网络设备安全巡检命令参考
为了提高安全巡检工作效率，快速完成对网络设备交换机、路由器和防火墙的例行巡检，建议利用SecureCRT终端登录管理工具及拷贝粘贴批处理命令脚本快速完成网络设备巡检数据采集工作。
客户设备本地或远程登录统一采用SecureCRT工具，对所有巡检客户网络设备预先编辑好登录脚本，方便后期巡检和维护快速登录客户设备。
对要巡检的客户采用以下批处理执行命令快速完成数据采集任务。在执行以下批处理命令前先使用SecureCRT软件设置log session 到一个新建txt文件，然后选取全部以下命令拷贝粘贴到设备特权模式"#"下，以下命令所显示的信息会自动发送到新建的txt文件里。
目录
1CISCO网络设备例行巡检数据采集任务 (3)
1.1 CISCO交换机 (3)
1.2 CISCO 路由器 (4)
1.3 CISCO 防火墙 (4)
1.4 CISCO网络设备巡检命令解释 (5)
2华为网络设备例行巡检数据采集任务 (8)
2.1 华为交换机 (8)
2.2 华为路由器 (8)
2.3 华为网络设备巡检命令解释 (10)
3H3C网络设备例行巡检数据采集任务 (12)
3.4 H3C交换机 (12)
3.5 H3C 路由器 (12)
3.6 H3C网络设备巡检命令解释 (13)
4港湾网络设备例行巡检数据采集任务 (14)
4.7 港湾交换机 (14)
4.8 港湾路由器 (14)
4.9 港湾网络设备巡检命令解释 (14)
5HP网络设备例行巡检数据采集任务 (14)
5.10 HP交换机 (14)
5.11 HP 路由器 (15)
5.12 HP网络设备巡检命令解释 (15)
1CISCO网络设备例行巡检数据采集任务
1.1 CISCO交换机
================================================================== terminal length 0
show runn
show ver
show ip socket
show ip socket detail
show tcp
show clock
show vtp status
show vtp pass
show env all
show inventory
show spanning root
show spanning block
show spanning
show cdp nei
show cdp nei det
show arp
show mac-address-table
dir all-
show inter status
show inter summ
show inter | i errors|FastEthernet|GigabitEthernet
clear counters
show proc cpu | ex 0.00%
show proc mem
show debug
sh logging
show ip route
terminal length 45
1.2 CISCO 路由器
===================================================================== terminal length 0
show ver
show runn
show clock
show tcp brief all
show tcp
show env all
show inventory
show cdp nei
show cdp nei det
show arp
dir all-
show interface
show inter summ
show inter | i errors|FastEthernet|GigabitEthernet|Serial
clear counters
show proc cpu his
show proc cpu | ex 0.00%
show proc mem
show debug
show access-list
sh logging
show ip route
terminal length 45
1.3 CISCO 防火墙
====================================================================== terminal pager 0
show runn
show ver
show clock
show nameif
show inventory
show resource usage
show asp drop
show conn count
show xlate count
show firewall
show perfmon detail
show ip audit count
dir all-
show interface
show inter | i errors|FastEthernet|GigabitEthernet|Serial
clear counters
show cpu usa
show mem
show debug
show access-list
sh logging
show route
show local-host
terminal pager 24
1.4 CISCO网络设备巡检命令解释
====================================================================== 1terminal length 0 ；设置终端显示行数不做限制（使所有show命令完全显示，不做暂停）
2show running-config ；查看当前设备配置
3show version ；查看IOS版本信息及设备正常运行时间
4show clock ；查看设备时钟信息
5show tcp brief all ；查看当前设备开发的TCP服务状态
6show vtp status ；查看交换机vtp配置模式
7show vtp password ；查看交换机vtp配置口令
8show env all ；查看设备温度，电源和风扇运转参数及是否报警（注意：中高端设备不带参数all）
9show inventory ；调取设备内部板卡出厂模块型号及序列号（可作为资产梳理和设备维保依据）
10show spanning-tree root ；查看交换机生成树根位置
11show spanning-tree block ；查看交换机block端口
12show spanning-tree ；查看全部VLAN生成树信息
13show cdp neighbors ；查看邻接cisco设备基本信息
14show cdp neighbors detail ；查看邻接cisco设备详细信息
