交换机日常维护自检表.doc

网络设备自检表编码检查项目检查分项目检查方法结 果备 注1环境及单板硬件状态检查环境状况display environment合格 不合格 不涉及所有主控板，接口板温度都应该在门限70度以内风扇状况display fan合格 不合格 不涉及风扇应该显示normal电源状况display power合格 不合格 不涉及电源应该显示normal指示灯状况观察所有单板的运行灯及告警灯的运行状况合格 不合格 不涉及正常状态下，单板板运行灯慢闪，告警灯常灭（参考附注）。单板运行状况display device合格 不合格 不涉及所有业务板应该是Normal，主控板为master或slave状态2双主控设备自检主备板软件版本是否一致？display boot-loader合格 不合格 不涉及一定要确保主备板的软件版本一致，包括当前使用版本和下次启动版本。主控板上是否保存了配置？是否设置了启动配置文件？dirdisplay startup合格 不合格 不涉及如果不存在配置文件，请执行save命令保存备板是否保存有配置文件dir slot xx合格 不合格 不涉及如果不存在配置文件，请执行save命令保存3CPU占用率CPU的占用率是否忽高忽低.震荡比较大(1060%)或者一直高(主控板CPU占用率是否超过60？业务板CPU占用率是否超过60？)多次使用display cpu.查看合格 不合格 不涉及正常情况下，主控板和业务板在5分钟内的平均利用率应该在60%以下，并且无较大的震荡。4内存占用率主控板和业务板内存占用率是否在60以下display memory slot 合格 不合格 不涉及如果内存高于60，需要通过_display memory命令确认那个模块占用内存过道，以便排查。5端口自检 端口是否协商出了半双工？Display brief interface合格 不合格 不涉及如果显示某个端口状态为half，需要确认是否两端配置不一致导致。端口出/入方向是否有大量的错误报文display interface查看errors部分是否有较大数据，并且在增加合格 不合格 不涉及如果有，需要检查：1: 检查线路质量，中间连接的光电转换器；2: 两端配置是否一致？是否一端为强制而对端为协商?是否有比较频繁的端口UP/DOWN?display logbuffer合格 不合格 不涉及如果有某个端口有较多的UP、DOWN记录，需要检查：1: 该端口是否直连PC？如果是，开关PC机会造成端口DOWN；2: 检查线路和中间连接的光电转换器；3: 千兆端口检查光功率是否处于临界值？4: 检查两端配置是否一致？61000M光口自检千兆光口两端是否配置了千兆强制？display current interface合格 不合格 不涉及S7500E设备与其它厂商设备互连，建议光口速度和双工设置为强制模式，H3C设备自己互连，优先采用协商方式千兆光口是否有CRC错误？是否在增长？display interface合格 不合格 不涉及如果发现大量CRC错误，且在增长，需要检查光功率是否处于临界值？可以通过更换光模块、更换尾纤或清洗维光模块连接器的方式解决。7设置TRUNK端口和MULTI端口的自检检查TRUNK端口是否配置undo port trunk permit vlan 1display current interface合格 不合格 不涉及如果系统配置了GVRP，同时RUNK端口配置undo port trunk permit vlan 1，需要重新设置TRUNK端口的pvid为允许的vlan成员之一TRUNK端口允许通过的VLAN是否和对端允许通过的VLAN一致？display current interface合格 不合格 不涉及互连Trunk端口的两端设备允许通过的VLAN配置必须一致，避免一端为TRUNK ALL，另外一端非TRUNK ALL。是否一端配置成TRUNK,一端配置成ACCESS?display current interface合格 不合格 不涉及根据实际情况调整两端的配置到一致状态8STP的自检接PC的端口是否配置为边缘端口？display current interface如果配置了边缘端口， 配置中会有stp edged-port的显示合格 不合格 不涉及确认和PC连接的端口设置为edge-port或者将STP关掉，和不支持STP设备互连端口的STP关掉，避免这些端口的UP/DOWN干扰STP的计算。是否存在和思科的PVST+互通情况？检查各个设备上STP的状态计算是否正常合格 不合格 不涉及如果存在类似问题，最好改为3层互连的方式，避免和思科私有的PVST协议互通。各个STP逻辑环路路中是否存在公共VLAN?使用display current 检查STP端口配置合格 不合格 不涉及避免多个STP逻辑环路中有公共VLAN，减小广播域对其它STP逻辑环路影响。是否存在TC攻击，导致端口STP状态不停切换？dis stp tc，dis stp history查看端口tc计数和stp状态切换记录时间合格 不合格 不涉及确认和PC连接的端口设置为edge-port或者将STP关掉。和不支持STP设备互连的端口关掉STP9VRRP自检握手时间是否设置成3秒？两端的vrrp握手时间是否一致？display vrrp合格 不合格 不涉及如果VRRP组在5个以下可以统一将VRRP握手时间改为3秒，如果VRRP组过多，可以将VRRP分为五个或三个一组，每组的VRRP握手时间分别配置为3秒、5秒、7秒10OSPF自检是否有两台设备router id设置成一致？display ospf peer合格 不合格 不涉及如果存在这个问题，会导致路由学习错误，需要修改Route-Id后，执行reset ospf all命令是重新学习。display ospf error是否有大量错误？display ospf error合格 不合格 不涉及如果存在大量的OSPF error记录，并且还在不断增加，需要抓取信息进一步分析路由是否存在较大震荡?display ip rout statistics 查看added和deleted数据与系统运行时间对应是否比较大合格 不合格 不涉及如果有,请仔细分析变化的具体路由,然后根据该路由查找到路由的原设备，分析具体震荡原因。可以在出现故障时，使用display ospf lsdb命令多次查看路由的age信息，确认那条路由在频繁振荡。OSPF状态是否稳定?display ospf peer合格 不合格 不涉及查看OSPF邻居的UP时间11ARP检查是否存在大量ARP冲突?display logbuffer合格 不合格 不涉及检查冲突地址,根据IP地址排除该主机.12路由检查缺省路由是否正常?是否存在路由环路?使用tracert 1.1.1.1等明显不存在网段看是否存在路由环合格 不合格 不涉及如果存在路由环，请检查对应的设备是否配置正确.，调整路由，去掉路由环。如果存在TTL超时报文，请分析对应网段路由是否正常13查看debug开关debug开关打开会消耗系统资源，请关闭display debug合格 不合格 不涉及执行undo debug all命令关闭debug信息附注：设备状态指示灯及说明系统状态指示灯：单板面板上的指示灯分别代表电源模块、风扇框、及单板本身的工作状态。n 电源指示灯（PWR）：PWR1、PWR2，对应两个电源（交流或直流）模块的状态。 OK：灯亮表示该灯指示的电源正常工作，灯灭表示该灯指示的电源有故障或该电源不在位； FAIL：灯亮表示该灯指示的电源有故障，灯灭表示该灯指示的电源正常或该电源不在位；n 风扇指示灯（FAN）：对应风扇框的状态 ，红灯常亮表示风扇框有故障；n 单板指示灯（SLOT、ACTIVE）SLOT：对应槽位的单板状态。 RUN：灯常亮或常灭表示单板有故障或不在位，闪烁表示单板正常工作； ALM：灯常灭表示单板无故障或不在位，常亮表示单板有故障； ACTIVE：表示业务处理引擎的主备工作状态，灯亮表示工作在主用状态，灯灭表示工作在备用状态。如果指示灯处于快速闪烁中，表示单板正处于启动过程中，并没有正常工作。在系统初始启动时，ALM指示灯会亮一段时间，并不表示单板有故障。