网络设备维护巡检报告
XX信息中心 网络设备巡检服务工作规范 （H3C设备网络） V1.0 信息中心 2011年8月 目录 1概述 (5)
2巡检工作流程 (5) 2.1巡检前期准备 (6) 2.2数据采集阶段 (7) 2.3数据分析和报告生成阶段 (7) 2.4汇报和满意度调查阶段 (7) 3网络巡检数据采集方法 (7) 3.1手工数据采集方法 (8) 3.2网络管理平台数据收集方法 (8) 3.3巡检工具数据采集方法 (8) 4网络巡检服务基准数据库的建立 (8) 5网络巡检工作内容 (9) 5．1巡检工作的主要内容 (9) 5．2网络巡检工作技术涵盖 (10) 6网络系统巡检基本判断标准 (10) 7设备相关信息收集 (12) 7.1软件版本及硬件信息分析 (12) 7.1.1当前设备硬件信息 (13) 7.1.2当前设备运行软件信息 (14) 7.2设备板卡硬件配置信息分析 (14) 7.3设备运行状况检查 (15) 7.3.1设备CPU工作状态检查 (16) 7.3.2设备CPU利用率分析 (16) 7.3.3设备MEMORY使用状态检查 (17) 7.3.4设备MEMORY利用率分析表 (18) 7.4设备运行状态检查 (18) 7.4.1电源的工作状态 (18) 7.4.2风扇的工作状态 (19) 7.4.3设备工作温度 (19) 8 端口的可用性、准确性检查 (19)
8.1端口状态检查 (19) 8.1.1基本网络接口状态分析 (22) 8.1.2接口半/全双工模式和链路类型 (23) 8.1.3接口稳定性统计信息 (23) 8.2端口状态检查表 (23) 9 设备端口负载及流量检查 (24) 9.1设备缓存信息检查 (24) 10 网络架构、配置信息分析 (24) 10.1网络结构检查 (24) 10.1.1检查内容 (24) 10.1.2检查方式 (24) 10.2网络配置信息检查 (27) 10.2.1检查内容 (27) 10.2.2检查方式 (27) 11 LOG信息检查 (30) 11.1标准的LOG格式 (30) 11.2LOG日志等级 (30) 11.3日志信息分析表 (30)
热轧电气设备日常巡检保养记录表 表码：R-DS-01编号：01 年月 巡检项目巡检日期配电 室温 度 配电 室无 漏水 配电 柜无 放电 开关 运行 正常 配电 柜指 示正 常 三相 电压 电流 平衡 无报 警故 障现 象 柜门 关好 电机 无振 动噪 声 电机 无臭 味冒 烟 电机 温度 正常 电缆 无破 损 冷却 良好 粉尘 堆积 情况 其它 设备 异常情况描述巡检人 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 填写说明：
2、其它设备包括：热轧电气设备日常巡检保养记录表 表码：R-DS-02编号：02 年月 巡检项目巡检日期配电 室温 度 配电 室无 漏水 配电 柜无 放电 开关 运行 正常 配电 柜指 示正 常 三相 电压 电流 平衡 无报 警故 障现 象 柜门 关好 电机 无振 动噪 声 电机 无臭 味冒 烟 电机 温度 正常 电缆 无破 损 冷却 良好 粉尘 堆积 情况 其它 设备 异常情况描述巡检人 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 填写说明：
巡检项目巡检日期配电 室温 度 配电 室无 漏水 配电 柜无 放电 开关 运行 正常 配电 柜指 示正 常 三相 电压 电流 平衡 无报 警故 障现 象 柜门 关好 电机 无振 动噪 声 电机 无臭 味冒 烟 电机 温度 正常 电缆 无破 损 冷却 良好 粉尘 堆积 情况 其它 设备 异常情况描述巡检人 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 填写说明：
(h3c华为)网络设备巡检报告模板
(h3c华为)网络设备巡检报告模板 篇一：网络设备巡检表 网络安全设备巡检报告 客户名称：湖北省疾控中心 巡检时间： 巡检工程师： 时间： 客户代表：时间： 篇二：网络设备巡检报告 运城市烟草公司 网络巡检报告 巡检人员： 巡检日期： 山西宇轩伟业科技贸易有限公司 网络巡检项目 一、网络拓扑、拓扑分析、拓扑建议二、网络带宽、链路类型、链路信息 三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参 数、设备内存大小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度
四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信 息、设备持续运行时间、设备IOS备份情况、设备CPU 利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类型、设备运行机箱温度 五、设备连通性、冗余协议运行状态、VLAN信息、以太网通道信息、 路由协议、邻居关系、交换协议、生成树STP协议、NAT 连接数状态、FLASH信息、设备配置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP地址使用状况 六、配置LOG服务器查看LOG日志七、简单机房环境检查 网络拓扑巡检报告单 网络链路状况巡检单 网络设备巡检单 篇三：华为_H3C设备常规巡检命令 华为_H3C设备常规巡检命令 1、[Router&Swithc]华为/H3C设备常规巡检命令 #系统时间
