，則說明故障是由線路供應商提供的線路引起的，需要與線路供應商聯(lián)系盡快解決。 2）當確定引起線路故障的原因是用戶方面的原因時，需要進一步判斷到底是廣域網(wǎng)線路哪一端用戶的原因?？梢允褂谩癙ing 本地網(wǎng)關(guān) –t”命令，檢查本端計算機到本端網(wǎng)關(guān)的連通性。如果此測試發(fā)生丟包現(xiàn)象，則說明故障是由本端引起的，需要進一步查找。否則說明故障是由對端引起的，需要對端用戶進一步查找。 3）在確認故障是由線路的某一端引起之后，可以采取以下兩種方法快速準確地定位引起故障的具體位置所在。一是采用“設備替換”法，利用一臺新的路由器、交換機等網(wǎng)絡設備替換現(xiàn)有的網(wǎng)絡設備，如果線路恢復正常，則說明是該網(wǎng)絡設備發(fā)生故障。否則需要繼續(xù)查找。二是采用“網(wǎng)線插拔”法，利用一臺運行正常的計算機，輸入“ping　對方計算機　–t”命令，同時逐一插拔路由器或交換機上的每一根網(wǎng)線。如果看到在斷開某一根網(wǎng)線后整個線路恢復正常，則說明故障和這個端口有直接關(guān)系。再將這根網(wǎng)線插到交換機上的其它端口進行測試，如果線路恢復正常，則說明是交換機上的這個端口發(fā)生故障。否則說明連接這個端口的計算機或網(wǎng)線發(fā)生故障，需要繼續(xù)查找。4）在將故障定位到交換機上的具體某個端口以后，首先檢查與該端口相連接的計算機運行是否正常?？梢噪p擊網(wǎng)卡，查看該網(wǎng)卡的發(fā)送包和接收包的數(shù)量，如果發(fā)現(xiàn)網(wǎng)卡的發(fā)包數(shù)在快速增加，則說明這臺計算機感染了蠕蟲病毒，應立即切斷該計算機與網(wǎng)絡的連接，進行病毒的查殺處理。否則說明該計算機的網(wǎng)卡或網(wǎng)線發(fā)生故障，需要更換新的網(wǎng)卡或網(wǎng)線。 （2）設備故障處理方法當發(fā)生設備故障時，網(wǎng)絡管理員首先確認是軟件故障還是硬件故障。如判斷為軟件故障，如配置文件丟失或非法更改，網(wǎng)絡管理員利用事先的備份配置文件重新配置設備并進行測試。如判斷為硬件故障，首先檢查設備的端口的LED狀態(tài)指示燈是否正常，在正常工作時一般狀態(tài)指示燈為綠色常亮，故障時LED狀態(tài)將關(guān)閉、閃爍或其它顏色。如端口指示燈顯示故障，將該端口網(wǎng)線連接到其他冗余端口，如端口指示燈正常，則說明原端口故障，否則需要繼續(xù)查找。其次查看特定部件，如為板卡故障，切換到備用板卡并進行配置和測試，故障板卡報修；如為主引擎故障，緊急切換到備用交換機，并進行相應配置和測試，整機進行保修。（3）路由器接口故障處理方法1）串口故障當路由器串口出現(xiàn)連通性問題時，為了排除串口故障，一般是從show interface serial命令開始，分析它的屏幕輸出報告內(nèi)容，找出問題之所在。串口報告的開始提供了該接口狀態(tài)和線路協(xié)議狀態(tài)。接口和線路協(xié)議的可能組合有以下幾種：1．串口運行、線路協(xié)議運行，這是完全的工作條件。該串口和線路協(xié)議已經(jīng)初始化，并正在交換協(xié)議的存活信息。2．串口運行、線路協(xié)議關(guān)閉，這個顯示說明路由器與提供載波檢測信號的設備連接，表明載波信號出現(xiàn)在本地和遠程的調(diào)制解調(diào)器之間，但沒有正確交換連接兩端的協(xié)議存活信息?？赡艿墓收习l(fā)生在路由器配置問題、線路問題或遠程路由器故障。 　　3．串口和線路協(xié)議都關(guān)閉，可能是電信部門的線路故障、電纜故障。4．串口管理性關(guān)閉和線路協(xié)議關(guān)閉，這種情況是在接口配置中輸入了shutdown命令。通過輸入no shutdown命令，打開管理性關(guān)閉。5．接口和線路協(xié)議都運行的狀況下，雖然串口鏈路的基本通信建立起來了，但仍然可能由于信息包丟失和信息包錯誤時會出現(xiàn)許多潛在的故障問題。正常通信時接口輸入或輸出信息包不應該丟失，或者丟失的量非常小，而且不會增加。如果信息包丟失有規(guī)律性增加，表明 通過該接口傳輸?shù)耐ㄐ帕砍^接口所能處理的通信量。解決的辦法是增加線路容量。查找其它原因發(fā)生的信息包丟失，查看show interface serial命令的輸出報告中的輸入輸出保持隊列的狀態(tài)。當發(fā)現(xiàn)保持隊列中信息包數(shù)量達到了信息的最大允許值，可以增加保持隊列設置的大小。2）以太網(wǎng)接口故障以太接口的典型故障問題是：帶寬的過分利用；碰撞沖突次數(shù)頻繁；使用不兼容的幀類型。使用show interface ethernet命令可以查看該接口的吞吐量、碰撞沖突、信息包丟失、和幀類型的有關(guān)內(nèi)容等。通過查看接口的吞吐量可以檢測網(wǎng)絡的帶寬利用狀況。如果網(wǎng)絡廣播信息包的百分比很高，網(wǎng)絡性能開始下降。光纖網(wǎng)轉(zhuǎn)換到以太網(wǎng)段的信息包可能會淹沒以太口?；ヂ?lián)網(wǎng)發(fā)生這種情況可以采用優(yōu)化接口的措施，即在以太接口使用no ip routecache命令，禁用快速轉(zhuǎn)換，并且調(diào)整緩沖區(qū)和保持隊列的設置。機房值班管理規(guī)范 適用范圍本規(guī)范適用于公司本部及基層單位中心機房內(nèi)的設備、網(wǎng)絡、主機以及應用系統(tǒng)等日常操作管理工作。 角色與職責機房值班管理設立機房管理/監(jiān)控崗，負責對機房的設備進行日常管理以及負責完成各信息系統(tǒng)的日常操作管理工作，崗位設立AB崗。具體職責如下：1序號角色職