华为交换机巡检指导书

《华为交换机巡检指导书》由会员分享，可在线阅读，更多相关《华为交换机巡检指导书（25页珍藏版）》请在装配图网上搜索。

1、-上海华为交换机巡检指导书交 换 机 巡 检 指 导 书华为技术华为技术有限公司综合业务技术支持部湖编码产品名称综合业务技术持部使用对象产品版本编写部门资料版本拟制：日期：2011-07-10审核：日期：审核：日期：批准：日期：修订记录日期修订版本作者描述目录1说明.42外部环境检机房环境检查4硬件安装检查.4电源检查4连接线检查53基本工作状态检查.5状态灯检查5内部工作环境检查5工作日志检查.6交换机运行时间检查7硬件配置的检查8端口工作状态检4基本配置检查.9机器名检查.9时间检查.9NTP时间设置检查.9口令检查10远程登录检查10日志配置检查.10SNMP配置检查.11端口配置检查.

2、11VLAN配置检查.11TRUNK配置检5性能检查.13端口流量检查13CPU使用情况检查.136附录：交换机巡检清单.131说明因产品线在线交换机多为Cisco公司的交换机，本清单的配置命令以Cisco交 换机参考。详细命令参看随机配置手册，华为公司交换机的命令不同时，可参考 相应配置手册。2外部环境检查机房环境检查交换机是数据网络中的关键设备，应放置在专门的计算机机房中。机房的湿 度、湿度、清洁、卫生等环境因素应符合计算机机房的要求。检查目的：保证交换机的工作环境符合要求。检查方法：观察机房的湿度、湿度、清洁等环境情况。硬件安装检查交换机应放置在机柜中，而且固定良好，所有螺丝全部拧紧，但

3、不要扭伤 螺纹和螺帽。机柜内无残留杂物，没有板卡的插槽都装有相应的挡板或挡片，保持设备 内的通风、散热，避免灰尘进入设备，造成设备运行异常。检查目的：保持交换面运行时不会松动，且设备通风、散热良好，不会因为环境原 因导致异常运行。检查方法：观察交换机的安装情况，必要时可以人为晃动设备。电源检查电源线固定应牢固，避免被碰掉导致断电情况发生。直流电源线、地线应使用整段物料，保证电源线、地线的阻值符合要求。电 源线与铜鼻子的连接应焊接（或压接）牢固，不将裸线和线铜柄露出。电源线两端帖有标签，便于以后维护。检查目的：保证电源线固定、接触良好。检查方法：观察电源线的连接情况。连接线检查柜内电源应绑扎在电

4、缆固定横梁上，且布放电缆时，不能交叉，不允许机柜 间直接走线，应层次分明、走线平滑。电缆两端标志应清晰。光纤布放在拐弯处不应过紧，成对的光纤要理顺绑扎。光纤出机柜布放时， 一定要使用塑料纹保护套管，且保护套管两端一定要绑扎固定。信号线一定要与电源线分开绑扎。检查目的：使用柜内布线美观，便于日后维护，保证数据正常传输，不受异常 一无干扰。检查方法：观察线缆的布投是否符合要求。3基本工作状态检查状态灯检查检查交换机的面板指示灯、板卡指示灯、接口指示灯。指示灯的要作状态应 正常。指示灯的状态表示请参考不同型号的产品的说明书。检查目的：检查交换机的工作状态、板卡的工作状态、接口工作状态、交换机电 源及

5、风扇是否正常。、检查方法：观察交换机的面板指示灯、板卡指示灯、接口指示灯。3.2内部工作环境检查通过命令检查交换机的内部工作环境情况。可以用命令show envir、show power、show led、show system(CatOS)等命令检查交换机内部的工作温 度、电源供电情况、指示灯工作情况。(注：不同的型号产品不一定支持所 有的命令，不同厂家的产品命令不一定相同，请参考相应的产品手册)。Shou environment 的输出例子：Switch#sh environment allPower Supply:Redmdan power system is not presentBo