display clock #系统以及各单板软件版本display version #设备温度 display environment #日志信息 display logbuffer #单板运行状态 display device #电源状态 display device #风扇状态 display device #CPU占用状态 display cpu-usage #内存占用率 display memory limit #接口流量 display interface #接口、链路状态 display interface #地址分配
机房巡检 一、对服务器巡检 1、检查机房环境是否（温度、湿度、电压）正常； 2、检查服务器硬件运行情况： 服务器硬盘指示灯、设备故障工作指示灯、网络工作指示灯有无异常； 3、检查服务器是否有异常声音报警信号； 4、检查系统软硬件运行日志、安全日志是否存在异常； 5、检查系统防毒软件是否升级到最新版本； 6、检查系统补丁是否升级到最新版本； 7、检查系统防病毒软件日志是否存在异常； 8、检查硬盘RAID运行情况是否正常； 9、检查系统备份软件运行是否正常，同时检查备份设备（存储、磁带机等）运行是否正常； 10、检查备份设备是否根据定制的备份策略存在备份文件； 11、根据服务器应用部署情况检查服务器CPU、内存使用情况是否正常； 12、检查服务器硬盘剩余空间是否正常； 13、检查服务器部署的各应用运行是否正常； 14、检查服务器部署的各应用日志是否正常； 15、检查服务器间网络通信是否正常； 16、检查服务器外部存储设备（光驱、软驱）是否运行正常； 17、检查服务器所在机柜排风设备是否正常；
18、检查冗余热备份设备工作是否正常； 19、对冗余冷备份设备加电，检查其工作是否正常； 20、对服务器进行清洁处理。 二、对网络设备巡检 1、检查机房环境是否（温度、湿度、电压）正常； 2、检查网络出口设备（光纤收发器、协议转换器）设备工作指示灯有无异常、是否有异常声音报警信号； 3、检查防火墙、网络出口路由器运行情况： 设备指示灯有无异常、是否有异常报警信号； 4、对于网络安全设备，如防火墙、IPS等检查其日志是否记录正常，日志内容是否正常； 5、检查各设备制冷结构（除设备有特殊制冷结构外，一般指设备风扇，设备所在容器的制冷机构等）是否正常； 6、检查热备份冗余设备工作是否正常； 7、对冷备份冗余设备定期加电并检测其工作状态是否正常； 8、对于存在多条冗余线路接入检查各线路通信是否正常； 9、对于具有特殊高级功能的网络通信设备（如具有安全认证功能的核心交换机）根据其功能检查其功能及运行日志是否正常； 10、对设备进行清洁处理。 三、其他设备巡检 1、机房制冷设备是否工作正常； 2、机房防雷设备是否工作正常；
机房网络设备巡检记录表格式13432513 网络设备巡检记录表 巡检单位/部门: 审核人: 巡检人: 巡检时间: 网络设备类型: 序号巡视内容检查项目说明巡视情况说明设备名: 安装位置: 设备型号: 投运时间: 管理IP地址: 用途: 检查周边和设备内外是否有变形、变色、异味等1、正常口 01 现象; 2、异常口检查设备周边环环境的温、湿度情况; 境 3.加电后，注意部件、元器件及其它设备是否变形、 变色、异味、温度异常等现象发生。 1(检查网络设备电源接合是否正常，设备加电是1、正常口 02 检查电源情况否正常。 2、异常口 1(配置文件以最近保存的配置文件为准，查看是1、正常口 03 比对配置文件否经过改动或者缺少配置文件。 2、异常口查看所有接口状1、正常口 04 1(是否是正常的UP/adminDOWN 态 2、异常口 1、正常口 05 查看板卡信息 1(板卡信息是否为正常。 2、异常口查看日志有没有1、正常口 06 1(日志报错信息需有所记录，并根据日志提供信报错信息，并记录2、异常口息查看对应的端口或者IP地址进行排错。错误日志1(流量发生器接入设备，双电源断接、关键冗余1、正常口 07 设备可靠性检修模块重新插拔，检查交换流量是否正常。 2、异常口 1(采用ssh服务代替telnet服务管理网络设备，1、正常口 08
安全配置检查—提高设备管理安全性;关闭AUX端口使用;加强2、异常口—SSH服务启用 console端口对设备管理的帐号与口令强度，提高 通过console管理设备的安全 1(采用service password-encryption加密;采用1、正常口 09 安全配置检查—secret对密码进行加密;对本地用户认证密码进行2、异常口—用户账号与口加密,登录控制3分钟;允许同时并发3个登录请令安全求;密码长度为8个字符安全配置检查—1、正常口 10 —SNMP安全控配置snmp访问控制列表;更改SNMP Community 2、异常口制其他配置变更情1、正常口 11 况 2、异常口