15show mac-address-table ；通过查看MAC 地址表信息，确认目的MAC地址是否正确。
16dir all-filesystems ；查看交换机或路由器内部操作系统及其它文件系统（主要关注是否存在crash文件）
17show interface status ；查看交换机接口状态是否存在errordisable接口或disable （shundown）接口
18show interface summary ；查看交换机所有接口当前接口流量
19show interface | i errors|FastEthernet|GigabitEthernet ；查看接口是否存在大量input或output errors包错误
20clear counters ；使所有接口计数器归零（注意后面加两个回车符，因为存在提示确认信息）
21show processes cpu ；查看设备cpu负载
22show cpu usa ；查看CISCO 防火墙cpu负载
23show processes mem ；查看设备mem占用率
24show mem ；查看CISCO 防火墙内存占用率
25show access-list ；查看访问控制列表配置及匹配数据包数量
26show logging ；查看本机内部日志记录情况
27show ip route ；查看路由表
28show route ；查看cisco防火墙路由表
29terminal length 45 ；设置终端显示每页45行（改回为默认值）
30show conn count ；查看cisco防火墙连接数统计
31show xlate count ；查看cisco防火墙地址转换条目统计
32show firewall ；查看cisco防火墙配置模式（路由模式还是透明模式）
33show perfmon ；查看cisco防火墙每秒各协议占用连接数
34show ip audit count ；查看cisco防火墙自带IDS防攻击攻击签名库（自带153个签名库）匹配数量
35show debug ；查看debug是否开启（如果有debug开启会消耗设备cpu资源）
2华为网络设备例行巡检数据采集任务
2.5 华为交换机
display version
display startup
display patchinformation
display clock
dir flash：
display current-configuration
display debug
compare configuration
display interface
display current-configuration interface
display interface brief
display poe power-state interface
display device
display reboot-info
display environment
display alarmurgent
display cpu-usage
display memory-usage
display mac-address
display logbuffer
display trapbuffer
display igmp-snooping port-info
display igmpsnooping statistics
display dhcp snooping bind-table all
display macaddress sticky
display acl resource
display ip route
2.6 华为路由器
2.7 老的华为交换机命令
命令解释基本和CISCO设备命令相同，注意之间的空行是有必要的。en
show running-config
show version
show clock
show mac-address-table
show arp all
show interface
show cpu
show mem
show ip route
show logging
show access-lists all
show vlan
clear inter
2.8 华为网络设备巡检命令解释
1display version ；查看单板和子卡PCB 版本号，软件版本号是否正确。
2display startup ；查看S-switch 本次正在使用及下次启动时将要加载的VRP 系统软件和配置文件的文件名是否正确。
3display patchinformation ；查看当前已加载的补丁信息是否正确。
4display clock ；检查时间、日期是否设置正确。
5dir flash：；检查flash 卡空间，是否有可删除的无用文件。
6display current-onfiguration ；通过查看当前生效的配置参数，验证设备配置是否正确。
7display debug ；设备正常运行时debug 开关应该全部关闭。
8compare configuration ；业务配置正常后，要进行保存。检查当前配置是否是保存后的配置。
9display interface ；业务运行时，要检查端口有无错包，包括CRC 错包等。
10display current-configuration interface ；检查接口的配置项是否合理，如接口协商模式、速率、隔离、限速等。
11display interface brief ；检查端口的up/down 状态是否满足规划要求。
12display poe power-state interface ；检查POE 供电状态是否正常。
13display device ；重点关注单板和子卡在位信息及状态信息。
14display reboot-info ；通过查看复位信息（包括复位时间、服务类型），判断复位是否正常。
15display environment ；通过查看设备的温度信息（包括当前温度、最低温度门限值和最高温度门限值），判断设备温度是否在正常范围内。
16display alarmurgent ；通过此命令查看设备是否存在环境告警，包括温度过低/过高，子卡不在位/异常。
17display cpu-usage ；查看主、备接口板CPU 占用率是否过高，同时也要关注历史最高记录。
18display memory-usage ；查看内存占用情况，超过60％时需要关注。
19display mac-address ；通过查看MAC 地址表信息，确认目的MAC地址是否正确。20display logbuffer ；关注是否存在异常信息。
