各信息系统运行保障手册.docVIP

许昌候机楼各信息系统运行保障手册 一、网络设备运行维护 1、路由设备运行信息检查 检查路由设备的总体运行状态，模块间的通信状况和各模块运行状况。维护人员可以通过Telnet 或超级终端的方式对路由设备进行日常维护。每天记录： 运行状态维护项目 操作指导 参考标准和维护建议 结果 责任人 时间 检查指示灯是否正常 观察面板和背板 设备指示灯一般以绿色表示正常 检查设备当前系的环境信息 通过“show environment”命令查询 电源、备用电源、风扇应该显示为“normal”，电压、温度应该在规定范围内。 检查设备当前的CPU利用率 通过“show process cpu”命令查询 如出现cpu异常情况，请查原因。 检查模块运行信息 通过“show diag”命令查询 各个模块应该显示为“normal”。 检查各接口信息 检查各接口状态， 用“show interface”和show ip int bri命令 各接口信息应该与原来一致，包括接口IP 地址不变，接口状态应该为“up”。如果某个接口状态为“down”，应首先检查物理连接是否中断并通过命令“no shutdown”激活端口；若物理连接正常且端口已经激活，更换成其它端口也正常，则此端口可能已经损坏。 查看邻居信息 通过“show cdp nei”查询 应该与原来一致 检查路由配置 检查路由和IP 地址配置情况， 用show ip rout和show ip rout sum命令 路由条数应该与原来一致，如果缺少某条路由，要重新添加并检查操作记录。 检查日志信息 用“show log”命令查看当天操作日志，看是否有非法操作。 正常情况下，应该没有非法或危险性操作，如果发现有非法操作，要根据登录用户名和方式进行追查，并及时更改用户密码。 查询时间 通过“show clock”命令，查询时间。 正常时应与当时北京时间一致，否则利用命令“Clock datetime”进行修改。 查看路由器的当前系统数据配置 通过“ show run” 查看当前数据配置，如果有修改确认正确后，请使用“write”命令保存配置。 应与“show start”显示内容一致并没有异常数据信息。如果不一致，检查操作日志和值班记录，看是否有对系统进行过非法或危险性操作。 2、交换设备运行信息检查 检查交换设备设备的总体运行状态，模块间的通信状况和各模块运行状况。维护人员可以通过Telnet 或超级终端的方式对交换机进行日常维护，不同的交换可能存在有些命令不认识的情况。每天记录： 运行状态维护项目 操作指导 参考标准和维护建议 结果 责任人 时间 检查指示灯是否正常 观察面板和背板 设备指示灯一般以绿色表示正常，Catalyst6509的备用引擎模块指示灯是橘红色为正常 检查设备当前系的环境信息 通过“ show environment”命令查询 电源、备用电源、风扇应该显示为“normal”，电压、温度应该在规定范围内。 检查设备当前的CPU利用率 通过“ show process cpu”命令查询 如出现CPU异常情况，请查原因。 检查模块运行信息 通过“show module”命令查询 各个模块应该显示为“normal”。 检查各VTP和VLAN信息 检查各接口状态， 用“show vlan”和show vtp domain命令 检查VLAN情况 查看端口信息 show port 看端口状态 查看邻居信息 通过“show cdp nei”查询 应该与原来一致 检查路由配置 检查路由和IP 地址配置情况， 用“ show ip rout” 查看静态路和缺省路由是否存在。 检查日志信息 用“show log”命令查看当天操作日志，看是否有非法操作。 正常情况下，应该没有非法或危险性操作，如果发现有非法操作，要根据登录用户名和方式进行追查，并及时更改用户密码。 查看交换机的当前系统数据配置 通过“ show run” 查看当前数据配置，如果有修改确认正确后，请使用“write”命令保存配置。 应与“show start”显示内容一致并没有异常数据信息。如果不一致，检查操作日志和值班记录，看是否有对系统进行过非法或危险性操作。 3、防火墙运行信息检查 检查交换设备设备的总体运行状态，模块间的通信状况和各模块运行状况。维护人员可以通过Telnet 或超级终端的方式对交换机进行日常维护，不同的交换可能存在有些命令不认识的情况。每天记录： 运行状态维护项目 操作指导 参考标准和维护建议 结果 责任人 时间 检查指示灯是否正常 观察面板和背