华东政法大学网络设备巡检测试方案 华东政法大学分2个校区，分别为松江校区和长宁校区。根据要求，运维人员每个月都必须对所负责的校区网络设备进行巡检。本方案是为了针对每个月巡检的设备，巡检指标明细化。巡检的内容分网络链路巡检以及网络设备硬件巡检。网络链路巡检： 主要检查出口链路流量包括核心交换机出口流量，电信主线路、备份线路、教科网出口的流量。 硬件设备巡检包括： CPU利用率 Memory利用率 系统模块 系统电源 串联口状态 风扇 记录结果并截图 网络链路巡检方法 电信主线路、备份线路、教科网出口的流量检测方法： 利用阿姆瑞特防火墙FineTune管理工具里的“实时监控”来检测端口Bps 流量。如图所示
以上信息检测完毕后，统计结果输入到“松江巡检汇总日志”或者“长宁巡检汇总日志”的“网络链路监控统计表”。 硬件设备巡检方法 检查设备CPU利用率 命令: [H3C]#display cpu 使用discpu命令检查设备短时间内（60秒）的CPU利用率。该命令将以百分比的形式给出路由器CPU的利用率，同时显示路由器中不同进程的CPU占用率。
记录结果：5秒，1分钟，5分钟的CPU利用率。并截图存档 设备Memory利用率 命令: [H3C]# display memory dis memory显示了存储器的一般信息，它表明系统可用的内存和使用内存，注意使用的百分比数。 记录结果：已使用内存、系统总内存、剩余内存。并截图存档 检查设备系统模块运行情况检查 命令: [H3C] display device 检查H3C设备模块运行状况检查。
记录结果：有无异常状态设备，并截图存档 检查设备系统电源及风扇检查 命令: [H3C] display power 命令: [H3C] display fan 记录结果：电源有无异常状态，并截图存档 检查设备系统运行温度检查 命令: [H3C] display enviorment 检查设备H3C设备运行环境,内部各部件运行温度是否正常。 记录结果：记录温度状况，并截图存档
单位：长春市第一五七中学网络与信息安全检查表检查时间：2017.10 类别检测项目检查内容检查要求检查记录检查结果 网络安全基础设施建设 网络架构安全 网络结构设计、网络划分网络结构设计、网络划分符合相关要求 是否有不经过防火墙的外联链 路（包括拨号外联） 外网与内网的连接链路（包括拨号外联）必须 经过防火墙 网络拓扑结构图提供当前网络的网络拓扑结构图 网络分区管理 生产控制大区和管理信息大区之间是否按电监 会5号令要求部署了专用隔离装置 网络使用的各种硬 件设备、软件等 各种硬件设备、软件和网络接口是 否经过安全检验、鉴定、认证。 各种硬件设备、软件和网络接口均经过安全检验、 鉴定、认证。 广域网建设情况 广域网是否按集团规定进行建 设、并按规定进行连接 广域网按集团规定进行建设、并按规定进行连 接 网络承建单位情况 网络承建单位是否具有相关资 质 网络承建单位具有相关资质（查看相关资质文 件） 网络内部数据信息 网络内部数据信息的产生、使 用、存储和维护是否安全、合理 等 网络内部数据信息的产生、使用、存储和维护 安全、合理 机房环境安全 机房环境安全 主机房是否安装了门禁、监控与 报警系统 主机房安装了门禁、监控与报警系统 是否有详细的机房配线图有详细的机房配线图 机房供电系统是否将动力、照明 用电与计算机系统供电线路分 开 机房供电系统已将动力、照明用电与计算机系 统供电线路分开 机房是否配备应急照明装置机房有配备应急照明装置 是否定期对UPS的运行状况进 行检测 定期对UPS的运行状况进行检测（查看半年内 检测记录） 是否安装机房自动灭火系统，是安装机房自动灭火系统，配备机房专用灭火器，
1.1 设备巡检服务 为了确保广州市工商局存储设备长期、稳定的工作，最大限度和降低系统的运行故障及延长系统设备的使用寿命，为项目组管理人员提供辅助决策的有效数据，维护项目组的服务工程师对广州市工商局存储设备提供定期的巡查及保养服务。 项目IT设备维护工程师在日常工作中，除了处理日常维护工作以外，由被动服务变主动服务，主动到进行日常巡检巡查服务，通过日常巡检巡查服务排除故障隐患，降低故障率。并通过以往广州市工商局维护数据分析，详细总结广州市工商局存储设备的具体故障情况，并及时对故障多发和高发设备进行预防性巡查。 每月的日常巡查主要包括以下内容： ?系统运行环境检查、机房温度，系统组件运行情况检查。 ?系统错误日志分析、文件系统空间使用情况检查。 ?应用系统的优化、数据的整理、常见故障的排除。 ?检查系统软件补丁情况。 ?系统软件补丁升级，数据备份与恢复。 ?服务器、存储设备的除尘处理。 设备清洁保养：通过清洁保养服务，最大限度降低设备的故障率，延长设备的使用寿命，同时为广州市工商局数据中心的工作人员提供一个整洁、干净的工作环境。 硬件设备运行情况巡检：了解和记录广州市工商局存储设备的最新使用情况（包括新增设备情况、已有设备的维修情况、耗材的使用情况、关键设备的运行情况等），检测设备的运行情况，排除故障发生隐患，最大限度的降低存储设备硬件的故障发生率，对一些经常出现故障的设备和关键设备要进行重点的检查。同时对一些已老化或需淘汰的设备进行记录并向项目组进行反映、提出备机建议。 系统及软件运行情况巡查：系统的优化、数据的整理、常见故障的排除；服务器病毒的查、杀、防毒软件的定期升级；提供系统软件的升级。系统数据的备份与恢复。 时间是每季度一次，范围是服务器和存储设备等此次合同中涉及到的所有的硬件、系统和应用软件，工作内容是进行所有设备和软件的健康检查，目的是详细的查看与解决其存在的故障隐患。首先由我公司的项目经理填写《巡检申请表》向广州市工商局提出巡检申请，在批准后1到2天内，开始巡检，在巡检过程中，按照巡检报告中涉及的项目进行详细的检