21display trapbuffer ；关注是否存在异常信息。
22display igmp-snooping port-info ；检查内容包括静态成员接口、动态成员接口、静态路由器接口和动态路由器接口的信息是否正确。
23display igmpsnooping statistics ；检查项包括VLAN 接收/发送的IGMP 报文和PIM Hello 报文个数，以及所有VLAN内发生的二层事件次数统计是否合理。
24display dhcp snooping bind-table all ；检查静态表项配置是否正确。
25display macaddress sticky ；检查MAC 地址表信息是否正确。
26display acl resource ；检查ACL 资源是否合理使用。
27display ip route ；检查路由表
3H3C网络设备例行巡检数据采集任务
3.9 H3C交换机
user-interface vty 0 4
screen-length 0
quit
display version
display current-configuration
display cpu
display memory
display clock
display device
display device manuinfo
display power
display fan
display environment
display tcp status
display tcp statistics
display stp region-configuration
display stp root
display stp brief
display stp abnormal
display ndp
display interface
display logbuffer
dis boot-loader
display ip routing-table
display ip interface
display ip interface brief
user-interface vty 0 4
undo screen-length
quit
quit
reset cou in
3.10 H3C 路由器
3.11 H3C网络设备巡检命令解释
1display version 查看VRP版本等信息
2dis patch-information 查看版本补丁
3display clock 查看时钟
4dis dustproof 防尘网信息
5dis frame-type 显示NE40E机框类型
6dis health 显示系统资源的使用情况
7display cpu-usage 查看1分钟CPU利用率
8display memory 查看内存使用情况
9display memory limit
10display device 查看母板信息
11display device manuinfo
12display power 查看电源状态
13display fan 查看风扇状态
14display voltage 查看板卡电压
15dir cfcard2:/ 查看设备crash信息
16dir cfcard: 查看设备cf卡信息
17display device pic-status 查看子卡型号，序列号 (NE40E NE80E)
18dis switchover state 查看引擎HA情况
19display environment
20display interface 查看接口状态
21display logbuffer 查看日志
22dis alarm 查看设备告警
23dis boot-loader 查看设备boot信息
24display current-configuration查看当前配置
25display current-configuration interface# 查看设备当前接口配置
26display router id 查看设备路由ID
27display ip routing-table 查看设备路由
28display ip interface 查看设备接口情况
29display ip interface brief 查看设备接口状态
30display current-configuration 查看设备当前配置
31display saved-configuration 查看设备内存配置（相当show start）32 reset cou inter 清空设备接口报错信息
4港湾网络设备例行巡检数据采集任务
4.12 港湾交换机
Show version
show services ；显示设备当前的各种服务状态
show idle-timeout ；查看空闲等待时间
show running-config ；查看当前配置
show startup-config ；查看已保存配置
who ；显示当前连接到交换机的用户
show time ；显示设备当前时间
show zone ；显示时区设置
show system resource ；显示资源利用率（CPU、MEM）
show slab mod ；查看各模块内存的申请和使用
show task ；查看各个任务的运行情况
show run time ；查看系统的运行时间
show syslog configuration ；查看所有配置信息，包括各种服务的打开和关闭情况等show spanning-tree ；查看生成树配置
show arp ；显示所有arp信息
4.13 港湾路由器
4.14 港湾网络设备巡检命令解释
5HP网络设备例行巡检数据采集任务
5.15 H P交换机
Show tech (包含以下所有命令)
show system-information
show flash
show running-config
show config status
show modules
show ip
show trunks
show vlans
show boot-history
show logging –a
show flow-control
show interfaces brief
show interfaces config
show interfaces
show interfaces all
show spanning-tree
show spanning-tree config
show management
show ip igmp
show ip igmp config
show gvrp
show lacp
show authentication
show LLDP info remote-device
show LLDP config