6、ard TemperatureNormalCatOS 下的 show systemShow system*PS1-Status PS2-Stutus PS3-Status PEM Installed PEM Poweredok ok oknonoFan Status Temp-Alarm Sye-Status Uptime :m:s logoutOk offok 295,16:54:44 20minPS1-TypePS2-Type PS3-TypeWS-C4008WS-C4008 WS-4008Modem Baud TrafficPeak Peak-TimeDisable 9600 0%0%

7、Sat Aug 31 2002, 15:53:26检查目的：检查交换机的内部工作环境是否正常。检查方法：在交换机上用前述命令检查。工作日志检查通过命令检查交换机的工作日志，用show logging或show logging buffer 命令检查交换机日志中是否有异常信息发生。日志消息格式：消息日志格式以百分号开始，最多达80个字符。消息如下格式显示：Mm/dd/yyy:hh/mm/ss:facility-severity-MNEMONIC:description其中：Mm/dd/yyy:hh/mm/ss消息的时间和日期。时间看交换机的配置命令不同可以 显示为人交换机启动以来的相对时间或是绝

8、结时间。Fcacility指示消息设施Severity指示消息的严重性MNEMONIC错误消息描述Description事件详细信息日志的严重性有8个等级，分别从0到7编号，编号越小，表明在消息中报告的状况越严重，通常根据名字对这8个级别进行配置:等级数字描述emergency0紧急：系统不可用alert1告警：需要立即行 动Critical2关键：关键状态Error3错误：错误状态Warning4警告：警告状态notification5通知：正常但重要 状态informational6信息：仅是信息消 息debug7调试：调试消息以下为一交换机的日志信息:Switc#show logging

9、Syslog logging:enabled (0 messages dropped,15 flushes,0 overrums)Console logging:level debugging,1630 messages loggedMonitor logging:level debugging,。 messages loggedBuffer logging:level debugging,832 messages loggedFile logging:disabledTrap logging:level informational,836 message lines loggedJan 18

10、 19:47:32:%LINK-3-UPDOWN:Iinterface FastEtherntet0/10,changed state to downJan18 19:47:32:%LIKEPOTO-5-UPDOWM:Line protocll on InterfaceFadtEthernet0/10,changed state to downJan 18 19:47:56:%LINK-3-UPDOWN:Interface FastEthernet0/9,changed state to down检查目的：查看交换机的是否有异常的信息发生、检查方法：在交换机上用show logging、sho

11、w logging buffer命令查看日志信 息。交换机运行时间检查通过命令检查交换机在线运行时间状态，检查交换机在运行过程中有没有异 常新启动。用命令show version检查。Show version 的例子:Cisco Internetwork Operating System SoftwarelOSCatalyst 4000 L3 Switch Softwate (cat4000-IS-M),version(8a)EW1,EARLY DEPLOYMENT RELEASE SOFTWARE(fcl)Copyright (c) 1986-2002 by cisco Aystems,In

12、s.Compiled Wed 20-Feh-02 18:02 by caarmasImage text-base:0x00000000,data-base:0x00AA30DCROM:(12r)EWHNSW4006Main uptime is 22 weeks,4days,10hours,32minutesCatOS 的 show version 例子：WS-C4006 Software,Version NmpST:(le)Copyringt(c)1995-2002 by Cisco Systems,IneNMP S/W compiled on Feb 8 2002,13:27:21GSP S

13、/W compiled on Feb 08 2002,12:54:46System Bootstrap Version:(1)Hardware Version: Madel:WS-C4006 Serial #： LAE061203P4Mod Port Model Serial # Versions1 2WS-S4013 JAE061203P4 Hw:Gsp:Nmp:(le)2 48 WS-X4148-RJ JAE06220UP Hw:DRAMFLASH NYRAMModul TotalUsdeFree Used Free Total Used Free65536K 30483K 65053K

14、16384K 4775K 11609K 480K 175K 305KUptime is 295 days,16 hours, 54 minutes检查目的：查看交换机的是否有异常的重启现象检查方法：在交换机上用show version命令查看。硬件配置的检查通过命令检查交换机板卡在交换机操作系统中被识别的情况。有些厂商的交 换机不同版本的操作系统支持不同的板卡，可以爱用show module、show config 等命令查看交换机所配置的板卡是否都被交换机操作系统所识别。Show module 例子：4006# show moduleMod Porls Card TypeModelSeria