----------------------------------------------值得拥有文档值得下载----------------------------精品wor 路由器巡检命令 terminal len 0 禁用当前会话终端的分页输出功能 显示当前时钟show clock 显示系统日志状态及本地缓存中的日志信息show logging 显示当前运行的软件信息及相关硬件设备信息show version 显示当前内存统计信息show memory statistics 显示内存利用率历史统计表show memory statistics history 显示当前所有进程的内存使用情况show processes memory 显示当前所有进程的CPUshow processes cpu 使用情况 显示CPUshow processes cpu history 利用率历史统计表 显示接口IP地址及状态简表show ip interface brief 显示接口统计信息汇总表show interfaces summary 显示接口状态及统计信息show interface 显示IP协议统计信息show ip traffic 显示IP路由协议进程参数和相关统计信息show ip protocols 显示活动网络路由协议show protocols 显示当前路由表信息show ip route 显示Flash空间及文件信息dir 列出NVRAMdir nvram: 文件信息 显示文件系统信息show file systems 显示引导及相关环境变量信息show bootvar 显示模块show diag /端口适配器诊断信息 ----------------------------精品word文档值得下载值得拥有---------------------------------------------- ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------值得拥有值得下载文档----------------------------精品wor show inventory 显示硬件资产信息,包含槽位、型号和序列号等信息 显示电源、风扇、温度等物理运行环境信息show environment 显示电源、风扇、温度等物理运行环境信息show env all 显示硬件平台信息show platform 显示当前运行的配置信息show running-config 显示ARP表信息show arp 显示用于技术支持的所有系统信息show tech-support 交换机巡检命令 terminal len 0 禁用当前会话终端的分页输出功能 显示当前时钟show clock 显示系统日志状态及本地缓存中的日志信息show logging 显示当前运行的软件信息及相关硬件设备信息show version
XXXXXXXX 网络巡检报告 巡检人员 巡检日期
网络巡检项目 一、网络拓扑、拓扑分析、拓扑建议 二、网络带宽、链路类型、链路信息 三、网络设备信息、设备品牌、设备型号、设备放置、设备性能参数、设备内存大 小、设备槽位、设备序列号、设备购买年限、设备保修状态、设备备件状况、设备标签完善程度 四、网络设备软件版本信息、当前IOS版本信息、最新IOS版本信息、设备持续运行 时间、设备IOS备份情况、设备CPU利用率、设备内存利用率、设备模块运行状态、设备风扇及电源状况、设备端口数量、设备端口类别、设备端口类型、设备运行机箱温度 五、设备连通性、冗余协议运行状态、VLAN信息、以太通道信息、路由协议、 邻居关系、交换协议、生成树STP协议、NAT连接数状态、FLASH言息、设备配 置信息分析、多余配置信息分析、配置精简建议、IOS安全建议、防火墙信息、防火墙策略、防火墙DMZ区检查、防火墙Xlate状态、应用业务、IP 地址使用状况 六、简单机房环境检查
检查指导 检查设备IOS软件版本 编号：C-A-01 检查项目：H3C设备软件版本 检查命令：H3C#display version 检查期待结果：同合同 备注：主要显示一VRP勺版本、路由器持续运行的时间约、最近一次重启动的原因、路由器主存的大小、共享存储器的大小、闪存的大小、VRP央像的文件名，以及路由器VRP从何处启动等信息。Dis version命令显示了路由器的许多非常有用的信息检查范例：(由于现实内容过多，这里只截取部分)可把实际配置贴此处 [TZB-W-ZX-AR4620-1] dis version Huawei Versatile Rout ing Platform Software VRP software, Versio n 3.40, Release 0109P18 Copyright (c) 1998-2006 Huawei Tech no logies Co., Ltd. All rights reserved. Without the owner's prior written consent, no decompiling nor reverse-e ngin eeri ng shall be allowed. Quidway AR46-20 uptime is 44 weeks, 5 days, 3 hours, 12 min utes Last reboot 2009/06/06 08:28:07 System returned to ROM By Power-o n. 检查结果：□正常□不正常 检查设备持续运行时间