show LLDP stats
show arp
show mesh
show power
show power brief
show power all
5.16 H P 路由器
5.17 H P网络设备巡检命令解释
6D-link网络设备例行巡检数据采集任务
6.18 D-link交换机
注意命令之间的空行和单个字母，起到重要的作用。以下命令只在D-link 3536设备上使用
过，有待进一步测试。（暂时没有查看设别使用内存的命令）show config current_config
a
show switch
a
show utilization cpu
show utilization ports
q
show time
show stp
q
show error ports
show ports
n
q
show iproute
show authen application
show arpentry
clear cou
show log
a
7锐捷
7.19 6506交换机
show ver
show arp
show cpu
show mem
show interfaces status show logging
show access-list show ip route
show vlan
show run
dir
热轧电气设备日常巡检保养记录表 表码：R-DS-01编号：01 年月 巡检项目巡检日期配电 室温 度 配电 室无 漏水 配电 柜无 放电 开关 运行 正常 配电 柜指 示正 常 三相 电压 电流 平衡 无报 警故 障现 象 柜门 关好 电机 无振 动噪 声 电机 无臭 味冒 烟 电机 温度 正常 电缆 无破 损 冷却 良好 粉尘 堆积 情况 其它 设备 异常情况描述巡检人 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 填写说明：
2、其它设备包括：热轧电气设备日常巡检保养记录表 表码：R-DS-02编号：02 年月 巡检项目巡检日期配电 室温 度 配电 室无 漏水 配电 柜无 放电 开关 运行 正常 配电 柜指 示正 常 三相 电压 电流 平衡 无报 警故 障现 象 柜门 关好 电机 无振 动噪 声 电机 无臭 味冒 烟 电机 温度 正常 电缆 无破 损 冷却 良好 粉尘 堆积 情况 其它 设备 异常情况描述巡检人 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 填写说明：
巡检项目巡检日期配电 室温 度 配电 室无 漏水 配电 柜无 放电 开关 运行 正常 配电 柜指 示正 常 三相 电压 电流 平衡 无报 警故 障现 象 柜门 关好 电机 无振 动噪 声 电机 无臭 味冒 烟 电机 温度 正常 电缆 无破 损 冷却 良好 粉尘 堆积 情况 其它 设备 异常情况描述巡检人 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 填写说明：
XX信息中心 网络设备巡检服务工作规范 （H3C设备网络） V1.0 信息中心 2011年8月 目录 1概述 (5)
2巡检工作流程 (5) 2.1巡检前期准备 (6) 2.2数据采集阶段 (7) 2.3数据分析和报告生成阶段 (7) 2.4汇报和满意度调查阶段 (7) 3网络巡检数据采集方法 (7) 3.1手工数据采集方法 (8) 3.2网络管理平台数据收集方法 (8) 3.3巡检工具数据采集方法 (8) 4网络巡检服务基准数据库的建立 (8) 5网络巡检工作内容 (9) 5．1巡检工作的主要内容 (9) 5．2网络巡检工作技术涵盖 (10) 6网络系统巡检基本判断标准 (10) 7设备相关信息收集 (12) 7.1软件版本及硬件信息分析 (12) 7.1.1当前设备硬件信息 (13) 7.1.2当前设备运行软件信息 (14) 7.2设备板卡硬件配置信息分析 (14) 7.3设备运行状况检查 (15) 7.3.1设备CPU工作状态检查 (16) 7.3.2设备CPU利用率分析 (16) 7.3.3设备MEMORY使用状态检查 (17) 7.3.4设备MEMORY利用率分析表 (18) 7.4设备运行状态检查 (18) 7.4.1电源的工作状态 (18) 7.4.2风扇的工作状态 (19) 7.4.3设备工作温度 (19) 8 端口的可用性、准确性检查 (19)
8.1端口状态检查 (19) 8.1.1基本网络接口状态分析 (22) 8.1.2接口半/全双工模式和链路类型 (23) 8.1.3接口稳定性统计信息 (23) 8.2端口状态检查表 (23) 9 设备端口负载及流量检查 (24) 9.1设备缓存信息检查 (24) 10 网络架构、配置信息分析 (24) 10.1网络结构检查 (24) 10.1.1检查内容 (24) 10.1.2检查方式 (24) 10.2网络配置信息检查 (27) 10.2.1检查内容 (27) 10.2.2检查方式 (27) 11 LOG信息检查 (30) 11.1标准的LOG格式 (30) 11.2LOG日志等级 (30) 11.3日志信息分析表 (30)
(h3c华为)网络设备巡检报告模板
(h3c华为)网络设备巡检报告模板 篇一：网络设备巡检表 网络安全设备巡检报告 客户名称：湖北省疾控中心 巡检时间： 巡检工程师： 时间： 客户代表：时间： 篇二：网络设备巡检报告 运城市烟草公司 网络巡检报告 巡检人员： 巡检日期： 山西宇轩伟业科技贸易有限公司 网络巡检项目 一、网络拓扑、拓扑分析、拓扑建议二、网络带宽、链路类型、链路信息 三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参 数、设备内存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度
四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信 息、设备持续运行时间、设备IOS备份情况、设备CPU 利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类型、设备运行机箱温度 五、设备连通性、冗余协议运行状态、VLAN信息、以太网通道信息、 路由协议、邻居关系、交换协议、生成树STP协议、NAT 连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况 六、配置LOG服务器查看LOG日志七、简单机房环境检查 网络拓扑巡检报告单 网络链路状况巡检单 网络设备巡检单 篇三：华为_H3C设备常规巡检命令 华为_H3C设备常规巡检命令 1、[Router&Swithc]华为/H3C设备常规巡检命令 #系统时间