15、l No.1 2 1000BaseX（GBIC）Supervisor module WS-X4014JAB064207P52 48 10/10BaseTX（RJ45）WS-X4148-RJJAE063807R43 48 10/100BaseTX（RJ45）WS-X4148-RJJAE063804FVM MAC addressesHw FwSwStat1000a, to 000a. （12r）EW （8a）EW1,EA Ok2000a, to 000a.730fOk3000a, to 000a.Configuration register is 0x2102检查目的：查看交换机的板卡是否都被交换

16、机操作系统所识别检查方法：在交换面上用show module,show config等命令查看端口工作状态检查通过命令检查交换机的名个端口的工作状态是否正常。正常情况下，工作的 端口都应是up状态。采用show interface或show port命令来查看端口的工 作状态。Show interface 的例子：Switch#show interfacesFasiEthernet0/0 is up, line protocol is upHardware is AmdFE。 AMTU 1500 bytes,BW 100000 Kbit,DLY 100 usec.Reliahility 255

17、/255,txload 1/255,rxlsad 1/255Encapsulation not setCatOS:show portShow port *Port NameStatusVlanLevel Duplex Speed Tyme2/27connected10normal a-full a-10010/10BaseTX2/28connected10normal a-full a-10010/10BaseTX2/29connected 10normala-fulla-10010/10BaseTX2/30connected 10normala-fulla-10010/10BaseTX2/3

18、1notconnect 10normalautoauto10/10BaseTX2/32notconnect 10normalautoauto10/10BaseTX2/33notconnect 10normalautoauto10/10BaseTX检查目的：查看交换机的端口工作状态检查方法：在交换机上用show interface或show port命令查看。4基本配置检查机器名检查检查交换机没有作用缺省的机器名，而且名字不与在线的其他网络设备同 名。机器名设置应合理，直观明了。检查目的：查看交换机的机器名是否合理，便于管理。检查方法：登录交换机上查看，一般交换机以交换机名字作为提示符。4.2时

19、间检查检查交换机上的当前时间是否与实际时间一致，便于管理。在交换机上用 show clock、show time命令查看交换机的当前时间。检查目的：查看交换机的当前时间是否正确。检查方法：登录交换机上，用show clock、show time命令查看。4.3 NTP时间设置检查NTP （网络时间协议）是保证全网设备时间统一的协议。在2900、3500等中 低端交换机中，交换机本身没有日历协能，每交换机重新启动后，交换机的 时间会从某一个时间（不同厂这个时间不一样，cisco交换机是从1993年开 始）重新开始。在交换机重启后，如果没有设置NTP，而且没有手工修改交 换机的时间，则交换机的时间

20、与当前的正解时间是不一致的。可以用show run命令来查看交换机有没有NTP的配置，show ntp status等命令校验NTP 的配置。CatOS交换机NTP的显示例子：Consoleshow ntpCurrent time: Tue Mar 28 :19:03 pstTi mezone: pst ,orrset from UTC is -8 hours Summertime: pst .enabled Last NTP update:Broadcast client mode:enabledBroadcast delay:3000 microsecondsClient mode:dis

21、ahledNTP-ServerT检查目的：查看交换机的是否配置NTP协议。检查方法：登录交换机上用show run、show ntp status等命令查看。4.4 口令检查检查交换机有没有设置enable、vty、console、aux等口令，而且所有登陆 接口（vty、console、aux 等）都配置了验证：login local、login,并确保 有没有同时使用nopassword选项：在交换机中激活password encryption 功能，否则password为明文；口令不采用通用字符，口令强度符合要求。可以用show run命令查看交换机上有没有对前述口令配置时行了设置。注

22、意是CatOS交换机只有登录密码和enable密码。检查目的：查看交换机的口令和登录设置。检查方法：登录交换机上用show run命令查看。4.5远程登录检查检查交换可否通过telnet进行远程登录，并对交换机进行配置。检查目的:查看交换机可否通过远程登录进行管理和配置。检查方法：通过telnet远程登录交换机进行验证。4.6日志配置检查检查交换机的日志功能是否打开。在综合业务产品线中，现在基本没有配置日志服务器，交换机的日志只能输出到交换机的buffer中，在一些交换机中，logging buffer功能缺省是关闭。要的是还要设置日志打上时间戳。打开交换机的logg buffer功能，用以下