网络设备巡检标准
一、设备操作系统版本 1.CISCO输出 NW-C-R-7606-A#show version Cisco IOS Software, c7600rsp72043_rp Software(c7600rsp72043_rp-IPSERVICESK9-M), Version 15.0(1)S, RELEASE SOFTWARE (fc1) Technical Support: https://www.doczj.com/doc/6d8446569.html,/techsupport Copyright (c) 1986-2010 by Cisco Systems, Inc. Compiled Thu 29-Jul-10 05:06 by prod_rel_team ROM: System Bootstrap, Version 12.2(33r)SRD5, RELEASE SOFTWARE (fc1) BOOTLDR: Cisco IOS Software, c7600rsp72043_rp Software (c7600rsp72043_rp-IPSERVICESK9-M), Version 15.0(1)S, RELEASE SOFTWARE (fc1) JSNW-C-R-7606-A u ptime is 41 weeks, 2 hours, 21 minutes Uptime for this control processor is 41 weeks, 40 minutes System returned to ROM by power cycle (SP by power on) System image file is "sup-bootdisk:c7600rsp72043-ipservicesk9-mz.150-1.S.bin" Last reload type: Normal Reload This product contains cryptographic features and is subject to United States and local country laws governing import, export, transfer and use. Delivery of Cisco cryptographic products does not imply third-party authority to import, export, distribute or use encryption. Importers, exporters, distributors and users are responsible for compliance with U.S. and local country laws. By using this product you agree to comply with applicable laws and regulations. If you are unable to comply with U.S. and local laws, return this product immediately. A summary of U.S. laws governing Cisco cryptographic products may be found at: 2
机房巡检管理制度 一、巡检时间 每个工作日上午8：30 二、巡检部门 信息化中心机房 三、巡检目的 进行服务器的检查，对系统数据库进行备份以及软件系统的检查；进行机房网络设备的检查；进行机房网络状态的检测。及时查找、发现网络及信息系统设备隐患，排除故障。 四、巡检要求 1.巡检期间，进行状态检查，若发现问题，如计算机机房物理环境异常、设备状态异常、网络或应用系统故障，应立即按操作规程执行进行恢复操作。 （1）电源、UPS：检查机房供电状况，UPS工作情况、指示状态。 （2）服务器：检查服务器是否宕机，服务器（磁盘阵列）硬盘灯指示是否正常。 （3）机房环境：检查机房空调工作状态，机房温度。 （4）网络设备：检查网络设备，包括交换机、路由器、防火墙等及其属设备。检查设备工作状态。（5）网络通道：检查内外网络通道状态，包括公司内部局域网、公司与INTERNET、公司至各合作单位的网络通道状态。 2.如果故障按恢复规程无法有效恢复，特别是当发生机房环境（动力、空调）故障、关键的设备、网络、系统、服务如无法及时恢复时，应立即通知中心相关领导，由相关领导协调资源进行故障处理。 3.故障处理过程必须在机房日常巡检表的备注栏中详细记录，以备查阅。 五、计算机机房现场管理要求 1.机房管理员外，其他人员进出机房，需在填写机房出入登记表并经过相关负责人允许后方可进入，同时机房管理人员要在现场，检查监督其人员工作，避免其他人员未经授权擅自接触机房物理设备。 2.机房的机柜、线缆、设备等的标签管理； 3.机房环境清理。 2014年9月1日