display clock #系统以及各单板软件版本display version #设备温度 display environment #日志信息 display logbuffer #单板运行状态 display device #电源状态 display device #风扇状态 display device #CPU占用状态 display cpu-usage #内存占用率 display memory limit #接口流量 display interface #接口、链路状态 display interface #地址分配
机房网络设备巡检记录表格式13432513 网络设备巡检记录表 巡检单位/部门: 审核人: 巡检人: 巡检时间: 网络设备类型: 序号巡视内容检查项目说明巡视情况说明设备名: 安装位置: 设备型号: 投运时间: 管理IP地址: 用途: 检查周边和设备内外是否有变形、变色、异味等1、正常口 01 现象; 2、异常口检查设备周边环环境的温、湿度情况; 境 3.加电后，注意部件、元器件及其它设备是否变形、 变色、异味、温度异常等现象发生。 1(检查网络设备电源接合是否正常，设备加电是1、正常口 02 检查电源情况否正常。 2、异常口 1(配置文件以最近保存的配置文件为准，查看是1、正常口 03 比对配置文件否经过改动或者缺少配置文件。 2、异常口查看所有接口状1、正常口 04 1(是否是正常的UP/adminDOWN 态 2、异常口 1、正常口 05 查看板卡信息 1(板卡信息是否为正常。 2、异常口查看日志有没有1、正常口 06 1(日志报错信息需有所记录，并根据日志提供信报错信息，并记录2、异常口息查看对应的端口或者IP地址进行排错。错误日志1(流量发生器接入设备，双电源断接、关键冗余1、正常口 07 设备可靠性检修模块重新插拔，检查交换流量是否正常。 2、异常口 1(采用ssh服务代替telnet服务管理网络设备，1、正常口 08
安全配置检查—提高设备管理安全性;关闭AUX端口使用;加强2、异常口—SSH服务启用 console端口对设备管理的帐号与口令强度，提高 通过console管理设备的安全 1(采用service password-encryption加密;采用1、正常口 09 安全配置检查—secret对密码进行加密;对本地用户认证密码进行2、异常口—用户账号与口加密,登录控制3分钟;允许同时并发3个登录请令安全求;密码长度为8个字符安全配置检查—1、正常口 10 —SNMP安全控配置snmp访问控制列表;更改SNMP Community 2、异常口制其他配置变更情1、正常口 11 况 2、异常口
单位：长春市第一五七中学网络与信息安全检查表检查时间：2017.10 类别检测项目检查内容检查要求检查记录检查结果 网络安全基础设施建设 网络架构安全 网络结构设计、网络划分网络结构设计、网络划分符合相关要求 是否有不经过防火墙的外联链 路（包括拨号外联） 外网与内网的连接链路（包括拨号外联）必须 经过防火墙 网络拓扑结构图提供当前网络的网络拓扑结构图 网络分区管理 生产控制大区和管理信息大区之间是否按电监 会5号令要求部署了专用隔离装置 网络使用的各种硬 件设备、软件等 各种硬件设备、软件和网络接口是 否经过安全检验、鉴定、认证。 各种硬件设备、软件和网络接口均经过安全检验、 鉴定、认证。 广域网建设情况 广域网是否按集团规定进行建 设、并按规定进行连接 广域网按集团规定进行建设、并按规定进行连 接 网络承建单位情况 网络承建单位是否具有相关资 质 网络承建单位具有相关资质（查看相关资质文 件） 网络内部数据信息 网络内部数据信息的产生、使 用、存储和维护是否安全、合理 等 网络内部数据信息的产生、使用、存储和维护 安全、合理 机房环境安全 机房环境安全 主机房是否安装了门禁、监控与 报警系统 主机房安装了门禁、监控与报警系统 是否有详细的机房配线图有详细的机房配线图 机房供电系统是否将动力、照明 用电与计算机系统供电线路分 开 机房供电系统已将动力、照明用电与计算机系 统供电线路分开 机房是否配备应急照明装置机房有配备应急照明装置 是否定期对UPS的运行状况进 行检测 定期对UPS的运行状况进行检测（查看半年内 检测记录） 是否安装机房自动灭火系统，是安装机房自动灭火系统，配备机房专用灭火器，
华东政法大学网络设备巡检测试方案 华东政法大学分2个校区，分别为松江校区和长宁校区。根据要求，运维人员每个月都必须对所负责的校区网络设备进行巡检。本方案是为了针对每个月巡检的设备，巡检指标明细化。巡检的内容分网络链路巡检以及网络设备硬件巡检。网络链路巡检： 主要检查出口链路流量包括核心交换机出口流量，电信主线路、备份线路、教科网出口的流量。 硬件设备巡检包括： CPU利用率 Memory利用率 系统模块 系统电源 串联口状态 风扇 记录结果并截图 网络链路巡检方法 电信主线路、备份线路、教科网出口的流量检测方法： 利用阿姆瑞特防火墙FineTune管理工具里的“实时监控”来检测端口Bps 流量。如图所示
以上信息检测完毕后，统计结果输入到“松江巡检汇总日志”或者“长宁巡检汇总日志”的“网络链路监控统计表”。 硬件设备巡检方法 检查设备CPU利用率 命令: [H3C]#display cpu 使用discpu命令检查设备短时间内（60秒）的CPU利用率。该命令将以百分比的形式给出路由器CPU的利用率，同时显示路由器中不同进程的CPU占用率。
记录结果：5秒，1分钟，5分钟的CPU利用率。并截图存档 设备Memory利用率 命令: [H3C]# display memory dis memory显示了存储器的一般信息，它表明系统可用的内存和使用内存，注意使用的百分比数。 记录结果：已使用内存、系统总内存、剩余内存。并截图存档 检查设备系统模块运行情况检查 命令: [H3C] display device 检查H3C设备模块运行状况检查。
记录结果：有无异常状态设备，并截图存档 检查设备系统电源及风扇检查 命令: [H3C] display power 命令: [H3C] display fan 记录结果：电源有无异常状态，并截图存档 检查设备系统运行温度检查 命令: [H3C] display enviorment 检查设备H3C设备运行环境,内部各部件运行温度是否正常。 记录结果：记录温度状况，并截图存档
