交换机巡检指导书 华为技术 华为技术有限公司 综合业务技术支持部 资料编码 产品名称 综合业务技术持部 使用对象 产品版本 编写部门 资料版本
拟制： 日期： 2011-07-10 审核： 日期： 审核： 日期： 批准： 日期： 修 订 记 录 日期 修订版本 作者 描述 目 录 1 说明…………………………………………………………………………………………….4 2 外部环境检查………………………………………………………………………………….4 2.1 杋房环境检查………………………………………………………………………………4 2.2 硬件安装检查……………………………………………………………………………….4 2.3 电源检查……………………………………………………………………………………4 2.4 连接线检查…………………………………………………………………………………5 3 基本工作状态检查…………………………………………………………………………….5 3.1 状态灯检查…………………………………………………………………………………5 3.2 内部工作环境检查…………………………………………………………………………5 3.3 工作日志检查……………………………………………………………………………….6 3.4 交换机运行时间检查………………………………………………………………………7 3.5 硬件配置的检查……………………………………………………………………………8 3.6 端口工作状态检查………………………………………………………………………….8 4基本配置检查…………………………………………………………………………………...9 4.1 机器名检查………………………………………………………………………………….9 4.2 时间检查…………………………………………………………………………………….9 4.3 NTP时间设置检查………………………………………………………………………….9 4.4 口令检查……………………………………………………………………………………10 4.5 远程登录检查………………………………………………………………………………10 4.6 日志配置检查……………………………………………………………………………….10 4.7 SNMP配置检查……………………………………………………………………………..11 4.8 端口配置检查……………………………………………………………………………….11 4.9 VLAN配置检查……………………………………………………………………………..11 4.10 TRUNK配置检查………………………………………………………………………….12 5 性能检查……………………………………………………………………………………….13 5.1 端口流量检查………………………………………………………………………………13 5.2 CPU使用情况检查………………………………………………………………………….13 6 附录：交换机巡检清单………………………………………………………………………..13
1说明 因产品线在线交换机多为Cisco公司的交换机，本清单的配置命令以Cisco交换机参考。详细命令参看随机配置手册，华为公司交换机的命令不同时，可参考相应配置手册。
2 外部环境检查 2.1 机房环境检查 交换机是数据网络中的关键设备，应放置在专门的计算机机房中。机房的湿度、湿度、清洁、卫生等环境因素应符合计算机机房的要求。 检查目的： 保证交换机的工作环境符合要求。 检查方法： 观察机房的湿度、湿度、清洁等环境情况。 2.2 硬件安装检查 交换机应放置在机柜中，而且固定良好，所有螺丝全部拧紧，但不要扭伤螺纹和螺帽。 机柜内无残留杂物，没有板卡的插槽都装有相应的挡板或挡片，保持设备内的通风、散热，避免灰尘进入设备，造成设备运行异常。 检查目的： 保持交换面运行时不会松动，且设备通风、散热良好，不会因为环境原因导致异常运行。 检查方法： 观察交换机的安装情况，必要时可以人为晃动设备。
2.3 电源检查 电源线固定应牢固，避免被碰掉导致断电情况发生。 直流电源线、地线应使用整段物料，保证电源线、地线的阻值符合要求。电源线与铜鼻子的连接应焊接（或压接）牢固，不将裸线和线铜柄露出。 电源线两端帖有标签，便于以后维护。 检查目的： 保证电源线固定、接触良好。 检查方法： 观察电源线的连接情况。
2.4 连接线检查 柜内电源应绑扎在电缆固定横梁上，且布放电缆时，不能交叉，不允许机柜间直接走线，应层次分明、走线平滑。电缆两端标志应清晰。 光纤布放在拐弯处不应过紧，成对的光纤要理顺绑扎。光纤出机柜布放时，一定要使用塑料纹保护套管，且保护套管两端一定要绑扎固定。 信号线一定要与电源线分开绑扎。 检查目的： 使用柜内布线美观，便于日后维护，保证数据正常传输，不受异常一无干扰。 检查方法： 观察线缆的布投是否符合要求。