附件一： 机房巡检表 检查时间_______年______月______日____:____ 检查人______________ 一、机房环境 常室温：20~25℃ 二、周边设备 三、网络设备
巡检报告 单位名称时间 巡检人 巡检内容检查方法结果一、服务器系统 设备名称：设备型号： 1、检查服务器的是否有报警声，指示灯面板是否有红灯显示（电 源指示灯除外）观察指示灯 有（无）报警声 有（无）红灯 2、通过windows操作系统“任务管理器”，检查系统CPU利用率检测三次，每次5分钟，记录大约平均的利用率 3、通过windows操作系统“任务管理器”，检查系统内存利用率检测三次，每次5分钟，记录大约平均的利用率 4、检查系统盘和数据盘的空间占用硬盘共分几个分区，哪几个分区？每个分区空间大小，分别使用多少 5、操作系统启动和运行状况检查加电启动是（否）正常 6、数据库启动和运行情况应用启动测试是（否）正常 7、应用程序启动和运行情况应用使用测试是（否）正常异常问题记录（上面检查发现的问题或在各检查项外发现的问题请在此具体描述） 备注：以每台设备为单位填写。 二、网络设备系统 设备名称：设备型号： 1、检查设备面板指示灯状态，看是否有红灯报警观察面板指示灯有（无）红灯
2、从本局网络中的某台PC机上ping下属的分支机构和部局的某台服务器Ping对方IP地址□通 □不通 3.管理级用户控制： 远程登录用户必须设置密码。 检查是否需要密 码才能进入管理级 别用户。 □完善 □不完善 4. Telnet登录控制： Telnet口令和Super口令的设置要不同，使用密文格式。□完善□不完善 5. 接口配置： 不使用端口置为shutdown状态。Display current-configuration □完善 □不完善 6. FE/GE口配置： 端口模式（包括速率、双工模式）配置对接双方必须一致；端口实际工作模式必须与对端一致。Display current-configuration Display interface □完善 □不完善 7. telnet和串口登录： telnet和串口两种方式能正常登录。□完善□不完善 8. 端口统计数据： 查看各个使用的端口收发统计数据是否正常，异常报文是否有增长。Display interface □完善 □不完善 09.电源状态查看： 各电源模块工作状态正常。Display system device □完善 □不完善 10. CPU占有率： CPU占有率应正常，与当前开展的业务类型和转发流量相符。Display system cpu □完善 □不完善 11.系统当前正在发生的告警信息：有告警及时处理。Display alarm □完善 □不完善 12.内存使用情况：内存占有率。Display memory □完善 □不完善 异常问题记录（上面检查发现的问题或在各检查项外发现的问题请在此具体描述） 备注：以每台设备为单位填写。 三、安全设备系统 设备名称：规格型号： 设备名称：规格型号： 设备名称：规格型号： 1、检查防病毒的工作状态。观察系统运行状 态 是（否）正常
网络设备巡检记录表 巡检单位/部门： 审核人： 巡检人： 巡检时间： 网络设备类型： 序号巡视内容检查项目说明巡视情况说明设备名：安装位置： 设备型号： 投运时间： 管理IP地址： 用途： 检查周边和设备内外是否有变形、变色、异味等 1、正常口现象； 2、异常口环境的温、湿度情况； 3.加电后，注意部件、元器件及其它设备是否变形、变色、异味、温度异常等现象发生。 1．检查网络设备电源接合是否正常，设备加电是 否正常。 1．配置文件以最近保存的配置文件为准，查看是 否经过改动或者缺少配置文件。
1．是否是正常的UP/adminDOWN 1．板卡信息是否为正常。 1．日志报错信息需有所记录，并根据日志提供信息查看对应的端口或者IP地址进行排错。 1．流量发生器接入设备，双电源断接、关键冗余模块重新插拔，检查交换流量是否正常。 提高设备管理安全性；关闭AUX端口使用；加强console端口对设备管理的帐号与口令强度，提高通过console管理设备的安全 1．采用servicepassword-encryption加密；采用secret对密码进行加密；对本地用户认证密码进行加密,登录控制3分钟；允许同时并发3个登录请求；密码xx为8个字符 1、正常口 2、异常口 1、正常口 2、异常口 1、正常口 2、异常口 1、正常口 2、异常口
1、正常口 2、异常口 1、正常口 2、异常口 1、正常口 2、异常口01 检查设备周边环境02 03 04 05 06检查电源情况 比对配置文件 查看所有接口状态查看板卡信息查看xx有没有 报错信息，并记录 错误xx 设备可靠性检修 07 08 安全配置检查— —SSH服务启用