----------------------------------------------值得拥有文档值得下载----------------------------精品wor 路由器巡检命令 terminal len 0 禁用当前会话终端的分页输出功能 显示当前时钟show clock 显示系统日志状态及本地缓存中的日志信息show logging 显示当前运行的软件信息及相关硬件设备信息show version 显示当前内存统计信息show memory statistics 显示内存利用率历史统计表show memory statistics history 显示当前所有进程的内存使用情况show processes memory 显示当前所有进程的CPUshow processes cpu 使用情况 显示CPUshow processes cpu history 利用率历史统计表 显示接口IP地址及状态简表show ip interface brief 显示接口统计信息汇总表show interfaces summary 显示接口状态及统计信息show interface 显示IP协议统计信息show ip traffic 显示IP路由协议进程参数和相关统计信息show ip protocols 显示活动网络路由协议show protocols 显示当前路由表信息show ip route 显示Flash空间及文件信息dir 列出NVRAMdir nvram: 文件信息 显示文件系统信息show file systems 显示引导及相关环境变量信息show bootvar 显示模块show diag /端口适配器诊断信息 ----------------------------精品word文档值得下载值得拥有---------------------------------------------- ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------值得拥有值得下载文档----------------------------精品wor show inventory 显示硬件资产信息,包含槽位、型号和序列号等信息 显示电源、风扇、温度等物理运行环境信息show environment 显示电源、风扇、温度等物理运行环境信息show env all 显示硬件平台信息show platform 显示当前运行的配置信息show running-config 显示ARP表信息show arp 显示用于技术支持的所有系统信息show tech-support 交换机巡检命令 terminal len 0 禁用当前会话终端的分页输出功能 显示当前时钟show clock 显示系统日志状态及本地缓存中的日志信息show logging 显示当前运行的软件信息及相关硬件设备信息show version
XXXXXXXX 网络巡检报告 巡检人员 巡检日期
网络巡检项目 一、网络拓扑、拓扑分析、拓扑建议 二、网络带宽、链路类型、链路信息 三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内存大 小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度 四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备持续运行 时间、设备IOS备份情况、设备CPU利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类别、设备端口类型、设备运行机箱温度 五、设备连通性、冗余协议运行状态、VLAN信息、以太通道信息、路由协议、 邻居关系、交换协议、生成树STP协议、NAT连接数状态、FLASH言息、设备配 置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP 地址使用状况 六、简单机房环境检查
检查指导 检查设备IOS软件版本 编号：C-A-01 检查项目：H3C设备软件版本 检查命令：H3C#display version 检查期待结果：同合同 备注：主要显示一VRP勺版本、路由器持续运行的时间约、最近一次重启动的原因、路由器主存的大小、共享存储器的大小、闪存的大小、VRP央像的文件名，以及路由器VRP从何处启动等信息。Dis version命令显示了路由器的许多非常有用的信息检查范例：(由于现实内容过多，这里只截取部分)可把实际配置贴此处 [TZB-W-ZX-AR4620-1] dis version Huawei Versatile Rout ing Platform Software VRP software, Versio n 3.40, Release 0109P18 Copyright (c) 1998-2006 Huawei Tech no logies Co., Ltd. All rights reserved. Without the owner's prior written consent, no decompiling nor reverse-e ngin eeri ng shall be allowed. Quidway AR46-20 uptime is 44 weeks, 5 days, 3 hours, 12 min utes Last reboot 2009/06/06 08:28:07 System returned to ROM By Power-o n. 检查结果：□正常□不正常 检查设备持续运行时间
巡检项目 服务器、网络、监控设备： 检查设备指示灯状态有无异常 检查设备有无传出异常报警声 检查设备有无散发出烧糊（焦）的气味 设备周围有无出现静电火花 设备有无冒出烟雾 设备物理外观是否完好 设备现场是否（位置）就位 是否有风从设备吹处 环境温度、物理安全隐患、水火灾及鼠害隐患方面: 开机状态： 夏季23±2℃；冬季22±2℃ 机房室内温度是否正常 停机状态：5℃-35℃ 开机状态：45％～65％ 机房室内湿度是否正常 停机状态：40%～70% 检查设备面板显示信息有无异常 机房室内有无水患 机房室内地面风口是否有风吹出
机房室内是有鼠害隐患 机房室内建筑吊顶是否有安全隐患 机房建筑墙体、玻璃、隔断等有无安全隐患各类设备无错误代码信息，（对各类设备 显示异常信息记录） 机房建筑地面、墙体、顶墙均无水浸蚀。 有风吹出 机房室内无老鼠等小动物进出痕迹（鼠尿、 粪便等） 无即将掉落的石膏板、天花板等物 建筑墙体、地面、玻璃、隔断等无裂缝、 断裂的等痕迹。 无可燃、易燃易爆及与机房无关物品；xx 度在正常范围；硬件巡检正常 目前是检查内门锁好。（xx检查门禁期 间推、拉均不能打开室内门，拟建设中）观察观察感应观察观察——每天每天每周观察——观察每天各类设备指示灯显示正常，参考各类设备 指示灯状态图示。 各类设备无报警蜂鸣声 无烧糊（焦）的气味 设备周围无静电火花出现