23、命令：Switch(config)#logging bufferSyslog logging: enabled(0 messages dropped,15 flushes,0 overruns)Console logging: level debugging,1630 messages loggedMonitor logging: level debugging,。 messages loggedBuffer logging: level debugging,832 messages logged (没打开时显示：buffer logging: disabled)File logging: d

24、isabled设置所有日志记录都上时间戳，用以下命令：Service timestamp log date local show-timezome检验：show loggingJan 18 19:17:56:%LINK-3UPDOWN:Interface FastEthernet0/9,changer stateto down(日志上打上了时间戳)检查目的：查看交换机正确配置了日志功能。检查方法:用 show logging、show logging buffer 命令检查。4.7 SNMP配置检查检查SNMP的配置。如果网上没有SNMP网管设备，应当把SNMP关掉。需要启用 SNMP 时，应

25、确保 RO 和 RW 的 community(SNMP)或 party(SNMPv2)字符串不容易猜测。可以show run和show snmp命令检查SNMP的配置。检查目的：查看交换机的SNMP设置正确。检查方法：用 show snmp、show run 命令检查。4.8端口配置检查检查端口的配置情况，保证交换机与相连的设备工作参数一致。请按照设备配置手册进行检查，特别要注意以太口工作模式(全双工、半双工、自适应)，以太网帧格式，NTU等。检查看个端口都配置了合理、直观的Description,便于进行纵和管理。检查目的：端口参数与相连设备端口参数一致。检查方法：用 show run、sh

26、ow interface、show port 等命令查看端口配置，VLAN配置检查检查交换机的VLAN的配置和交换机端口划分所属VLAN情况。CatOS Show vlan 的例子Console show vlan trunkVLANNameStatusIfIndexMod/Ports.Vlans1defaultactive52/1-26/4-810VLAN0010active186/311VLAN0011active196/220VLAN0020active2021VLAN0021active2130VLAN0030active2231VLAN0031active231002fddi-der

27、faulactive61003token-ring-default active，91004fddinet-default:active71005trent-defaultactive88检查目的：VLAN的配置及端口所属VLAN的情况。检查方法：用 show vlan、show run port 等命令查看。Trunk配置检查检查交换机的Trunk的配置情况是否正常。可以采用show trunk或是show interface fx/x switchport 等命令来查看。CatOS Show trunk 的例子：Console(enable) show trunk-indicates vt

28、p domain mismatchPort Mode Encapsulation Status Native vlan15/1 nonegotiate isltrunking 1PortVlans allowed on trunk15/11-1005,1025-4094PortVlans allowed and activein management domain15/1Port Vlans in spanning tree forwarding stare and not pruned15/1检查目的：Trunk的配置情况。检查方法：用 show run、 show config、 show

29、 trunk、 show interface switchport等命令查看。5 性能检查端口流量检查检查关键网络端口的流量情况，查看端口的流量是否正常。要注意的是，以 太网端口的流量达到端口的40%则要注意跟踪观察。检查目的：交换机端口流量情况。检查方法：在交换机上用 show interface、show top report(CatOS)命令查看。5.2 CPU使用情况检查检查当前交换机的cpu使用情况，查看交换机负荷情况，一般交换机CPU负载达到50%则要关注，达到70%以后则可能需要升级。检查目的：交换机CPU使用情况，检查方法：在交换机上用show process cpu命令查看。6 附录：交换机巡检清单检查项目描述是否满足要求(是/否/部分)不满足原因外部环境检查机房环境检查硬件安装检查电源检查连接线检查基本工作状态检 查状态灯检查内部工作环境检 查工作日志检查交换机运行时间 检查硬件配置检查端口工作状态检查基本配置检查机器名检查时间检查NTP时间设置检 查口令检查远程登录检查日志配置检查SNMP配置检查端口配置检查Vlan配置检查Trunk配置检查性能检查端口流量检查CPU使用情况检 查