NE20 基本维护与配置.docVIP

NE20 基本维护与配置 序号 检查内容 检查方法 备注 1 软件版本 [Quidway] display version 如果是双主控设备，要求主备用主控板版本一致 2 调试开关 [Quidway] display debugging 正常运行时应该全部关闭 3 日志信息 [Quidway] display logbuffer [Quidway] display logfile buffer 正常情况下，日志中不应该有大量重复的信息，比如端口频繁up/down，大量用户认证失败信息等 4 系统时间 [Quidway] display clock 应该与实际时间相差小于10分钟 5 配置文件 [Quidway] display current-configuration [Quidway] display saved-configuration 运行配置需要与保存过的配置相同 6 端口描述 [Quidway] display interface 业务端口都应该有明确的描述信息，建议该命令多次执行，每次间隔一定时间，正常情况下，端口错包统计不应该有变化 7 登录安全配置 查看运行配置文件 需要配置“登录用户认证”与“特权用户认证”  序号 检查内容 检查方法 备注 1 OSPF邻居状态 [Quidway] display ospf peer 邻居状态应该正常 2 IS-IS邻居状态 [Quidway] display isis peer 邻居状态应该正常 3 BGP邻居状态 [Quidway] display bgp peer 邻居状态应该正常 4 路由条目统计 [Quidway] display ip routing-table verbose 主要关注路由条目统计值，对于处在同一个网络中，运行相同路由协议的设备来说，各设备上的路由条目应该相差不多（因为静态路由的配置差异，路由条目上可能存在一定差异）  序号 检查内容 检查方法 备注 1 CUP占用率 [Quidway] display cpu CPU占用率不应该长时间居高不下 2 内存占用率 [Quidway] display memory 内存占用率不应该长时间居高不下 3 接口状态 [Quidway] display inerface 正在使用的接口应为up，未用接口应为down 4 系统告警 [Quidway] display alarm record all 应该无异常告警 5 单板运行状态 [Quidway] display device 各单板工作状态正常 6 电源工作状态 [Quidway] display device 各电源模块工作状态正常 7 风扇工作状态 [Quidway] display device 各风扇模块工作状态正常 8 查看单板备份状态 [Quidway] display switch state 应该处于实时备份状态 设备端口流量信息的统计方式主要通过两个手段： 通过网管系统监控 按时对设备的端口数据包收发进行监控、统计 如果通过网管系统监控，我们可以比较容易的得到设备的端口流量信息。大部分的网管系统都提供流量监测功能，可以输出端口流量曲线。结合流量分析软件，我们还可以知道数据流量的组成，如果发现过多的非法报文，我们可以根据报文的“源IP”、“目的IP”、“协议类型”等特征设置限速或者访问控制。 如果无法借助网管系统，只能通过在设备上应用“display interface”命令，记录5分钟平均流量统计（回显信息中包括这个信息）的方式来监控端口流量。 序号 检查内容 检查方法 备注 1 网络设备的互通性 应用ping或者tracert命令 设备之间互通正常 2 终端与服务器之间的互通性 应用ping或者tracert命令 终端与服务器之间互通正常 3 终端与外网的互通性 应用ping或者tracert命令 如果不涉及Internet访问，该项不需检查 4 NAT功能是否正常 查看运行配置，应用ping或者tracert命令 包括为私网用户提供的NAT和私网服务器