设备无烟雾冒出 未受物理碰撞，无撞击痕迹。 设备无移动痕迹，保持原地位置 有风从设备吹出观察听闻观察观察感应每天每天每天每周每天正常状态判断内容巡检方式巡检频率机房有无火灾隐患观察每天机房室内门锁安全是否有效 UPS控制台 UPS显示屏幕是否能正常显示 UPS是否处于正常工作状态 UPS是否有报警声 UPS运行环境温度是否正常 强电控制设备运行显示是否正常 UPS在发电机供电状况下电池充电显示状态 巡检项目 ◆电池有无漏液现象 ◆电池有无烧糊、烧焦痕迹触摸感应每周输出电压显示220±2 V 两台UPS同时显示有负载显示 无报警蜂鸣声 符合机房室内正常温度范围 空开、仪表显示在正常状态，详见强电控 制设备显示图示。
网络设备巡检标准
一、设备操作系统版本 1.CISCO输出 NW-C-R-7606-A#show version Cisco IOS Software, c7600rsp72043_rp Software(c7600rsp72043_rp-IPSERVICESK9-M), Version 15.0(1)S, RELEASE SOFTWARE (fc1) Technical Support: https://www.doczj.com/doc/157140424.html,/techsupport Copyright (c) 1986-2010 by Cisco Systems, Inc. Compiled Thu 29-Jul-10 05:06 by prod_rel_team ROM: System Bootstrap, Version 12.2(33r)SRD5, RELEASE SOFTWARE (fc1) BOOTLDR: Cisco IOS Software, c7600rsp72043_rp Software (c7600rsp72043_rp-IPSERVICESK9-M), Version 15.0(1)S, RELEASE SOFTWARE (fc1) JSNW-C-R-7606-A u ptime is 41 weeks, 2 hours, 21 minutes Uptime for this control processor is 41 weeks, 40 minutes System returned to ROM by power cycle (SP by power on) System image file is "sup-bootdisk:c7600rsp72043-ipservicesk9-mz.150-1.S.bin" Last reload type: Normal Reload This product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco cryptographic products does not imply third-party authority to import, export, distribute or use encryption. Importers, exporters, distributors and users are responsible for compliance with U.S. and local country laws. By using this product you agree to comply with applicable laws and regulations. If you are unable to comply with U.S. and local laws, return this product immediately. A summary of U.S. laws governing Cisco cryptographic products may be found at: 2
网络设备巡检记录表 巡检单位/部门： 审核人： 巡检人： 巡检时间： 网络设备类型： 序号巡视内容检查项目说明巡视情况说明设备名：安装位置： 设备型号： 投运时间： 管理IP地址： 用途： 检查周边和设备内外是否有变形、变色、异味等 1、正常口现象； 2、异常口环境的温、湿度情况； 3.加电后，注意部件、元器件及其它设备是否变形、变色、异味、温度异常等现象发生。 1．检查网络设备电源接合是否正常，设备加电是 否正常。 1．配置文件以最近保存的配置文件为准，查看是 否经过改动或者缺少配置文件。
1．是否是正常的UP/adminDOWN 1．板卡信息是否为正常。 1．日志报错信息需有所记录，并根据日志提供信息查看对应的端口或者IP地址进行排错。 1．流量发生器接入设备，双电源断接、关键冗余模块重新插拔，检查交换流量是否正常。 提高设备管理安全性；关闭AUX端口使用；加强console端口对设备管理的帐号与口令强度，提高通过console管理设备的安全 1．采用servicepassword-encryption加密；采用secret对密码进行加密；对本地用户认证密码进行加密,登录控制3分钟；允许同时并发3个登录请求；密码xx为8个字符 1、正常口 2、异常口 1、正常口 2、异常口 1、正常口 2、异常口 1、正常口 2、异常口
1、正常口 2、异常口 1、正常口 2、异常口 1、正常口 2、异常口01 检查设备周边环境02 03 04 05 06检查电源情况 比对配置文件 查看所有接口状态查看板卡信息查看xx有没有 报错信息，并记录 错误xx 设备可靠性检修 07 08 安全配置检查— —SSH服务启用
网络设备巡检记录表 巡检单位/部门：审核人： 巡检人：巡检时间： 网络设备类型： 序号巡视内容检查项目说明巡视情况说明设备名：安装位置： 设备型号：投运时间： 管理IP地址：用途： 检查周边和设备内外是否有变形、变色、异味等1、正常口现象；2、异常口环境的温、湿度情况； 3.加电后，注意部件、元器件及其它设备是否变形、 变色、异味、温度异常等现象发生。 1．检查网络设备电源接合是否正常，设备加电是 否正常。 1．配置文件以最近保存的配置文件为准，查看是 否经过改动或者缺少配置文件。 1．是否是正常的UP/adminDOWN 1．板卡信息是否为正常。 1．日志报错信息需有所记录，并根据日志提供信 息查看对应的端口或者IP地址进行排错。 1．流量发生器接入设备，双电源断接、关键冗余 模块重新插拔，检查交换流量是否正常。