网络设备巡检记录表 巡检单位/部门：审核人： 巡检人：巡检时间： 网络设备类型： 序号巡视内容检查项目说明巡视情况说明设备名：安装位置： 设备型号：投运时间： 管理IP地址：用途： 检查周边和设备内外是否有变形、变色、异味等1、正常口现象；2、异常口环境的温、湿度情况； 3.加电后，注意部件、元器件及其它设备是否变形、 变色、异味、温度异常等现象发生。 1．检查网络设备电源接合是否正常，设备加电是 否正常。 1．配置文件以最近保存的配置文件为准，查看是 否经过改动或者缺少配置文件。 1．是否是正常的UP/adminDOWN 1．板卡信息是否为正常。 1．日志报错信息需有所记录，并根据日志提供信 息查看对应的端口或者IP地址进行排错。 1．流量发生器接入设备，双电源断接、关键冗余 模块重新插拔，检查交换流量是否正常。
1．采用ssh服务代替telnet服务管理网络设备， 提高设备管理安全性；关闭AUX端口使用；加强 console端口对设备管理的帐号与口令强度，提高 通过console管理设备的安全 1．采用servicepassword-encryption加密；采用 secret对密码进行加密；对本地用户认证密码进行 加密,登录控制3分钟；允许同时并发3个登录请 求；密码长度为8个字符1、正常口2、异常口1、正常口2、异常口1、正常口2、异常口1、正常口2、异常口1、正常口2、异常口1、正常口2、异常口1、正常口2、异常口01 检查设备周边环 境 02 03 04 05 06检查电源情况 比对配置文件 查看所有接口状 态 查看板卡信息
查看日志有没有 报错信息，并记录 错误日志 设备可靠性检修 07 08 安全配置检查— —SSH服务启用 09 安全配置检查— —用户账号与口 令安全 安全配置检查— —SNMP安全控 制 其他配置变更情 况1、正常口2、异常口101、正常口配置snmp访问控制列表；更改SNMP Community2、异常口1、正常口2、异常口11
思科协作式专业化服务 思科网络安全性评估服务 网络设备的安全性是网络与商业数据安全性的基础。完善的安全设备及安全架构会保障用户网络及应用系统的可靠性。思科协作式专业服务网络设备安全性评估服务通过发现用户网络设施安全上的漏洞来协助合作伙伴建设安全可靠的网络环境。思科将提供成熟的评估方法和工具，同时基于业内丰富的经验和全球积累的知识库为合作伙伴及用户提供完善的分析报告，并且帮助合作伙伴挖掘用户的安全项目商机。 在网络建设或管理阶段（见图1），思科网络设备安全性评估服务使用内部开发的配置分析引擎来对客户的 设备配置与思科的最佳推荐配置进行比较。比较结果经由有经验的思科安全顾问验证和补充后，即可由合作伙伴 完成对用户的汇报以及未来项目机会的铺垫。
图1：思科网络设备安全性评估与网络生命周期 思科网络安全顾问需检查设备配置以确认： ●如何根据最佳实践减少攻击和已知漏洞以达到设备强化的目的 ●如何部署设备层面安全配置以改进网络安全架构 ●网络与安全设备中的配置问题 收益 思科网络设备安全性评估可带来以下帮助： ●显著降低发生危险事件的风险 ●合作伙伴能够以最低的投资在任何时间地点开展新的网络设备安全性评估服务，增强了业务和运营的灵活性●提供思科最新安全配置分析工具与业内公认的安全基础设计研究方法，由具备丰富经验和知识储备的思科安全 顾问负责方法的具体实现 ●合作伙伴可以发现设备安全配置中的漏洞，强化客户的思科网络设备，从而提高整体架构的安全性
思科网络设备安全性评估服务可交付成果 思科网络设备安全性评估服务包含表 1 和表 2 所列的可交付成果。 表 1：思科网络设备安全性评估服务 思科网络设备安全性评估服务 ASF-CPSA-N DSA 无 自动分析接入网络且被支持的网络设备（包括核心路由、交换及防火墙），来帮助合作伙伴发现客户网络基础设施的安全漏洞，从而优化网络设备环境 表 2：思科网络设备安全性评估服务报告详情 ● 对评估中的重要发现提供高层次的执行概览，确定潜在安全隐患并给予关键建议 ● 总结已确认的安全问题与降低风险的建议，从而提高客户网络设备的安全性 ● 对比思科及业界最佳做法，详细分析客户端设备，确定可降低风险的建议 服务执行内容 优化建议 详细分析结果 收集软件相关说明 网络设备安全性评估使用思科公共服务平台收集软件（CSPC ）从客户网络设备收集数据。CSPC 是一个模块化、灵活性好，可重复使用的收集平台。思科会提供给合作伙伴下载安装该软件的方法指导，以及如何上传收集到的数据以供思科网络工程师分析。 网络设备安全性评估报告 ● 服务执行内容 ● 优化建议 ● 详细分析结果 思科推荐使用以下系统与硬件： ● 桌面或任何能运行 Intel 奔腾以上处理器及 Microsoft Windows XP/2000/ME 的硬件 ● 推荐使用至少 4 GB RAM ● 以太网或无线连入服务器 收集中涉及的设备必须符合简单网络管理协议（SNMP ）与 telnet 轮询，收集的数据加密后通过 CSPC 传送至思科。 规模与限制 网络设备安全性评估服务可覆盖下述思科产品中最多 250 个设备： ● 思科路由器，运行 Cisco IOS ? 和 IOS XE 操作系统 ● 思科 Catalyst ? 交换器，运行 CatOS 操作系统 ● 思科 ASA 防火墙及防火墙服务模块 ● 思科 PIX ? 防火墙
