NE基本维护与配置.docVIP

NE20 基本维护与配置 序号检查内容检查方法备注1软件版本[Quidway] display version如果是双主控设备，要求主备用主控板版本一致2调试开关[Quidway] display debugging正常运行时应该全部关闭3日志信息[Quidway] display logbuffer [Quidway] display logfile buffer正常情况下，日志中不应该有大量重复的信息，比如端口频繁up/down，大量用户认证失败信息等4系统时间[Quidway] display clock应该与实际时间相差小于10分钟5配置文件[Quidway] display current-configuration [Quidway] display saved-configuration运行配置需要与保存过的配置相同6端口描述[Quidway] display interface业务端口都应该有明确的描述信息，建议该命令多次执行，每次间隔一定时间，正常情况下，端口错包统计不应该有变化7登录安全配置查看运行配置文件需要配置“登录用户认证”与“特权用户认证” 序号检查内容检查方法备注1OSPF邻居状态[Quidway] display ospf peer邻居状态应该正常2IS-IS邻居状态[Quidway] display isis peer邻居状态应该正常3BGP邻居状态[Quidway] display bgp peer邻居状态应该正常4路由条目统计[Quidway] display ip routing-table verbose主要关注路由条目统计值，对于处在同一个网络中，运行相同路由协议的设备来说，各设备上的路由条目应该相差不多（因为静态路由的配置差异，路由条目上可能存在一定差异） 序号检查内容检查方法备注1CUP占用率[Quidway] display cpuCPU占用率不应该长时间居高不下2内存占用率[Quidway] display memory内存占用率不应该长时间居高不下3接口状态[Quidway] display inerface正在使用的接口应为up，未用接口应为down4系统告警[Quidway] display alarm record all应该无异常告警5单板运行状态[Quidway] display device各单板工作状态正常6电源工作状态[Quidway] display device各电源模块工作状态正常7风扇工作状态[Quidway] display device各风扇模块工作状态正常8查看单板备份状态[Quidway] display switch state应该处于实时备份状态 设备端口流量信息的统计方式主要通过两个手段： 通过网管系统监控 按时对设备的端口数据包收发进行监控、统计 如果通过网管系统监控，我们可以比较容易的得到设备的端口流量信息。大部分的网管系统都提供流量监测功能，可以输出端口流量曲线。结合流量分析软件，我们还可以知道数据流量的组成，如果发现过多的非法报文，我们可以根据报文的“源IP”、“目的IP”、“协议类型”等特征设置限速或者访问控制。 如果无法借助网管系统，只能通过在设备上应用“display interface”命令，记录5分钟平均流量统计（回显信息中包括这个信息）的方式来监控端口流量。 序号检查内容检查方法备注1网络设备的互通性应用ping或者tracert命令设备之间互通正常2终端与服务器之间的互通性应用ping或者tracert命令终端与服务器之间互通正常3终端与外网的互通性应用ping或者tracert命令如果不涉及Internet访问，该项不需检查4NAT功能是否正常查看运行配置，应用ping或者tracert命令包括为私网用户提供的NAT和私网服务器