1．采用ssh服务代替telnet服务管理网络设备， 提高设备管理安全性；关闭AUX端口使用；加强 console端口对设备管理的帐号与口令强度，提高 通过console管理设备的安全 1．采用servicepassword-encryption加密；采用 secret对密码进行加密；对本地用户认证密码进行 加密,登录控制3分钟；允许同时并发3个登录请 求；密码长度为8个字符1、正常口2、异常口1、正常口2、异常口1、正常口2、异常口1、正常口2、异常口1、正常口2、异常口1、正常口2、异常口1、正常口2、异常口01 检查设备周边环 境 02 03 04 05 06检查电源情况 比对配置文件 查看所有接口状 态 查看板卡信息
查看日志有没有 报错信息，并记录 错误日志 设备可靠性检修 07 08 安全配置检查— —SSH服务启用 09 安全配置检查— —用户账号与口 令安全 安全配置检查— —SNMP安全控 制 其他配置变更情 况1、正常口2、异常口101、正常口配置snmp访问控制列表；更改SNMP Community2、异常口1、正常口2、异常口11
网络设备巡检内容[网络设备巡检指南] 网络设备巡检指导 目录 第一章网络总体运行状况分 析 . ...................................................... .............................................. 3 第二章设备运行情况分 析 . ...................................................... (4) 2.1 系统运行基本情况检 查 ........................................................ ........................................... 4 2.2 Cisco 网络设备各项内容检 查 . ...................................................... ............................... 11 第三章网络连通情况检 查 . ...................................................... .................................................... 27 第四章网络性能情况检 查 . ......................................................
.................................................... 28 第 五章检查工具使 用 . ...................................................... ............................................................ 29 5.1 Ping命 令 ........................................................ ........................................................... ..... 29 5.2 trace命 令 ........................................................ ........................................................... . (32) 第一章网络总体运行状况分析 IP 网络系统的巡检包括设备运行情况, 节点连通情况, 网络性 能三个方面 , 其结果如下： 检查项目
运维服务服务器网络设备日常巡检报告记录
————————————————————————————————作者：————————————————————————————————日期：
鹏博科技工作室服务器巡检报告 单位名称时间 巡检人 巡检内容检查方法结果一、服务器系统 设备名称：设备型号： 1、检查服务器的是否有报警声，指示灯面板是否有红灯显示（电 源指示灯除外）观察指示灯 有（无）报警声 有（无）红灯 2、通过windows操作系统“任务管理器”，检查系统CPU利用率检测三次，每次5分钟，记录大约平均的利用率 3、通过windows操作系统“任务管理器”，检查系统内存利用率检测三次，每次5分钟，记录大约平均的利用率 4、检查系统盘和数据盘的空间占用硬盘共分几个分区，哪几个分区？每个分区空间大小，分别使用多少 5、操作系统启动和运行状况检查加电启动是（否）正常 6、数据库启动和运行情况应用启动测试是（否）正常 7、应用程序启动和运行情况应用使用测试是（否）正常异常问题记录（上面检查发现的问题或在各检查项外发现的问题请在此具体描述） 备注：以每台设备为单位填写。
二、网络设备系统 设备名称：设备型号： 1、检查设备面板指示灯状态，看是否有红灯报警观察面板指示灯有（无）红灯 2、从本局网络中的某台PC机上ping下属的分支机构和部局的某台服务器Ping对方IP地址□通 □不通 3.管理级用户控制： 远程登录用户必须设置密码。 检查是否需要密码 才能进入管理级别 用户。 □完善 □不完善 4. Telnet登录控制： Telnet口令和Super口令的设置要不同，使用密文格式。□完善□不完善 5. 接口配置： 不使用端口置为shutdown状态。Display current-configuration □完善 □不完善 6. FE/GE口配置： 端口模式（包括速率、双工模式）配置对接双方必须一致；端口实际工作模式必须与对端一致。Display current-configuration Display interface □完善 □不完善 7. telnet和串口登录： telnet和串口两种方式能正常登录。□完善□不完善 8. 端口统计数据： 查看各个使用的端口收发统计数据是否正常，异常报文是否有增长。Display interface □完善 □不完善 09.电源状态查看： 各电源模块工作状态正常。Display system device □完善 □不完善 10. CPU占有率： CPU占有率应正常，与当前开展的业务类型和转发流量相符。Display system cpu □完善 □不完善 11.系统当前正在发生的告警信息：有告警及时处理。Display alarm □完善 □不完善 12.内存使用情况：内存占有率。Display memory □完善 □不完善 异常问题记录（上面检查发现的问题或在各检查项外发现的问题请在此具体描述）备注：以每台设备为单位填写。