网络设备巡检内容[网络设备巡检指南] 网络设备巡检指导 目录 第一章网络总体运行状况分 析 . ...................................................... .............................................. 3 第二章设备运行情况分 析 . ...................................................... (4) 2.1 系统运行基本情况检 查 ........................................................ ........................................... 4 2.2 Cisco 网络设备各项内容检 查 . ...................................................... ............................... 11 第三章网络连通情况检 查 . ...................................................... .................................................... 27 第四章网络性能情况检 查 . ......................................................
.................................................... 28 第 五章检查工具使 用 . ...................................................... ............................................................ 29 5.1 Ping命 令 ........................................................ ........................................................... ..... 29 5.2 trace命 令 ........................................................ ........................................................... . (32) 第一章网络总体运行状况分析 IP 网络系统的巡检包括设备运行情况, 节点连通情况, 网络性 能三个方面 , 其结果如下： 检查项目
运维服务服务器网络设备日常巡检报告记录
————————————————————————————————作者：————————————————————————————————日期：
鹏博科技工作室服务器巡检报告 单位名称时间 巡检人 巡检内容检查方法结果一、服务器系统 设备名称：设备型号： 1、检查服务器的是否有报警声，指示灯面板是否有红灯显示（电 源指示灯除外）观察指示灯 有（无）报警声 有（无）红灯 2、通过windows操作系统“任务管理器”，检查系统CPU利用率检测三次，每次5分钟，记录大约平均的利用率 3、通过windows操作系统“任务管理器”，检查系统内存利用率检测三次，每次5分钟，记录大约平均的利用率 4、检查系统盘和数据盘的空间占用硬盘共分几个分区，哪几个分区？每个分区空间大小，分别使用多少 5、操作系统启动和运行状况检查加电启动是（否）正常 6、数据库启动和运行情况应用启动测试是（否）正常 7、应用程序启动和运行情况应用使用测试是（否）正常异常问题记录（上面检查发现的问题或在各检查项外发现的问题请在此具体描述） 备注：以每台设备为单位填写。
二、网络设备系统 设备名称：设备型号： 1、检查设备面板指示灯状态，看是否有红灯报警观察面板指示灯有（无）红灯 2、从本局网络中的某台PC机上ping下属的分支机构和部局的某台服务器Ping对方IP地址□通 □不通 3.管理级用户控制： 远程登录用户必须设置密码。 检查是否需要密码 才能进入管理级别 用户。 □完善 □不完善 4. Telnet登录控制： Telnet口令和Super口令的设置要不同，使用密文格式。□完善□不完善 5. 接口配置： 不使用端口置为shutdown状态。Display current-configuration □完善 □不完善 6. FE/GE口配置： 端口模式（包括速率、双工模式）配置对接双方必须一致；端口实际工作模式必须与对端一致。Display current-configuration Display interface □完善 □不完善 7. telnet和串口登录： telnet和串口两种方式能正常登录。□完善□不完善 8. 端口统计数据： 查看各个使用的端口收发统计数据是否正常，异常报文是否有增长。Display interface □完善 □不完善 09.电源状态查看： 各电源模块工作状态正常。Display system device □完善 □不完善 10. CPU占有率： CPU占有率应正常，与当前开展的业务类型和转发流量相符。Display system cpu □完善 □不完善 11.系统当前正在发生的告警信息：有告警及时处理。Display alarm □完善 □不完善 12.内存使用情况：内存占有率。Display memory □完善 □不完善 异常问题记录（上面检查发现的问题或在各检查项外发现的问题请在此具体描述）备注：以每台设备为单位填写。