某银行分行网络设备日常维护指导手册说课材料.doc

某银行分行网络设备日常维护指导手册精品文档某银行分行网络设备日常维护指导手册2016年8月目录1. 网络维护概述31.1网络设备维护人员分工与职责31.2故障处理流程31.3日常维护参考资料32. 组织机构及职责32.1组织机构32.2组织机构职责33. 网络维护内容43.1分行网络拓扑及介绍43.2日常维护指导54. 网络故障排查诊断命令及常见故障排查方法64.1故障排查命令64.2故障诊断命令74.1常见故障排查方法81. 网络维护概述1.1 网络设备维护人员分工与职责 网络设备维护人员要求具有一定的IP网络基础,熟悉掌握相关IP网络技术理论;清楚网络的结构设计,包括网络拓朴,设备连接,系统参数设置及软件使用;了解网络正常运行状况,注意收集网络正常运行时的各种状态和报告输出参数;熟悉常用的诊断工具,准确的描述故障现象.做好日常维护工作.一旦有异常情况发生,在第一时间按照流程通知分行，同时作为维护人员, 定期观测网络运行状态,在故障发生时,能迅速确定网络故障点,恢复网络的正常运行. 1.2 故障处理流程 网络设备故障处理流程，维护人员在第一时间内将相关信息反馈给省分行。具体信息包括:设备型号,IP地址,软件版本信息,问题描述,相关检测命令的运行结果等. 1.3 日常维护参考资料 2. 组织机构及职责2.1 组织机构组长：副组长：成员：2.2 组织机构职责（1）负责编制、修订所辖范围内突发网络事件应急预案。（2）及时组织专业技术人员对所辖范围内突发网络事件进行应急处置；负责调查和处置突发网络事件，及时上报并按照相关规定作好善后工作。（3）负责组建信息网络安全应急救援队伍并组织培训和演练。3. 网络维护内容 网络建设完成后,搞好网络的运行管理是避免网络故障的关键.以下描述相关内容作为日常的维护工作的参考,及时掌握当前网络运行状况,更好的保障网络系统的安全稳定运行. 3.1 省分行网络拓扑图及介绍 省分行2台出口路由器共有3条专线上联总行，出口路由器与核心交换机呈口字型互联，核心交换机有专线连接灾备机房，通过防火墙连接人行等单位，同时接入IPP服务器，交叉下联三层接入交换机。网络设计符合冗余性要求，在发生单点故障时保障网络正常可用。3.2 日常维护指导（1）机房温湿度范围：机房的温度范围是：15-25,湿度范围是：30%-70%，如果温湿度超过范围，及时上报并纪录。（2）网络设备运行情况网络设备运行状态灯系统各模块状况 #show diag版本号及运行时长#show versionFlash中信息#dir系统运行温度, 硬件情况,系统外部电源情况 #show env allCPU利用率,内存利用率 #show processes cpu #show processes memory #show buffer 配置信息#show running-config系统日志检查#show logging设备全部诊断信息#show tech-support4. 网络故障排查诊断命令及常见故障排查方法4.1 故障排查命令查看vlan信息#show vlan查看接口信息#show ip interface brief#show interface descriprion#show interface 查看聚合端口状态#show etherchannel port-channel查看生成树信息#show spanning-tree #show spanning-tree bridge#show spanning-tree root#show spanning-tree blockedports查看HSRP状态检查#show standby brief #show standby 查看直连设备概要信息#show cdp neighbor查看路由信息#show ip route ospf #show ip ospf database #show ip ospf neighbor #show ip ospf interface #show ip route #show ip route summary设备全部诊断信息#show tech-support4.2 故障诊断命令查看路径信息#traceroute x.x.x.x查看连通性信息#ping x.x.x.x repeat size显示!,所发包全部成功 所有直连节点的时延平均值小于10ms;所有节点时延最大值小于50ms;丢包率在1/10000以内用PING扩展命令检查与各远端交换机路由器的端口的连通性,测试包数量10000#ping Protocol ip: Target IP address: x.x.x.xRepeat count 5: 10000 Datagram size 100: Timeout in seconds 2: Extended commands n: Sweep range of sizes n: 4.3 常见故障排查方法（1）路由器未检测到载波信号 1.传输线路不通 2.路由器的连接线未连接,或未连接正确. 3.路由器硬件故障 步骤1检测传输线路 步骤2检查你是否使用正确的电缆与端口 步骤3改换路由器另外端口,以确认是否为硬件故障 （2）端口故障1.判断串口故障#shints0/0/0查看链路状态和通道情况Serial0/0/0isup,lineprotocolisup/接口与协议都已启动（正常）Serial0/0/0isup,lineprotocolisdown/接口启动，协议没有匹配成功（端口无物理故障，但通道不通）Serial0/0/0isdown,lineprotocolisdown（notconnect）/接口与协议都DOWN掉,本端端口没有与对方建立物理连接，可能是对方设备没有开启，对方端口故障或者线路故障造成。Serial0/0/0isdown,lineprotocolisdown/接口与协议都DOWN掉（协转没有工作）Serial0/0/0isdown,lineprotocolisdown（disable）/端口出现物理性故障，需更换端口。Serial0/0/0isadministrativelydown,lineprotocolisdown/接口关闭，可用命令打开2.判断以太网端口故障用R1#shintfa0/0来检查以太网口及其链路的状态，如下所示：R1#shintf0/0FastEthernet0isup,lineprotocolisup/连接正常FastEthernet0isup,lineprotocolisdown/连接故障，协议没有匹配成功（端口无物理故障，但通道不通）FastEthernet0isdown,lineprotocolisdown(disable)/接口与协议都DOWN掉,本端端口没有与对方建立物理连接，可能是对方设备没有开启，对方端口故障或者线路故障造成。FastEthernet0isadministrativelydown,lineprotocolisdown/接口被关闭，可用命令打开（3）路由器路由协议频繁flapping故障 1.ping 上联路由器接口，若延迟过大，则表明故障原因在于传输线路2.近期是否有变更操作，逐跳排查是否存在路由环路，通过cost值、前缀列表等手段解决3.尝试重启路由进程、重启路由器4.抓包分析是否正常5.路由器硬件故障,替换测试（4）设备硬件故障1.频繁/突然重启，并产生异常CRASH/Core信息及日志；2.进入rommon状态3.网络端口无响应，Console端口无响应4.设备板卡、电源、风扇等工作异常，相关模块的LED指示灯异常板卡无法识别。5.设备、板卡无法启动（5）二层故障 目前对于我们网络影响较大的是二层环路的影响,由于私自添加HUB等设备,在物理连接导致二层环路. 在这种情况下,可以通过sh logging 命令检查,发现某一mac在两个port之间flap, 通过断开某一个端口的连接来解决. 收集于网络，如有侵权请联系管理员删除