网络设备巡检报告(第一稿)

运城市烟草公司

网

络

巡

检

报

告

巡检人员：

巡检日期：

山西宇轩伟业科技贸易有限公司

网络巡检项目

一、网络拓扑、拓扑分析、拓扑建议

二、网络带宽、链路类型、链路信息

三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参

数、设备内存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度

四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信

息、设备持续运行时间、设备IOS备份情况、设备CPU利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类型、设备运行机箱温度

五、设备连通性、冗余协议运行状态、VLAN信息、以太网通道信息、

路由协议、邻居关系、交换协议、生成树STP协议、NAT连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况

六、配置LOG服务器查看LOG日志

七、简单机房环境检查

网络拓扑巡检报告单

网络链路状况巡检单

网络设备巡检单

机房环境巡检单

设备IOS信息汇总表

设备运行环境汇总表

设备资源利用率

设备端口状态汇总表

连通性测试汇总表一、PING测试

二、TELNET测试

最终巡检报告

检查指导

（仅限宇轩伟业内部使用）一、检查设备IOS软件版本

二、检查设备持续运行时间

三、设备CPU利用率情况检查

四、设备memory利用状况检查

五、设备系统模块运行状况检查

六、设备电源及风扇检查

七、设备运行温度检查

八、设备系统LOG日志检查

九、设备冗余协议检查

十、VLAN状态检查

十一、EtherChannel检查（思科）

链路聚合检查（H3C）

十二、trunk检查

十三、路由状况检查

十四、生成树STP检查

十五、接口状态检查

十六、NAT检查

十七、防火墙检查

十八、连通性测试

十九、其他维护信息检查

网络设备配置Log记录功能

一、开启设备日志功能

配置目的：查看网络设备产生的日志

配置条件：网络设备特权EXEC模式权限

配置方法（思科设备）：

以思科路由器C3825为例：

C3825#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. C3825(config)#logging on

C3825(config)#logging buffered informational

C3825(config)#exit

以思科交换机C3650为例：

C3560#configure terminal

Enter configuration commands, one per line. End with CNTL/Z. C3825(config)#logging on

C3560 (config)#logging buffered informational

C3560 (config)#exit

以思科防火墙ASA5520为例：

ASA5520#configure terminal

ASA5520(config)# logging enable

ASA5520(config)# logging buffered informational

ASA5520 (config)#exit

注：目前华为设备默认是开启这个log功能的。日志等级设置informational（等级六）就可以，如果设的级别太低日志缓冲区空间很快就被占满了，不容易查看更久的日志信息。

二、日志查看方法

查看日志方法

思科设备：

在特权模式下执行：show logging

华为设备：

在特权模式下执行：display logbuffer

这个命令在设备排障和巡检中很重要。

三、日志服务器配置

在一台windows操作系统服务器上装上kiwi syslog日志服务器软件，可以将网络设备的日志信息上传到日志服务器的指定文件夹下面，这是日志输出的另一种方法。当设备出现问题自动重启或断电的情况下，由于启动后设备上不能保存重启前的日志信息，所以用这种方法是很有效的。

配置log日志服务器

服务器需求：windows 操作系统

软件：Kiwi_Syslogd_Service

配置log日志服务器步骤

1、双击.exe文件，点击Next

2、点击Next

3、选择一个安装软件目录，点击Next

4、点击“否”，软件安装完毕；双击桌面软件图标

5、点击File——Properties

6、在Log archiving下面选择日志保存周期和地点

7、如果系统内有Cisco PIX防火墙需要上传日志文件，请将下面的方口打上对勾，点击OK结束基本设置

7、开启Syslogd服务，软件安装完毕