3 基本工作状态检查 3.1 状态灯检查 检查交换机的面板指示灯、板卡指示灯、接口指示灯。指示灯的要作状态应正常。指示灯的状态表示请参考不同型号的产品的说明书。 检查目的: 检查交换机的工作状态、板卡的工作状态、接口工作状态、交换机电源及风扇是否正常。、 检查方法： 观察交换机的面板指示灯、板卡指示灯、接口指示灯。 3.2 内部工作环境检查 通过命令检查交换机的内部工作环境情况。可以用命令show envir 、 show power 、show led 、 show system(CatOS)等命令检查交换机内部的工作温度、电源供电情况、指示灯工作情况。（注：不同的型号产品不一定支持所有的命令，不同厂家的产品命令不一定相同，请参考相应的产品手册）。 Shou environment的输出例子： Switch#sh environment all Power Supply: Redmdan power system is not present Board Temperature Normal CatOS下的show system Show system***************** PS1-Status PS2-Stutus PS3-Status PEM Installed PEM Powered ok ok ok no no Fan Status Temp-Alarm Sye-Status Uptime d.h:m:s logout Ok off ok 295,16:54:44 20min PS1-Type PS2-Type PS3-Type WS-C4008 WS-C4008 WS-4008 Modem Baud Traffic Peak Peak-Time Disable 9600 0% 0% Sat Aug 31 2002, 15:53:26 检查目的： 检查交换机的内部工作环境是否正常。 检查方法： 在交换机上用前述命令检查。
3.3工作日志检查 通过命令检查交换机的工作日志，用show logging或show logging buffer 命令检查交换机日志中是否有异常信息发生。 日志消息格式： 消息日志格式以百分号开始，最多达80个字符。消息如下格式显示： Mm/dd/yyy:hh/mm/ss:facility-severity-MNEMONIC:description 其中： Mm/dd/yyy:hh/mm/ss消息的时间和日期。时间看交换机的配置命令不同可以显示为人交换机启动以来的相对时间或是绝结时间。 Fcacility指示消息设施 Severity指示消息的严重性 MNEMONIC错误消息描述 Description事件详细信息 日志的严重性有8个等级，分别从0到7编号，编号越小，表明在消息中报告的状况越严重，通常根据名字对这8个级别进行配置： 等级 数字 描述 emergency 0 紧急：系统不可用 alert 1 告警：需要立即行动 Critical 2 关键：关键状态 Error 3 错误：错误状态 Warning 4 警告：警告状态 notification 5 通知：正常但重要状态 informational 6 信息：仅是信息消息 debug 7 调试：调试消息
以下为一交换机的日志信息： Switc#show logging Syslog logging:enabled （0 messages dropped,15 flushes,0 overrums） Console logging:level debugging,1630 messages logged Monitor logging:level debugging,0 messages logged Buffer logging:level debugging,832 messages logged File logging:disabled Trap logging:level informational,836 message lines logged Jan 18 19:47:32:%LINK-3-UPDOWN:Iinterface FastEtherntet0/10,changed state to down Jan18 19:47:32:%LIKEPOTO-5-UPDOWM:Line protocll on Interface FadtEthernet0/10,changed state to down Jan 18 19:47:56:%LINK-3-UPDOWN:Interface FastEthernet0/9,changed state to down 检查目的： 查看交换机的是否有异常的信息发生、 检查方法： 在交换机上用show logging 、show logging buffer 命令查看日志信息。
3.4 交换机运行时间检查 通过命令检查交换机在线运行时间状态，检查交换机在运行过程中有没有异常新启动。用命令show version检查。 Show version 的例子： Cisco Internetwork Operating System Software IOS™Catalyst 4000 L3 Switch Softwate (cat4000-IS-M),version 12.1(8a)EW1,EARLY DEPLOYMENT RELEASE SOFTWARE(fcl) TAC Support:http://www.cisco.com/tac Copyright（c）1986-2002 by cisco Aystems,Ins. Compiled Wed 20-Feh-02 18:02 by caarmas Image text-base:0x00000000,data-base:0x00AA30DC ROM:12.1(12r)EW HNSW4006Main uptime is 22 weeks,4days,10hours,32minutes